rocky.1配置postfix+SMTP服务详细配置

Rocky Linux是一个基于CentOS的社区发行版，要在 Rocky 1 上配置Postfix SMTP服务，你需要完成以下几个步骤：

1. **安装Postfix**：

   sudo dnf install postfix

2. **启动并设置服务自动运行**：

   sudo systemctl start postfix
   sudo systemctl enable postfix

3. **编辑主配置文件** (`main.cf`）：
- 打开文件：

     sudo nano /etc/postfix/main.cf

- 搜索 `[smtp]` 部分，并按照需要添加或修改以下内容：
- `myhostname = yourdomain.com` (替换为你的域名)
- `mydestination = localhost.$mydomain, localhost` (保证邮件发送到本地）
- 如果防火墙允许外网访问，可以启用 `relayhost` 或者注释掉 `inet_interfaces = all` 并设置为只监听特定接口。

4. **安全性设置**：
- 添加密钥认证（推荐）：

     # For key-based authentication
     smtpd_use_tls = yes
     smtpd_tls_cert_file = /etc/pki/tls/certs/yourdomain.crt
     smtpd_tls_key_file = /etc/pki/tls/private/yourdomain.key
     smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache

创建证书和私钥，如果还没有的话：

     sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/pki/tls/private/yourdomain.key -out /etc/pki/tls/certs/yourdomain.crt

5. **测试配置**：

   sudo postconf -d | grep '^smtp'
   sudo postfix reload
   telnet localhost 25 （如果能成功连接，表示配置基本正确）

6. **防火墙规则**：
- 开放必要的端口，通常SMTP服务使用25端口，可以在firewalld或iptables中添加规则：

     sudo firewall-cmd --permanent --add-service=smtp
     sudo firewall-cmd --reload

7. **验证发件人身份**：
- 可能还需要配置虚拟用户系统（virtual_mailbox），如果你计划从外部发送电子邮件。

完成后，Postfix SMTP服务就配置好了。你可以通过 `mail` 或 `mutt` 等命令测试发送邮件。