Il est d'abord préférable de créer avant toute chose un utilisateur postfix qui sera le propriétaire de la file d'attente :
On l'ajoute aussi dans le fichier /etc/aliases :
Ensuite au cours de la procédure d'installation deux solutions sont proposées pour soumettre des mails. Soit le répertoire /var/spool/postfix/maildrop sera accessible à tout le monde, et dans ce cas-là il aura les permissions 1733, soit le programme postdrop aura le bit set-gid positionné. Le fichier INSTALL précise par exemple pour la première solution qu'il est possible qu'un utilisateur local surcharge la file d'attente dans le but de crasher le serveur. Une totale confiance dans les utilisateurs locaux est donc nécessaire, ce qui n'est pas vraiment une bonne solution. Nous retiendrons donc la deuxième solution. Le fichier INSTALL décrit la procédure pour rendre postdrop set-gid.
Pour éviter que l'on utilise notre serveur smtp comme relai de messagerie, nous devons configurer le paramètre smtp_recipient_restrictions dans le fichier principal de configuration /etc/postfix/main.cf. Il regarde en fait le champ RCPT TO.
La valeur permit_mynetworks autorise postfix à relayer les mails... Ce qui n'est pas une mauvaise solution. La valeur permit_mynetworks signifie que postfix autorise à relayer les mails venant d'adresses IP contenues dans $mynetworks. La valeur check_relay_domains elle, permet soit de relayer des messages venant d'adresses IP contenues dans $relay_domains, soit à destination de $relay_domains, ou bien si la destination est $inet_interfaces, $mydestination, ou $virtual_maps. Reste a définir ces valeurs toujours dans main.cf :
D'autres valeurs existent. Par exemple, reject_unknown_recipient_domain permet de rejeter les mails si le domaine de l'adresse mail du destinataire n'est pas resolvable. Beaucoup d'autres valeurs existent.
Le fait de chrooter Postfix ne rend pas notre système impénétrable, mais limite tout de même les possibilités d'intrusion. Nous avons deux solutions pour mettre en place le chroot. Soit nous utilisons le script examples/chroot-setup/LINUX2 et nous l'adaptons éventuellement, soit nous faisons tout manuellement. Dans les deux cas, les répertoires etc, usr/lib, lib sont créés dans le répertoire /var/spool/postfix, certains fichiers sont copiés et postfix est rechargé. Personnellement, on a utilisé le script qui fonctionnait très bien sur notre configuration.
Le fichier de configuration /etc/postfix/master.cf doit ensuite être adapté pour définir la façon dont sont executés les différents progammes de Postfix :
Ce fichier de configuration décrit la facon dont chaque programme de Postfix est lancé. Pour cela, le champ chroot est mis à 'y' pour chaque service que nous utilisons et que nous voulons chrooter. Les autres services peuvent rester par défaut. Un petit reload de postfix s'impose:
Quelques paramètres restent à configurer pour que notre serveur mail soit assez sécurisé. Le paramètre mail_name dans main.cf définit le nom du logiciel de mail dans l'entête "Receveid:". L'intérêt ici est de diffuser le moins d'information possible. Donc si nous mettons
voila ce qui apparaitra dans les entêtes des mails:
C'est aussi possible de configurer la bannière :
Voici ce que nous obtenons:
Autre point important, le démon syslogd. Vous devez le configurer pour qu'il prenne en compte les logs de votre serveur de mail. Rajoutez donc dans votre syslog.conf, les lignes suivantes :