Configure o Postfix para permitir apenas emails de saída do host local

Como eu configuro o agente de envio de correio do Postfix para permitir apenas o envio de emails de um usuário no host local, mas permitir que o agente de transferência de email do Postfix receba emails de qualquer lugar?

A maneira mais simples é garantir que você tenha apenas localhost definido em mynetworks:

mynetworks = 127.0.0.0/8, [::1]/128

Por padrão, smtpd_recipient_restrictionsé definido como:

smtpd_recipient_restrictions = permit_mynetworks, reject_unauth_destination

Isso permitirá que os hosts definidos em mynetworks(localhost, como acima) sejam enviados para qualquer lugar, enquanto todo o resto é rejeitado, a menos que seja destinado à sua caixa ou de outra forma permitido explicitamente (domínios de retransmissão, domínios virtuais ou quaisquer outras configurações que você permitir).