Sendmail大全.docx

Sendmail大全.docx

《Sendmail大全.docx》由会员分享，可在线阅读，更多相关《Sendmail大全.docx（32页珍藏版）》请在冰豆网上搜索。

Sendmail大全

Sendmail大全

本章要点：

本章讨论电子邮件服务的基本概念及其配置、管理。

本章具体包括以下内容。

邮件传送的基本过程

sendmail的配置

邮件服务的一些特殊功能

qmail的简单介绍

7.1sendmail和SMTP

7.1.1smtp和邮件传输代理

sendmail是最重要的邮件传输代理程序。

理解电子邮件的工作模式是非常重要的。

一般情况下，我们把电子邮件程序分解成用户代理，传输代理和投递代理。

用户代理用来接受用户输入的指令，将用户给出的信件报文传送至信件传输代理。

而投递代理则从信件传输代理取得信件传送至最终用户的邮箱。

显然，最终用户只能看到用户投递代理。

当用户试图发送一封电子邮件的时候，他并不能直接将信件发送到对方的机器上，用户代理必须试图去寻找一个信件传输代理，把邮件提交给它。

信件传输代理得到了邮件后，首先将它保存在自身的缓冲队列中，然后，根据邮件的目标地址，信件传输代理程序将找到应该对这个目标地址负责的邮件传输代理服务器，并且通过网络将邮件传送给它。

对方的服务器接收到邮件之后，将其缓冲存储在本地，直到电子邮件的接收者察看自己的电子信箱。

显然，邮件传输是从服务器到服务器的，而且每个用户必须拥有服务器上存储信息的空间（称为信箱）才能接受邮件。

（发送邮件不受这个限制）

可以看到，一个邮件传输代理的主要工作是监视用户代理的请求，根据电子邮件的目标地址找出对应的邮件服务器，将信件在服务器之间传输并且将接收到的邮件缓冲或者提交给最终投递程序。

有许多的程序可以作为信件传输代理，但是sendmail是其中最重要的一个，事实证明它可以支持数千甚至更多的用户，而且占用的系统资源相当少。

不过，sendmail的配置十分复杂，因此,也有人使用另外的一些工具，如qmail。

当然，基于WindowsNT的ExchangeServer和NetScapeMessageServer也是这种产品的例子。

无论什么产品，它们必须支持同样的规范，如信件传输的报文格式，监听的端口等等。

一般来说，系统管理员并不需要了解信件传输的命令标准，用户代理会生成正确的命令。

但是，了解其他一些信息是重要的。

信件传输代理运行在25端口接受请求，当接受用户的请求时，它不需要了解用户的真实身份，或者说不需要身份验证。

因此用户不需要提交用户口令就可以发出电子邮件，这意味着任何用户都可以冒充成另外一个用户发出假的电子邮件，这是电子邮件设计的一个基础，无法消除。

（关于这一点目前有一点说明。

许多基于UNIX的系统运行indentd，可以记录客户机器上的用户的登录名字。

不过，这个功能实际上用处不大，毕竟大部分人不会用UNIX/Linux作为他的个人机器）。

当sendmail程序得到一封待发送的邮件的时候，它需要根据目标地址确定将信件投递给那一个服务器，这是通过DNS服务实现的。

例如，有一封邮件的目标地址是someone@y，那么，sendmail首先确定这个地址是用户名（someone）+机器名（yahoo.com）的格式，然后，通过查询DNS来确定需要把信件投递给某个服务器。

DNS数据中，与电子邮件相关的是MX记录，这可以在查询DNS时设置查询类型为mx来得到：

[wanghy@mail~]$nslookup

DefaultServer:

Address:

202.199.248.2

setq=mx

Server:

Address:

202.199.248.2

Non-authoritativeanswer:

preference=0,mailexchanger=

preference=1,mailexchanger=

internetaddress=128.11.68.225

internetaddress=128.11.68.217

显然，在DNS中说明有两个信件交换（MX）服务器，于是，sendmail试图将邮件发送给两者之一。

一般来说，排在前面的的MX服务器的优先级别比较高，因此服务器将试图连接的25端口，试图将信件报文转发给它。

如果成功，你的smtp服务器的任务就完成了，在这以后的任务，将由来完成。

在一般的情况下，mx交换器会自动把信件内容转交给目标主机，不过，也存在这样的情况，目标主机（比如）可能并不存在，或者不执行smtp服务，而是由其mx交换器来执行信件的管理，这时候，最终的信件将保存在mx机器上，直到用户来察看它。

可以简单地在DNS记录中用MX关键字设置信件交换，例如，在我们的设置中：

@INSOA..（

1997022700;Serial

28800;Refresh

14400;Retry

3600000;Expire

86400）;Minimum

INNS.

INMX10.

INMX20.

openlabINA202.199.248.6

openlabINMX10.

mailINA202.199.248.11

wwwINA202.199.248.2

mail2INA202.199.248.177

这里面定义了三个MX记录，MX记录的规则是[机器名/域名]INMX[优先级][服务器]。

优先级是一个整数，数值越小优先级越高。

第一个INMX10.因为没有机器名，使用来自named.conf的缺省后缀，就是，这个定义也就是让所有some@的信件传送到。

INMX20.的概念差不多，只是其优先数为20，也就是说只有当拒绝接受（比如，服务器忙或者当机）的时候，信件才会投递到。

openlabINMX10.定义凡是someone@的信件要发送到mail2.a，以此类推。

MX记录可以使得整个子域内的用户使用同样的邮件主机和传输代理，另外，如果你的主机不姨痪了，那么信件可以暂时存储在你的信件换主机上，直到你自己的机器恢复为止。

比如说，是一台smtp主机，而是另外一个smtp主机，你希望在正常的时候直接由其自身收发邮件，而万一mail崩溃，mx2为它暂时存储一段时间的邮件直到mail恢复正常工作-这是常见的设置，那么，你需要把mail以比较高的优先数设置成自己的信件交换主机，而mx2作为一个优先数较低的信件交换主机，也就是，在你的DNS配置文件中，应该这样配置：

mailINMX0mail

INMX10mx2

如果DNS查询无法找出对某个地址的MX记录（通常因为对方没有信件交换主机），那么sendmail将是试图直接与对方的主机（来自邮件地址）对话并且发送邮件。

例如,test@在DNS中没有对应的MX记录，因此sendmail在确定MX交换器失败后，将从DNS取得对方的IP地址并直接和对方对话试图发送邮件。

sendmail发送邮件时，如果经过设定的时间后仍然未能将信件投递到目的主机，它将返回一个错误信息并且休息一段时间，然后重新试图投递，如果连续多次失败，sendmail最终将放弃投递并将错误信息投递给postmaster用户。

在许多机器上，postmaster用户是root用户的一个别名（参考下面关于别名的内容），你应该将它设置为邮件的实际管理员的用户名。

上面说的基本就是sendmail的工作方式，然而仍然有一个很让人迷惑的东西，就是所谓“信封地址”。

简单地说，当sendmail向目标地址发信的时候，它并不是直接用你的信件内容发送，相反，它依赖于你给它的命令。

例如，你可能会用mail程序向某个地址这样发信：

$mailsomeone@

To:

other@

Subject:

testmail

test

.

那么，当sendmail发信的时候，它是向someone@发信而不是other@ot。

相应地，如果你想向两个人发信，例如你在outlook里面写上：

“投递给user1@，抄送user2@”，那么sendmail应该怎么做？

直接同时向两个地址发信吗？

否，它试图构造两个包装（称为信封），每个包装上只列出一个投递地址，各投递一次。

虽然邮件正文的头部仍然包含两个地址，但是sendmail不会看它。

7.1.2sendmail的配置

sendmail是一个极为复杂的程序，其行为主要地依赖于在UNIX界“臭名昭著”的/etc/sendmail.cf配置文件。

实际上，我怀疑会有谁真的从头去写一个sendmail.cf文件。

一般来说，我们总是用m4宏处理来书写sendmail.cf。

实际上，m4程序几乎和sendmail.cf一样复杂，不过，通常我们只需要关心一些比较重要的部分。

要使用宏处理程序，必须确定你已经安装了m4和sendmail-cf这样两个软件包，我们这里讨论的是sendmail版本8.9.3，缺省下，sendmail-cf安装在/usr/lib/sendmail-cf目录下。

录下。

我们首先从构造一个简单的可以使用的sendmail.cf文件开始，首先建立这样一个文件，称为sendmail.mc，并将其拷贝到/usr/lib/sendmail-cf/cf目录下：

include（`../m4/cf.m4）

define（`confDEF_USER_ID,``8:

12）

OSTYPE（`linux）

FEATURE（redirect）

FEATURE（always_add_domain）

FEATURE（use_cw_file）

FEATURE（local_procmail）

MAILER（procmail）

MAILER（smtp）

注意里面的正反引号，而且不能随便加入空格。

然后，用m4程序可以生成一个sendmail.cf:

m4sendmail.mc/etc/sendmail.cf

接下来，启动sendmail程序：

killallsendmail

sendmail–bd–q15m

你会发现现在你可以在这台主机上发送电子邮件了。

一般情况下，我们可以象这样用m4程序生成sendmail.cf，通过更改模板来改变sendmail.cf的内容。

一个mc模板文件通常可以包含几个段落：

divert

通常总是设置为divert（-1）让m4在输出中去掉一些垃圾。

OSTYPEOSTYPE

定义使用的操作系统类型，当然在我们的情况下就是linux，但是一定要注意m4程序中引号的用法，一个反引号和一个正引号才代表把对应的东西括起来。

define

定义一些全局设置，对于Linux系统，设置了OSTYPE之后，可以定义下面的一些全局参数，如果不定义，就使用缺省值。

例如：

define（ALIAS_FILE，/etc/aliases）

变量名说明（方括号中为缺省值）

ALIAS_FILE[/etc/aliases]

别名文件的位置。

如果有多个别名文件，需要把它们用引号括起来（别忘了引号规则！

）。

confCR_FILE[/etc/mail/relay-domains]

缺省的域定义文件，在这个域中定义的域中机器可以通过你的服务器进行邮件发送。

HELP_FILE[/usr/lib/sendmail.hf]

此文件中含有对SMTP的HELP命令进行响应时要列出的信息。

QUEUE_DIR[/var/spool/mqueue]

邮件队列文件所在目录。

STATUS_FILE[/etc/sendmail.st]

sendmail的状态信息文件。

LOCAL_MAILER_PATH[/bin/mail]

用于投递本地邮件的程序。

LOCAL_MAILER_FLAGS[rmn9]

localmailer要用到的标志，永远包含标志lsDFM。

LOCAL_MAILER_ARGS[mail-d$u]

在投递本地邮件时所传送的参数。

LOCAL_MAILER_MAX[没有]

如定义了此参数，则为此邮件服务器所能接收最大单个邮件大小。

LOCAL_MAILER_CHARSET[没有]

如果定义了此参数，则被转化为MIME格式的从其他地址到localmailer的含有8位字符的信息将被标为此字符集。

LOCAL_SHELl_PATH[/bin/sh]

用于投递利用管道功能处理的邮件的shell.

LOCAL_SHELL_FLAGS[eu9]

progmailer用到的标志。

在此标志中永远包含标志lsDFM.

LOCAL_SHELL_DIR[$z:

/]

shell运行时所要查找的目录路径。

USENET_MAILER_PATH[/usr/lib/news/inews]

用于投递电子新闻组的程序名称。

USENET_MAILER_FLAGS[rlsDFMmn]

usenetmailer的投递标志。

USENET_MAILER_ARGS[-m-h-n]

usenetmailer的命令行参数。

USENET_MAILER_MAX[100000]

usenetmailer所能接收的最大信息大小。

SMTP_MAILER_FLAGS[没有]

SMTPmailer附加标志。

对所有基于SMTPmailer其默认标志为mDFMUX;基于esmtp的邮差（mailer）加上a标志；而基于"smtp8"的邮差则加上8。

SMTP_MAILER_MAX[没有]

使用smtp,smtp8或esmtp传输的单个邮件最大容量。

SMTP_MAILER_CHARSET[没有]

如果定义了此参数，则被转化为MIME格式的从其他地址到任一个smtpmailer的含有8位字符的信息将被标为此字符集。

POP_MAILER_PATH[/usr/lib/mh/spop]

pop邮差的路径名。

POP_MAILER_FLAGS[Penu]

pop邮差附加标志。

同时总是加上标志lsDFM。

POP_MAILER_ARGS[pop$u]

传给pop邮差的参数。

PROCMAIL_MAILER_PATH[/usr/local/bin/procmail]

procmail程序的路径名。

此外FEATURE（localprocmail）也用到此参数。

PROCMAIL_MAILER_FlAGS[SPhnu9]加给Procmail邮差的标志。

同时总是加上"DFM"标志。

PROCMAIL_MAILER_MAX[没有]

procmail所接收的最大单个邮件容量。

如果你对某些人发送巨大的邮件感到困扰，启用这个选项。

FEATURE

定义sednamil的一些运行参数，通常对我们来说最重要的一些选项是：

use_cw_file

读取文件/etc/sendmail.cw以确定这台机器应该替哪些机器接受邮件。

此主机的别名。

当你使用MX记录将此主机定义为其他主机的邮件交换机时需要使用这个特性。

例如：

FEATURE（use_cw_file）

relay_hosts_only

通常情况下，sendmail为sendmail.cf中明确列出的域（一般是localhost）和/etc/mail/relay-domains中定义的域进行投递代理。

缺省下这两处定义的都是域的名字。

如果你定义了这个参数，那么这两处的内容将被解释为主机名字。

use_ct_file

读取文件/etc/sendmail.ct以取得系统“信任”的用户名字，这些用户可以使用-f设置其发信信封上的from地址而不产生警告信息。

redirect

使用REDIRECT特性，这个特性允许你对某些已经搬迁的用户发出重定向信息。

（见下一节）。

例如：

FEATURE（redirect）

mailertable

包含一个用于覆盖到特定域路由（routing）的"mailertable".此特性参数定义可以是一个关键词定义。

如未指定任何参数，其定义通常是：

FEATURE（mailertable,`hash-o/etc/mailertable）

domaintable

包含一个用于提供域名映象的"domaintable"，当改变你自已的域名时可能有用（如你公司由改为）。

其定义通常是：

FEATURE（domiaintable，`hash-o/etc/domaintable）

always_add_domain

在本地发送邮件时也加上其主机域名。

例如：

FEATURE（always_add_domain）

allmasquerade

如果使用了伪装（masquerading,使用MASQUERADE_AS）,则此特性将使接收者的地址也伪装为来自所伪装为主机。

limitd_masquerade

通常情况下$w所列出的所有主机将被伪装。

如果使用了此特性，则只对那些$m所列出的主机进行伪装。

masquerade_entire_domain

如使用了伪装且设置了MASQUERADE_DOMAIN,此特性将引起地址重写，使所要伪装的网域整个被隐藏。

所有含有被伪装域名的主机用伪装域名（通常是MASQUERADE_AS）进行重写。

masquerade_envelope

用此特性告知sendmail将信封和信件头中上的发送者和接收者进行伪装。

定义了有关masq的选项之后，就可以使用伪装了，可以直接将伪装命令写入mc模板，示例如下：

MASQUERADE_AS（）

MASQUERADE_DOMAIN（foo.org）

这意味着我们的someone@foo.org发信的时候，sendmail将会把它的信封伪装为someone@。

这对于统一整个域的电子邮件是非常重要的。

virtusertable

允许在同一个主机上使用多个虚拟域。

参考下一节。

例如：

FEATURE（`virtusertable,`hash–o/etc/mail/virtusertable）

nullclient

这是一个特殊情况--它生成一个除了支持将所有的邮件通过本地的基于SMTP的网络转递到一个中心邮件HUB之外不含任何内容的配置文件。

其参数是此邮件HUB的主机名。

唯一可与nullclient一起使用的其他特性是"nocanonify"（这样可以使非完全地址可通过SMTP连接进行发送；通常情况下地址将使用伪装名字转变为完全邮件名称，此伪装名字默认值为邮件HUB主机的名字）。

在此特性使用是不应定义任何邮差。

当然也不进行别名处理或转寄。

local_procmail

使用procmail作为本地邮差。

smrsh

对到程序的邮件使用使用sendmail发行版所带的SendMailRestrictedSHell（smrsh）而不是/bin/sh。

由于sendmail是以root权限执行，某个发送到恶意程序的邮件可以破坏系统，只要利用别名转向使得邮件被转发到对应的程序，因此缺省下sendmail用smrsh来处理邮件转发到程序的请求。

这可以提高本地系统管理员控制对那些通过邮件运行程序的行为，例如

FEATURE（`smrsh,`/usr/sbin/smrsh）

注意有些程序无法通过smrsh运行（例如majordomo的wrapper程序），这是出于安全性的考虑，smrsh不准用户程序使用一些setuid功能。

如果你一定要使用这些程序，清将smrsh定义成其他shell程序，如sh。

access_db

本地存取控制文件的名字，缺省是/etc/mail/access.db，也可以用命令行指出，例如：

FEATURE（`access_db）

或者或者

FEATURE（`access_db,`hash–o/etc/mail/access）

mailertable

允许使用mailertable文件。

这个文件定义对某确定的域使用什么样的邮差。

例如：

FEATURE（`mailertable’，`hash–o/etc/mail/mailertable）。

blacklist_recipients

允许你用前面定义的access_db来禁止某个地方来的邮件，或是某个人的邮件，等等。

relay_based_on_MX

是否允许别人用你的机器当成MX交换器。

如果你设置了这个选项，那么任何人只要在域名服务器中将你的机器设置成为他的MX交换就可以用你的机器转发电子邮件。

这个功能意味着：

你的机器替它接受电子邮件，再提交给它；一般来说这个功能是不必要的；如果你一定要使用这个选项，记住你可能被庞大的邮件流量吞没。

但是在一种情况下这个功能又是不可缺少的：

假如你的系统有防火墙，只有邮件服务器能够对外连接，那么这个功能是使网络内部其他主机能够接受自己电子邮件的唯一方法。

DOMAIN

这个关键字一般用来定义邮件中继，假如你的系统里面除了Internet互连之外还有类似Decnet，UUCP之类的东西，那么你就需要设置DOMAIN来保证非internet的邮件被正确中继。

对于一般的系统，不需要定义这个属性。

MAILER

定义可以使用的投递程序（邮差）。

例如：

MAILER（smtp）

定义smtp投递。

MAILER（local）

定义局部投递。

如果你想做邮件服务，这样两个邮差是必须的。

一般情况下，当安装sendmail-cf包的时候，会自动在/usr/sendmail-cf/cf目录下产生一个模板，名字是redhat.mc。

我们可以根据