使用 SSMTP 通过 Postfix 发送邮件时出现身份验证错误

Question 1

root@N40L:/etc/ssmtp# echo "test" | mailx -vvv -s "test" [email protected]
[<-] 220 h******.stratoserver.net ESMTP Postfix (Debian/GNU)
[->] EHLO example.com
[<-] 250 DSN

该命令连接到 Postfix ath******.stratoserver.net并发送其EHLO简介。但收到的响应只是250 DSN表明该 Postfix 此时不愿意接受身份验证。如果它接受身份验证，响应可能看起来更像这样：

[<-] 250-AUTH PLAIN LOGIN CRAM-MD5
[<-] 250 DSN

本质上，服务器对客户端的答复EHLO将告知客户端该特定服务器愿意接受的 SMTP 协议功能。对于身份验证，应该有一行包含该单词AUTH和可接受的身份验证机制的列表。多行响应将在除最后一行之外的每行开头处包含客户端上一个命令的结果代码和减号（250-此处）：答案的最后一行将包含结果代码和空格字符。

您ssmtp.conf表示它将使用端口 465，该端口对应于服务名称smtps：

mailhub=example.com:465

所以相关的 Postfixmaster.cf条目将是这个：

smtps     inet  n       -       -       -       -       smtpd
  -o syslog_name=postfix/smtps
  -o smtpd_tls_wrappermode=yes
  -o smtpd_sasl_auth_enable=yes

这对我来说看起来不完整。

要仅在经过身份验证时允许通过此端口发送邮件，您还需要-o smtpd_client_restrictions=permit_sasl_authenticated,reject此处，就像之前的服务一样submission（submission是在端口 587 中运行的服务）。您还需要-o smtpd_sasl_security_options=noanonymous.

要专门将 Dovecot SASL 与 Postfix 一起使用，您需要-o smtpd_sasl_type=dovecot在其中添加一行。您可能还需要-o smtpd_sasl_path=private/auth：当将 Dovecot SASL 与 Postfix 一起使用时，这将识别 Dovecot SASL 身份验证套接字的位置，该位置在 Dovecot 配置中指定为

unix_listener /var/spool/postfix/private/auth

但由于smtpdPostfix 进程将用作/var/spool/postfix其工作目录（并且实际上可能在那里进行 chroot），smtpd因此只需要private/auth该路径的一部分。

为了使用 STARTTLS，您必须改用端口 587，并且作为诊断，Postfix 在该端口上的 EHLO 响应必须包含250-STARTTLS.

STARTTLS 的典型事件顺序是：

客户端与端口 587 建立未加密的连接并发送EHLO
服务器响应包含STARTTLS但不包含AUTH，至少不包含PLAIN或LOGIN机制，因为发送不加密的身份验证数据不是很聪明。
客户端发送STARTTLS命令，双方立即开始 TLS 握手。
当 TLS 生效时，客户端将发送另一个EHLO
现在服务器的响应将包括AUTH服务器管理员允许的所有身份验证机制。

我知道这对OP来说是一个很晚的答案，但这也许会帮助其他人弄清楚各个配置部分如何组合在一起。（这对我来说无疑是对 Postfix 身份验证知识的刷新。）

Answer

root@N40L:/etc/ssmtp# echo "test" | mailx -vvv -s "test" [email protected]
[<-] 220 h******.stratoserver.net ESMTP Postfix (Debian/GNU)
[->] EHLO example.com
[<-] 250 DSN