postfix中控制发送外部，内部邮件的方法

sosogh

有些时候在postfix中需要控制某个用户只能发内部邮件（只能发给本域用户的邮件）

可以使用postfix 的 RESTRICTION CLASS 来解决

下面简单描述下RESTRICTION CLASS 的原理，明白这个原理就可以解决控制某个用户只能发内部邮件的问题


我们可以使用check_xxxx_access来进行一些控制，例如接受任何来自1.1.1.1的邮件，设置如下：
smtpd_recipient_restrictions = check_client_access regexp:/etc/postfix/client_access.txt

在/etc/postfix/client_access.txt
加入以下内容：
/1\.1\.1\.1/   OK


但是check_xxx_access的执行方式比较单一：如果符合某个“单一条件”，则执行某个动作

很多时候，我们需要符合“两个”或者多个条件才执行某个动作，
例如：拒接来自1.1.1.1的并且发送人地址为a@a.com的邮件;
但是接受来自1.1.1.1,发送人地址为"非a@a.com"的邮件

此时我们单一使用check_sender_access或者check_client_access都无法实现这个要求
需要结合这2个才行，此时就需要RESTRICTION CLASS

首先定义一个RESTRICTION CLASS ：

smtpd_restriction_classes = myrestriction
myrestriction = check_sender_access regexp:/etc/postfix/sender_access.txt

在/etc/postfix/sender_access.txt文件加入以下内容：
/a\@a.com/   REJECT YOU ARE BLOCKED


再定义：
smtpd_recipient_restrictions = check_client_access regexp:/etc/postfix/client_access.txt
然后在/etc/postfix/client_access.txt加入：
/1\.1\.1\.1/   myrestriction

最后reload postfix则可以生效


LINK：http://postfix.cn99.com/RESTRICTION_CLASS_README.html

[ 本帖最后由 sosogh 于 2008-9-6 21:26 编辑 ]

ruochen

记录下

twtitxyga

哇!这东西太强了~真是高手啊!如果可以再详细一些就行了!

flb_2001

这个用于信息安全的需求

恋夏寒

之前有人已經使用了此技術了。
http://bbs.chinaunix.net/viewthr ... =%C1%B5%CF%C4%BA%AE
6樓已經使用了此技術，不同的是使用hash表。  不過還是謝謝樓主分享.

laonanr

偶像，鉴定完毕

Aryang

版主，
　　你是那样拉风的男人
　　不管在什么地方
　　就好像漆黑中的萤火虫一样
　　是那样的鲜明，那样的出众
　　你那忧郁的眼神
　　唏嘘的胡渣子
　　神乎奇迹的指法
　　还有对postfix的了解
　　都深深的迷住了我