Linux. От новичка к профессионалу. 6-е изд

Часть VI. Linux на сервере
Произведя в конфигураторе необходимые настройки, введите следующую команду, 
которая сгенерирует основной конфигурационный файл:
sudo update-exim4.conf
Обратите внимание, что основной конфигурационный файл 
/var/lib/exim4/config
. 
autogenerated 
не следует редактировать вручную, поскольку он будет перезаписан 
при следующем запуске команды 
update-exim4.conf.
Осталось запустить Exim4:
sudo service exim4 start
37.3. Настройка аутентификации SMTP
Если вы рассчитываете использовать свой SMTP-сервер только в локальной сети, 
где «все свои», вы можете не читать этот раздел. А вот если планируется его работа 
в Интернете, тогда нужно настроить аутентификацию SMTP, иначе ваш сервер ста-
нет «точкой рассылки спама», — его сможет использовать любой желающий.
Далее мы рассмотрим, как настроить Exim4 для организации аутентификации 
SMTP-AUTH с учетом требований TLS (Transport Layer Security, протокола безо-
пасности транспортного уровня) и SASL (Simple Authentication and Security Layer, 
метода добавления поддержки аутентификации в протоколы соединения).
Первым делом нужно с помощью следующей команды создать сертификат для ис-
пользования TLS:
sudo /usr/share/doc/exim4-base/examples/exim-gencert
После этого следует настроить TLS — откройте файл 
/etc/exim4/conf.d/main/03_exim4- 
config_tlsoptions
и добавьте в него строку:
MAIN_TLS_ENABLE = yes
Далее надо настроить Exim4 на использование демона saslauthd (сервера аутенти-
фикации SASL) — откройте файл конфигурации 
/etc/exim4/conf.d/auth/30__exim4- 
config_examples
и раскомментируйте секции 
piain_saslauthd_server
и l
ogin_
saslauthd_server.
Должно получиться так:
plain_saslauthd_server: 
driver = plaintext 
public_name = PLAIN
server_condition = ${if saslauthd{{$auth2}{$auth3}}{1}{0}} 
server_set_id = $auth2 
server_prompts = :
. ifndef AUTH_SERVER_ALLOW_NOTLS_PAS SWORDS 
server_advertise_condition = ${if eq{$tls_cipher}{}{}{*}} 
.endif
#
login_saslauthd_server: 
driver = plaintext

---