Хант Крэйг. TCP/IP Сетевое администрирование

Подождите немного. Документ загружается.

702

Приложение Е. sendmail, справочник

confCACERT_PATH

Определяет каталог, в котором хранятся криптографические сертифика-

ты. [CACERTPath]

confCLIENT_CERT

Указывает файл криптографического сертификата, используемый send-

mail при работе в качестве клиента. [ClientCertFile]

confCLIENT_KEY

Указывает файл, содержащий закрытый ключ сертификата, используе-

мого sendmail при работе в качестве клиента. [ClientKeyFile]

confCLIENT_OPTIONS

Определяет параметры порта для исходящих клиентских SMTP-соедине-

ний. [ClientPortOptions]

con fCONN ECT_0N LY_T0

Ограничивает подключения. Используется разработчиками sendmail в це-

лях тестирования. Не используется в рабочих системах. [ConnectOnlyTo]

confC0NTR0L_S0CKET_NAME

Определяет сокет управления демоном sendmail. [ControlSocketName]

confCR_FILE

Указывает файл, содержащий список узлов, для которых данный сервер

выполняет пересылку почты. По умолчанию - /etc/mail/relay-domains.

[$=R]

confDEAD_LETTER_DROP

Указывает файл, в котором сохраняются сообщения, не подлежащие воз-

врату отправителю или не доставленные пользователю postmaster. [Dead-

LetterDrop]

confDEF_AUTH_INFO

Указывает файл, содержащий информацию идентификации для исходя-

щих соединений. [DefaultAuthlnfo]

confDF_BUFFER_SIZE

Определяет максимальный объем используемой буферной памяти, после

превышения которого начинает использоваться дисковое пространство.

[DataFileBufferSize]

ConfDH_PARAMETERS

Указывает файл, содержащий параметры DH для алгоритма цифровых

подписей DSA/DH. [DHParameters]

conf D0NT_BLAME_SENDMAIL

Предписывает sendmail не выполнять определенные проверки безопас-

ности для файлов. По умолчанию выполняются все проверки. Данный

параметр снижает защищенность вашего сервера. Полный перечень зна-

m4, макроопределения sendmail

703

чений для данного параметра приводится ниже, в описании параметра

DontBlameSendmail. [DontBlameSendmail]

confDONT_PROBE_INTERFACES

По умолчанию False. Запрещает sendmail автоматически принимать адреса

сетевых интерфейсов сервера в качестве корректных. [DontProbelnterface]

confEBINDIR

Определяет каталог, где хранятся исполняемые файлы для FEATURE( 'lo-

cal_lmtp') и FEATURE( 'smrsh'). По умолчанию используется каталог /usr/li-

Ъехес.

confLDAP_DEFAULT_SPEC

Определяет значения по умолчанию для баз данных LDAP, используемые

всегда, за исключением случая, когда параметры переопределяются ко-

мандой К для отдельной карты. [LDAPDefaultSpec]

confMAX_ALIAS_RECURSION

Псевдонимы могут ссылаться на другие псевдонимы. Данный параметр

устанавливает максимальный уровень вложенности для таких ссылок.

По умолчанию - 10. [MaxAliasRecursion]

confMAX_HEADERS_LENGTH

Определяет максимальную длину всех заголовков в байтах. [MaxHeaders-

Length]

ConfMAX_MIME_HEADER_LENGTH

Определяет максимальную длину заголовков MIME. [MaxMimeHeader-

Length]

confMAX_RCPTS_PER_MESSAGE

Определяет максимально допустимое число получателей сообщения.

[MaxRecipientsPerMessage]

confMUST_QUOTE_CHARS

Добавляет символы в список символов, подлежащих маскировке при ис-

пользовании в полном имени пользователя ($х). Символы @,;:\()[] мас-

кируются всегда. По умолчанию в список добавляются символы . и '.

[MustQuoteChars]

confPID_FILE

Указывает полное имя файла PID. [PidFile]

confPROCESS_TITLE_PREFIX

Содержит строку, используемую в данной системе в качестве префикса

имени процесса в выводе команды ps. [ProcessTitlePrefix]

confRAND_FILE

Указывает файл, содержащий случайные данные, необходимые для рабо-

ты STARTTLS, если при компиляции sendmail не был установлен флаг

HASURANDOM. [RandFile]

704 Приложение Е. sendmail, справочник

confREJECT_MSG

Определяет сообщение, отображаемое при возврате письма по причинам,

связанным с базой данных управления доступом. По умолчанию - «550

Access denied».

confRRT_IMPLIES_DSN

Значение True предписывает sendmail считать заголовок Return-Receipt-

To: запросом на уведомление о состоянии доставки (DSN). По умолчанию -

False. [RrtlmpliesDsn]

confSERVER_CERT

Указывает файл, содержащий криптографический сертификат, исполь-

зуемый системой при работе в качестве сервера. [ServerCertFile]

confSERVER_KEY

Указывает файл, содержащий закрытый ключ криптографического сер-

тификата, используемого системой при работе в качестве сервера. [Ser-

verKeyFile]

confSINGLE_LINE_FROM_HEADER

Значение True сворачивает многострочный заголовок From: в одну стро-

ку. По умолчанию - False. [SingleLineFromHeader]

confTO_RESOLVER_RETRANS

Определяет интервал ожидания для повторной передачи всех запросов

клиента DNS в секундах. [Timeout, resolver.retrans]

COnfT0_RES0LVER_RETRANS_FIRST

Определяет интервал ожидания для повторной передачи запросов клиен-

та DNS. Действие параметра распространяется на первую попытку до-

ставки сообщения. [Timeout.resolver.retrans.first]

confTO_RESOLVER_RETRANS_NORMAL

Определяет интервал ожидания для повторной передачи запросов клиен-

та DNS. Действие параметра распространяется на все попытки доставки

сообщения, кроме первой. [Timeout.resolver.retrans.normal]

confTO_RESOLVER_RETRY

Определяет число повторных попыток для запросов клиента DNS. [Time-

out. resolver. retry]

COnfT0_RES0LVER_RETRY_FIRST

Определяет число повторных попыток для запросов клиента DNS. Дейст-

вие параметра распространяется на первую попытку доставки сообще-

ния. [Timeout. resolver. retry, first]

COnfT0_RES0LVER_RETRY_N0RMAL

Определяет число повторных попыток для запросов клиента DNS. Дейст-

вие параметра распространяется на все попытки доставки сообщения,

кроме первой. [Timeout.resolver.retry.normal]

m4, макроопределения sendmail

705

COnfTRUSTEDJJSER

Определяет пользователя, управляющего демоном sendmail и владеюще-

го файлами, созданными sendmail. Не путайте данный параметр с conf-

TRUSTED USERS. [TrustedUser]

confXF_BUFFER_SIZE

Определяет максимальный объем буферной памяти, используемой под

файл расшифровки ошибок доставки, после превышения которого файл

должен быть записан на диск. По умолчанию - 4096 байт. [XScriptFile-

BufferSize]

Макроопределения define - наиболее распространенные макроопределения

в исходных файлах ш4. Следующим по популярности является макроопреде-

ление FEATURE.

FEATURE

Макроопределение FEATURE обрабатывает исходный код гп4 из каталога

cf/feature. Исходные файлы в этом каталоге определяют дополнительные

возможности sendmail, которые администратор может пожелать включить в

настройки. Синтаксис макроопределения FEATURE:

FEATURE(name, [argument])

Исходный файл FEATURE может вызываться как с необязательным аргу-

ментом, так и без него. Если аргумент передается указанному исходному

файлу, он используется в создании кода для файла sendmail.cf. Пример:

FEATURE('mailertable', 'hash /etc/mail/mailertable')

Генерирует код для доступа к mailertable и указывает, что таблица является

базой данных типа hash и хранится в файле /etc/mail/mailertable.

Все возможности, доступные в sendmail V8, перечислены в табл. Е.З. Для

каждой возможности приводится имя и назначение.

Таблица Е.З. Возможности sendmail

Таблица Е.З (продолжение

Имя

Назначение

relay mail from Осуществлять пересылку почты, если отправитель упо-

мянут как RELAY в базе данных управления доступом

promiscuous_relay

Осуществлять пересылку почты от любой системы в

любую систему

rbl

Вышедшая из употребления возможность Realtime

Blackhole List, заменена dnsbl

dnsbl Отвергать почту от узлов, перечисленных в DNS-спис-

ке блокировки. Заменяет rbl

blacklist_recipients Фильтровать поступающие сообщения, исходя из зна-

чений, установленных в базе данных управления до-

ступом

delay_checks Откладывать вызов наборов правил check_mail и

check_relay до вызова check rcpt

loose_relay_check

Отключить проверку допустимости для адресов, ис-

пользующих символ % для разделения имени пользо-

вателя и имени компьютера

redirect Поддержка псевдодомена .REDIRECT

no_default_msa

Разрешить переопределение настроек по умолчанию

агента передачи сообщений (Message Submission Agent)

посредством макроопределения DAEMON_OPTIONS

nouucp Не включать код обработки адресов UUCP

nocanonify

Запретить преобразование имен синтаксиса $[name$]

stickyhost Интерпретировать формат «user» иначе, чем «user@lo-

cal.host»

mailertable Для маршрутизации почты используется таблица поч-

товых программ

domaintable

Для отображения доменных имен используется табли-

ца доменов

access_db Для управления пересылкой используется база дан-

ных управления доступом

bitdomain

Использовать таблицу для отображения узлов bitnet в

адреса Интернета

uucpdomain Использовать таблицу для отображения узлов UUCP в

адреса Интернета

accept_unqualified_senders

Разрешить получение почты с адресов, не содержащих

корректного имени узла

accept_unresolvable_domains Принимать почту от узлов, не известных DNS

«stickyhost» описывается в разделе «DOMAIN» далее в приложении.

706

Приложение Е. sendmail, справочник

m4, макроопределения sendmail

707

Имя

Назначение

always_add_domain

Добавлять имя локального узла во все сообщения, для

которых выполняется локальная доставка

allmasquerade Скрывать также адрес получателя

limited_masquerade Скрывать только узлы из $=М

masquerade_entire_domain

Выполнять сокрытие для всех узлов из доменов

masquerade_envelope

Скрывать также адреса на конверте. По умолчанию со-

крытие выполняется только для адресов заголовка

genericstable

Использовать таблицу для переписывания локальных

адресов

generics_entire_domain Выполнять отображение доменных имен из класса G по-

средством genericstable

virtusertable Отображать имена виртуальных доменов в реальные ад-

реса электронной почты

virtuser_entire_domain Выполнять отображение доменных имен посредством

virtusertable

ldap_routing

Включить маршрутизацию почты на основе каталогов

LDAP

nodns

Не включать поддержку DNS

nullclient Пересылать всю почту на центральный сервер

local_lmtp Использовать mail.local с поддержкой LMTP

local_procmail Использовать procmail для локальной доставки

bestmx_is_local Принимать в качестве локальной почту, исходящую от уз-

ла, который считает данную систему своим МХ-сервером

smrsh Использовать smrsh в качестве почтовой программы prog

Возможности use_cw_file и use_ct_file эквивалентны командам Fw/etc/

sendmail.cw и Fw/etc/sendmail.ct в файле sendmail.cf. Описание псевдонимов

узла ($=w) и доверенных пользователей ($=t) содержится в главе 10.

Код псевдодомена .REDIRECT возвращает отправителю сообщение об ошиб-

ке с рекомендацией воспользоваться новым адресом получателя. Данный

механизм используется для обработки почты пользователей, которые уже

не читают почту на вашем сервере, но по-прежнему получают почту, отправ-

ленную на очень старый адрес. Включите данный механизм при помощи ко-

манды FEATURE(redirect), а затем добавьте псевдонимы для всех устарев-

' ших адресов в формате:

старый-адрес новый-адрес. REDIRECT

Предположим, что Эдвард Уинслоу более не является пользователем crab.wro-

tethebook.com. Следовательно, его старое имя пользователя, ed, уже не может

708 Приложение Е. sendmail, справочник

использоваться для приема почты. Его новый почтовый адрес - WinslowE @in-

dustry.com. Мы добавляем следующий псевдоним в файл /etc/aliases:

ed WinslowE@industry.com.REDIRECT

Теперь, если почта поступает на учетную запись ed узла crab, отправителю

посылается следующее сообщение об ошибке:

551 User not local; please try <WinslowE@industry.com>

Некоторые макроопределения FEATURE в действительности исключают

определенные возможности из файла sendmail.cf, а не добавляют их. Так,

nouucp удаляет код обработки адресов UUCP для систем, которые не имеют

доступа в сети UUCP, a nodns удаляет код поиска в DNS для систем, не рабо-

тающих с DNS. nocanonify блокирует конструкцию

$[ла/пе]$,

позволяющую

преобразовывать псевдонимы и IP-адреса в канонические имена. Наконец,

возможность nullclient удаляет из настроек все возможности, за исключени-

ем возможности пересылать почту единственному почтовому серверу по ло-

кальному каналу SMTP. Имя почтового сервера фигурирует в качестве аргу-

мента строки команды nullclient. Например, FEATURE(nullclient, ms.big.com)

пересылает всю почту ms.big.com, не выполняя локальной обработки.

Отдельные возможности связаны с пересылкой почты и сокрытием элемен-

тов адресов. В частности, stickyhost, relay_based_on_MX, allmasquerade, li-

mited_masquerade и masquerade^ entire_domain. Все эти возможности рас-

смотрены в разделе «DOMAIN» далее по тексту.

Отдельные возможности связаны с базами данных, позволяющими выпол-

нять специальную обработку адресов. Все эти возможности принимают необя-

зательный аргумент, определяющий базу данных. (См. команду mailertable в

начале данного раздела - пример определения базы данных с необязательным

аргументом.) Если необязательный аргумент отсутствует, умолчанием опи-

сания базы данных всегда является hash

-о

/etc/mail/filename, где filename

идентично названию возможности. К примеру, умолчанием для mailertable

будет определение hash

-о

/etc/mail/mailertable. Возможности баз данных:

mailertable

Отображает имена узлов и доменов в конкретные пары почтовая про-

грамма:узел. Если имя узла или домена в адресе получателя совпадает с

одним из ключей базы данных mailertable, она возвращает имя почтовой

программы и узла для этого адреса. Формат записей mailertable:

доменное-имя почтовая программа:узел

где доменное-имя - полное имя узла (узел и домен) либо имя домена. Если

используется доменное имя, оно должно начинаться с точки (.) и будет

соответствовать всем узлам этого домена.

domaintable _

Преобразует старое доменное имя в новое доменное имя. Старое имя яв-

ляется ключом, а новое имя - значением, возвращаемым по ключу.

m4, макроопределения sendmail

709

bitdomain

Преобразует имя узла Bitnet в имя узла Интернета. Имя Bitnet является

ключом, а Интернет-имя - значением, возвращаемым по ключу. Про-

грамма bitdomain, поставляемая в составе sendmail, может использовать-

ся для создания этой базы данных.

uucpdomain

Преобразует имя UUCP в имя узла Интернета. Имя узла UUCP является

ключом, а имя узла Интернета - значением, возвращаемым по ключу.

genericstable

Преобразует адрес электронной почты отправителя. Ключом базы дан-

ных является имя пользоваля либо полный адрес электронной почты

(имя пользователя и имя узла). Найденное в базе данных значение пред-

ставляет собой новый адрес электронной почты, genericstable часто ис-

пользуется для обработки тех же адресов, что подвергаются сокрытию,

и поэтому возможности sendmail, затрагивающие сокрытие, и возмож-

ности, затрагивающие преобразования genericstable, получают одинако-

вые значения. Если вы используете genericstable и сокрытие, установите

GENERICS DOMAIN и GENERICSDOMAINFILE в те же значения, что

MASQUERADE DOMAIN и MASQUERADEDOMAINFILE.

virtusertable

Реализует обработку псевдонимов для адресов электронной почты посту-

пающих сообщений. По сути дела, это расширенная база данных псевдо-

нимов для обработки адресов, не являющихся локальными для данного

узла. Ключом базы данных является полный адрес электронной почты

или доменное имя. Значение, найденное в базе данных, - адрес получате-

ля, на который выполняется доставка почты. Если в качестве ключа вы-

ступает доменное имя, оно должно начинаться с символа @. Почта, адре-

сованная любому пользователю из указанного домена, отправляется по-

лучателю, определенному базой данных virtusertable. Любое имя узла,

используемое в качестве ключа базы данных virtusertable, должно быть

также определено в классе w или классе {VirtHost}. Имя узла можно доба-

вить в класс w при помощи макроопределения LOCAL DOMAIN. Имена

узлов можно добавлять в класс {VirtHost} при помощи макроопределения

VIRTUSER DOMAIN. Чтобы загрузить класс {VirtHost} из файла, вос-

пользуйтесь макроопределением VIRTUSERDOMAINFILE.

Некоторые возможности важны для борьбы со спамом, поскольку помогают

контролировать, какую почту сервер доставляет или передает другим серве-

рам для доставки; а именно accept_unqualified_senders, accept_unresolvab-

le_domains, access db, blacklist_recipients и dnsbl. В базе данных управле-

ния доступом перечислены источники электронной почты и способы обра-

ботки почты из этих источников, dnsbl использует специальную базу дан-

ных DNS для блокировки почты из определенных источников. blacklist_re-

cipients расширяет механизмы access_db и dnsbl, затрагивая не только

источники, но и пункты назначения электронной почты. Две из этих воз-

710

Приложение Е. sendmail, справочник

можностей, accept_unqualified_senders и accept_unresolvable_domains,

ослабляют управление пересылкой, разрешая пересылку для узлов или до-

менов, которые не могут быть найдены в базе данных DNS. Будьте осторож-

ны в применении этих возможностей.

Из оставшихся команд FEATURE две связаны с доменами. Макроопределе-

ние always_add_domain предписывает sendmail добавлять имя локального уз-

ла во все сообщения, для которых осуществляется локальная доставка, даже

в сообщения, содержащие - в нормальной ситуации - только имя пользова-

теля в поле адреса. Возможность bestmx_is_local позволяет принимать поч-

ту, адресованную узлу, считающему локальную систему предпочтительным

MX-сервером, в качестве локальной. Если эта возможность не используется,

почта, предназначенная удаленному узлу, передается напрямую удаленному

узлу, даже если его МХ-запись указывает локальную систему в качестве

предпочтительного МХ-сервера. Возможность bestmx_is_local не следует ис-

пользовать, если вы применяете маску в записи MX для своего домена.

Последние две возможности используются для выбора необязательных про-

грамм для доставки почты local и prog. local_procmail выбирает procmail в

качестве программы локальной доставки. Укажите полное имя procmail в

качестве аргумента команды FEATURE. Возможность smrsh выбирает огра-

ниченный интерпретатор sendmail (sendmail Restricted SHell, smrsh) в ка-

честве почтовой программы prog. В плане безопасности smrsh совершеннее,

чем /bin/sh, используемый обычно в качестве почтовой программы prog.

Укажите полное имя smrsh в качестве аргумента команды FEATURE.

Команда FEATURE, описанная в данном разделе, и макроопределения defi-

ne, о которых мы говорили выше, используются для создания исходных

файлов ш4. В последующих разделах описано назначение и структура фай-

лов OSTYPE, DOMAIN и MAILER.

OSTYPE

Исходный файл макроопределения OSTYPE содержит параметры, специ-

фичные для операционной системы. Для многих операционных систем су-

ществуют готовые определения. Полный список таких систем доступен в ка-

талоге sendmail/cf /ostype.

Исходные файлы OSTYPE состоят в основном из макроопределений define.

В табл. Е.4 перечислены и описаны параметры

define,

чаще всего фигуриру-

ющие в исходных файлах OSTYPE. Если параметру назначается значение по

умолчанию, оно приводится в квадратных скобках после описания параметра.

Таблица Е.4. Параметры define для файлов OSTYPE

Параметр Назначение

ALIAS_FILE

Имя файла псевдонимов, [/etc/mail/aliases]

HELP_FILE

Имя файла справки, [/etc/тай/help file]

QUEUEDIR

Каталог файлов очереди, [/var/spool/mqueue]

m4, макроопределения sendmail

711

Параметр Назначение

STATUS_FILE Имя файла состояния, [/etc/mail/statistics]

LOCAL_MAILER_PATH Программа локальной доставки почты, [/bin/mail]

LOCAL_MAILER_FLAGS Флаги почтовой программы local, добавляемые к

«lsDFMAW5:/|@q». [Prmn9]

LOCAL_MAILER_ARGS Аргументы для локальной доставки почты,

[mail -d $u]

LOCAL_MAILER_MAX

Максимальный размер локальной почты

LOCAL_MAILER_CHARSET

Набор символов для локальной 8-разрядной почты

MIME

LOCAL MAILER DSN

DIAGNOSTIC_CODE

Код уведомления о состоянии доставки, используе-

мый для локальной почты. [Х- Unix]

LOCALMAILEREOL

Символ конца строки для локальной почты

LOCAL_MAILER_ MAXMSG

Максимальное число сообщений, доставляемых в од-

ном соединении

LOCAL_SHELL_PATH Интерпретатор, используемый для доставки почты

программам. [/bin/sh]

LOCAL_SHELL_FLAGS

Флаги почтовой программы prog, добавляемые к

lsDFM. [eu9]

LOCAL_SHELL_ARGS Аргументы для почты «prog». [sh -с $u]

LOCAL_SHELL_DIR Каталог, в котором выполняется интерпретатор. [$г:/]

USENET_MAILER_PATH Программа для работы с конференциями.

[/usr/lib / news / inews]

USENET _MAILER_FLAGS

Флаги почтовой программы для Usenet. [rDFMmn]

USENET_MAILER_ARGS

Аргументы почтовой программы Usenet, [-m -h -n]

USENET_MAILER_MAX

Максимальный размер почтовых сообщений для use-

net. [100000]

SMTP_MAILER_FLAGS

Флаги, добавляемые к «mDFMuX», для всех почто-

вых программ SMTP

SMTP_MAILER_MAX

Максимальный размер сообщения для всех почтовых

программ SMTP

SMTPMAILERARGS

Аргументы почтовой программы smtp. [IPC $h]

ESMTP_MAILER_ARGS

Аргументы почтовой программы esmtp. [IPC $h]

DSMTP_MAILER_ARGS

Аргументы почтовой программы dsmtp. [IPC $h]

SMTP8_MAILER_ARGS

Аргументы почтовой программы smtp8. [IPC $h]

RELAY_MAILER_ARGS

Аргументы почтовой программы relay. [IPC $h]

RELAY_MAILER_FLAGS

Флаги, добавляемые к «mDFMuX», для почтовой

программы relay