如何通过Ubuntu邮件服务器权限设置优化邮件管理流程？
- 内容介绍
- 文章标签
- 相关推荐
适用情况 需要在局域网内搭建邮箱服务器不需要域名地址，不需要 SSL 加密。按理说，
环境 Ubuntu 14.04
软件安装 Postfix + Dovecot + 其他必要组件
一、基础安全与最小权限原则
使用者痛点： 权限设置过宽导致服务器被攻击、密码泄露后账户被滥用。
- 使用强密码策略：密码长度 ≥12 位。包含大小写字母、数字和特殊字符，并定期更换。
- 禁用不必要的远程服务，仅保留必需的管理入口。不过，
- 安装并启用防火墙。只放通邮件相关端口，
- 采用最小权限原则：仅为每个角色授予完成任务所必须的权限。
二、程序使用者 vs 虚拟使用者的权限模型
使用者痛点： 程序使用者误用 root 权限导致误删或泄露邮件数据。
| 使用者类型 | 说明 | 推荐权限设置 | |||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| 程序使用者 | 负责程序维护和邮件服务器设置 | 仅管理员使用；禁止普通使用者 sudo 提高为 root | |||||||||||
| 程序普通使用者可用于本地登录或脚本执行 | 仅授予读取 /var/mail 的权限，禁止写入程序关键目录 | ||||||||||||
| 虚拟使用者 | 在 Postfix/Dovecot 中创建的邮件账号 | 只授予发送/接收邮件的权限。 适用情况 需要在局域网内搭建邮箱服务器不需要域名地址，不需要 SSL 加密。按理说， 环境 Ubuntu 14.04 软件安装 Postfix + Dovecot + 其他必要组件 一、基础安全与最小权限原则使用者痛点： 权限设置过宽导致服务器被攻击、密码泄露后账户被滥用。
二、程序使用者 vs 虚拟使用者的权限模型使用者痛点： 程序使用者误用 root 权限导致误删或泄露邮件数据。
|