Хант Крэйг. TCP/IP Сетевое администрирование

Подождите немного. Документ загружается.

722

Приложение Е. sendmail, справочник

Таблица Е.7 (продолжение)

Макроопределение

Значение

Имя ретранслятора LOCALRELAY

Имя узла машины отправителя

Имя ретранслятора SMART_HOST

t Численное представление текущей даты и времени

и Имя пользователя-адресата

и Локальное имя UUCP, переопределяющее значение $к

V Номер версии работающего демона sendmail

V Имя ретранслятора UUCP для узлов класса V

w Имя узла для локальной системы

W Имя ретранслятора UUCP для узлов класса W Имя ретранслятора UUCP для узлов класса W

X Полное имя отправителя

Имя ретранслятора UUCP для узлов класса X

Имя ретранслятора UUCP для всех прочих узлов

Исходный каталог адресата

Z Номер версии

Адрес отправителя, проверенный identd

Текущая версия sendmail допускает многосимвольные имена макроопреде-

лений. В табл. Е.8 перечислены макроопределения с длинными именами.

Таблица Е.8. Зарезервированные макроопределения с длинными именами

Макроопределение Значение

{auth_authen} Личность пользователя, прошедшего аутентификацию

{auth_author}

Источник данных аутентификации

{auth_ssf}

Количество битов в ключе шифрования, используемом AUTH

{auth_type} Тип используемого механизма аутентификации

{bodytype}

Значения из параметра ESMTP BODY

{cert_issuer} Официальное имя издателя сертификата

{cert_subject}

Официальное имя предмета сертификации

{cipher_bits}

Длина ключа шифрования, используемого в соединениях

{cipher} Механизм шифрования соединений

{client_addr} IP-адрес удаленного клиента, подключившегося через порт

TCP 25

m4, макроопределения sendmail

723

Макроопределение Значение

{clientname}

Каноническое имя клиента, подключившегося через порт TCP 25

{client_port}

Исходный номер порта удаленного клиента

{client_resolve} Ключевое слово OK, FAIL, Forged или TEMP; указывает ре-

зультат обратного запроса DNS для IP-адреса клиента

{currHeader}

Содержимое текущего заголовка (в процессе обработки заголов-

ка)

{daemon_addr} IP-адрес сетевого интерфейса, через который принимает почту

демон. Обычно имеет значение 0.0.0.0 (все интерфейсы)

{daemon_family} Используемое семейство протоколов. Обычно имеет значение

inet (означает TCP/IP). Прочие значения: inet6, iso и ns

{daemon_flags}

Флаги, установленные командой DaemonPortOption, если тако-

вые имеются

{daemon_info} Общая информация о демоне

{daemon_name} Имя демона. Обычно Daemon 1, если не было переопределено ко-

мандой DaemonPortOptions

{daemon_port} Порт, на котором ведет прием демон, обычно 25

{deliveryMode} Текущий режим доставки

{envid}

Значение DSN ENVID из заголовка Mail From:

{hdrlen} Длина строки, хранимой в {currHeader}

{hdrname} Название текущего заголовка (в процессе обработки заголовка)

{if_addr}

IP-адрес сетевого интерфейса, используемого в текущем входя-

щем соединении

{if_name}

Имя узла, назначенное сетевому интерфейсу, используемому в

текущем входящем соединении

{mail_addr} Почтовый адрес пользователя из тройки значений доставки

почты, созданной на основе заголовка конверта MAIL From:

{mail_host} Имя узла из тройки значений доставки почты, созданной на ос-

нове заголовка конверта MAIL From:

{mail_mailer} Имя почтовой программы из тройки значений доставки почты,

созданной на основе заголовка конверта MAIL From:

{MessageldCheck} Значение из входящего заголовка Message-Id:

{ntries}

Число попыток доставки

{opMode}

Режим работы, указанный в командной строке sendmail

{queue_interval} Интервал обработки очереди, предписанный аргументом ключа

-q командной строки

{rcpt_addr} Почтовый адрес пользователя из тройки значений доставки

почты, созданной на основе заголовка конверта RCPT То:

Таблица Е.8 ( продс лжение )

Макроопределение Значение

{rcpt_host} Имя узла из тройки значений доставки почты, созданной на ос-

нове заголовка конверта RCPT То:

{rcpt_mailer} Имя почтовой программы из тройки значений доставки почты,

созданной на основе заголовка конверта RCPT То:

{server_addr} IP-адрес удаленного сервера для исходящего соединения

{server_name} Имя удаленного сервера для исходящего соединения

{tls_version} Версия TLS/SSL, используемая в данном соединении

{verify} Результат процесса проверки

Классы sendmail

Как видно из предшествующих таблиц, число внутренних макроопределе-

ний sendmail велико. Кроме того, в sendmail существуют внутренние клас-

сы. Большинство из них по-прежнему имеют односимвольные имена. Есть

несколько классов и с новыми длинными именами. Полный перечень внут-

ренних классов содержится в табл. Е.9.

Таблица Е.9. Внутренние классы sendmail

Имя

Содержимое

Доменные имена, вовлеченные в процесс bestmx-is-local

Имена пользователей, которые не должны подвергаться сокрытию

Домены, для которых следует осуществлять поиск в genericstable

L Локальные пользователи, для которых не выполняется пересылка на

MAIL_HUB и LOCAL_RELAY

е Список поддерживаемых кодировок передачи содержимого MIME

(Content-Transfer-Encodings). Инициализируется значениями 7bit,

8bit и binary

к Имена узла UUCP для данной системы

Домены, для которых следует осуществлять сокрытие

Все локальные домены для данного узла

Типы тела сообщения MIME, которые не должны подвергаться 8- или

7-битному кодированию. Исходное значение: multipart/signed

Типы содержимого MIME (Content-Types), которые не должны под-

вергаться кодированию Base64. Исходное значение: text/plain

Узлы и домены, для которых не должно выполняться сокрытие

Символы, запрещенные к использованию в именах локальных поль-

зователей

Имена псевдодоменов, такие как REDIRECT

724 Приложение Е. sendmail, справочник

m4, макроопределения sendmail

725

Имя

Содержимое

R Домены, для которых эта система осуществляет пересылку почты

s Подтипы сообщений MIME, подверженные рекурсивной обработке.

Исходное значение: rfc822

t Список доверенных пользователей

Список узлов UUCP с локальным подключением

V Узлы UUCP, доступные через ретранслятор $V

Узлы UUCP, доступные через ретранслятор $W

Узлы UUCP, доступные через рестранслятор $Х

Напрямую подключенные «умные» узлы UUCP

Z .

Напрямую подключенные узлы UUCP, использующие доменные имена

Литерал точки (.)

[

Литерал левой квадратной скобки ([)

{LDAPRoute}

Список доменов, для которых могут изменяться маршруты в резуль-

тате поиска в каталоге LDAP

{VirtHost}

Список имен узлов и доменов, которые являются допустимыми вир-

туальными именами узлов

w Все имена, которые данная система считает своими

Параметры sendmail

Файл sendmail.cf позволяет устанавливать значения большого числа пара-

метров настройки sendmail. Синтаксис команды установки параметра опи-

сан в главе 10 (см., в частности, табл. 10.1). Ниже приводится полный пере-

чень параметров:

AliasFile=[class: ]Ше, [class:]file...

Указывает файл(ы) псевдонимов. Аргумент class - необязательный, по

умолчанию принимает значение implicit. Допустимые классы: implicit,

hash, dbm, stab (внутренняя таблица символов) или nis. Поддержка вы-

бранного типа базы данных должна быть встроена в sendmail на этапе

компиляции, file - полное имя файла псевдонимов.

AliasWait^timeout

Выждать timeout минут появления записи «@:@» в базе данных псевдо-

нимов, прежде чем начинать работу. Когда заканчивается интервал ожи-

дания, база данных автоматически пересобирается, если установлен па-

раметр AutoRebuildAliases; в противном случае генерируется предупреж-

дающее сообщение.

AuthMechanisms=iist

Объявить поддержку перечисленных механизмов проверки подлинности.

726

Приложение Е. sendmail, справочник

AuthOptions=list

Список параметров, поддерживаемых для аргумента SMTP AUTH.

AllowBogusHELO

Принимать недопустимые команды HELO SMTP, не содержащие имени

узла.

AutoRebuildAliases

Автоматически выполнять пересборку базы данных псевдонимов, когда

это необходимо. Предпочтительный вариант: осуществлять пересборку

базы данных псевдонимов явной командой newaliases.

BlankSub=c

Использовать с для замены немаскированных символов пробелов в адре-

сах. По умолчанию пробелы сохраняются без изменений.

CACERTFile=filename

Указывает файл, содержащий сертификат издателя сертификатов.

CACERTPath=path

Указывает каталог, содержащий сертификаты различных издателей сер-

тификатов.

CheckAliases

При пересборке базы данных псевдонимов проверять, что адреса достав-

ки для каждого псевдонима являются допустимыми. Обычно такая про-

верка не выполняется. Выполнение проверки существенно замедляет

сборку базы данных. Параметр принимает логические значения.

CheckpointInterval=n

Создавать контрольную точку для очереди после обработки каждых п эле-

ментов в целях упрощения восстановления после сбоя системы, произо-

шедшего во время обработки. По умолчанию - 10.

ClassFactor=fact

Множитель, используемый для выбора сообщений с более высокими зна-

чениями в заголовке Priority:. По умолчанию - 1800.

ClientCertFile=file

Указывает файл, содержащий сертификат, используемый данной систе-

мой при работе в качестве клиента.

ClientKeyFil=file

Указывает файл, содержащий закрытый ключ, используемый данной

системой при работе в качестве клиента.

ClientPortOptions=options

Определяет нестандартные настройки для случаев, когда данная система

выступает в роли клиента SMTP, options - это список пар ключевое_сло-

во—значение, разделяемых запятыми. Допустимые пары:

m4, макроопределения sendmail

727

Port=port

Определяет порт-источник, используемый клиентом для исходящих

соединений. Порт может обозначаться именем или номером. Если ис-

пользуется имя, ему должно соответствовать определение в файле /etc/

services. По умолчанию порт-источник для исходящих соединений ге-

нерируется системой.

Mdr=address

Определяет адрес сетевого интерфейса, используемого клиентом для

исходящих соединений. Адрес может быть представлен именем или в

десятичной записи через точку. По умолчанию используется любой

доступный интерфейс.

Family=protocoI

Определяет семейство протоколов, используемое для соединения. По

умолчанию принимается значение

inet,

то есть семейство протоколов

TCP/IP.

SndBufSize=6ytes

Определяет размер буфера передачи.

RcvBufSize=bytes

Определяет размер буфера приема.

Modifier=fiags

Определяет флаги демона для клиента. Доступен только один флаг, h.

Флаг h предписывает клиенту использовать имя, назначенное интер-

фейсу, в командах SMTP HELO и EHLO.

ColonOklnAddr

Разрешает использование двоеточий в адресах электронной почты (к при-

меру, host:user). Двоеточия всегда допустимы для маршрутизации почты

(nodenamer.user) или в групповых конструкциях RFC 822 (groupname:

memberl, member2, ...;). По умолчанию данный параметр «включен», ес-

ли уровень версии настроек меньше 6.

ConnectionCacheSize=n

Число единовременно открытых (кэшированных) соединений для данно-

го экземпляра sendmail. По умолчанию - 1. Максимум - 4. Значение О

приводит к тому, что соединения закрываются сразу же после передачи

данных, что является для sendmail традиционным режимом работы.

ConnectionCacheTimeout=timeout

Длительность поддержания пассивного открытого соединения. По истече-

нии timeout минут бездействия соединение закрывается. По умолчанию -

5 минут.

ConnectionRateTh rottle=n

Ограничивает число входящих соединений, поступающих за одну секун-

ду, числом п. По умолчанию - 0, то есть ограничений нет.

728

Приложение Е. sendmail, справочник

ConnectOnlyTo=acW ress

Ограничивает все соединения SMTP единственным адресом получателя.

Используется только для тестирования.

Cont rolSocketName=path

Определяет путь управляющего сокета Unix, используемого для управле-

ния соединениями демона. По умолчанию значение не определено.

DaemonPortOptions^options

Устанавливает серверные параметры SMTP. Значение options представле-

но парами ключ=значение. Параметры:

Port=portnumber

где portnumber - любой допустимый номер порта. Можно использовать

номер или имя, упомянутое в файле /etc/services. По умолчанию -

порт 25, SMTP.

Addr=mask

где mask - адресная маска в десятичной записи через точку или имя

сети. По умолчанию - INADDR-ANY, то есть принимаются все адреса.

Family=address family

где address family- допустимое семейство адресов (см. описание команды

ifconfig).

По умолчанию - INET, что позволяет использовать IP-адреса.

Listen=n

где п - допустимое число соединений, ожидающих обработки. По

умолчанию - 10.

SndBufSize=n

где п - размер буфера передачи.

RcvBufSize=n

где п - размер буфера приема.

DataFileBufferSize=ftytes

Определяет максимальный объем памяти, который может использовать-

ся для буферизации файла данных.

DeadLetterDrop=fiIe

Указывает файл, в котором сохраняются сообщения, не подлежащие воз-

врату отправителю или не доставленные пользователю postmaster.

DefaultAuthInfo=fiIe

Указывает файл, содержащий информацию идентификации для исходя-

щих соединений.

DefaultCharSet=c/)arset

Набор символов, указываемый в заголовке Content-Type: при преобразо-

вании 8-разрядных данных в формат MIME. По умолчанию - unknown-8bit.

Данный параметр может переопределяться полем Charset= в описании

почтовой программы.

m4, макроопределения sendmail

729

DefaultUser=c/ser[ -.group]

Значения по умолчанию идентификаторов группы и пользователя для

почтовых программ, определения которых не содержат флага S. Если не

указана группа (group), используется группа пользователя, указанная в

файле /etc/passwd. По умолчанию - 1:1.

DeliveryMode=x

Доставка в режиме х, где х принимает значения i (interactive delivery, ди-

алоговая доставка), b (background delivery, фоновая доставка), q (queue

the message, поместить сообщение в очередь) либо d (defer until the queue

run, отложить сообщение до обработки очереди). По умолчанию- Ь.

DHParameters=parameters

Определяет параметры DH для шифрования DSA/DH.

DialDelay-delaytime

Пауза в delaytime секунд перед восстановлением разорванного соединения

в сетях с подключением по необходимости. По умолчанию - 0 (восстанов-

ление не выполняется).

DontBlameSendmail=options

Отключает проверки безопасности, выполняемые sendmail на уровне фай-

лов. options - список ключевых слов, разделяемых запятыми. Значения

данного параметра устанавливаются командой define confDONT BLA-

ME SENDMAIL в исходном файле ш4. Допустимые ключевые слова:

AssumeSafeChown

Разрешить команду chown, поскольку она доступна только пользовате-

лю root.

ClassFilelnllnsafeDirPath

Использовать любой каталог из команды F.

DontWarnForwardFilelnUnsafeDirPath

Не предупреждать о небезопасном каталоге файла .forward.

ErrorHeaderlnllnsafeDirPath

Использовать файл заголовка ошибочных сообщений независимо от

его расположения.

FileDeliveryToHardLink

Разрешить доставку в файл, являющийся жесткой ссылкой.

FileDeliveryToSymLink

Разрешить доставку в файл, являющийся символической ссылкой.

ForwardFilelnUnsafeDirPath

Использовать файл .forward, даже если он расположен в небезопасном

каталоге.

ForwardFilelnUnsafeDirPathSafe

Использовать ссылки на программы и файлы из файла .forward, даже

если он расположен в небезопасном каталоге.

730

Приложение Е. sendmail, справочник

ForwardFilelngroupWritableDirPath

Использовать файл .forward, даже если он расположен в каталоге, до-

ступном для записи группе.

GroupWritableAliasFile

Использовать файл псевдонимов, даже если он доступен для записи

группе.

GroupWritableDirPathSafe

Считать все каталоги, доступные для записи группе, «безопасными».

GroupWritableForwardFileSafe

Использовать файл .forward, даже если он доступен для записи группе.

GroupWritablelncludeFileSafe

Использовать файлы :include:, даже если они доступны для записи

группе.

HelpFileinUnsafeDirPath

Использовать файл справки, даже если он расположен в небезопасном

каталоге.

IncludeFilelnUnsafeDirPath

Использовать файлы -.include:, даже если они расположены в небез-

опасных каталогах.

IncludeFilelnUnsafeDirPathSafe

Использовать ссылки на программы и файлы из файлов -.include:, даже

если они расположены в небезопасном каталоге.

IncludeFilelngroupWritableDirPath

Использовать файлы -.include:, даже если они расположены в каталоге,

доступном для записи группе.

InsufficientEntropy

Использовать STARTTLS, даже если начальное значение генератора

случайных чисел для SSL является неадекватным.

LinkedAliasFilelnWritableDir

Использовать файл псевдонимов, являющийся ссылкой в каталоге,

доступном для записи.

LinkedClassFilelnWritableDir

Загружать значения классов из файлов, являющихся ссылками в ка-

талогах, доступных для записи.

LinkedForwardFilelnWritableDir

Использовать файлы .forward, являющиеся ссылками в каталогах, до-

ступных для записи.

LinkedlncludeFilelnWritableDir

Использовать файлы .-include:, являющиеся ссылками в каталогах, до-

ступных для записи.

m4, макроопределения sendmail 731

LinkedMapInWritableDir

Использовать файлы баз данных, являющиеся ссылками в каталогах,

доступных для записи.

LinkedServiceSwitchFilelnWritableDir

Использовать файл коммутации служб имен, являющийся ссылкой в

каталоге, доступном для записи.

MapInUnsafeDirPath

Использовать файлы баз данных, расположенные в небезопасных ка-

талогах.

NonRootSafeAddr

Не помечать операции в качестве небезопасных, если sendmail не рабо-

тает с полномочиями пользователя root.

RunProgramlnUnsafeDirPath

Выполнять программы, расположенные в каталогах, доступных для

записи.

RunWritableProgram

Выполнять программы, доступные для записи группе или всем

пользователям.

Safe

Оставить все проверки включенными. Настройка по умолчанию.

TrustStickyBit

Доверять каталогам, доступным для записи группе и всем пользовате-

лям, если установлен «липкий» бит (sticky bit).

WorldWritableAliasFile

Использовать файл псевдонимов, даже если он доступен для записи

всем пользователям.

WriteMapToHardLink

Осуществлять запись в файл базы данных, даже если он является

жесткой ссылкой.

WriteMapToSymLink

Осуществлять запись в файл базы данных, даже если он является сим-

волической ссылкой.

WriteStatsToHardLink

Осуществлять запись в файл состояния, даже если он является

жесткой ссылкой.

WriteStatsToSymLink

Осуществлять запись в файл состояния, даже если он является симво-

лической ссылкой.