Хант Крэйг. TCP/IP Сетевое администрирование

Подождите немного. Документ загружается.

342

Глава 10. sendmail

легче перекомпилировать sendmail и создать новые настройки при помощи

ш4, чем вносить серьезные изменения непосредственно в файл sendmail.cf.

В следующей части главы мы воспользуемся одним из примеров файла send-

mail.cf из дистрибутива Linux. Если точнее, мы начнем с файла generic-li-

nux.cf, расположенного в каталоге cf/cf, дистрибутива sendmail. Все сведе-

ния, приводимые на протяжении оставшейся части главы, применимы в

равной степени и к файлам sendmail.cf, созданным при помощи т4. Структу-

ра файла sendmail.cf, хранимых в нем команд, а также инструменты его от-

ладки одинаковы во всех случаях.

Общее строение файла sendmail.cf

Структура большинства файлов sendmail.cf более-менее одинакова, посколь-

ку они создаются на основе стандартных определений ш4. Поэтому файлы из

вашей системы, скорее всего, схожи с теми, что фигурируют в наших приме-

рах. В некоторых системах структура может отличаться, но функциональ-

ность описанных здесь разделов так или иначе присутствует в большинстве

файлов sendmail.cf.

Файл Linux generic-linux.cf послужит нам примером для изучения структу-

ры файла sendmail.cf. Названия разделов из файла примера использованы

ниже, в обзоре структуры sendmail.cf. Эти разделы будут описаны более под-

робно, когда мы займемся изменением настроек. Итак, разделы:

Локальная информация (Local Information)

Определяет информацию, специфичную для отдельного узла. В файле ge-

neric-linux.cf раздел Local Information содержит определения имени уз-

ла, имен узлов пересылки почты, а также почтового домена. В этом же

разделе определено имя, которым представляется sendmail при передаче

сообщений об ошибках, сообщение, отображаемое sendmail при SMTP-ре-

гистрации, а также номер версии файла sendmail.cf. (Увеличивайте но-

мер версии каждый раз, когда вносите изменения в настройки.) Этот раз-

дел обычно подвергается изменениям при настройке.

Параметры (Options )

Определяет параметры sendmail. Обычно не требует изменений.

Старшинство сообщений (Message Precedence)

Определяет значения старшинства для различных сообщений, использу-

емые sendmail. Не подвергается изменениям.

Доверенные пользователи (Trusted Users)

Определяет пользователей, которым разрешено переопределять адрес от-

правителя при отправке почты. Не подвергается изменениям. Добавле-

ние пользователей в этот раздел - потенциальная угроза безопасности.

Формат заголовков (Format of Headers)

Определяет формат заголовков, добавляемых sendmail к сообщениям. Не

подвергается изменениям.

Язык настройки sendmail.cf

343

Правила подстановки (Rewriting Rules )

Определяет правила перезаписи почтовых адресов. Раздел содержит об-

щие правила перезаписи, используемые sendmail, а также другие прави-

ла подстановки. В ходе начальной настройки sendmail данный раздел не

подвергается изменениям. Правила подстановки обычно редактируются

только с целью разрешения проблемы или добавления новой службы.

Определения почтовых программ (Mailer Definitions)

Определяет инструкции, используемые sendmail для вызова программ

доставки почты. Также раздел содержит правила подстановки, связан-

ные с конкретными почтовыми программами. Определения почтовых

программ обычно не подвергаются изменениям, однако связанные с ними

правила подстановки могут редактироваться в целях разрешения проб-

лем или добавления новых служб.

Метки заголовков в файле примера из вашей системы могут отличаться от

приводимых здесь, но структура файла, скорее всего, схожа с описанной в

следующих аспектах:

• Информация частной настройки узла, вероятно, располагается в начале

файла.

• Команды одного типа (настройки параметров, заголовков и т. д.) обычно

группируются.

• Большую часть файла составляют правила подстановки.

• Последняя часть файла, вероятно, содержит определения почтовых про-

грамм вперемешку с правилами подстановки для отдельных почтовых

программ.

Изучите комментарии своего файла sendmail.cf. Иногда эти комментарии

содержат сведения, позволяющие проникнуть в структуру файла и разо-

браться с элементами настройки системы.

Важно осознавать, насколько малы изменения, вносимые в sendmail.cf при

настройке средней системы. Выбрав правильный исходный файл примера,

вы сможете обойтись изменением всего нескольких строк в первом разделе.

С этой точки зрения настройка sendmail начинает казаться примитивной за-

дачей. Так почему же она пугает системных администраторов? Преиму-

щественно из-за сложного синтаксиса языка настройки sendmail.cf.

Язык настройки sendmail.cf

При каждом запуске sendmail выполняет чтение файла sendmail.cf. По этой

причине синтаксис команд sendmail.cf разработан с целью облегчения их

разбора программой, но совсем не обязательно людьми. Как следствие, ко-

манды sendmail очень кратки, даже по стандартам Unix.

Команда настройки и ее переменные части или аргументы не разделяются

пробелами. Такой «потоковый» формат затрудняет чтение команд. Формат

344

Глава 10. sendmail

Рис. 10.2. Команда настройки sendmail.cf

команды иллюстрирует рис. 10.2. Команда макроопределения присваивает

значение wrotethebook.com макропеременной D.

Начиная с sendmail версии 8 длина имен переменных перестала ограничи-

ваться одним символом. Теперь допустимы длинные имена переменных, за-

ключенные в фигурные скобки. Например, макроопределение define из

рис. 10.2 можно записать так:

D{Domain}wrotethebook.com

Длинные имена переменных проще для чтения и предоставляют больший

выбор, чем ограниченный набор односимвольных имен. При этом старомод-

ные, краткие имена переменных по-прежнему в ходу. Столь краткий син-

таксис может быть весьма сложно расшифровать, но полезно помнить, что

первый символ в строке всегда является командой. Он позволяет опреде-

лить, о какой команде идет речь, а значит, и какова структура команды.

В табл. 10.1 описаны команды sendmail.cf и их синтаксис.

Таблица 10.1. Команды настройки sendmail

Язык настройки sendmail.cf

345

В следующих разделах каждая из команд настройки описана подробнее.

Команда Version Level (Уровень версии)

Команда уровня версии является необязательной и присутствует не во всех

файлах sendmail.cf. Администратор не добавляет команду V в файл sendma-

il.cf и не изменяет уже существующую команду. Команда V фигурирует в фай-

ле настройки, созданном поставщиком системы либо макропроцессором ш4.

Число level в строке команды V указывает уровень версии синтаксиса на-

стройки. VI - самая старая версия синтаксиса настройки, a V9 - версия, ко-

торую поддерживает sendmail 8.11.3. Появление промежуточных уровней

связано с расширением возможностей. Значение vendor в строке команды V

указывает, какие специальные расширения поддерживаются. Для дистри-

бутива sendmail значение vendor по умолчанию - Berkeley.

Команда V сообщает исполняемому модулю sendmail, какой уровень синтак-

сиса и команд необходим для работы с данным файлом настройки. Если

Hendmail не может предоставить затребованную функциональность команд и

синтаксиса, то отображает следующее сообщение об ошибке:

# /usr/lib/sendmail -Ctest.cf

Warning: .cf version level (9) exceeds sendmail version 8.9.3+Sun functionality (8):

Operation not permitted

Это сообщение показывает, что данная версия sendmail поддерживает фай-

лы настройки уровня 8 с расширениями синтаксиса от Sun.

Данный пример

был получен в системе Solaris 8 для версии sendmail из дистрибутива систе-

мы. Мы попытались прочитать файл настройки, созданный на основе макро-

определений т4 из комплекта sendmail 8.11.3. Синтаксис и функциональ-

ность, необходимые для этого файла настройки, не доступны в существую-

щей программе sendmail. Чтобы использовать данный файл настройки, нам

придется скомпилировать более новую версию sendmail. Пример компиля-

ции sendmail приводится в приложении Е.

Вам никогда не придется изменять значения в строке команды V. Однако мо-

жет возникнуть необходимость в уточнении некоторых команд D.

Команда Define Macro (Макроопределение)

Команда макроопределения (D) определяет переменную и сохраняет в ней

значение. Значение макроопределения используется в других командах

sendmail.cf и непосредственно sendmail. Это позволяет многим системам ис-

пользовать один файл настройки, внося изменения в небольшое число мак-

роопределений .

В качестве имени макроопределения может выступать любой одиночный

символ ASCII либо слово, заключенное в фигурные скобки. Используйте

длинные имена для пользовательских макроопределений. Внутренние мак-

Синтаксис для систем Sun описан в табл. 10.4.

346 Глава 10. sendmail

Буква D - это команда макроопределения; X - имя макроопределения; а ссыл-

ка $д предписывает использовать значение, хранимое в макроопределении д.

Но что означает последовательность $?х ($х)$.? Конструкция $?х является

условным выражением: она проверяет, установлено ли значение макроопре-

деления х. Если значение установлено, интерпретируется текст, следующий

за условным выражением. Конструкция $. завершает условное выражение.

Итак, макроопределение для X интерпретируется следующим образом: X

присваивается значение д; и если значение х установлено, к X добавляется

буквальный пробел, левая скобка, значение х и правая скобка.

Поэтому если g содержит chunt@wrotethebook.com, а х содержит Craig Hunt,

X получит значение:

Изменение файла sendmail.cf, вероятно, потребует изменения некоторых мак-

роопределений. Обычно изменения касаются макроопределений, содержащих

специфичную для сервера информацию, такую как имена узлов и доменов.

Условные зависимости в определениях

Макроопределение может содержать условную зависимость. Вот пример та-

кого определения:

роопределения sendmail используют большую часть доступных букв и спе-

циальных символов. Кроме того, по умолчанию существует большое число

макроопределений с длинными именами. Это не означает, что вы избавлены

от необходимости давать имена макроопределениям, но означает, что при-

дется проявлять осторожность, чтобы избежать конфликтов с существую-

щими именами. Внутренние макроопределения иногда отражены в файле

sendmail.cf. В приложении Е приводится полный перечень внутренних мак-

роопределений sendmail. При создании пользовательских макроопределе-

ний обращайтесь к этому перечню, чтобы избежать конфликтов имен. Что-

бы получить значение, хранимое макроопределением, обратитесь к опреде-

лению по ссылке $х, где х - имя макроопределения. Подстановка макрооп-

ределений происходит при чтении файла sendmail.cf. Для подстановки

макроопределений в ссылках используется специальный синтаксис, $&х.

Синтаксис $&х используется только для некоторых внутренних макроопре-

делений, которые изменяются во время работы sendmail.

Приведенный ниже код содержит макроопределения {our-host}, М и Q. После

выполнения этого кода ссылка ${our-host} возвращает значение crab, $М воз-

вращает значение wrotethebook.com, a $Q возвращает crab.wrotethebook.com.

Переменная Q хранит значение макроопределения {our-host} (а именно

${our-host}), постоянную точку плюс значение М ($М).

Язык настройки sendmail.cf 347

Условные выражения могут использоваться в сочетании с конструкцией

«иначе», а именно $ |. Полный синтаксис условного выражения:

$?х text7 $| text2 $,

Интерпретируется он следующим образом:

• если ($?) значение х установлено;

• использовать text 7;

• иначе ($ |);

• использовать text2;

• конец условного выражения ($.).

Создание классов

За создание классов sendmail отвечают команды С и F. Класс подобен масси-

ву значений. Классы используются во всех случаях, когда необходимо оди-

наковым образом обрабатывать однородные значения, такие как различные

имена локального узла или имена узлов ииср. Классы позволяют sendmail

выполнять сравнение сразу со списком значений, а не с отдельными значе-

ниями. С классами используются специальные символы шаблонов. Символ

$= соответствует любому значению в классе, тогда как символ является

маской любого значения, не входящего в класс. (Подробнее о поиске по шаб-

лонам поговорим позже.)

Подобно макроопределениям, классы имеют односимвольные имена либо

длинные имена, заключенные в фигурные скобки. В пользовательских клас-

сах используются длинные имена, не конфликтующие с внутренними име-

нами sendmail. (Полный перечень имен внутренних классов sendmail приво-

дится в приложении Е.) Значения класса могут определяться в одной строке,

в нескольких строках либо загружаться из файла. Например, для определе-

ния всех имен узлов, под которыми известен локальный узел, используется

класс w. Чтобы поместить в класс w значения goober и pea, можно указать

значения в одной строке следующим образом:

Cwgoober pea

Или в нескольких строках:

Cwgoober

Cwpea

Кроме того, можно использовать команду F для загрузки значений класса из

файла. Команда F читает файл и записывает найденные слова в переменную

класса. Например, чтобы создать класс w и присвоить ему все строки из фай-

ла /etc/mail/local-host-names, воспользуйтесь такой командой:

Fw/etc/mail/local-host-names

В sendmail 8.11 класс w загружается из файла /etc/mail/local-host-names. В более

ранних версиях sendmail файл назывался /etc/send.mail.cw. Изменилось только

имя, файл по-прежнему содержит перечень имен узлов.

348

Глава 10. sendmail

Из результатов видно, что в файле generic-linux.cf определены классы w, Р, 0, .,

[, R и Е. w содержит псевдонимы узла. Обратите внимание, что в класс w значе-

ния добавляются при помощи команд С и F одновременно. В отличие от коман-

ды D, перезаписывающей значение макроопределения, команды записи в мас-

сивы классов являются накопительными. Команды С и F в начале приведенно-

го фрагмента добавляют значения в класс w. Другая иллюстрация накопитель-

ной природы команды С - класс Р. В Р хранятся псевдодомены, используемые

для маршрутизации почты. Первая команда С для класса Р добавляет в мас-

сив точку. Последняя команда списка добавляет REDIRECT в класс Р.

В классе 0 хранятся операторы, недопустимые в именах пользователей.

Классы . (точка) и [ представляют интерес в основном тем, что показывают,

что имена переменных не обязательно представлены алфавитными символа-

ми и что допустим массив, состоящий из единственного значения. Е перечис-

ляет имена пользователей, которые всегда должны ассоциироваться с абсо-

лютным доменным именем локального узла, даже если для всех прочих

пользователей задействованы упрощенные адреса электронной почты (о ко-

торых мы еще поговорим позже.) Обратите внимание, что даже односимволь-

ное имя класса, в данном случае Е, может заключаться в фигурные скобки.

Помните, что ваша система отличается и классам с такими именами могут

назначаться значения совсем иного рода. Приведенная выдержка является

только примером. Внимательно прочтите комментарии в своем файле send-

mail.cf и извлеките информацию о том, как в настройках используются

классы и макроопределения.

Многие имена классов зарезервированы для внутреннего использования

sendmail. Все внутренние классы, определенные в sendmail версии 8.11, пе-

речислены в приложении Е. Системные администраторы, изменяющие не-

При создании файла sendmail.cf вам может понадобиться изменить некото-

рые определения классов. В операторах классов часто фигурирует информа-

ция, связанная с uucp, псевдонимами узлов, а также специальными домена-

ми для маршрутизации почты. Если в вашей системе наряду с подключени-

ем TCP/IP задействовано подключение uucp, обратите особое внимание на

определения классов. В любом случае внимательно проверьте определения

классов и убедитесь, что они соответствуют вашей конфигурации.

Вот результат поиска строк команд С и F в примере файла настройки для Li-

nux:

Язык настройки sendmail.cf 349

посредственно файл sendmail.cf, редактируют, как правило, только класс w,

определяющий все имена узлов, на которые система будет реагировать как

на свои собственные.

Установка параметров

Команда установки параметров (0) используется для настройки среды send-

mail. Используйте команду 0 для указания значений, уместных для вашей

системы. Значение, присвоенное параметру, может быть представлено стро-

кой, целым числом, логическим значением либо временным интервалом, в

зависимости от назначения параметра. Все параметры хранят значения, не-

посредственно используемые sendmail.

Параметры не могут создаваться пользователем. Смысл каждого из парамет-

ров sendmail зафиксирован в самой программе. Назначение и применение

всех параметров, число которых велико, описаны в приложении Е.

Приводимый ниже фрагмент файла generic-linux.cf содержит несколько

примеров параметров. Параметр AliasFile определяет имя файла псевдони-

мов sendmail - /etc/тай/aliases. Если вы намереваетесь хранить файл ali-

ases в другом месте, измените значение этого параметра. Параметр TempFile-

Mode определяет умолчание режима создания файлов 0600 для временных

файлов, создаваемых программой sendmail в каталоге /var/spool/mqueue.

Параметр

Timeout,

queue return устанавливает интервал ожидания для сообще-

ний, не поддающихся доставке. В данном случае ожидание длится пять дней

(5d). Данные параметры отражают общий характер параметров настройки,

устанавливаемых командой 0.

Синтаксис команды 0, используемый в данном примере и в приложении Е,

появился в sendmail версии 8.7.5. До этого синтаксис команды походил на

синтаксис прочих команд sendmail. Прежний синтаксис: 0ovalue, где 0 - ко-

манда,

- односимвольное имя параметра, a value - значение, присваивае-

мое параметру. С использованием прежнего синтаксиса приведенные выше

параметры будут выглядеть так:

Если ваша система определяет параметры в старом формате, она опаснс

устарела и подлежит модернизации. Информация по загрузке, компиляции

и установке современной версии sendmail приведена в приложении Е.

350 Глава 10. sendmail'

Большинство параметров в файле sendmail.cf из дистрибутива вашей систе-

мы не требуют изменений. Настройки изменяют потому, что хотят изменить

среду sendmail, а не потому, что это необходимо. Параметры в вашем файле

настройки практически наверняка соответствуют потребностям системы.

Определение доверенных пользователей

Команда Т определяет список пользователей, которым разрешено переопреде-

ление адреса отправителя при помощи ключа почтовой программы -f Список

доверенных пользователей обычно выглядит так: root, ииср, daemon. Доверен-

ные пользователи могут перечисляться в одной строке либо в нескольких

строках. Имена пользователей должны существовать в файле /etc/passwd.

Общеупотребительные определения доверенных пользователей:

Troot

Tdaemon

Tuucp

Не изменяйте этот список. Добавление доверенных пользователей повышает

риск возникновения проблем безопасности.

Приоритеты почтовых сообщений

Значение предпочтения является для sendmail одним из факторов, учитыва-

емых при расстановке приоритетов для сообщений, помещаемых в очередь.

Команда Р определяет значения приоритетов, доступные пользователям

sendmail. Чем выше значение, тем выше приоритет сообщения. По умолча-

нию сообщению присваивается значение предпочтения 0. Отрицательные

значения предпочтения обозначают сообщения с очень низким приорите-

том. Для сообщений с отрицательными значениями предпочтения не гене-

рируются ошибки, что делает низкие приоритеты привлекательными для

массовых рассылок. Вот некоторые из распространенных значений:

Pfirst-class=0

Pspecial-delivery=100

Plist=-30

Pbulk=-60

Pjunk=-100

Чтобы указать желаемый приоритет, добавьте заголовок Precedence в исходя-

щее сообщение. Используйте текстовое название приоритета из команды Р.

С учетом приведенных выше определений, пользователь, желающий избе-

жать получения сообщений об ошибке при попытке массовой рассылки, мо-

жет выбрать значение предпочтения для своего письма, равное -60, вклю-

чив в письмо следующий заголовок:

Precedence: bulk

Флаги почтовых программ перечислены в приложении Е.

Язык настройки sendmail.cf 351

Маловероятно, что в какой-либо ситуации пяти значений предпочтения,

приведенных выше, вам окажется недостаточно.

Определение почтовых заголовков

Команда Н определяет формат строк заголовка, вставляемых программой

sendmail в сообщения. Формат команды заголовка: команда Н, необязатель-

ные флаги заголовка, заключенные в знаки вопроса, имя заголовка, двоето-

чие, шаблон заголовка. Шаблон заголовка - это сочетание литералов и мак-

роопределений, включаемых в строку заголовка. Перед вставкой заголовка

в сообщение выполняется подстановка макроопределений в шаблоне. Син-

таксис условных выражений, описанный для макроопределений, может ис-

пользоваться и в шаблонах заголовков, и действует точно таким же образом:

позволяет проверять, установлено ли значение макропеременной, и указы-

вать альтернативные варианты.

Поле шаблона заголовка может содержать конструкцию %>пате, используе-

мую в правилах подстановки. В шаблоне заголовка конструкция %>пате поз-

воляет вызывать набор правил пате для обработки заголовков входящих со-

общений. Такая возможность полезна для фильтрации по заголовкам неже-

лательных писем (спама). Наборы правил, правила подстановки, конструк-

цию $>пате, равно как и применение всех этих сущностей, мы обсудим позже

в этой главе.

Флаги заголовков часто вызывают больше вопросов, чем заслуживают. На-

значение флагов очень простое: они определяют, должен ли тот или иной за-

головок добавляться в сообщение, предназначенное определенной почтовой

программе. В отсутствие флагов заголовок вставляется во все сообщения.

Если указан флаг, заголовок используется только для сообщений, передава-

емых через программу доставки, в определении которой присутствует тот

же флаг. (Флаги почтовых программ перечислены в приложении Е.) Флаги

заголовков управляют только вставкой заголовков. Если заголовок изна-

чально присутствовал в исходных данных, он передается в конечном сооб-

щении независимо от того, какие флаги установлены.

Вот некоторые определения заголовков из файла generic-linux.cf:

Заголовков, определенных в файле sendmail.cf вашей системы, вполне до-

статочно для большинства ситуаций. Маловероятно, что понадобится их из-

менять.