sendmail配置文档

配置文档
小组人员（彭勃，陈晓西，刘艳玲，杨蓓蕾）
安装sendmail的rpm包
2:装好后进去安装的目录：cd /etc/mail
3: 设置SMTP的用户认证
邮件服务器提供发送邮件的功能是很正常的，但是如果为所有人都能够无条件地发送(投递)邮件是很危险的，非常容易造成大量垃圾邮件产生。

因此在sendmail 服务器中需要设置发送邮件的用户认证，当用户使用MUA软件通过SMTP向邮件服务器发送邮件时，邮件服务器会要求用户提供用户账号和口令进行身份认证，只有通过身份认证的用户才能通过邮件服务器向外部发送邮件。

RHEL5系统中提供的sendmail服务器提供了SMTP的用户认证功能，但是默认的设置没有启用此功能，因此需要在sendmail.mc文件中进行相应的配置：
dnl TRUST_AUTH_MECH(`EXTERNAL DIGEST-MD5 CRAM-MD5 LOGIN PLAIN')dnl //查找到以下两行
dnl define(`confAUTH_MECHANISMS', `EXTERNAL GSSAPI DIGEST-MD5 CRAM-MD5 LOGIN PLAIN')dnl
修改为：
TRUST_AUTH_MECH(`EXTERNAL DIGEST-MD5 CRAM-MD5 LOGIN PLAIN')dnl //去掉前面的注释字符串dnl
define(`confAUTH_MECHANISMS', `EXTERNAL GSSAPI DIGEST-MD5 CRAM-MD5 LOGIN PLAIN')dnl //去掉前面的注释字符串dnl
特别注意：以上两行去掉了前面的注释串dnl后，前面一定不能留有空格，否则在启动sendmail服务时会出错！
在sendmail服务器中，使用了sasl的第二版sasl2作为SMTP的认证方式，在/usr/lib/sasl2/Sendmail.conf配置文件中设置了使用saslauthd服务程序提供用户认证服务，因此当sendmail服务器使用SMTP认证功能时，需要确保saslauthd服务程序正确运行：
#cat /usr/lib/sasl2/Sendmail.conf
pwcheck_method:saslauthd
#chkconfig --level 35 saslauthd on
#service saslauthd start
4：用户账号
sendmail服务器使用linux系统中的用户账号作为邮件账号，因此为用户添加邮件账号只需要添加linux用户账号即可。

为了便于对邮件用户进行管理，需要先建立邮件用户组mailuser，新建立的邮件用户账号应属于该组账号。

由于邮件账号通常不需要登录linux系统，因此在adduser命令中可以使用“-s”选项指定用户的shell为“/sbin/nologin”，即不允许用户登录linux系统。

在建立邮件用户账号之后，需要使用passwd命令为用户设置口令，以便用户发送和收取邮件时进行身份认证。

#groupadd mailuser //建立邮件用户组mailuser;
#adduser -g mailuser -s /sbin/nologin name1 //创建邮件用户账号name1和name2;
#adduser -g mailuser -s /sbin/nologin name2
#passwd name1 //设置邮件用户口令
#passwd name2
5设置邮件别名和邮件群发功能
在sendmail服务器中使用aliases机制实现邮件别名和邮件群发功能，在“/etc”目录下同时存在名为aliases和aliases.db两个文件。

aliases文件是文本文件，其内容是可阅读和可编辑的，aliases.db是数据库文件，是由aliases文件生成而来的。

对“/etc/aliases”文件的内容进行修改后，需要执行newaliases 命令，该命令根据aliases文件的内容重新生成aliases.db文件。

只有对aliases.db 文件进行了更新，aliases文件中新的别名设置在系统中才会生效，在aliases 文件中每行作为一个别名设置记录，记录的格式如下：
name: addr_1, addr_2, addr_3,...addr_N
在aliases记录的格式中name表示虚拟邮件账号，addr_N表示真实邮件账号名，aliases记录可实现邮件别名和邮件群发功能。

在RHEL5系统的“/etc/aliases”
文件中已经默认设置了一些别名记录，其中大部分都是为root用户设置的别名。

：
6.访问控制的设置
在sendmail服务器中使用access.db数据库进行基于主机地址的访问控制，默认开启了对邮件服务器本机用户的邮件投递，即在sendmail服务器所在主机中的用户可以任意发送邮件，而不需要进行任何身份认证。

#vi /etc/mail/access
localhost.localdomain RELAY
localhost RELAY
127.0.0.1 RELAY
access.db数据库文件和SMTP认证功能配合使用，可以保证sendmail服务器具有较好的安全性：
7.生成sendmail.cf文件
在对sendmail.mc文件修改完成了所有的配置后，需要使用m4命令生成新的sendmail.cf配置文件：
#cd /etc/mail
#m4 sendmail.mc > sendmail.cf
注意：m4命令一定要在/etc/mail目录下执行！
8.重新启动sendmail服务器
当完成对sendmail服务器的配置之后，需要使用sendmail脚本重新启动服务程序，使新的配置生效：
#service sendmail restart
使用netstat命令可以查询到sendmail服务程序已经对所有的网络接口的25端口进行了邮件服务的监听：
#netstat -ntpl | grep 25
通过telnet邮件服务器的25端口可以验证邮件服务器的SMTP认证功能：
#telnet localhost 25
.......
ehlo localhost //登录到邮件服务器的25端口后，输入ehlo localhost命令会显示邮件服务器的状态信息；
........
250-AUTH DIGEST-MD5 CRAM-MD5 LOGIN PLAIN //如果在250-AUTH开始的行中出现了LOGIN PLAIN，则说明sendmail服务器中设置的SMTP认证功能生效。

通过telnet命令与SMTP服务交互通信的步骤，演示SMTP的工作过程：
(1)客户机通过telnet命令与服务器的25端口建立一个TCP连接，连接成功后，服务器返回一个表示通信连接成功的220应答代码：
#telnet localhost 25
220 localhost.localdomain ESMTP Sendmail 8.13.8/8.13.8;Sun, 5 0ct 2008 04:14:52 +0800
(2)发送HELO，向服务器标识发件人的身份，若成功，则会收到表示邮件系统命令成功的250应答码：
HELO localhost //输入此语句
250 localhost.localdomain Hello localhost.localdomain [127.0.0.1],pleased to meet you
(3)使用MAIL FROM:命令给服务器传送发信人地址，传送成功后，收到250应答码：
MAIL FROM：tjj@ //输入此语句
250 2.1.0 tjj@......Sender ok
(4)使用RCPT TO：命令传送收信人地址，可以传送多行收信人地址到服务器，服务器收到有效的收信人地址后，将返回250成功应答码：
RCPT TO：root //输入此语句
250 2.1.5 root.....Recipient ok
(5)向服务器发送DATA命令，准备开始传送邮件内容，服务器若返回354应答码，即表示已经准备接收邮件内容，可以在下一行开始输入邮件内容，并在最后一行，以只含一个圆点的行表示输入结束(即在新行中键入圆点字符，然后回车，将结束邮件内容的输入)。

服务器接受输入后，返回250应答码，开始传送邮件：
data //输入此语句,准备开始传送邮件内容
354 Enter mail ,end with "." on a line by itself
I love your ，LINUX! //此行开始输入邮件内容
. //结束行中只输入一个圆点表示将结束邮件内容的输入
250 2.0.0 m94KG5YI029186 Message accepted for delivery
(6)使用QUIT命令退出通信过程，相应的用户将会收到该信件：
QUIT //表示退出通信过程
221 2.0.0 localhost.localdomain closing connection
Connection closed by foreign host.。