SENDMAIL郵件服務(wù)器的安裝與設(shè)置 |
發(fā)布時(shí)間: 2012/8/11 11:27:21 |
Sendmail對一般的系統(tǒng)管理者而言,往往是個(gè)不敢手的「禁區(qū)」,因?yàn)榻^大多數(shù)系統(tǒng)的使用者對E-Mail的需求與依賴的程度之高,可說是稍有分毫差錯(cuò),系統(tǒng)管理者就要準(zhǔn)備接受如雪片般飛來的抗議與抱怨!而Sendmail這個(gè)東東的「內(nèi)函」,似乎又有點(diǎn)不太容易理解:與設(shè)定有關(guān)的sendmail.cf檔,如果不是下過一番死功夫,則讀起來如同讀天書一樣,只知道里面有英文字與數(shù)字!所以一般人總是能不動(dòng)則不動(dòng),只要能用就好。不過,很不幸的,一般跟著機(jī)器而來的sendmail總是有著令人心驚膽跳的「附加功能」,就是常常都有一些可以讓無聊人士作為侵入路徑的BUG或後門,某些BUG還可以讓侵入者經(jīng)由Sendmail而取得最高權(quán)限的root!一旦root權(quán)限被人拿走了,那麼這機(jī)器就可被人任意屠宰,最惡劣的,還可能破壞系統(tǒng)!
Sun在國內(nèi)的使用人口相當(dāng)?shù)亩啵P者對Sun也稍微比較熟悉一點(diǎn)。不過,Sun的Sendmail卻是令人頗不敢恭維的,幾乎可以說:只要還在使用Sun的Sendmail而沒有「常常」patch的話,那甚麼系統(tǒng)安全都不必談了,談了也是白談;如果還在使用Sun的Sendmail,那就如果系統(tǒng)抱著一顆不定時(shí)炸彈,隨時(shí)一個(gè)不注意,都可能引爆:(。這一點(diǎn),大家可以翻一翻CERT或8lgm看一看,幾乎是只要有sendmail的問題,Sun大多跑了....。其他系統(tǒng)的Sendmail也不要偷笑,雖然大家的出場率沒有Sun高,可是也常會(huì)問題的。另一方面,Sendmail8.6.9與之前的版本最近剛發(fā)現(xiàn)有個(gè)ident方面的Bug。如果方便的話,請大家務(wù)必?fù)Q成最新版。如果不方便的 Orident=0 表示不作ident的檢查。 本軟體在系統(tǒng)安全方面,是目前評價(jià)最高的,目前已知的BUG都已經(jīng)改好了,最主要的原因,當(dāng)然是要感謝作者EricAllman,他(或他們)能作到一發(fā)現(xiàn)重大的Bug(如系統(tǒng)安裝)就立刻出新版。本軟體是一publicdomain,可以在網(wǎng)路上各ftpserver上找到其sourcecode。由於該軟體的發(fā)展者把一些必要的設(shè)定步驟自動(dòng)化了,所以,其實(shí)安裝這個(gè)軟體并不是想像中那麼樣的困難。如果連compile的時(shí)間也算下去,順利的話,不用半個(gè)小時(shí)就可以安裝完畢! 3.1下載Sendmail最新版本 最新版本的Sendmail可以從ftp://ftp.sendmail.org/pub/sendmail/得到! 有關(guān)最新版本的發(fā)布,請瀏覽Sendmail的主頁http://www.sendmail.org 3.2安裝Sendmail 用root登陸或su成root后,先把tar.gz的包解開tarfvxzsendmail.8.9.3.tar.gz,用make-f開始編譯 編譯完成后系統(tǒng)會(huì)產(chǎn)生系統(tǒng)設(shè)定文件,也就是sendmail.cf(一般這個(gè)文件都存放在/etc下) 接下來,這按幾步繼續(xù)安裝:(注:~/sendmail為解開后的sendmail目錄) 1.請切換至設(shè)定檔目錄~/sendmail/cf/cf之下。找一個(gè)合適自己系統(tǒng)的XXXX.mc檔。筆者一般上是使用tcpproto.mc 這一個(gè)不用uucp的檔。如果是用tcpproto.mc這個(gè)檔,筆者在solaris2.3試了,得記得在檔中要加上一行: OSTYPE(solaris2) Sun4.1.3不必,其他系統(tǒng)就不曉得了。在目錄~/sendmail/cf/ostype下有幾個(gè)OSTYPE()可以的檔, 只有這個(gè)目錄有資料的才可能能夠OSTYPE()。還有,如果是systemV的/bin/mail,似乎就得要加OSTYPE()。 一句老話,詳情請看DOCUMENT:~/sendmail/cf/README。這希望有經(jīng)驗(yàn)的朋友能夠補(bǔ)充:) 如果不小心忘了加上OSTYPE()會(huì)怎樣?也不會(huì)怎樣,只會(huì)有"unknowmailererror"的錯(cuò)誤,然後信收不到。 有一點(diǎn)要提醒大家的,就是:在~/sendmail/cf/cf所看到的各種系統(tǒng)的.mc檔,都是Sendmail8.6.x的作者 EricAllman「演示」給大家看的,所以,可以看到檔名都有個(gè)"cs",要是沒有修改就用這些檔的話,那一定會(huì)發(fā)生錯(cuò)誤的。而要修改,有相當(dāng)多地方要改,所以,如筆者一般懶的人,用tcpproto.mc還是比較簡單又不會(huì)出錯(cuò):) 本文出自:億恩科技【www.artduck.net】 服務(wù)器租用/服務(wù)器托管中國五強(qiáng)!虛擬主機(jī)域名注冊頂級提供商!15年品質(zhì)保障!--億恩科技[ENKJ.COM] |