shared:mailserver_sendmail []

Tato stránka je pouze pro čtení. Můžete si pouze prohlédnout zdrojový kód, ale ne ho měnit. Zeptejte se správce, pokud si myslíte, že něco není v pořádku.
**Sendmail v.8.9.3**

Pro správnou konfiguraci je potřeba si přeložit vlastní konfigurační soubor sendmail.cf. Není to nic složitého, jen je potřeba do systému doinstalovat balík sendmail-cf-8.9.3-xx.i386.rpm, ve kterém jsou zdrojové texty konfigurace. Nejprve však základní nastavení:

**/etc/mail/access** - ve starších verzích sendmailu existoval ještě soubor /etc/mail/relay-domains. Nyní je vše přestěhováno do tohoto souboru. Takže nejprve je potřeba zde vyjmenovat všechny domény, pro které náš server zpracovává poštu, a uvést u nich akci "RELAY". Musí zde být uvedena i položka localhost. Toto je ten správný soubor pro editaci, pokud se nám vrací maily s hlášením "we do-not relay". V další části mohou být vyjmenovány domény nebo e-mailové adresy, ke kterým máme výhrady (spammeři). Zde je ve sloupečku akce text, který dotyčnému vrátíme.\\
\\
**například:**\\
\\
localhost                  RELAY\\
194.213.243.1              RELAY\\
mikros                     RELAY\\
mikros.mikroservis.cz      RELAY\\
mikroservis.cz             RELAY\\
kozakov.cz                 RELAY\\
linux.mikroservis.cz       RELAY\\
\\
juno.com                   "571 Sorry, too much spam is your domain"\\
'Art@hotmail.com           "571 Go Home, Spammer !!"\\
bsmith@aol.com             "571 Sorry, too much spam is your address"\\
LVLOVE@aol.com             "571 No more spam !"\\
scottgreen132@hotmail.com  "571 No more spam !"\\
nppi.edu.tw                "571 Sorry, too much spam is your domain"\\
\\
\\
**/etc/sendmail.cw** - do tohohle souboru zapsat všechny domény, pro které náš server přijímá poštu. Úmyslně zdůrazňuji slovo přijímá, protože zde naopak nesmí být uvedeny domény, pro které je pošta MX-záznamy v DNS směrovaná dále (na zákazníkův počítač).\\
\\
**/etc/mail/aliases** - zde se ke každému poštovnímu jménu může přiřadit poštovní přezdívka. Nebo se v tomto souboru dá přesměrovat pošta na jinou adresu. Možností využití je několik:\\
\\
**hromadné adresy:**\\
\\
**zakaznici:**      :include:/etc/mail/vsichni.list\\
**web:**            :include:/etc/mail/webmasters.list\\
\\
pomocí tohoto zápisu je možné zasláním jednoho mailu na adresu web@domena.cz informovat všechny webmastery. Jejich emailove adresy jsou vyjmenovány v souboru **/etc/mail/webmasters.list** a jsou odděleny čárkami.\\
\\
**poštovní přezdívky:**\\
\\
**martin:**         smartin\\
**Martin.Patka:**   smartin\\
**Patka.Martin:**   smartin\\
\\
Tímto způsobem je možný si zajistit příjem pošty i na více ve skutečnosti neexistujících adres.\\
\\
**přesměrování pošty:**\\
\\
**nehoda:**       +420603000000@sms.paegas.cz\\
**nekdo:**        nekam@krakonos.cz\\
**martin.pager:** +420603000000@sms.paegas.cz\\
**karel.pager:**  +420603000000@sms.paegas.cz\\
\\
Takto je možno směrovat poštu i pro neexistující poštovní boxy (existující se dají směrovat souborem .forward v domovském adresáři)\\
\\
vlastní poštovní server zákazníka:\\
\\
Pokud má zákazník vlastní poštovní server (třeba Win Proxy) nebo alespoň používá nabídku "Pomocník pro doručenou poštu" v MS Outlook Express může přijímat více poštovních adres do jednoho mail-boxu.\\
\\
vyvoj.firma:          firma\\
expedice.firma:       firma\\
reditel.firma:        firma\\
ucetni.firma:         firma\\
\\
Pokud běží na serveru více domén, pro které sendmail přijímá poštu, tak se již konkrétní doména nerozlišuje. Sendmail prostě poštu přijme bez ohledu na jméno, které je před @, a doménové jméno, které je za @ zase vyhodnocuje jen podle souboru /etc/sendmail.cw. Konečné doručení pošty zajišťuje procmail, a tomu je zase doménové jméno naprosto lhostejné. V konečném důsledku to znamená, že každý uživatel, který má na serveru mail-box, může přijímat poštu s jakýmkoliv doménovým jménem, pro které sendmail poštu přijímá. Pokud například na serveru běží doména  mikroservis.cz a semily.cz, tak s uživatelským jménem smartin používat adresy jak smartin@mikroservis.cz, tak i smartin@semily.cz . To může být v některých případech na závadu, například při výskytu požadavku na stejné jméno v různých doménách (nejtypičtější jsou adresy typu info@ , webmaster@ apod.). Zde musí přijít ke slovu další konfigurační soubor, a to:\\
\\
\\
**/etc/mail/virtusertable** - směrování pošty celých domén do jednoho mail-boxu. Jde ale i některé adesy vyjmout a směrovat do jiného mail-boxu nebo dokonce i na jinou adresu. Vyhodnocování se děje shora dolů, takže ty selektivní adresy musí být jako první, a na konci teprve "zbytek" (viz první tři řádky). Na čtvrtém a pátém řádku jsou tzv. sběrné koše pro doménovou poštu, kdy adresa cokoliv@kozakov.cz příjde do mailboxu "charlie". Na posledních dvou řádcích je naznačeno řešení popsané v minulém odstavci (shoda jmen s různou doménou).\\
\\
vedeni@tofa.cz        tofa@mbox.vol.cz\\
info@tofa.cz          tofa@mbox.vol.cz\\
@tofa.cz              tofa@mikroservis.cz\\
@kozakov.cz           charlie@mikroservis.cz\\
@semily.cz            semily@mikroservis.cz\\
info@mikroservis.cz   smartin@mikroservis.cz\\
info@proaktiv.cz      proaktiv@mikroservis.cz\\
\\
Výše popsaný problém s vícenásobnými doménovými adresami mně až zase tak moc netrápí, i když na našem serveru běží již více než  100 domén - co zákazník neví, to nepoužije. Pokud by to však na závadu bylo, nenapadá mně jiné řešení, než v souboru **/etc/mail/virtusertable** vyjmenovat postupně všechny zákazníky pro danou doménu a na konci udělat "sběrný koš", směrovaný třeba na blackhole (/dev/null). A to zopakovat pro všechny domény, které nepoužívají samostatný sběrný koš. Ovšem tohle by ve větším měřítku ručně udržovat nešlo.\\
\\
**/etc/mail/domaintable** - směrování pošty pro celou doménu na jiný počítač.\\
\\
**Například:**\\
\\
ontex.cz      ontex.mikroservis.cz\\
dianag.cz     diana.mikroservis.cz\\
\\
domény ontex.cz a dianag.cz běží jako virtuální WWW na našem serveru, avšak tyto firmy mají pevnou linku a svůj gateway do sítě. Tento gateway (linux + masquerade) slouží i jako mail-server. Takže se pošta přesměruje na jejich počítač (ontex.mikroservis.cz nebo diana.mikroservis.cz). Tato kombinace je volena ze dvou důvodů - buď má zákazník relativně pomalou pevnou linku (jen 33.6k) nebo má na pevné lince měřený objem dat. V obou případech je tedy vhodnější, aby WWW-stránky (a tedy i domény) běžely na našem serveru a pošta byla takto směrována. Pokud je však přístup k DNS těchto domén, je však toto jednodušší vyřešit změnou MX-záznamů.\\
\\
**/etc/mail/mailertable** - tento soubor se využije například v případě, kde vedle linuxového serveru, který dělá bránu do Internetu, běží ve vnitřní síti (192.168..) třeba Novell, nebo Lotus, a veškerá pošta se vyřizuje na těchto vnitřních serverech. Protože tyto servery nemají platnou IP-adresu, nelze na ně poštu směrovat pomocí MX-záznamů v DNS.\\
\\
estrela.cz    smtp:lnotes\\
\\
kde jméno počítače "lnotes" musí být definováno v souboru /etc/hosts. Na oddělení položek se zde MUSÍ použít tabelátor !, nikoliv mezery.\\
\\
**/etc/mail/genericstable** - slouží k přepisování hlaviček pro odchozí poštu pro virtuální domény. Normálně sendmail do odchozí pošty zadává jméno mail-serveru, což se někomu nemusí líbit.\\
\\
pavel    pavel@efg.cz\\
\\
Takže uživatel pavel bude mít v odchozí hlavičce mailu změněnou adresu na pavel@efg.cz , i kdyz poštovní server je mikros.mikroservis.cz. Využití je dle mého názoru celkem minimální. Položky musí být odděleny tabelátorem!\\
\\
\\
Všechny vyjmenované soubory musí projít konverzí do .db - tvaru.  Převod z textového tvaru do tvaru .db probíhá u souboru **/etc/mail/aliases** zadáním příkazu //newaliases//, u ostatních se musí zadat "makemap hash soubor < soubor". Protože však všechny soubory (mimo /etc/mail/aliases) načítá sendmail pouze v okamžiku spuštění, a startovací script **/etc/rc.d/init.d/sendmail** již obsahuje příkazy pro tento převod, stačí po každé změně jen restartovat sendmail a nějaké převody nás nemusejí zajímat. Pouze v případě použití genericstable je potřeba startovací script poupravit a genericstable do něj doplnit. Patřičný řádek pak vypadá takto:\\
\\
   for i in virtusertable access domaintable mailertable genericstable; do\\
\\
Nyní nastal čas přikročit k vlastní konfiguraci sendmailu. Ta se provádí v souboru **/etc/sendmail.mc.** Zřejmě nejdůležitější změnou je zákaz příjmu pošty z domén, které nejdou zpětně resolvovat. To se zajistí smazáním nebo zakomentováním řádku (pro komentář se zde používá sekvence "dnl")\\
\\
**dnl FEATURE(`accept_unresolvable_domains')**\\
\\
Dále zde nejsou implicitně vyhodnocovány genericstable a domaintable. Pro jejich použití stačí doplnit:\\
\\
FEATURE(`genericstable',`hash -o /etc/mail/genericstable')\\
FEATURE(`domaintable',`hash -o /etc/mail/domaintable')\\
\\
a následující řádky zajistí mírné restrikce - maximální velikost jednoho mailu může být 2000000 bytů, ale pozor - tato hodnota je už po transportním překódování (MIME...), takže vstupní velikost mailu je někde okolo 1.7MB. A druhý řádek omezí maximální počet adresátů jednoho e-mailu na 10.\\
\\
define(`confMAX_MESSAGE_SIZE',`2000000')\\
define(`confMAX_RCPTS_PER_MESSAGE',`10')\\
\\
Dále je z hlediska nežádoucího relayingu vhodné povolit volbu "relay_based_on_MX", ale někde jsem zahlédl upozornění, že v některých případech to může přinést problémy u "překládaných" adres typu jméno%domena.cz@jina.domena.cz . V takovém případě je prý vhodná ještě volba "loose_relay_check". Hlouběji jsem po tom nepátral, a ten druhý řádek jsem raději doplnil: 

FEATURE(`relay_based_on_MX')
FEATURE(`loose_relay_check')

Je možné využívat i některou z "černých listin spammerů", například RBL ( http://maps.vix.com/rbl/ ). To se zajistí volbou:

FEATURE(`rbl')

Po všech těchto úpravách je nutno soubor sendmail.mc přeložit do sendmail.cf. Nejprve však původní sendmail.cf někam zazálohujeme! Překlad je jednoduchý a je i v souboru sendmail.mc uveden:

**m4 /etc/sendmail.mc > /etc/sendmail.cf**

Nyní se spustí/restartuje sendmail a může se začít testovat.
 

Základní kontrola na otevřený relaying se provede telnetem:

[root@mikros /etc]# telnet mail.mikroservis.cz 25
Trying 194.213.243.1...
Connected to mikros.mikroservis.cz.
Escape character is '^]'.
220 mikros.mikroservis.cz ESMTP Sendmail 8.9.3/8.9.3; Fri, 4 Aug 2000 05:02:16 +0200
MAIL FROM: nekdo@nekde.cz
501 nekdo@nekde.cz... Sender domain must exist

na pokus zadat neexistující doménu odesilatele (@nekde.cz) je při zakázané volbě "accept_unresolvable_domains" jediná odpověd - "Sender domain must exist"

Další testování je již potřeba provést někde z jiného počítače. Je možné se dohodnout se správcem jiného serveru o založení uživatelského konta, nebo nedávno začal nabízet shell-account server www.egarden.cz . Po přihlášení pomocí SSH se provede další test:

[1 smartin@penguin smartin]$ telnet mail.mikroservis.cz 25
Trying 194.213.243.1...
Connected to mikros.mikroservis.cz.
Escape character is '^]'.
220 mikros.mikroservis.cz ESMTP Sendmail 8.9.3/8.9.3; Fri, 4 Aug 2000 05:08:36 +0200
MAIL FROM: smartin@mikroservis.cz
250 smartin@mikroservis.cz... Sender ok
RCPT TO: smartin@penguin.cz
550 smartin@penguin.cz... Relaying denied

Pokud z cizího počítače chceme poslat mail přes náš mail-server na cizí adresu, pak jediná odpověd musí být "Relaying denied"

Kontrola funkčnosti RBL se provede dle návodu za stránky http://maps.vix.com/rbl/usage.html#DNSuse 

[root@mikros RPMS]# sendmail -bt -C /etc/sendmail.cf
ADDRESS TEST MODE (ruleset 3 NOT automatically invoked)
Enter <ruleset> <address>

> .D{client_addr}127.0.0.1
> Basic_check_relay <>
rewrite: ruleset 190 input: < >
rewrite: ruleset 190 returns: OK
> .D{client_addr}127.0.0.2
> Basic_check_relay <>
rewrite: ruleset 190 input: < >
rewrite: ruleset 190 returns: $# error $@ 5 . 7 . 1 $: "Mail from " 127 . 0 . 0 . 2 " refused by blackhole site rbl.maps.vix.com"

kde ukázková adresa 127.0.0.1 není zařazena do blacklistu, adresa 127.0.0.2 zařazena je.

 

V konferenci jsem narazil ještě na jednu zajímavou věc (ještě jsem to nepotřeboval, ale mohlo by se to někdy hodit - a kdo to má potom hledat). Sendmail totiž implicitně resolvuje jména přes DNS. To může být někdy na obtíž - třeba u gatewaye (lokální síť za masqueradou s vytáčenou linkou). Takže tímto způsobem lze sendmail přesvědčit, aby nejprve používal soubor /etc/hosts (který stejně udržujeme aktuální, že.) a teprve v případě, že neuspěje, tak použije DNS.

Založit soubor **/etc/services.switch** a do něj zapsat:

hosts files

a do souboru **/etc/sendmail.cf** přidat řádek:\\
\\
O ServiceSwitchFile=/etc/services.switch