Linux下sendmail 的配置-linux sendmail

　　用redhat 8.0自带的sendmail+sasl配置需要认证的邮件服务器,以及把sendmail8.12.5升级到sendmail.8.12.9

　　redhat8默认安装的是sendmail 8.12.5.

　　系统安装时，选择的是custom,sendmail默认安装。

一、首先，要生成sendmail.cf文件。

　　一般是编译sendmail.mc来生成sendmail.cf,这样的好处是通过编译，会查看出一些sendmail的设置错误和漏洞。

　　# cd /etc/mail

　　# vi sendmail.mc

　　1、TRUST_AUTH_MECH(`EXTERNAL DIGEST-MD5 CRAM-MD5 LOGIN PLAIN')dnl

　　2、define(`confAUTH_MECHANISMS', `EXTERNAL GSSAPI DIGEST-MD5 CRAM-MD5 LOGIN PLAIN')dnl

　　3、DAEMON_OPTIONS(`Port=25,Name=MTA')dnl

　　4、DAEMON_OPTIONS(`Port=587,Name=MSA,M=Ea')dnl

　　5、dnl DAEMON_OPTIONS(`Port=smtp,Addr=127.0.0.1, Name=MTA')

　　6、dnl FEATURE(`accept_unresolvable_domains')

　　其中：

　　1、2是打开注解的，是打开相应的认证机制，主要是为了支持outlook

　　3、4是添加的，设置相应的mta and msa的所用端口。

　　5、6要注掉。 5允许通过网络连接Sendmail,6 禁止不可解析的域名relay邮件

　　最后保存。

二、编译sendmail.mc 生成sendmail.cf文件

　　# m4 /etc/mail/sendmail.mc > /etc/mail/sendmail.cf

　　# /etc/rc.d/init.d/sendmail restart --重起sendmail服务。

　　假如你在执行m4 /etc/mail/sendmail.mc > /etc/mail/sendmail.cf 报错的话，那么检查是否安装sendmail-cf.*.rpm，redhat8.0自带的是

　　sendmail-cf-8.12.5-7.i386.rpm，在安装盘的第3张，安装方法：# rpm -ivh sendmail-cf-8.12.5-7.i386.rpm

三、检测编译结果

　　1、检测SASL被编译到sendmail中。

　　#/usr/sbin/sendmail -d0.1 -bv root |grep SASL

　　输出类似如下：

　　NETUNIX NEWDB NIS PIPELINING SASL SCANF STARTTLS TCPWRAPPERS

　　保证你看到SASL就是正确的。

　　2、检测25端口：

[root@fyhtest mail]# telnet localhost 25  
 
　　Trying 127.0.0.1...  
 
　　Connected to localhost.  
 
　　Escape character is '^]'.  
 
　　220 fyhtest.163.net ESMTP Sendmail 8.12.5/8.12.5; Thu, 10 Apr 2003 16:35:42 -0400  
 
　　ehlo test  
 
　　250-fyhtest.163.net Hello localhost [127.0.0.1], pleased to meet you  
 
　　250-ENHANCEDSTATUSCODES  
 
　　250-PIPELINING  
 
　　250-8BITMIME  
 
　　250-SIZE  
 
　　250-DSN  
 
　　250-ETRN  
 
　　250-AUTH LOGIN PLAIN  
 
　　250-DELIVERBY  
 
　　250 HELP

　　只要输出有LOGIN PLAIN就OK!了，不然，就不能relay mail.

　　到这里，sendmail就配置完了，你可以天天加一个用户试试看。

　　邮件用户是系统用户.

　　#useradd test

　　#passwd test ----设置密码

　　设置你的foxmail or outlook,要设置上用户需要smtp认证。

　　把你的域名添加到/etc/mail/local-host-names中.

#p#

四、pop3安装。

　　redhat8.0中有它的rpm包，是imap-2001a-15.i386.rpm  
 
　　# rpm -ivh imap-2001a-15.i386.rpm  
 
　　修改/etc/xinetd.d/ipop3  
 
　　把其中disable =yes更改为disable =no 
 
　　修改/etc/xinetd.d/imap  
 
　　把其中disable =yes更改为disable =no 
 
　　# /etc/rc.d/init.d/xinetd restart --重起pop3服务  
 
　　[root@fyhtest xinetd.d]# telnet localhost 110  
 
　　Trying 127.0.0.1...  
 
　　Connected to localhost.  
 
　　Escape character is '^]'.  
 
　　+OK POP3 localhost v2001.78rh server ready  
 
　　[root@fyhtest xinetd.d]# telnet localhost 143  
 
　　Trying 127.0.0.1...  
 
　　Connected to localhost.  
 
　　Escape character is '^]'.  
 
　　* OK [CAPABILITY IMAP4REV1 LOGIN-REFERRALS STARTTLS AUTH=LOGIN] localhost IMAP4rev1 2001.315rh at Thu, 10 Apr 2003 16:41:06  
 
　　-0400 (EDT)

　　有以上显示，为正确。

五、其他设置

　　要想更好的使用sendmail，常用到的一些设置：

　　1、限制最大邮件。

　　vi /etc/sendmail.cf

　　# maximum message size

　　O MaxMessageSize=5000000 (注：5M)

　　2、最大的群发数目。

　　vi /etc/sendmail.cf

　　# maximum number of recipients per SMTP envelope

　　O MaxRecipientsPerMessage=20 (注：20个)

　　3、域名文件----local-host-name

　　可以用他来实现虚拟域名或多域名支持。

　　/etc/mail/local-host-name

　　test.com

　　test1.com

　　4、mail别名文件--aliases。

　　vi /etc/aliases

　　系统内部别名：test:fangyh test是我的用户名，其他的是别名，用逗号隔开。

　　转发到其他的邮箱：test:test@sina.com

　　# newaliases --写到库中

　　5、邮件控制文件--access

　　relay、ok、reject和discard。relay可以实现转发。ok是用来允许用户的任意访问，它会覆盖任何其它已建立的检查(实际设置中，最好别设

　　这项，除非你对该用户是绝对信任的);reject可以实现对来访地址的拒绝，它根本就不容许该地址与你的邮件服务器进行连接通信;discard

　　的作用是在接收到传输的邮件消息后，偷偷地把它丢弃掉(在发送者看来，他的邮件的确是接收了，但他并不知道，发送的目的地址根本不可

　　能接收到他的邮件，服务器巧妙地欺骗了他。

　　vi /etc/mail/access.

　　localhost.localdomain RELAY ---允许

　　localhost RELAY

　　127.0.0.1 RELAY

　　peng@sina.com ok

　　@sexgirl.net reject

　　211.77.22.45 discard

　　# makemap hash access < access --写到库中

　　6、虚拟用户文件---virtusertable.

　　这个文件可以mail重名问题。

　　例如：你有两个域名，virt1.com and virt2.com,但是都有test这个用户：

　　test@virt1.com 和 test@virt2.com,这是两个用户。但对于系统用户来说，他只认系统用户test,只能通过一下改：

　　vi /etc/mail/virtusertable

　　test@virt2.com r010

　　这样就可以了。在新开一个用户r010,但是test@virt2.com在客户端的pop3 and smtp server的用户名和口令要用r010的。

# makemap hask virtusertable.db < virtusertable

【编辑推荐】