在使用 Ubuntu 搭建邮件服务器时，SMTP 认证是确保邮件安全发送的关键步骤。本文将详细讲解如何在 Ubuntu 系统中配置 Postfix 邮件服务器以启用 SMTP 身份验证，即使是 Linux 小白也能轻松上手。
一、准备工作
在开始之前，请确保你已完成以下操作：
已安装 Ubuntu 系统（推荐 20.04 或 22.04 LTS） 拥有 root 权限或 sudo 用户权限 已安装 Postfix 邮件服务器（若未安装，可运行sudo apt install postfix） 域名已正确解析到你的服务器 IP（用于反向 DNS 和 SPF 记录）
二、安装 SASL 认证模块
Postfix 默认不包含 SMTP 认证功能，我们需要安装
cyrus-sasl相关组件来支持用户名和密码验证。
# 安装 SASL 支持包sudo apt updatesudo apt install -y sasl2-bin libsasl2-modules
安装完成后，启动并启用
saslauthd服务：
sudo systemctl start saslauthdsudo systemctl enable saslauthd
三、配置 Postfix 启用 SMTP 认证
编辑 Postfix 主配置文件
/etc/postfix/main.cf：
sudo nano /etc/postfix/main.cf
在文件末尾添加或修改以下内容（请根据你的域名替换
yourdomain.com）：
# 启用 SASL 认证smtpd_sasl_type = dovecotsmtpd_sasl_path = private/authsmtpd_sasl_auth_enable = yessmtpd_sasl_security_options = noanonymoussmtpd_sasl_local_domain = $myhostname# 限制只有认证用户才能通过 587 端口发信smtpd_recipient_restrictions = permit_sasl_authenticated, permit_mynetworks, reject_unauth_destination# 启用 TLS 加密（推荐）smtpd_tls_auth_only = yessmtpd_tls_cert_file = /etc/ssl/certs/ssl-cert-snakeoil.pemsmtpd_tls_key_file = /etc/ssl/private/ssl-cert-snakeoil.keysmtpd_use_tls = yes# 允许外部通过 587 端口提交邮件submission inet n - y - - smtpd -o syslog_name=postfix/submission -o smtpd_tls_security_level=encrypt -o smtpd_sasl_auth_enable=yes -o smtpd_client_restrictions=permit_sasl_authenticated,reject
注意：如果你使用的是 Dovecot 作为 IMAP/POP3 服务器，建议采用
smtpd_sasl_type = dovecot并配置 Dovecot 的认证 socket。本文以简单场景为例，使用系统用户认证。
四、创建邮件用户（可选）
你可以使用系统用户作为 SMTP 登录账户。例如，创建一个专用邮件用户：
sudo adduser mailuser# 按提示设置密码
该用户的用户名为
mailuser，密码即为你设置的密码，可用于 SMTP 认证登录。
五、重启服务并测试
保存配置后，重启 Postfix 使更改生效：
sudo systemctl restart postfix
使用
telnet或
swaks工具测试 SMTP 认证是否成功：
# 安装 swaks（如果未安装）sudo apt install -y swaks# 测试 SMTP 认证（替换 yourdomain.com 和 mailuser）swaks --to test@example.com \ --from mailuser@yourdomain.com \ --server localhost \ --port 587 \ --auth-user mailuser \ --auth-password 'your_password' \ --tls
如果返回
===> MAIL FROM<mailuser@yourdomain.com> ===> 250 2.1.0 Ok，说明 Ubuntu SMTP认证配置 成功！
六、常见问题与优化建议
防火墙设置：确保开放 587 端口（SMTP Submission） SPF/DKIM/DMARC：配置这些 DNS 记录可大幅提高邮件送达率 使用 Let's Encrypt 证书：替换默认自签名证书，提升安全性 日志排查：查看/var/log/mail.log获取错误信息
总结
通过本教程，你已经成功完成了 Postfix SMTP设置 并启用了 SMTP 身份验证。这不仅提升了邮件系统的安全性，也为后续搭建完整的邮件服务器（如结合 Dovecot）打下基础。掌握 邮件服务器认证 和 Ubuntu邮件客户端配置 是运维人员的重要技能。
如有疑问，欢迎在评论区留言交流！
