00000012.htm

一份很好的linux入门资料

&nbsp;&nbsp;别名的右侧也可以是文件或程序。例如，上面的postmaster别名可以用这样方法来设&nbsp;<BR>
置：&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;postmaster::include:/etc/mail/myaliases&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;:include:关键字表示让sendmail去读取对应的包含文件。而/etc/mail/myaliases的&nbsp;<BR>
内容要设置成：&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;supervisor&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;manager&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;就可以了。&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;要把邮件重定向到程序，可以使用管道，例如：&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;test_param:&quot;|/home/test/test&quot;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;那么，sendmail会将发给test_param的邮件的内容作为/home/test/test程序的输入来&nbsp;<BR>
执行这个程序。&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;在修改了别名文件之后，需要用-bi参数重新初始化别名数据库：&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;sendmail&nbsp;–bi&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;另一个常用的办法是重定向。如果你在模板文件中定义了REDIRECT特性，那么可以使&nbsp;<BR>
用这个功能。例如，某个人在你的机器上开了一个账户user1，后来迁移到user2@serve&nbsp;<BR>
r2.com。那么，你可以将其别名写成&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;user1:&nbsp;<A HREF="mailto:[e-mail]">[e-mail]</A>&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;以后当有人向这个地址发信的时候，你的sendmail会将其退回，并且返回一个551&nbsp;Us&nbsp;<BR>
er&nbsp;not&nbsp;local;&nbsp;please&nbsp;try&nbsp;<A HREF="mailto:[e-mail]的信息。">[e-mail]的信息。</A>&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;在使用别名的时候，必须注意的是不要造成循环，例如user1转发给user2，user2又将&nbsp;<BR>
其转发给user1....如此循环。在这种情况下，转发17次后，sendmail将把它退还给发信&nbsp;<BR>
人。最常见的错误发生在你试图在转发邮件的同时在本地保留备份的情况下，例如：&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;user1:&nbsp;user1,user2&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;就构成了一个循环。&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;要在本地保留备份，使用\转义符号，例如&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;user1:&nbsp;\user1,user2&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;建立了别名文件之后，需要将其初始化，这可以通过newaliases命令完成：&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;[root@mail&nbsp;mail]#&nbsp;newaliases&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;/etc/aliases:&nbsp;17&nbsp;aliases,&nbsp;longest&nbsp;31&nbsp;bytes,&nbsp;241&nbsp;bytes&nbsp;total&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;也可以使用sendmail&nbsp;–bi命令：&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;[root@mail&nbsp;mail]#&nbsp;sendmail&nbsp;-bi&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;/etc/aliases:&nbsp;17&nbsp;aliases,&nbsp;longest&nbsp;31&nbsp;bytes,&nbsp;241&nbsp;bytes&nbsp;total&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;两种方式实际是完全一样的。&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;类似于通过aliases文件进行邮件转发，用户也可以使用自己的转发文件，例如，某个&nbsp;<BR>
用户user1想让发送给自己的邮件全部转发到<A HREF="mailto:[e-mail]，但是又不希望建立全局">[e-mail]，但是又不希望建立全局</A>&nbsp;<BR>
的用户别名，那么可以在自己的宿主目录下面建立一个.forward文件，内容只要一行：&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;<A HREF="mailto:[e-mail]">[e-mail]</A>&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;就可以了。&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;这种技术可以让每个用户自己管理自己的邮件别名。&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;允许投递&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;如同我们说的那样，smtp协议是不需要身份认证的，也就是说任何人都可能telnet到&nbsp;<BR>
你的25端口并且发送莫名其妙的邮件。为了避免不必要的麻烦，比较高版本的sendmail&nbsp;<BR>
缺省直接禁止其他不明身份的机器利用你的系统投递邮件。这种情况下，一个非本地的&nbsp;<BR>
机器使用你的系统投递会产生一个&quot;550&nbsp;relay&nbsp;denied&quot;错误。但是如果你要作一个邮件&nbsp;<BR>
服务器，你终究得打开投递代理功能。&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;sendmail的第一个投递代理设置文件是relay-domains。这个文件是一个简单的文本文&nbsp;<BR>
件，文件的缺省名字是/etc/mail/relay-domains，可以在confCR_FILE中定义。内容类&nbsp;<BR>
似这样：&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;yourdomain.com&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;#所有*.yourdomain.com的机器可以使用你的机器作为smtp服务。&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;192.168&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;#所有192.168.*.*的机器可以使用你的机器作为服务&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;/etc/mail/relay-domains文件是一个简单文本文件，当需要投递的域很多的时候，其&nbsp;<BR>
效率不是很高。因此，sendmail还可以使用access.db来设定哪些地址的机器可以连接到&nbsp;<BR>
你的25端口投递信件。这个文件的缺省名字是/etc/mail/access.db，但是可以用FEATU&nbsp;<BR>
RE(access_db)来修改（例如：FEATURE(access_db，`hash&nbsp;–o&nbsp;/etc/access')。&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;一般/etc/mail/access.db是一个散列表数据库，它是用/etc/mail/access为模版产生&nbsp;<BR>
出来的。/etc/mail/access文件的格式是这样：&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;[地址]&nbsp;[操作]&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;中间的分割符是空格键。&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;[地址]栏可以是主机地址或者名字，也可以是统配符，规则是这样：&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;yourdomain.com&nbsp;代表所有*.yourdomain.com的名字。&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;192.168.12&nbsp;代表所有192.168.12.*的地址。&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;202.135&nbsp;代表所有202.135.*.*的地址。&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;<A HREF="mailto:[e-mail]">[e-mail]</A>&nbsp;代表一个特定的邮件发信人&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;而在每个地址后面可以跟上相应的操作，通常的操作有&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;OK&nbsp;&nbsp;正常接受这封邮件&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;RELAY&nbsp;允许SMTP代理投递，这样这封邮件就可以从你的机器中转到别的机器上去&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;REJECT&nbsp;&nbsp;&nbsp;拒绝接受&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;DISCARD&nbsp;&nbsp;忽略这封邮件，这种情况下，邮件看上去是正常投递了，但是由于没有人接&nbsp;<BR>
受，邮件会自动地“消失”在网络中。&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;错误代码+任何其他字符串：将向发信者返回这个字符串作为出错信息。错误代码是R&nbsp;<BR>
FC&nbsp;822定义的标准出错代码。例如&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;550&nbsp;We&nbsp;don't&nbsp;like&nbsp;a&nbsp;spammer!&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;客户机器在投递邮件的时候，就会产生一个“we&nbsp;don't&nbsp;like&nbsp;a&nbsp;spammer”投递失败信&nbsp;<BR>
息。比如，你认为someone@spammer是个专门投递垃圾邮件的家伙，那么你可以这样写：&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;someone@spammer&nbsp;550&nbsp;we&nbsp;don't&nbsp;like&nbsp;a&nbsp;spammer&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;修改了access文件之后，需要重新生成一下access.db，这可以用makemap命令完成：&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;makemap&nbsp;hash&nbsp;access.db&nbsp;&lt;&nbsp;access&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;然后重新启动sendmail就可以使用这些功能了。&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;虚拟域&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;如同Apache一样，sendmail也允许使用虚拟主机功能，这是通过FEATURE(virtuserta&nbsp;<BR>
ble)功能实现的，而虚拟主机的文件缺省是/etc/mail/virtusertable.db，它用/etc/m&nbsp;<BR>
ail/virtusertable文件生成，这个文件的形式类似于aliases文件，即左地址&nbsp;&nbsp;右地址&nbsp;<BR>
，中间用Tab键分开。例如：&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;<A HREF="mailto:[e-mail]">[e-mail]</A>&nbsp;&nbsp;localuser&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;这样一行意味着本来应该发送给<A HREF="mailto:[e-mail]的邮件现在要发送给本机的">[e-mail]的邮件现在要发送给本机的</A>&nbsp;<BR>
用户localuser。当然，这意味着：第一，你的DNS记录中，本机应该是otherdomain.co&nbsp;<BR>
m的MX交换器；第二，你的本机sendmail.cw文件应该包含otherdomain.com这个名字。&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;当然纯粹的这样的域意义不大，但是sendmail还支持邮件虚拟域的参数翻译。例如：&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;<A HREF="mailto:@testdomain.com">@testdomain.com</A>&nbsp;<A HREF="mailto:[e-mail]">[e-mail]</A>&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;意味着所有发往<A HREF="mailto:xxx@testdomain的邮件都会被发送到[e-mail]。而">xxx@testdomain的邮件都会被发送到[e-mail]。而</A>&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;<A HREF="mailto:@testdomain.com">@testdomain.com</A>&nbsp;%<A HREF="mailto:[e-mail]">[e-mail]</A>&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;则代表参数转义，例如<A HREF="mailto:[e-mail]的邮件被发送到user1test@mydomain.c">[e-mail]的邮件被发送到user1test@mydomain.c</A>&nbsp;<BR>
om，<A HREF="mailto:[e-mail]被发送到[e-mail]。同样，这样的功能也要">[e-mail]被发送到[e-mail]。同样，这样的功能也要</A>&nbsp;<BR>
通过MX记录和CW文件加上去。&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;建立virtusertable的方法与建立access的办法是一样的：&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;makemap&nbsp;hash&nbsp;virtusertable.db&nbsp;&lt;&nbsp;virtusertable&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;然后重新启动sendmail。&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;定义邮差&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;/etc/mail/mailertable文件（在FEATURE(`mailertable’)里定义）用来定义对某个&nbsp;<BR>
域名或者用户使用什么样的邮差，如local:user,smtp:mail.test1等等。一般情况下，&nbsp;<BR>
并不需要定义这个功能。建立这个文件的方式与上面的几个hash数据库相同。&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;需要注意的是，当前版本的sendmail对各种附加文件和配置文件的属性都有着严格的&nbsp;<BR>
要求，特别是/etc/aliases文件，必须至少为0644以避免非授权的修改。&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;7.1.3&nbsp;&nbsp;邮件分拣&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;Linux的sendmail使用procmail作为信件的最终投递代理。这个程序有一些非常有用的&nbsp;<BR>
，对于我们来说，最重要的功能是信件的自动过滤和分拣功能。&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;信件分拣大概是用户最希望的功能，它按照邮件的文件头（发信地址，收信地址等等&nbsp;<BR>
）甚至邮件的正文进行归类，并且可以自动存放在各个文件中或者转发给别的用户账号&nbsp;<BR>
。马上我们会看到，用procmail配置自动分拣是一件非常容易的事情。&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;通常的sendmail配置中已经使用了procmail作为邮件最终投递代理，如果你的sendma&nbsp;<BR>
il已经改乱了，可以使用FEATURE(local_procmail)设置这个功能。&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;procmail主要依靠用户宿主目录下面的.procmailrc中的信息来处理邮件.如果这个配&nbsp;<BR>
制文件不存在,则procmail只是简单的将邮件保存到用户的信箱中.&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;一般来说，.procmailrc文件由配置行和行为规则组成。配置行是一些基本参数的设置&nbsp;<BR>
，不过一般配置行可以不写；而行为规则通常由（查询）（行为）完成，下面是一个简&nbsp;<BR>
单的例子：&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;:0&nbsp;H&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>