38、互联网邮件安全与Web服务器安全综合指南

互联网邮件安全与Web服务器安全综合指南

1. Cyrus IMAP 服务器搭建后续步骤

若想成为 Cyrus IMAP 管理员，还有一些后续步骤需要了解。除了已涉及的内容，你可能还需要解决以下问题：
- 如何让用户更改自己的（LDAP）密码。
- 如何让用户将 LDAP 服务器用作地址簿。
- 如何安全地设置共享 IMAP 文件夹。
- 如何使用 Cyrus IMAP 设置安全的网页邮件界面，如 SquirrelMail。大多数 Linux 发行版现在都包含 SquirrelMail 软件包，且该软件使用起来很方便。

2. Postfix 与 LDAP

在认证 Cyrus IMAP 用户时可以使用 LDAP。实际上，Postfix 也具备 LDAP 功能，它能利用 LDAP 将电子邮件别名解析为邮箱名称。你可以配置 Postfix 向本地 LDAP 服务（或远程服务）查询电子邮件别名到邮箱名称的映射，这样能节省大量管理时间，无需分别维护别名和用户数据库，在 LDAP 中即可完成所有操作。

不过，Red Hat 7.3（可能更高版本）的 Postfix 未编译 LDAP 支持。要确定你所选发行版的 Postfix 软件包是否编译了 LDAP 支持，可使用命令postconf -m。如果ldap未在支持的 Postfix 模块列表中，你需要卸载现有的 Postfix 软件包并从源代码自行编译。

具体操作步骤如下：
1. 访问