Chciałbym móc wysyłać pocztę do zdalnych serwerów, ze skryptów uruchomionych na moim VPS przez SMTP, ale w przeciwnym razie odrzucam całą pocztę przychodzącą z postfiksem na ściśnięciu Debiana.
(I ogólnie na razie wyłączaj wszelkie inne funkcje. Chciałbym uniknąć zagrożeń bezpieczeństwa, pod warunkiem, że mam ustawienia domyślne oprócz nazwy domeny i nie potrzebuję niczego poza wysyłaniem niektórych wiadomości e-mail. Innym głównym problemem jest to, że jestem obecnie bardzo mało czasu.)
Odpowiedzi:
Możesz użyć tej inet_interfacesdyrektywy /etc/postfix/main.cfdo kontrolowania, pod jakim adresem nasłuchuje Postfix dla połączeń przychodzących. Jeśli ustawisz go następująco, będzie nasłuchiwał tylko na interfejsie pętli zwrotnej, co oznacza, że połączenia mogą pochodzić tylko z tego komputera.
inet_interfaces = loopback-only
localhostzamiast ciągu loopback-only.
sudo postfix reload: Mar 28 11:20:15 server postfix/master[2304]: warning: service smtp: ignoring inet_interfaces change Mar 28 11:20:15 server postfix/master[2304]: warning: to change inet_interfaces, stop and start Postfix
Możesz wyłączyć przychodzące SMTP poprzez edycję master.cf, po prostu skomentuj smtpi submissionusługi. Dzięki temu postfiks nie będzie odradzał smtpdprocesu, który nasłuchiwałby na porcie 25 (587 do przesłania) dla przychodzących połączeń SMTP.