sendmail+openwebmail笔记

时间：2005-12-15 来源：dnavy

sendmail 配置文件大部分在/etc/mail目录下。首先最重要的就是sendmail.cf 文件了。由于sendmail.cf中的语法很复杂，所以不建议手工修改。我们可以以sendmail.mc文文件配合sendmail-cf目录下的宏通过m4预处理器自动生成。m4预处理器用来从一组宏文件中创建sendmail配置文件

<body>

1．2 local-host-names 接收邮件的主机名

1.3 aliases 别名数据库设置
test: test1,test2,test3 设置test群组别名，test不是一个实际的用户，只是一个别名。发给
test的信，test1,2,3都可收到。
test: test,testbak 在testbak邮箱中备份test的邮件。
test: test,[email protected] 远程邮件备份，原理同上。
test: :include: /etc/mail/userlist 使用用户列表设置群组。
userlist格式如下：
test1,
test2,
test3,
test4
关于系统预设aliases,由于sendmail预设用mailer-daemon and postmaster作为资料传送者，
或邮件退回的帐号，但系统实际没有这两个帐号，所以要如下设置别名。
mailer-daemon: postmaster
postmaster: root
设置完成后不要忘了用newaliases命令生成数据库。

1.4 access访问控制列表设置
test.NET OK
test.COM REJECT
test.COM 550 SORRY,WE DON'T ALLOW SPAMMERS HERE
test.ORG DISCARD
Ok--远程主机可以向你的邮件服务器发送邮件；
RELAY--允许中转；
REJECT--不能向你的邮件服务器发邮件和不能中转；
DISCARD--发来的邮件将被丢弃，同时并不向发送者返回错误信息。
nnn text-- 发来的邮件将被丢弃，但sendmail将会向发送者返回nnn确定的smtp代码和text
变量确定的文本描述。
设置完成后要用makemap hash access.db < access命令生成数据库。

~/.forward文件配置（用户可以自行设定）
其实该文文件的作用和aliases数据库的作差不多啦，都是配置别名，做邮件转发的。因为alises
只能由管理员控制，个人用户不能修改，所以就可以在个人的目录下建立一个转寄文档。以
设置个人的邮件转发列表。文檔格式如下：
test
test1
and os on
但由于个人用户安全意识差，如果设置不当会有安全漏洞，不建议使用。

1．5 mailstats邮寄状态查询命令，可查询sendmail运行作至今邮件收发总计资料。
M ：
msgsfr：发送的邮件数量。
bytes_from：邮件容量
megsto：收到邮件的数量。
bytes_to：同上
msgsrej：邮件deny的次数。
msgsdis：邮件discard的次数。
Mailer ：esmtp对外邮件，local本地邮件。

1．6 mail邮件命令
mail 查看/var/spool/mail/目录下自已邮箱内容。以q退出把看过的邮件保存在
~/mbox中。
mail [email protected] 直接发邮件给人。
mail -s 'title text' [email protected] < mail.txt 把文档中内容邮寄出去。
mail -f ~/mbox 查看home目录下邮箱内容。

1．7 寄信及收信附檔大小的限制：sendmail模块里不能判断有无附档，只能判断整个邮件大小，修改/etc/sendmail.cf将#O MaxMessageSize=1000000前的#去掉，修改最大值，以字节为单位，默认是1000000=1G

1．8 因为sendmail模块里不能判断有无附档，所以没有办法阻止.exe附檔. Mailstats命令可以统计邮件系统的自运行以来的状态，若要统计一周mail server的流量，没有相应的模块支持，可以自己编写一个模块..非常繁杂.如果必须需要这样的模块，建议采用qmail邮件系统

FEATURE(`blacklist_recipients')dnl
EXPOSED_USER(`root')dnl
dnl #
dnl # The following causes sendmail to only listen on the IPv4 loopback address
dnl # 127.0.0.1 and not on any other network devices. Remove the loopback
dnl # address restriction to accept email from the internet or intranet.
dnl #
dnl DAEMON_OPTIONS(`Port=smtp,Addr=127.0.0.1, Name=MTA')dnl
dnl #
dnl # The following causes sendmail to additionally listen to port 587 for
dnl # mail from MUAs that authenticate. Roaming users who can't reach their
dnl # preferred sendmail daemon due to port 25 being blocked or redirected find
dnl # this useful.
dnl #
DAEMON_OPTIONS(`Port=25, Name=MSA')dnl
dnl #
dnl # The following causes sendmail to additionally listen to port 465, but
dnl # starting immediately in TLS mode upon connecting. Port 25 or 587 followed
dnl # by STARTTLS is preferred, but roaming clients using Outlook Express can't
dnl # do STARTTLS on ports other than 25. Mozilla Mail can ONLY use STARTTLS
dnl # and doesn't support the deprecated smtps; Evolution <1.1.1 uses smtps
dnl # when SSL is enabled-- STARTTLS support is available in version 1.1.1.
dnl #
dnl # For this to work your OpenSSL certificates must be configured.
dnl #
dnl DAEMON_OPTIONS(`Port=smtps, Name=TLSMTA, M=s')dnl
dnl #
dnl # The following causes sendmail to additionally listen on the IPv6 loopback
dnl # device. Remove the loopback address restriction listen to the network.
dnl #
dnl # NOTE: binding both IPv4 and IPv6 daemon to the same port requires
dnl # a kernel patch
dnl #
dnl DAEMON_OPTIONS(`port=smtp,Addr=::1, Name=MTA-v6, Family=inet6')dnl
dnl #
dnl # We strongly recommend not accepting unresolvable domains if you want to
dnl # protect yourself from spam. However, the laptop and users on computers
dnl # that do not have 24x7 DNS do need this.
dnl #
FEATURE(`accept_unresolvable_domains')dnl
dnl #
dnl FEATURE(`relay_based_on_MX')dnl
dnl #
dnl # Also accept email sent to "localhost.localdomain" as local email.
dnl #
LOCAL_DOMAIN(`localhost.localdomain')dnl
dnl #
dnl # The following example makes mail from this host and any additional
dnl # specified domains appear to be sent from mydomain.com
dnl #
dnl MASQUERADE_AS(`mydomain.com')dnl
dnl #
dnl # masquerade not just the headers, but the envelope as well
dnl #
dnl FEATURE(masquerade_envelope)dnl
dnl #
dnl # masquerade not just @mydomainalias.com, but @*.mydomainalias.com as well
dnl #
dnl FEATURE(masquerade_entire_domain)dnl
dnl #
dnl MASQUERADE_DOMAIN(localhost)dnl
dnl MASQUERADE_DOMAIN(localhost.localdomain)dnl
dnl MASQUERADE_DOMAIN(mydomainalias.com)dnl
dnl MASQUERADE_DOMAIN(mydomain.lan)dnl
MAILER(smtp)dnl
MAILER(procmail)dnl

文件中，红色字体的行为需要修改的地方，共有五行需要修改。
第一行是手动添加的，与认证无关，作用是启动多个邮件队列，为了获得更好的传输性能。
第二行和第三行是去掉行首的注释。”TRUST_AUTH_MECH”的作用是使sendmail不管access文件中如何设置，都能 relay 那些通过EXTERNAL, LOGIN, PLAIN, CRAM-MD5或DIGEST-MD5等方式验证的邮件，”confAUTH_MECHANISMS" 的作用是确定系统的认证方式。Outlook Express支持的认证方式是LOGIN。
第四行是加上注释，以便让sendmail可以侦听所有网络设备，为整个网络提供服务，而不仅仅只对本机提供服务。
第五行是修改的，原来内容是:
dnl DAEMON_OPTIONS(`Port=submission, Name=MSA, M=Ea')dnl
去掉行首的注释符，并且将内容修改成Port=25:
DAEMON_OPTIONS(`Port=25, Name=MSA')dnl
在