如何確保CentOS上的sendmail僅用於從web應用程序發送郵件

Question

我們使用sendmail從我們的web應用程序發送郵件，我們不需要接收電子郵件。只有我們的機器應該能夠發送來自sendmail服務器的電子郵件。

什麼是確保sendmail在我們的服務器上安全運行的最佳方式。 同樣，我們只需要能夠使用php的mail（）函數發送郵件，僅此而已。

Answer 1

最簡單的解決方案可能就是通過iptables關閉端口25。

Sendmail仍然應該發送郵件，但iptables將阻止任何傳入的連接，所以外面的任何人都無法向本地用戶發送郵件。