Ubuntu 中与 spool 相关的网络设置指南
一、适用场景与概念澄清
- 在 Ubuntu 环境中，spool 常见于两类系统服务：
- 打印队列 spooler（如 cups、lpd），负责打印任务排队与调度。
- 邮件队列 spool（如 Postfix 的 /var/spool/postfix），负责邮件的入队、重试与投递。
- 这两类场景的网络需求不同：打印通常依赖 SMB/ipp 等应用层协议；邮件依赖 SMTP/Submission（25/587） 等。下文分别给出网络侧配置要点与验证方法。
二、邮件队列 Postfix 的网络设置
- 安装与基础配置
- 安装 Postfix：sudo apt update && sudo apt install postfix
- 安装时选择配置类型（常见为 Internet Site），随后按需调整主配置 /etc/postfix/main.cf：
- 队列目录：queue_directory = /var/spool/postfix
- 邮箱投递：home_mailbox = Maildir/
- 目录与权限
- 确保队列目录存在且属主正确：sudo mkdir -p /var/spool/postfix；sudo chown -R postfix:postfix /var/spool/postfix
- 网络与端口
- 放行邮件传输端口：建议允许 SMTP(25) 与 Submission(587)；如使用 UFW：sudo ufw allow 25,587/tcp
- 启用加密：配置 TLS/SSL（如 smtpd_tls_security_level、smtpd_tls_cert_file 等），对外提供更安全的提交与投递通道
- 生效与验证
- 重启服务：sudo systemctl restart postfix
- 状态与日志：sudo systemctl status postfix；tail -f /var/log/mail.log
- 连通性测试：echo “Test email body” | mail -s “Test Subject” your_email@example.com
- 安全建议
- 仅开放必要端口；限制可中继主机；为提交端口启用强制 STARTTLS。
三、打印队列的网络设置
- 服务与协议
- 打印常用 CUPS/IPP 协议；客户端通常通过 SMB 共享访问打印机。
- 防火墙放行
- 放行 IPP（通常 631/tcp） 与 SMB（通常 445/tcp，及 137–139/udp/tcp 视环境）；例如：sudo ufw allow 631/tcp；sudo ufw allow 445/tcp
- 客户端连通性测试
- 使用 ip addr 确认本机 IP；ping 打印服务器地址验证链路
- 测试打印端口：nc -vz 打印服务器IP 631（IPP）；nc -vz 打印服务器IP 445（SMB）
- 排障要点
- 确认打印服务（如 cups）运行：sudo systemctl status cups
- 检查路由与 DNS：ip route；cat /etc/resolv.conf；必要时调整 /etc/resolv.conf 的 DNS 服务器。
四、通用网络配置与连通性检查
- 查看与诊断
- 接口与地址：ip addr；链路状态：ip link show
- 路由表：ip route；DNS 解析：cat /etc/resolv.conf；必要时编辑以添加可用 DNS
- 防火墙与策略
- 查看状态：sudo ufw status；按需放行端口（见上文 25/587/631/445）
- 虚拟机场景（如 VMware）
- 网络适配器选择 桥接/Bridged，在虚拟网络编辑器中将桥接到宿主机正在使用的物理网卡，避免网段不一致导致不可达
- 变更生效与回滚
- 如使用 netplan（Ubuntu 常见）：编辑 /etc/netplan/*.yaml，然后执行 sudo netplan apply；变更前建议备份配置文件以便回滚。