sendmail电子邮件服务.doc

电子邮件服务电子邮件服务基于客户/服务器模式，对于一个完整的电子邮件系统而言，它由三部分构件组成1.用户代理 (User Agent) 用户与电子邮件系统的接口，负责发送邮件到邮件服务器，和从邮件服务器上接受邮件MUA(Mail User Agent)邮件用户代理 ，用于收发mail的程序，前主流的是Outlook，Foxmail Evolution Thunderbird2.邮件服务器 邮件服务器是电子邮件系统的核心构件MTA（Mail Transfer Agent）邮件传送代理，将MUA的信件转发给指定的用户，最主流的MTA 有Sendmail，Postmail Qmail，等MDA（Mail Delivery Agent）邮件投递代理，用来投递邮件 主流MDA有 Pocmail， Maildrop等MRA（Mail Retrieval Agent）邮件访问代理 常用的MRA 有imap cryus-imap ,dovecot等SASL 简单认证安全层，提供一种做认证的功能3.电子邮件使用的协议 SMTP 简单邮件传输协议是一组用于由源地址到目的地址传送邮件的规则，由它来控制邮件的中转方式，属于TCP/IP协议，帮助每台计算机在发送或中转邮件时找到下一个目的地POP3 邮件接收协议 它规定怎样将个人计算机连接到Internet 的邮件服务器和下载电子邮件的协议，是Internet电子邮件的第一个离线协议标准，pop3允许从服务器上把电子邮件存储到本地主机，同时删除保存在邮件服务器上的邮件。

了解邮件服务的工作原理后，我们来介绍邮件服务器的配置sendmail 服务器sendmail 的安装包有三个 sendmail ， sendmail -cf （转换各个配置文件到所需要的格式），sendmail –doc 默认监听端口为 25 ,主程序：/usr/sbin/sendmail ， 进程名为 sendmail, 服务脚本：/etc/init.d/sendmail ，配置目录：/etc/mail 主配置文件是： /etc/mail/sendmail.mc 定义别名：/etc/aliases 定义访问控制：/etc/mail/access 定义自己管理的域：/etc/mail/local-host-names/ smtp：25 ，smtps：465，pop3：110 ，pops：995，imap：143，imaps：993查看主配置目录会发现，在目录下有许多与配置文件相同的后缀名为.db的文件，这是因为sendmail读取的是二进制文件，我们只需要安装sendmail –cf 包，在配置好服务后，重启sendmail服务，它就会将配置好的服务自动生成到.db文件中与sendmail.mc 相对应的二进制文件是sendmail.cf（做sendmail实验需要dns正反向解析的支持，请先配好dns，mx记录，mail A记录，主机名与域名）下面先开启一个sendmail 服务器安装sendmail的三个包后，就可以编辑配置文件了1。

vim +116 /etc/mail/sendmail 指定协议，监听端口2. vim /etc/mail/access 允许给0网段做转发 3. vim /etc/mail/local-host-name 添入自己负责域现在一个基本的sendmail服务已经配置好 开启服务，建立两个用户发送邮件，测试一下吧发送邮件 接收邮件一现在深入定义别名，在/etc/aliases 下格式body1： body2 body1 这个用户名可能就是不存在的，但是凡是发给body1的都会转到body2的邮箱里为redhat定义别名wendy，将发送给redhat的邮件都转发给windy，将发送给anyone这个用户（虚拟组）的邮件转发给wendy，redhat，root，1 vim /etc/aliases 分别给redhat anyone 发送邮件，测试会发现redhat没有收到邮件，wendy都到两份，那是发给redhat的都被转发给wendy 虚拟用户别名 /etc/mail/virtusertable 顾名思义前面的域或用户都是虚拟的，与 aliase相似，对域的定义能力更强@ root #发送给这个域的都发送给root admin@ jdj #将发送admin的信件都发送给jdjpagem@ lmiwtc@ @ cba@ #将发送到域的所有邮件都转发到cba@@doml.org %1@dom2.org #发送到第一个域每个用户的文件都转发都后面域的同一个用户 二。

sendmail的访问控制1.开启sendmail.mc 的一项 （sendmail默认为开启） FEATURE(`blacklist_recipients')dnl 2.在/etc/mail/access 编辑控制策略Connect:204.168.23 REJECT 明确拒绝Connect: DISCARD 悄悄丢弃Connet:10.3 OK 即使有协议拒绝，它也OKTo:nobody@ ERROR:550 error informations 错误给予错误信息From: RELAY 给予转发To:user@ SKIP 跳过看看例子不允许wendy@ 发邮件明确拒绝三. 做地址伪装, 修改发送前的地址域名1 编辑 /etc/mail/sendmail.mc 开启下列各项MASQUERADE_AS(`')dnl 是否对信息作伪装 修改 MASQUERADE_AS(`')dnl 伪装成域名 FEATURE(masquerade_envelope)dnl 是否对整个域（包括子域）做伪装FEATURE(masquerade_entire_domain)dnl MASQUERADE_DOMAIN(localhost)dnl 对localhost域做伪装 MASQUERADE_DOMAIN(localhost.localdomain)dnl将域伪装成 四 。

为sendmail做认证用户发信必须提供账号和密码，不能冒名发信1 主配置文档 /etc/mail/sendmail.mc开启下列两项2强行要求用户必须通过认证发信3 开启sasl服务可以先测试一下看sendmail是否支持认证执行命令出现标记文字为支持 现在尝试发送邮件已经不在被允许，需要用户提供认证现在为natasha用户的用户名和密码做base64码#拷贝Cg==前的字母 。