добрый день. Как и куда копать, чтобы постфикс запрещал менять поле from для аутентифицированного юзера, т.е. чтобы когда он отправляет - вставлял в это поле логин?
ээээ, ты не путай.
Есть SMTP FROM, его можно гвоздями прибить к аутентификации через reject_authenticated_sender_login_mismatch и smtpd_sender_login_maps.
Есть хэдер From (который ты и видишь в почтовом клиенте), на него Постфикс плевать хотел с высокой башни. Тут только через мейлфильтр.