0°

Sendmail邮件服务

邮件系统组成

MTA (Mail Transfer Agent):邮件传输代理,负责把邮件由一个服务器传到另一个服务器或邮件投递代理;
MUA (Mail User Agent):邮件用户代理 , 帮助用户读写邮件;它提供了阅读、发送和接受电子邮件的用户接口。 MUA 也是用户和 MTA 之间的接口。常用软件: outlook 、 foxmail 等 , MUA 至少具有如下 3 个功能: a. 撰写邮件、 b. 显示邮件、 c. 处理邮件MDA(Mail Delivery Agent), 邮件投递代理,把邮件放到用户的邮箱里。

邮件相关协议

Email 服务一般常用 SMTP 、 POP3 、 IMAP4 协议,各个协议的作用如下:
SMTP: SMTP 协议是简单邮件传输协议(Simple Mail Transfer Protocol)英文的缩写。 SMTP 控制如何传送电子邮件,然后通过 Internet 将其发送到目的服务器。
POP3: POP 是邮局协议(Post Office Protocol)的英文缩写,是一种允许用户从邮件服务器接收邮件的协议。
IMAP4: IMAP 协议是 Internet 消息访问协议(Internet Message Access Protocol)的英文缩写,现在常用的版本是 4 。它为用户提供了有选择的从邮件服务器接收邮件的功能、基于服务器的信息处理功能和共享邮箱功能。
MIME (Multipurpose Internet Mail Extension ) :多用途因特网邮件扩展协议 , 作用:协调和统一发送方和接收方之间的编码方式 .
POP 与 IMAP 的区别在于, POP 协议只能把服务器上的邮件下载到客户端处理; IMAP 除了 POP的访问方式外,还有在线阅读、远程维护邮箱、在服务器上保存邮件等功能。

一 配置基本的 sendmail 服务

1.配置 DNS 的 MX 记录
( 注:下面的操作也可以在 Webmin 的页面中通过添加主机、别名、 MX 等记录来实现 )

在 DNS 服务器上修改域正向解析文件

$ vi /var/named/named.net03.org

@ IN SOA ns.net03.org. root.ns.net03.org.
(
2004051501 ; serial
28800 ; refresh 14400 ; retry
3600000 ;expire
86400 ) ; minimum
@ IN NS ns.net03.org.
@ IN MX 5 mail.net03.org.
ns IN A 192.168.66.10
ns1 IN A 192.168.66.11
mail IN A 192.168.66.3
www IN A 192.168.66.1
ftp IN A 192.168.66.2

在 DNS 服务器上修改域反向解析文件 , 并重启 named 服务

$ vi /var/named/named.192.168.66
@ IN SOA ns.net03.org. root.ns.net03.org.
(
2000051500 ; Serial
28800 ; Refresh
14400 ; Retry
3600000 ; Expire
86400 ) ; Minimum
@ IN NS ns.net03.org.
10 IN PTR ns.net03.org.
11 IN PTR ns1.net03.org.
3 IN PTR mail.net03.org.
1 IN PTR www.net03.org .
2 IN PTR ftp.net03.org .
$ service named restart

2.安装 sendmail 服务
sendmail相关的RPM包:
sendmail
sendmail-cf: 与 sendmail 服务器配置相关的程序与文件
sendmail-doc: sendmail 服务器文档
m4: 把较容易理解的宏配置文件生成为语法复杂的配置文件的工具
dovecot: 包含 POP 和 IMAP 服务的包

3. 配置 SMTP 服务地址及端口号
编辑 sendmail 配置文件,找到所示行,将该行 Addr 项改为 0.0.0 .0 或服务器的 IP 地址:
O DaemonPortOptions=Port=smtp,Addr=0.0.0 .0,

$ vi /etc/mail/sendmail.cf
…
O DaemonPortOptions=Port=smtp,Addr=127.0.0.1,
…

注:为减少出错机会,可先关闭防火墙、SELinux 。

4.设置 sendmail的本地主机名
在 local-host-names 文件中添加所示两行内容,并保存退出编辑器

$ vi /etc/mail/local-host-names
…
mail.net03.org
net03.org
$ service sendmail restart

5.设置邮件服务器中继权限

$ vi /etc/mail/access
localhost.localdomain RELAY
localhost RELAY
127.0.0.1 RELAY
net03.org RELAY
192.168.66.0 RELAY

$ cd /etc/mail
$ makemap hash access.db

6.配置dovecot并重新启动sendmail服务
编辑 dovecot 配置文件

$ vi /etc/dovecot.conf

找到以下行
# Protocols we want to be serving:
# imap imaps pop3 pop3s
#protocols = imap imaps
根据你要使用的协议,设置需要使用的邮件接收协议,例如,最常见的情形是
protocols = imap pop3
启动sendmail及dovecot服务

$ service sendmail restart
$ service dovecot start

二 在多个有父子关系的域之间(域树)进行邮件收发

假定已经建立了如下的域名系统,父域 net03.org 、子域 xxx.net03.org 、 yyy.net03.org …… ;域内的所有计算机都使用父域 net03.org 的域名服务器地址作为首选 DNS 服务器;并分别在各域中建立了一台或多台 sendmail 服务器 ,针对单个域进行邮件收发测试通过。
现要在这些域之间进行邮件收发,需要在各 sendmail 服务器上做如下操作:
1.) 执行 hostname 指令 , 查看本机名称,一般情况下,如果没有更改过,一般都为localhost.localhostdomain
2.) 编辑文件 /etc/sysconfig/network ,将本机名称改为域中 sendmail 服务器的名称,如 :
mail.xxx.net03.org 、 mail.yyy.net03.org
3.) 编辑主机文件 /etc/hosts 夹,检查 127.0.0.1 那一行是否只有 localhost 与localhost.localdomain 这两种叙述 . 并新增像下面的行如 :
192.168.62.211 mail.xxx.net03.org mail
4.) 重新启动 sendmail
5.) telnet localhost 25 检查是否出现正确的 hostname
使用各种邮件客户端,像 Evolution 、 OE 、 mail 命令等给其它域上的用户发送邮件,并接收其它域发送过来的邮件。

三 在多个独立的域之间(域森林)进行邮件收发

要在多个独立的域之间(域森林)进行邮件收发,需注意以下问题 :
1.) 域 google.com 、域 send.org 就是相互独立的域。
2.) 为保证 sendmail 服务的效率,一台 sendmail 服务器上最好只架设一个 DNS 域;或不在sendmail 服务器上启用 bind 服务,而使用一台专门的 DNS 服务器对所有的名称进行解析。
3.) 配置两个域 mail 主机记录、 MX 记录 ,而且使两台 mail 服务器除能解析自己的 A 记录、 mx记录外,还能识别其它 sendmail 服务器的 A 记录、 mx 记录。
4.) sendmail 服务器的 hostname 要设置为它的 dns 名称
使用各种邮件客户端,像 Evolution 、 OE 、 mail 命令等给其它域上的用户发送邮件,并接收其它域发送过来的邮件。

四 邮件服务器其它常用设置

1.邮件账号别名设置

$ vi /etc/aliases


为一个邮件账号设置一个别名 ( 比如:使发送给 wanglq 的邮件实际发送给用户 u1) ,添加:
wanglq: u1
为一个邮件账号设置多个别名 ( 比如:使发送给 konglh 、 dengyp 、 qiaoh 的邮件实际发送给用户u2) ,添加:
konglh: u2
dengyp: u2
qiaoh: u2

为多个邮件账号设置一个别名 ( 比如:使发送给 myhome 的邮件实际发送给一组用户 test2 、 test3、 wu 等 ) ,添加:
myhome: test2,test3,wu
$newaliases
最后通过收发邮件对所做的别名设置进行测试.

2.限制邮件大小
编辑 /etc/mail/sendmail.cf 文件,找到以下行,将数字改为要限定的邮件大小(以字节为单位):

$ vi /etc/mail/sendmail.cf
…
O MaxMessageSize=1000000
…
$service sendmail restart

接下来使用某个邮件客户端如 OE 、 Evolution ,分别发送不超过 1M 的邮件(附件)、超过 1M 的邮件(附件),看能否发送成功。

五 配置具有一定安全性的sendmail站点

1. 备份 sendmail 配置文件

$ cp /etc/mail/sendmail.cf /etc/mail/sendmailold.cf
$ cp /etc/mail/submit.cf /etc/mail/submitold.cf
$ cp /etc/mail/sendmail.mc /etc/mail/sendmailold.mc
$ cp /etc/mail/submit.mc /etc/mail/submitold.mc

2. 编辑宏配置文件

$ vi /etc/mail/sendmail.mc
…
define(`confCONNECTION_RATE_THROTTLE’, `100′) # 服务器每秒所能接受的最大连接数
define(`confMAX_DAEMON_CHILDREN’, `200′) #sendmail 可以产生的最多子进程数
define(`confMIN_FREE_BLOCKS’, `100′) # 应为邮件服务器硬盘保留的空闲块数
define(`confMAX_HEADERS_LENGTH’, `1000′) # 可以接受的最大信头
define(`confMAX_MESSAGE_SIZE’, `5000000′) # 可以接受的最大信件
…

3.重新生成配置文件

$ m4 /etc/mail/sendmail.mc > /etc/mail/sendmail.cf

4. 重新启动 sendmail 服务

$ service sendmail restart

六 邮件客户端设置

1. mail 命令
在sendmail服务器本机上,如果要向用户u1发送邮件,可采用如下mail命令 :

$ mail u1@net03.org
$ mail u1@mail.net03.org
$ mail u1

接着出现输入界面 , 要求输入邮件 subject( 主题 ) 、主体,按 CTRL+D 结束输入。
用户如果要读取邮件,登录后,用不带参数的 mail 命令:

$ mail

出现邮件列表,按下列表前的数字可以查看邮件、 q 退出、 help 查看帮助。

2. Windows 下的 OE
启动 windows 系统
在 TCP/IP 属性中设置首选 DNS 服务器,以使本机能解析 sendmail 服务器的名称
启动 Outlook Express ,按向导界面添加邮件账号,进行邮件收发
3. Linux 下的 Evolution
启动 Evolution ,按向导界面添加邮件账号,进行邮件收发.

七 其它

sendmail 默认配置支持的几种数据库
local-host-names 数据库(对应文件 /etc/mail/local-host-names):
为文本文件,此数据库中保存了本地主机名或别
access 数据库(对应文件 /etc/mail/access.db):
为散列表数据库,该数据库中记录指明主机(IP 地址、 IP 地址段、域)、或邮件用户使用邮件服务器的权限
aliases 数据库(对应文件 /etc/aliases.db):
实现邮件用户别名(用户邮件转发)、邮件列表(邮件用户组)等功能
user 数据库(对应文件 /etc/mail/userdb.db):
为散列表数据库,类似 aliases 但比它功能更强大的数据库,新增了出站地址的别名功能
虚拟用户数据库(对应文件 /etc/mail/virtusertable.db):
为散列表数据库,与 access 数据库、 user 数据库类似,虚拟用户数据库也要通过一个纯文本文件/etc/mail/virtusertable 产生

八 给 sendmail 加上 webmail 的功能

即为邮箱建立一个可通过 WEB 页面收发邮件的界面。
利用浏览器通过 web 方式来收发电子邮件的服务或技术(WebMail),不需借助邮件客户端,可以说只要能上网就能使用极大地方便了用户对邮件的收发。我本次选用 openwebmail 来制作 WEB 邮箱。在开始之前,请保证 apache 服务已正确安装。然后按以下步骤进行 :

1.安装软件包 ( 已安装的软件包可以跳过 )

$ rpm -ivh perl-xxx.rpm
$ rpm -ivh perl-Compress-Zlib-xxx.rpm
$ rpm -ivh perl-suidperl-xxx.rpm
$ rpm -ivh perl-Text-Iconv-xxx.rpm
$ rpm -ivh openwebmail-xxx.rpm

2.初始化配置文件

# /var/www/cgi-bin/openwebmail/openwebmail --tool.pl --init

根据屏幕提示修改配置文件 dbm.conf( 该文件如果不存在 , 则需要手工建立并按提示修改 ) 。

3.重新初始化配置文件

$ /var/www/cgi-bin/openwebmail/openwebmail --tool.pl --init

系统询问是否发送站点报告 , 选择不发送(按 “n” 按钮)。

4.修改其他文件
把 /var/www/cgi-bin/openwebmail/etc/openwebmail.conf 文件做如下修改:
# domainnames auto 更改为: domainnames net05.com # 即更改为自己定义的域名
# default_language en 更改为: default_language zh_CN.GB2312 # 更改为简体中文版介面

把 /var/www/cgi-bin/openwebmail/etc/defaults/openwebmail.conf 文件中做如下修改:
smtpserver 127.0.0.1 更改为: smtpserver 192.168.0.211 # 更改为 smtp 服务器的地址
authpop3_server localhost 更改为: authpop3_server 192.168.0.211 # 更改为 pop3 服务器的地址

把 /var/www/cgi-bin/openwebmail/etc/defaults/dbm.conf 文件中的做如下修改:
dbmopen_ext none 更改为: dbmopen_ext .db
dbmopen_haslock no 更改为:
dbmopen_haslock yes
smtpserver 192.168.0.211 # 添加 smtp 服务器的地址

5.创建符号连接
在 apache 的 html 文档目录(通常为 /var/www/html/)下分别创建符号连接 mail 指 向/var/www/cgibin/openwebmail, 符号连接 data 指向 /var/www/data/

# ln -s /var/www/cgi-bin/openwebmail/ /var/www/html/mail

6.HTTP 服务的配置

$ vi /etc/httpd/conf/httpd.conf

有三处要修改 :
(1) 目录块 /var/www/cgi-bin
AllowOverride All
Options ExecCGI
Order allow,deny
Allow from all
请注意 ”Order allow,deny” 和 ”Allow from all” 缺省没有时 , 必需加上。
(2) 目录块 /var/www/html
# 注意在 Options 指令后加上 ExecCGI
Options ExecCGI Indexes FollowSymLinks

(3)AddHandler cgi-script .cgi
找到 :#AddHandler cgi-script .cgi, 删除前面的注释 , 将它更改为
AddHandler cgi-script .cgi .pl
重新启动 Apache 服务 , 使更改生效

7.再次运行 openwebmail-tool.pl 文件

$ /var/www/cgi-bin/openwebmail/openwebmail --tool.pl --init

8.在浏览器中打开 webmail
然后在浏览器输入:
http://yoururl/mail/openwebmail.pl

http://yoururl/cgi-bin/openwebmail/openwebmail.pl
即可进入邮箱主页

附:可能出现的错误
1、在登录时邮箱提示:
Software error:Undefined subroutine &ow::htmltext::str2html called at /var/www/cgi- bin/openwebmail/shares/ow-shared.pl line 1283.
For help, please send mail to the webmaster (you@example.com ), giving this error message and the time and date of the error.
解决办法:
a.为 sessions 目录正确设置你的 perms
$ chmod 771 /var/www/cgi-bin/openwebmail/etc/sessions
b.在 openwebmail.pl 的 require 的 modules/ 部分中加入一行
require “modules/htmltext.pl”;
以上两步都必须做 , 否则仍然会报错说 sessions 目录不可写

2、无法建立 /home/email/mail (Permission denied)
解决办法 :
$ chmod 777 /home/email

9.其它 openwebmail 设置
(1). 网络硬盘:
如果不想提供网络硬盘的话,可以在以下配置文件:
/var/www/cgi-bin/openwebmail/etc/opewebmail.conf
加入这行:
enable_webdisk no
(2). 提供 ssh 连接:
如果不想提供远程连接的话,可以在下面的配置文件:
/var/www/cgi-bin/openwebmail/etc/opewebmail.conf
加入这行:
enable_sshterm no
(3). 让登录 openwebmail 页面更简洁:
如果不想在网址列输入长长的一段文字,可以为 openwebmail 的目录建立虚拟 web 目录:
vi httpd.conf ( 请依照您的系统来修订! )
ScriptAlias /webmail /var/www/cgi-bin/openwebmail/openwebmail.pl
or
ScriptAlias /webmail.pl /var/www/cgi-bin/openwebmail/openwebmail.pl
然后重新启动 Apache
当然也可以为 openwebmail 建立虚拟主机

九 Sendmail.mc文件的最前面几行完成一些辅助工作

divert(-1)dnl
在生成配置文件时删除额外的输出。
dnl #
dnl # This is the sendmail macro config file for m4. If you make changes to
dnl # /etc/mail/sendmail.mc, you will need to regenerate the
dnl # /etc/mail/sendmail.cf file by confirming that the sendmail-cf package is
dnl # installed and then performing a
dnl #
dnl # make -C /etc/mail
dnl #
include(`/usr/share/sendmail-cf/m4/cf.m4′)dnl
将 sendmail 所需的规则包含进来。
VERSIONID(`setup for Red Hat Linux’)dnl
指出配置文件是针对 Red Hat Linux ,(可以任意值)
OSTYPE(`linux’)dnl
必须设置为 linux 以获得 sendmail 所需文件的正确位置。
dnl #
dnl # Uncomment and edit the following line if your outgoing mail needs to
dnl # be sent out through an external mail server:
dnl #
dnl define(`SMART_HOST’,`smtp.your.provider’)
指定邮件服务器中继。
dnl #
define(`confDEF_USER_ID’,“8:12”)dnl
指定以 mail 用户(UID:8)和 mail 组(GID:12)的身份运行守护进程。
Define(`confTRUSTED_USER` , `SMMSP`) dnl
将 smmsp 添加到 sendmail 的可信用户列表中,其他的可信用户是 root , uucp , daemon (smmsp 用户被赋予部分 send
mail 假脱机目录和邮件数据库文件的所有权。
dnl define(`confAUTO_REBUILD’)dnl
如果有必要, sendmail 将自动重建别名数据库。
define(`confTO_CONNECT’, `1m ’)dnl
将 sendmail 等待初始连接完成的时间设置为 1 分钟(1m)
define(`confTRY_NULL_MX_LIST’,true)dnl
设为 true ,如果接收服务器是一台主机最佳的 MX ,试着直接连接那台主机。
define(`confDONT_PROBE_INTERFACES’,true)dnl
设为 true , sendmai 守护进程将不会把本地网络接口插入到已知等效地址列表中。
define(`PROCMAIL_MAILER_PATH’,`/usr/bin/procmail’)dnl
设置分发接收邮件的程序(默认是 procmail)。
define(`ALIAS_FILE’, `/etc/aliases’)dnl
设置分发接收邮件的邮件别名数据库。
dnl define(`STATUS_FILE’, `/etc/mail/statistics’)dnl
设置分发接收邮件的邮件统计文件的位置。
define(`UUCP_MAILER_MAX’, `2000000′)dnl
设置 UUCP 邮件程序接收的最大信息(以字节计)
define(`confUSERDB_SPEC’, `/etc/mail/userdb.db’)dnl
设置用户数据库(在该数据库中可替换特定用户的默认邮件服务器)的位置。
define(`confPRIVACY_FLAGS’, `authwarnings,novrfy,noexpn,restrictqrun’)dnl
强制 sendmail 使用某种邮件协议,例如, authwarnings 表明使用 X- Authentication-Warning 标题,并记录在日
志文件中; novrfy 和 noexpn 设置防止请求相应的服务, restrictqrun 选项禁止 sendmail 使用-q 选项。
define(`confAUTH_OPTIONS’, `A’)dnl
设置由于 SMTP 验证。
dnl #
dnl # The following allows relaying if the user authenticates, and disallows
dnl # plaintext authentication (PLAIN/LOGIN) on non-TLS links
dnl #
dnl define(`confAUTH_OPTIONS’, `A p’)dnl 使用明文登入。
dnl #
dnl # PLAIN is the preferred plaintext authentication method and used by
dnl # Mozilla Mail and Evolution, though Outlook Express and other MUAs do
dnl # use LOGIN. Other mechanisms should be used if the connection is not
dnl # guaranteed secure.
dnl #
dnl TRUST_AUTH_MECH(`EXTERNAL DIGEST-MD5 CRAM-MD5 LOGIN PLAIN’)dnl
dnl define(`confAUTH_MECHANISMS’, `EXTERNAL GSSAPI DIGEST-MD5 CRAM-MD5 LOGIN PLAIN’)dnl
允许 sendmail 使用明文口令以外的其他验证机制。
dnl #
dnl # Rudimentary information on creating certificates for sendmail TLS:
dnl # make -C /usr/share/ssl/certs usage
dnl #
dnl define(`confCACERT_PATH’,`/usr/share/ssl/certs’)
dnl define(`confCACERT’,`/usr/share/ssl/certs/ca-bundle.crt’)
dnl define(`confSERVER_CERT’,`/usr/share/ssl/certs/sendmail.pem’)
dnl define(`confSERVER_KEY’,`/usr/share/ssl/certs/sendmail.pem’)
以上四行启用证书。
dnl #
dnl # This allows sendmail to use a keyfile that is shared with OpenLDAP’s
dnl # slapd, which requires the file to be readble by group ldap
dnl #
dnl define(`confDONT_BLAME_SENDMAIL’,`groupreadablekeyfile’)dnl
如果密钥文件需要被除 sendmail 外的其他应用程序读取,那么显示以上行。
dnl #
dnl define(`confTO_QUEUEWARN’, `4h’)dnl
设置邮件发送被延期多久之后向发送人发送通知消息,默认为 4 小时。
dnl define(`confTO_QUEUERETURN’, `5d’)dnl
设置多长时间返回一个无法发送消息。
dnl define(`confQUEUE_LA’, `12′)dnl
dnl define(`confREFUSE_LA’, `18′)dnl
以上二行分别设置排队或拒绝的接收邮件的系统负载平均水平。
define(`confTO_IDENT’, `0′)dnl
设置等待接收 IDENT 查询响应的超时值(默认为 0 ,永不超时)
FEATURE 宏用于设置一些特殊的 sendmail 特性。
dnl FEATURE(delay_checks)dnl
FEATURE(`no_default_msa’,`dnl’)dnl
FEATURE(`smrsh’,`/usr/sbin/smrsh’)dnl
Smrsh 定义 /usr/sbin/smrsh 作为 sendmail 用来接受命令的简单 shell 。
FEATURE(`mailertable’,`hash -o /etc/mail/mailertable.db’)dnl
设置 mailertable 数据库位置
FEATURE(`virtusertable’,`hash -o /etc/mail/virtusertable.db’)dnl
设置 `virtusertable 数据库位置
FEATURE(redirect)dnl
允许拒绝接收已移走的用户的邮件并提供其新地址。
FEATURE(always_add_domain)dnl
always_add_domain 使得在所有发送的邮件上为主机名添加本地域名。
FEATURE(use_cw_file)dnl
表明 sendmail 使用 /etc/mail/local-host-names 文件为该邮件服务器提供另外得主机名
FEATURE(use_ct_file)dnl
表明 sendmail 使用 /etc/mail/trusted-users 文件提供可信用户名(可信用户可用另一个用户名发送邮件而不会
收到警告消息)。
dnl #
dnl # The -t option will retry delivery if e.g. the user runs over his quota.
dnl #
FEATURE(local_procmail,`’,`procmail -t -Y -a $h -d $u’)dnl
设置用于递送本地邮件得命令(procmail)及其选项($h:hostname , $u:user name) .
FEATURE(`access_db’,`hash -T -o /etc/mail/access.db’)dnl
设置访问数据库得位置,该数据库指出允许哪些主机通过此服务器中继邮件。
FEATURE(`blacklist_recipients’)dnl
启用该服务器为所选用户、主机或地址阻塞接收邮件的功能。(access_db 和 blacklist_recipients特性对防止
垃圾邮件有用)。
EXPOSED_USER(`root’)dnl
dnl #
dnl # The following causes sendmail to only listen on the IPv4 loopback address
dnl # 127.0.0.1 and not on any other network devices. Remove the loopback
dnl # address restriction to accept email from the internet or intranet.
dnl #
dnl # DAEMON_OPTIONS(`Port=smtp,Addr=127.0.0.1,’)dnl
允许接受本地主机创建的邮件,如果要允许接收从 Internet 或其他网络接口(如局域网)传入的邮件,一定要注
释掉此行。
dnl #
dnl # The following causes sendmail to additionally listen to port 587 for
dnl # mail from MUAs that authenticate. Roaming users who can’t reach their
dnl # preferred sendmail daemon due to port 25 being blocked or redirected find
dnl # this useful.
dnl #
dnl DAEMON_OPTIONS(`Port=submission,, M=Ea’)dnl
dnl #
dnl # The following causes sendmail to additionally listen to port 465, but
dnl # starting immediately in TLS mode upon connecting. Port 25 or 587 followed
dnl # by STARTTLS is preferred, but roaming clients using Outlook Express can’t
dnl # do STARTTLS on ports other than 25. Mozilla Mail can ONLY use STARTTLS
dnl # and doesn’t support the deprecated smtps; Evolution <1.1.1 uses smtps
dnl # when SSL is enabled– STARTTLS support is available in version 1.1.1.
dnl #
dnl # For this to work your OpenSSL certificates must be configured.
dnl #
dnl DAEMON_OPTIONS(`Port=smtps,, M=s’)dnl
dnl #
dnl # The following causes sendmail to additionally listen on the IPv6 loopback
dnl # device. Remove the loopback address restriction listen to the network.
dnl #
dnl # NOTE: binding both IPv4 and IPv6 daemon to the same port requires
dnl # a kernel patch
dnl #
dnl DAEMON_OPTIONS(`port=smtp,Addr=::1,-v6, Family=inet6′)dnl
dnl #
dnl # We strongly recommend not accepting unresolvable domains if you want to
dnl # protect yourself from spam. However, the laptop and users on computers
dnl # that do not have 24×7 DNS do need this.
dnl #
FEATURE(`accept_unresolvable_domains’)dnl
启用 accept_unresolvable_domains ,使得能够接收域名不可解析的主机发送来的邮件。如果有需要使用邮件
服务器的客户机(如拨号计算机),启用该选项。关闭该选项有助于防止垃圾邮件。
dnl #
dnl FEATURE(`relay_based_on_MX’)dnl
dnl #
dnl # Also accept email sent to “localhost.localdomain” as local email.
dnl #
LOCAL_DOMAIN(`localhost.localdomain’)dnl
使域名 `localhost.localdomain 作为本地计算机名被接受。
dnl #
dnl # The following example makes mail from this host and any additional
dnl # specified domains appear to be sent from mydomain.com
dnl #
dnl MASQUERADE_AS(`mydomain.com’)dnl
dnl #
dnl # masquerade not just the headers, but the envelope as well
dnl #
dnl FEATURE(masquerade_envelope)dnl
dnl #
dnl # masquerade not just @mydomainalias.com, but @*.mydomainalias.com as well
dnl #
dnl FEATURE(masquerade_entire_domain)dnl
dnl #
dnl MASQUERADE_DOMAIN(localhost)dnl
dnl MASQUERADE_DOMAIN(localhost.localdomain)dnl
dnl MASQUERADE_DOMAIN(mydomainalias.com)dnl
dnl MASQUERADE_DOMAIN(mydomain.lan)dnl
MAILER(smtp)dnl
MAILER(procmail)dnl

十 可能发生的错误及解决方案

1.让 Open WebMail 成为 Server 预设首页建立一个 index.html 文档 , 內容如下 a 或 b 都可
a

<html><head>
<meta http-equiv=”Refresh” content=”0;URL=http://your_server/cgi-bin/openwebmail/openwebmail.pl”>
</head></html>

b

<html>
<body>
</body>
</html>

然后将 index.html 拷貝到 http server 的 document root, 以 Linux/RedHat 为例:在/var/www/htdocs/ 中

2.用户在收发邮件时,出现 “ 请输入服务器的用户名和密码,用户名: test ;密码:*****窗口” ,用户输入用户名和密码后,仍然停在窗口上,不能发送邮件
解决 :
#saslauthd -a shadow

3.
a 先来看一下 /usr/lib/sasl2/Sendmail.conf 文件,里面的内容应该是pwcheck_method:saslauthd ,将这个文件复制成 smtpd.conf ,即 cp Sendmail.conf smtpd.conf,这个文件也要在 /usr/lib/sasl2/ 目录下 ;

b 然后 /etc/init.d/saslauthd start 来启动 sasl 的密码认证(要每次开机自动启动这项服务,就运行ntsysv 选中 saslauthd, 再存盘退出 ntsysv) 。 验证方法: #testsaslauthd -u zhou -p abc1234 0: OK “Success.” // 如果出现以上信息,就说明 saslauthd 正常运行了

c 修改 /etc/mail/sendmail.mc 文件,有 3 个地方要改:第 42 行和 43 行,把最前面的 dnl 删除,变成 :
TRUST_AUTH_MECH (`EXTERNAL DIGEST-MD5 CRAM-MD5 LOGIN PLAIN’) dnl
define(`confAUTH_MECHANISMS’, `EXTERNAL GSSAPI DIGEST-MD5 CRAM-MD5 LOGIN PLAIN’) dnl
第 84 行 DAEMON_OPTIONS(`Port=smtp,Addr=127.0.0.1,’)dnl 把里面的127.0.0.1 改成 0.0.0 .0 ,这是让 sendmail 监听在全部网络端口上,而不是只监听在 lo 上,有很多人抱怨 sendmail 没办法收信,这是最基本要修改的地方好了,都改完了,我们存盘退出。

d 把 mc 文件编译成 sendmail 的配置 , 运行 m4 sendmail.mc > sendmail.cf;e ./etc/init.d/sendmail restart (重新启动 sendmail)

4.Shell 帐号不应该被允许, /etc/passwd 文件中的所有用户 shell 都应该被设置为/sbin/nologin ,在添加系统用户时可以 useradd -s
检测: telnet xxxx 25 ehlo xxxmail from : xx@sz.abc.comrcpt to : yy@sz.abc.comdataSUBJECT:testxxxx

5.我怎么检查一封邮件的发封过程 在 Sendmail 邮件服务器上执行下面的命令
# echo testing | /usr/sbin/sendmail -v test1@sz.abc.com
表示以当前用户发送邮件到 test1@sz.abc.com ,内容为 testing 8 、
8.When sending an e-mail to a local account, Sendmails queues it and complains with “MX list for acme.com. points back to mylinux.acme.com […] DSN: Local configuration error” 在文件/etc/mail/local-host-names 中增加本地域名,如
#cat /etc/mail/local-host-names
# local-host-names – include all aliases for your machine here.sz.abc.com

6.修改了 /etc/mail/access 文件后,要更新,执行
$ makemap hash access.db < access

「点点赞赏,手留余香」

    还没有人赞赏,快来当第一个赞赏的人吧!
网络管理
0 条回复 A 作者 M 管理员
    所有的伟大,都源于一个勇敢的开始!
欢迎您,新朋友,感谢参与互动!欢迎您 {{author}},您在本站有{{commentsCount}}条评论