1. Postfix安装
通过yum直接安装：
yum -y install postfix postfix-mysql
启动服务并设置开机自启动：
systemctl start postfix
systemctl enable postfix
2. Postfix配置
Postfix配置文件在/etc/postfix目录，主要涉及main.cf、master.cf配置文件。
main.cf-- 包含 Postfix 的全局配置。master.cf-- 指定 Postfix 与各种进程的交互以完成邮件发送。access-- 指定访问规则，如允许连接到 Postfix 的主机。transport-- 将电子邮件地址映射到中继主机。alias-- 包含邮件协议所需的可配置列表，其描述用户 ID 别名。请注意，您可以在/etc/目录中找到此文件。
2.1 /etc/postfix/main.cf 配置文件
这是一个非常复杂的配置文件，参考其他文章，可以直接复制如下配置文件内容替换原有内容：
# 本站域名
mydomain = mailabc.cn
# 设置默认域名
myorigin = mail.mailabc.cn
# 设置本机主机名
myhostname = mail.mailabc.cn
# 本站可以接受的域名
mydestination = \$mydomain
inet_interfaces = all
# 配置可以发送的邮件大小为50M
message_size_limit=52428800
# 邮箱空间不做限制
mailbox_size_limit=0
# 配置ssl证书
smtpd_tls_cert_file=/var/sslcert/www.mailabc.cn.pem
# 配置ssl证书私钥
smtpd_tls_key_file=/var/sslcert/www.mailabc.cn.key
# 启用tls加密
smtpd_use_tls=yes
# 仅将传入的 SMTP 连接限制到经过身份验证的用户
smtpd_tls_auth_only = yes
# 为 SMTP 身份验证启用 Dovecot SASL
smtpd_sasl_type = dovecot
# 使用 UNIX-域套接字在 Postfix 和 Dovecot 之间进行通信
smtpd_sasl_path = private/auth
# 启用 SMTP 身份验证
smtpd_sasl_auth_enable = yes
# 收件人地址过滤规则。
# permit_sasl_authenticated：允许通过 SMTP 认证的用户向外发送邮件
# permit_mynetworks：允许 IP 地址在 mynetworks 配置项中定义的网络范围内的客户端使用本邮件系统发送邮件
# reject_unauth_destination： 当收件人地址不包括在 Postfix 的授权网络内时，将拒绝发送该邮件
smtpd_recipient_restrictions = permit_sasl_authenticated, permit_mynetworks, reject_unauth_destination
# smtp banner提示信息，即连接到25端口的回显信息
smtpd_banner = $myhostname ESMTP $mail_name
biff = no
append_dot_mydomain = no
readme_directory = no
# 别名相关配置
alias_maps = hash:/etc/aliases
alias_database = hash:/etc/aliases
relayhost =
mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128
recipient_delimiter = +
# 表示通过lmtp （Local Mail Transfer Protocol）协议，将本地邮件传递到dovecot中
virtual_transport = lmtp:unix:private/dovecot-lmtp
# 虚拟域名通过mysql查询，指定查询脚本位置
virtual_mailbox_domains = mysql:/etc/postfix/mysql-virtual-mailbox-domains.cf
# 虚拟用户通过mysql查询，指定查询脚本位置
virtual_mailbox_maps = mysql:/etc/postfix/mysql-virtual-mailbox-maps.cf
# 虚拟用户别名通过mysql查询，指定查询脚本位置
virtual_alias_maps = mysql:/etc/postfix/mysql-virtual-alias-maps.cf
上述提到需要通过mysql查询虚拟用户、别名等信息，需要单独配置。里面涉及mysql中配置的数据库名称、授权账户、密码等信息，需要根据实际修改。
编辑 /etc/postfix/mysql-virtual-mailbox-domains.cf 配置：
user = mailuser
password = admin@123
hosts = 127.0.0.1
dbname = maildb
query = SELECT 1 FROM vt_domain WHERE name='%s'
编辑 /etc/postfix/mysql-virtual-mailbox-maps.cf 配置：
user = mailuser
password = admin@123
hosts = 127.0.0.1
dbname = maildb
query = SELECT 1 FROM vt_user WHERE email='%s'
编辑 /etc/postfix/mysql-virtual-alias-maps.cf 配置：
user = mailuser
password = admin@123
hosts = 127.0.0.1
dbname = maildb
query = SELECT destination FROM vt_alias WHERE source='%s'
重启postfix服务：
systemctl restart postfix
可以通过postmap测试上述配置的正确性：
# 返回1，表示查询到mailabc.cn域名
[root@localhost postfix]# postmap -q mailabc.cn mysql:/etc/postfix/mysql-virtual-mailbox-domains.cf
1
# 返回1，表示查询到admin@mailabc.cn这个用户
[root@localhost postfix]# postmap -q admin@mailabc.cn mysql:/etc/postfix/mysql-virtual-mailbox-maps.cf
1
# 返回admin@mailabc.cn，表示查询到postmaster@mailabc.cn别名对应的真实账号
[root@localhost postfix]# postmap -q postmaster@mailabc.cn mysql:/etc/postfix/mysql-virtual-alias-maps.cf
admin@mailabc.cn
2.2 /etc/postfix/master.cf 配置文件
该配置文件也比较复杂，用于配置各进程的交互规则。可以清空原有配置，直接复制下面的配置。其中smtp、submission、smtps分别表示启用这三个服务，分别对应25、587、465协议端口。
该配置文件有严格的缩进检查，-o开头有两个空格，表示上一层配置的参数。
smtp inet n - n - - smtpd
submission inet n - - - - smtpd
-o syslog_name=postfix/submission
-o smtpd_tls_security_level=encrypt
-o smtpd_sasl_auth_enable=yes
-o smtpd_client_restrictions=permit_sasl_authenticated,reject
smtps inet n - y - - smtpd
-o syslog_name=postfix/smtps
-o smtpd_tls_wrappermode=yes
-o smtpd_sasl_auth_enable=yes
-o smtpd_relay_restrictions=permit_sasl_authenticated,reject
-o smtpd_recipient_restrictions=permit_mynetworks,permit_sasl_authenticated,reject
-o smtpd_sasl_type=dovecot
-o smtpd_sasl_path=private/auth
pickup unix n - n 60 1 pickup
cleanup unix n - n - 0 cleanup
qmgr unix n - n 300 1 qmgr
tlsmgr unix - - n 1000? 1 tlsmgr
rewrite unix - - n - - trivial-rewrite
bounce unix - - n - 0 bounce
defer unix - - n - 0 bounce
trace unix - - n - 0 bounce
verify unix - - n - 1 verify
flush unix n - n 1000? 0 flush
proxymap unix - - n - - proxymap
proxywrite unix - - n - 1 proxymap
smtp unix - - n - - smtp
relay unix - - n - - smtp
-o syslog_name=postfix/$service_name
showq unix n - n - - showq
error unix - - n - - error
retry unix - - n - - error
discard unix - - n - - discard
local unix - n n - - local
virtual unix - n n - - virtual
lmtp unix - - n - - lmtp
anvil unix - - n - 1 anvil
scache unix - - n - 1 scache
至此，Postfix基本配置完毕，此时可以通过sendmail或者mail命令做一些发信测试，不过大概率会失败的，主要原因是里面与Dovecot相关的内容尚未配置。
其他配置请查看本系列其他文章。
参考来源：Postfix+Dovecot+Roundcube开源邮件系统搭建系列3：Postfix安装配置 | MailABC邮件知识百科