postfix 下的 alias 管理

SWP Logo

我們很多時會希望某個使用者帳號下的電子郵件,給另一使用者所收取。例如最出名的就是 postmaster 和 root 這個電郵帳號了。
為什麼不希望 root 下的電子郵件,直接被 root 所收取呢?其實這裡有一個很有趣的保安問題的。因為如果 root 使用它的帳號來使用 pop3 和 imap 伺服器下來收取郵件的話,那麼 pop3 和 imap 伺服器就會直接取得最高權力者的帳號資料了。如果不幸地給予攻擊的話,就會使最重要的資料外洩了,例如︰ root 的帳號密碼等。所以如 telnet 等的伺服器亦不會直接給予作遠端發入的。所以在正常情況下 root 的電子郵件都是給一個普通管理者帳號代收的。(所以在 qmail 安裝後,也會期望你先設定如 file:///var/qmail/alias 下的 dot-qmail 檔案。)