一、引言
在上一文中介绍了在Ubuntu 16.04布置postfix、dovecot邮件服务器的方法，本文紧接着上一文，主要介绍修改postfix认证方式和dovecot的认证方式。
二、修改postfix认证方式为sasl-auth
2.1 安装sasl2-bin
想要修改postfix的认证方式为sasl-auth，需要先安装sasl2-bin，安装的方法如下：
apt-get install sasl2-bin
2.2修改postfix相关配置
我们在上一文的配置基础之上进行修改，只需要将/etc/postfix/main.cf文件中做如下修改:
2.2.1注释掉下面的配置：
#smtpd_sasl_type = dovecot
#queue_directory = /var/spool/postfix
2.2.2配置下面的语句:
smtpd_sasl_path = smtpd
smtpd_sasl_authenticated_header = yes
2.2.3在/etc/postfix/sasl/目录下创建文件smtpd.conf
内容为：
pwcheck_method: auxprop
auxprop_plugin: sasldb
mech_list: PLAIN LOGIN CRAM-MD5 DIGEST-MD5 NTLM
2.2.4使用saslpasswd2创建用户：
saslpasswd2 -c -u test.com test
sudo cp -a /etc/sasldb2 /var/spool/postfix/etc/
必须把数据库文件复制到postfix的运行目录下，否则会出现postfix用户无法访问该文件的权限问题，而且每次增加或者删除用户都要复制一次
2.2.5将postfix添加到sasl组：
gpasswd -a postfix sasl
2.2.6 修改sasldb权限
chmod 640 /var/spool/postfix/etc/sasldb2
2.2.7 列举sasldb2中的用户
sasldblistusers2 -f /var/spool/postfix/etc/sasldb2
经过了上述几个步骤，就已经完成了postfix认证用户的修改，配置完后重启postfix，使用sasl-auth认证比dovecot-auth认证，效率要高很多。
三、修改dovecot的认证方式为文件认证
dovecot默认的认证方式为系统认证，也就是说它是把每一个ubuntu系统的用户当成了email的用户，用户的名称和密码两者完全一致。下面我们就修改dovecot默认的这种认证方式。
3.1 修改10-auth.conf文件
/etc/dovecot/conf.d/10-auth.conf文件负责设置dovecot所使用的sasl验证方法。将!include auth-system.conf.ext这行注释掉，把#！includeauth-passwdfile.conf.ext这行的注释去掉，这样便可以使用密码文件来进行sasl认证。如下红色圈出部分：
3.2 创建认证文件users
找到同一目录下auth-passwdfile.conf.ext文件中，可以看到密码文件默认为/etc/dovecot/users.接下来，需要我们创建这个文件，并填写用户信息：
zhangsan:{plain}xxxxxxxx:1000:1000::/home/user1/zhangsan
lisi:{plain}xxxxxxxx:1000:1000::/home/user1/lisi
该文件格式从左到右依次为：用户名、加密方式和口令、代收用户的用户id、代收用户的组id、邮件所在文件夹。其中邮件的所在文件夹当然是postfix所收取的邮件所在的文件夹。但是用户名是dovecot系统用户名，也就是他和postfix可以不是一一对应的。如果我们用zhangsan这个名字来收取postfix虚用户里lisi的邮件所在文件夹的邮件，也是可以的。所以MUA中可以自行设置一套收信口令。配置完成之后重启dovecot即可。
需要注意：
1、要修改users文件的权限为775,否则启动dovecot会报错。
2、users文件中的内容只是dovecot用户和系统用户的一个映射，也需要创建相应的系统用户，即在/etc/passwd文件中存在的用户，采用用users文件中的用户接受邮件。
3、对于新增的用户，都要将其对应的home目录的所有者改成该用户，否则可能出现权限问题。
4、postfix和dovecot实际上采用的是两种不同的认证方式，只不过是账号和密码相同而已。