配置Sendmail服务：CentOS环境下的完整指南
在CentOS系统中，Sendmail作为经典邮件传输代理（MTA），广泛用于本地邮件的发送与转发，本文将分步骤讲解如何安装、配置并验证Sendmail服务，同时提供安全优化建议，帮助用户快速搭建可靠的邮件服务环境。
一、安装Sendmail与依赖组件
1、更新系统环境
操作前需确保系统处于最新状态：
- yum update -y
2、安装Sendmail及其工具包
执行以下命令安装核心软件：
- yum install sendmail sendmail-cf m4 -y
sendmail-cf：用于生成配置文件
m4：宏处理器，处理Sendmail配置模板
**二、基础配置与启动服务
1、生成主配置文件
Sendmail默认配置文件位于/etc/mail/sendmail.mc，需编译为可执行文件：
- cd /etc/mail
- m4 sendmail.mc > sendmail.cf
2、修改监听地址
默认Sendmail仅监听本地回环地址（127.0.0.1），需允许外部访问时，编辑文件/etc/mail/sendmail.mc：
- DAEMON_OPTIONS(`Port=smtp,Addr=0.0.0.0, Name=MTA')dnl
移除行首的dnl注释符号，保存后重新编译配置文件。
3、启动服务并设置开机自启
- systemctl start sendmail
- systemctl enable sendmail
**三、域名与邮件路由设置
1、配置本地域名
编辑/etc/mail/local-host-names，添加服务器域名：
- example.com
- mail.example.com
保存后重启服务生效：
- systemctl restart sendmail
2、设置邮件路由规则
若需将邮件转发至外部服务器，修改/etc/mail/access文件：
- example.com RELAY
- 192.168.1.0/24 RELAY
更新配置并应用：
- makemap hash /etc/mail/access.db < /etc/mail/access
**四、发送测试邮件
1、安装邮件客户端工具
- yum install mailx -y
2、发送测试邮件
通过命令行发送邮件至外部邮箱（如Gmail）：
- echo "This is a test email" | mail -s "Sendmail Test" user@gmail.com
3、检查邮件队列状态
使用以下命令查看邮件是否成功投递：
- mailq
若邮件滞留在队列，可通过/var/log/maillog日志排查问题。
**五、安全加固与性能优化
1、限制开放转发
避免服务器被滥用为垃圾邮件中转站，需在/etc/mail/access中删除默认的RELAY规则，仅允许授权IP或域名。
2、启用SMTP身份验证
通过SASL库实现用户认证：
- yum install cyrus-sasl-plain -y
编辑/etc/sasl2/Sendmail.conf，添加：
- pwcheck_method: saslauthd
- mech_list: PLAIN LOGIN
3、配置SSL/TLS加密
生成SSL证书并修改Sendmail配置，启用加密传输：
- openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/pki/tls/private/sendmail.key -out /etc/pki/tls/certs/sendmail.crt
在sendmail.mc中添加：
define(- CERT_DIR',
- confSERVER_CERT',
- confSERVER_KEY',
**六、常见问题排查
邮件无法外发
检查防火墙是否开放25端口：
- firewall-cmd --permanent --add-port=25/tcp
- firewall-cmd --reload
确认DNS解析正常，确保MX记录和PTR反向解析已正确配置。
收件方拦截邮件
配置SPF、DKIM和DMARC记录，提升邮件可信度，SPF记录示例：
- example.com. IN TXT "v=spf1 mx ~all"
个人观点
Sendmail作为历史悠久的MTA工具，适合需要快速搭建本地邮件服务的场景，但其配置复杂性较高，若需高可用性或大规模部署，建议评估Postfix等现代替代方案，无论选择何种工具，定期更新、监控日志、遵循最小权限原则，是保障邮件服务安全的核心。
