采用 postfix 发送邮件，默认没有采用 TLS 加密传输，对方的服务器有可能会提示告警（例如 gmail）。另外，邮件传输采用明文，如果不加密，也存在被人窥视的风险。因此建议修改 postfix 的配置，默认采用 TLS 加密。当然，这需要对方的服务器也支持加密，目前绝大多数邮件服务器都支持 TLS 传输。
修改 /etc/postfix/main.cf 文件，增加以下一行配置即可：
smtp_tls_security_level = may修改了配置文件，使用命令重启 postfix：
sudo systemctl restart postfix
Debian系统中的Dovecot套件升级了，一直工作正常，没怎么在意升级的影响。今天在syslog中看到一些告警：
dovecot: config: Warning: NOTE: You can get a new clean config file with: doveconf -n > dovecot-new.conf
dovecot: config: Warning: Obsolete setting in /etc/dovecot/conf.d/auth-system.conf.ext:77: add auth_ prefix to all settings inside auth {} and remove the auth {} section completely
从告警信息看，“/etc/dovecot/conf.d/auth-system.conf.ext”有一些变化，重新修改后可以去除这个告警。比如，原文件中内容为：
auth default {
socket listen {
client {
path = /var/spool/postfix/private/auth-dovecot
mode = 0660
user = postfix
group = postfix
}
}
}
新配置修改为以下内容：
service auth {
unix_listener /var/spool/postfix/private/auth-dovecot {
mode = 0660
user = postfix
group = postfix
}
}
数据中心升级，要求所有节点最好是64位系统。而我们的节点不幸是32bit系统，因此不得不大动干戈地重新构造系统。
原来的系统是采用Ubuntu 10.04，年代比较久了。这次升级打算全部换成Debian7，真是no zuo no die。虽说两个系统相差不大，但是其中的一些细节还是会坑死人的。
Debian7中root用户采用bash，如果新创建一个用户，默认居然采用sh，无法理解。因此需要修改/etc/passwd文件，将用户对应的shell修改为bash即可。
这个不是大问题，无非就是修改/etc/sudoers文件，手工将用户加入sudo用户列表中即可。（升级完成后，最好将用户剔出sudoer列表，只保留root用户）。
这些配置折腾了几乎一天。在Ubuntu环境中，很容易搞定，ubuntu非常体贴的提供了一个安装包dovecot-postfix，几乎不需要配置就可以转起来。而Debian7则需要手工进行配置。首先dovecot必须安装以下几个包：
apt-get install dovecot-common dovecot-core dovecot-pop3d
在配置之前，首先要弄明白一些关键概念：
通常网上的文章都会采用SASL服务器或者连接MySQL数据库等来实现一个非常复杂的邮件服务系统。而我们的需求没有这么夸张，debian系统的用户就是email用户，不需要进行区分。因此我们采用dovecot来鉴权。
跑个题先，网上居然有文档配置postfix时不进行鉴权，简直是纯找死的节奏，这种情况下，任何人都可以利用他的服务器发送邮件，过不了多久，相信全世界的邮件服务器都会视其为垃圾邮件服务器，直接屏蔽掉。
因此配置的关键点在于以下几点：
这里臭骂一下Debian。把dovecot的配置拆成N多文件，乱七八糟，有必要么？网上的参考文档多半是基于RHEL或者CentOS，基本都是在一个文件中进行配置（Ubuntu 10.04也基本是一个文件），Debian这种方式貌似很合理，实际操作起来更让人纠结。
首先修改/etc/dovecot/conf.d/10-auth.conf文件，设定以下参数：
disable_plaintext_auth = no auth_mechanisms = plain login
接着修改/etc/dovecot/conf.d/auth-system.conf.ext文件，在文件尾添加以下配置：
service auth {
unix_listener /var/spool/postfix/private/auth-dovecot {
mode = 0660
user = postfix
group = postfix
}
}
简要说明：在这个文件中，可以看到以下信息，默认就是采用系统用户鉴权。其中的passwd就是指/etc/passwd文件。
userdb {
driver = passwd
}
而我们添加的信息，其实就是为postfix创建一个管道，准备接受postfix的鉴权请求。管道名称就是auth-dovecot，创建在/var/spool/postfix/private目录下。这个信息在postfix配置中需要用到。
debian系统中的postfix基本配置与其他linux版本没有太大差别，无非就是修改一些hostname信息等。鉴权配置需要修改，修改/etc/postfix/main.cf文件，在文件尾添加以下信息：
home_mailbox = Maildir/ smtpd_sasl_auth_enable = yes smtpd_sasl_type = dovecot smtpd_sasl_path = private/auth-dovecot smtpd_sasl_security_options = noanonymous smtpd_recipient_restrictions = reject_unknown_sender_domain, reject_unknown_recipient_domain, reject_unauth_pipelining, permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination broken_sasl_auth_clients = yes smtpd_sasl_authenticated_header = yes smtpd_sasl_local_domain = $myhostname smtpd_sender_restrictions = reject_unknown_sender_domain
其中关键部分就是蓝色字体标识的部分。”smtpd_sasl_path”项就是在dovecot中配置的管道路径（在这些配置项上，我几乎摔得满头是包）。
完成上述配置后，重启dovecot和postfix服务即可：
service dovecot restart service postfix restart
处于安全因素的考虑，修改默认的SSH登录端口以及禁止root用户远程登录。修改/etc/ssh/sshd_config文件：
Port 1234 PermitRootLogin no
网上的一些文档大部分是基于其他linux的版本，因此对比之下配置比较复杂，让人望而却步。而Ubuntu则已经将一些基本的配置都打包好了，只需要稍做修改即可。
以下配置基于Ubuntu10.04，全部从官方软件中心下载安装。采用Postfix+Dovecot搭建邮件系统。请先切换到root用户安装和配置。
apt-get install postfix
安装时，会提示选择类型。一般选择”internet site”，输入网站域名即可。安装后，先不要着急配置postfix，我们在后续dovecot安装成功后，大部分配置会自动完成。
一般网文介绍是直接安装dovecot，实际上Ubuntu提供了与postfix配合的dovecot包，因此请按以下方式安装：
apt-get install dovecot-common dovecot-postfix
安装时，系统会自动根据dovecot的要求，对postfix进行配置。
配置文件为：/etc/postfix/main.cf。如果不对email进行限制的话，其实已经不用再配置了。下面我们修改该配置文件，增加一些额外的控制，例如用户邮件大小等：
mailbox_size_limit = 20000000 <--限定邮件账户不超过20Ｍ字节 message_size_limit = 200000 <-- 每封邮件不超过20K字节 myhostname = mail.xxxx.com mydomain = xxxx.com
一般也不需要配置，但是在使用gmail托管时，ssl/tls似乎没起作用，因此稍作修改采用普通访问方式即可。注意，此时dovecot的配置文件是/etc/dovecot/conf.d/01-dovecot-postfix.conf
listen = * disable_plaintext_auth = no
缺省情况下，dovecot没有被配置为自启动，因此我们需要手工添加：
update-rc.d dovecot start 99 0 1 2 3 4 5 6 .
email用户账户就是当前Ubuntu的用户。建议对email用户单独处理，并设置在mail组内，设置单独的用户目录等，如下所示，创建一个名为support的用户：
mkdir /home/mail-users useradd -m -d /home/mail-users/support -g mail support passwd support
如果需要支持pop3的話，需要安裝以下軟件：
apt-get install dovecot-pop3d