1.
从 Ports Collection 中安装 security/cyrus-sasl2 。这个 Port 支持一些编译时的选项。对于本例中演示的 SMTP 认证方法，请确保 LOGIN 没有被禁用。
2.
安装完 security/cyrus-sasl2 之后，编辑 /usr/local/lib/sasl2/Sendmail.conf (如果不存在则建立一个) 并在其中增加下列配置：

1

pwcheck_method: saslauthd

Copied!

1.
接下来，安装 security/cyrus-sasl2-saslauthd ，编辑 /etc/rc.conf 并加入下列配置：

1

saslauthd_enable="YES"

Copied!

最后，启动 saslauthd 守护进程：

1

# service saslauthd start

Copied!

这个服务将充当 sendmail 使用 FreeBSD 的 passwd 数据库来完成身份验证时的代理人角色。这避免了为每个需要使用 SMTP 身份验证的用户建立对应的用户名和口令的麻烦，也确保了登录与邮件的口令一致。

1.
现在编辑 /etc/make.conf 文件，添加如下行：

1

SENDMAIL_CFLAGS=-I/usr/local/include/sasl -DSASL

2

SENDMAIL_LDADD=/usr/local/lib/libsasl2.so

Copied!

这些配置将告诉系统在编译 sendmail 时使用适当的配置选项来在编译过程中连入 cyrus-sasl2. 在重新编译 sendmail 之前，请确认已经安装了 cyrus-sasl2 。

1.
重新编译 sendmail 运行如下命令：

1

# cd /usr/src/lib/libsmutil

2

# make cleandir && make obj && make

3

# cd /usr/src/lib/libsm

4

# make cleandir && make obj && make

5

# cd /usr/src/usr.sbin/sendmail

6

# make cleandir && make obj && make && make install

Copied!

如果 /usr/src 和共享库没有大的变化并且它们都必须可用，sendmail 编译应该没有任何问题。

1.
sendmail 被重新编译和安装后，编辑你的 /etc/mail/freebsd.mc 文件或本地 .mc 文件。许多管理员选择使用跟 hostname(1) 一样的唯一的 .mc 文件输出。添加这些行在这个文件：

1

dnl set SASL options

2

TRUST_AUTH_MECH(`GSSAPI DIGEST-MD5 CRAM-MD5 LOGIN')dnl

3

define(`confAUTH_MECHANISMS', `GSSAPI DIGEST-MD5 CRAM-MD5 LOGIN')dnl

Copied!

这些选项配置有不同的方法，对于 sendmail 验证用户。如果你想要使用除 pwcheck 之外的方法，请参考 Sendmail 文档。

1.
最后，在 /etc/mail 运行 make(1) 。它将建立你的新 .mc 文件并建立一个 .cf 文件命名为 freebsd.cf 或者本地的 .mc 文件。接着使用命令 make install restart ，这将复制文件到 sendmail.cf ，并且正确的重新启动 sendmail。更多有关这个过程的信息，你可以参考 /etc/mail/Makefile 文件。