Хант Крэйг. TCP/IP Сетевое администрирование

Подождите немного. Документ загружается.

732 Приложение Е. sendmail, справочник

DontExpandCnames

Заблокировать конструкцию

$[ла/ле$],

используемую для преобразования

псевдонимов в канонические имена.

DontlnitGroups

Не использовать вызовы initgroups(3). Это сокращает нагрузку на сервер

NIS, однако ограничивает пользователя группой, указанной для него в

файле /etc/passwd.

DontProbelnterfaces

Установка значения true для данного параметра предотвращает добавле-

ние имен и адресов сетевых интерфейсов в класс w. По умолчанию значе-

ние false, поэтому имена и адреса интерфейсов сохраняются в классе w.

DontPruneRoutes

Не оптимизировать явные почтовые маршруты. Обычно sendmail стара-

ется максимально «выпрямить» маршрут. Однако оптимизация маршру-

та может быть неуместной для систем, защищенных брандмауэрами.

DoubleBounceAddress=error-aoWress

Отправить сообщение об ошибке, произошедшей во время отправки сооб-

щения об ошибке, на адрес

error-address.

По умолчанию postmaster.

EightBitMode=action

Обрабатывать незадекларированные 8-разрядные данные указанным об-

разом. Возможные действия: s (strict), отвергнуть незадекларированные

8-разрядные данные; m (mime), преобразовать в формат MIME; либо р

(pass), передать дальше без изменений.

ErrorHeader=fiIe-or-message

Предварять исходящие сообщения об ошибках текстом file-or-message.

Если file-or-message является именем текстового файла, строка должна

начинаться с символа /. Если параметр не определен, никакой текст не

добавляется в сообщения об ошибках.

ErrorMode=x

Обрабатывать сообщения об ошибках указанным образом, х может при-

нимать значения: р (печатать сообщения), q (сообщать код завершения,

но не отображать сообщения), m (возвращать сообщения почтой), w (запи-

сывать сообщения на терминал пользователя) либо е (возвращать сообще-

ния почтой и всегда завершать работу с нулевым кодом). Если параметр

не определен, сообщения об ошибках выводятся на печать.

FallbackMXhost=faII£>acMost

Использовать

fallbackhost

в качестве резервного сервера MX для всех узлов.

ForkEachJob

Порождать отдельный процесс для доставки каждого элемента почтовой

очереди. Данный параметр сокращает объем памяти, необходимый для

обработки очереди.

m4, макроопределения sendmail 733

ForwardPath=path

Путь для поиска файлов .forward. Чтобы указать несколько каталогов,

разделите их двоеточиями. По умолчанию - $г/.forward.

HelpFil e=file

Путь к файлу справки.

HoldExpensive

Задерживать почту, адресованную почтовым программам с установлен-

ным флагом е (expensive), до следующей обработки очереди. Обычно до-

ставка почты выполняется немедленно.

HostsFile=pat/?

Имя файла таблицы узлов. По умолчанию - /etc/hosts.

HostStatusDirectory=path

Каталог, в котором хранится информация состояния узлов, доступная

различным процессам sendmail. Обычно состояние узла или соединения

известно только процессу, определившему это состояние. Чтобы данный

параметр подействовал, значение ConnectionCacheSize должно быть не

меньше 1.

IgnoreDots

Игнорировать точки в поступающих сообщениях. Точки не могут игнори-

роваться в почте SMTP, поскольку используются для обозначения конца

почтового сообщения.

LDAPOefaultSpec-specification

Значение по умолчанию для спецификации баз данных LDAP.

LogLevel=n

п указывает уровень подробности информации, заносимой в файл журна-

ла. По умолчанию п равно 9, что обычно соответствует достаточно боль-

шому количеству информации.

MatchGECOS

Сопоставлять имя пользователя из адреса электронной почты с полем GE-

COS файла passwd, если оно не было найдено в базе данных псевдонимов

или в поле имени пользователя файла passwd. Использовать данный па-

раметр не рекомендуется.

MaxAliasRecursion=n

Псевдонимы могут ссылаться на другие псевдонимы, и получение окон-

чательного почтового адреса может потребовать нескольких итераций.

Данный параметр устанавливает максимальный уровень вложенности

для псевдонимов. По умолчанию п равно 10.

MaxDaemonChildren=n

Не принимать соединения, если входящую почту обрабатывают п процес-

сов. Обычно sendmail не ограничивает число порожденных процессов.

734

Приложение Е. sendmail, справочник

MaxHeadersLength=toytes

Максимальная суммарная длина всех заголовков сообщения.

MaxHopCount=/i

Считать, что сообщение зациклилось, если оно подверглось обработке бо-

лее п раз. По умолчанию - 25.

MaxHostStatAge=n

Сохранять информацию о состоянии узла п минут.

MaxMessageSize=n

Максимальный размер сообщения, передаваемый в ответ на ESMTP EH-

LO. Сообщения, превышающие указанный размер, не принимаются.

MaxMimeHeaderLength=size

Максимальная длина полей заголовков MIME.

MaxQueueRunSize=n

Максимальное число элементов почтовой очереди, обрабатываемых за

один проход. По умолчанию ограничений нет.

MaxRecipientsPerMessage=n

п ограничивает максимальное число получателей одного сообщения. Ес-

ли число не указано, ограничений нет.

МеТоо

Посылать копию письма отправителю.

MinFreeBlocks=n

п определяет минимальное число свободных блоков в файловой системе

почтовой очереди, позволяющее принимать почту.

MinQueueAge=n

Не обрабатывать задания, находящиеся в очереди менее п минут.

MustQuoteChars=s

Список символов, добавляемых к набору «@,;:\()[]»; такие символы

должны маскироваться при использовании в составе имен пользоватей в

адресах электронной почты. Если значение s для MustQuoteChars не ука-

зано, к списку добавляется символ «.».

NoRecipientAction=action

Действие, выполняемое в случае отсутствия в сообщении корректных за-

головков получателей, action может принимать значения: add-to (добав-

ляется заголовок То: с адресами получателя, взятыми с конверта), add-ap-

parently-to (добавляется заголовок Apparently-То:), add-to-undisclosed

(добавляется заголовок «То: undisclosed-recipients:;») либо add-bcc (добав-

ляется пустой заголовок Всс:). Если значение не определено, сообщение

передается далее без изменений.

m4, макроопределения sendmail 735

OldStyleHeaders

Разрешает разделять имена пробелами. Обычно имена разделяются запя-

тыми.

0peratorChars=c/7arIist

Список символов-операторов, обычно перечисляемых в макроопределе-

нии о. По умолчанию используется стандартный набор операторов. В гла-

ве 10 описаны лексемы правил подстановки и применение операторов в

выделении лексем.

ProcessTitlePrefix=prefix

Строка, используемая в заголовках отчетов о состоянии процессов.

Postmaste гСору=username

Посылать копии сообщений об ошибках пользователю username. По умол-

чанию копии сообщений об ошибках не посылаются на адрес postmaster.

PrivacyOptions=options

Установить параметры протокола SMTP, где options - список ключевых

слов, разделяемых запятыми. Ключевые слова:

public

Разрешить все команды.

needmailhelo

Требовать получения HELO или EHLO перед MAIL.

needexpnhelo

Требовать получения HELO или EHLO перед EXPN.

поехрп

Запретить EXPN.

needvrfyhelo

Требовать получения HELO или EHLO перед VRFY.

novrfy

Запретить VRFY.

restrictmailq

Ограничить доступ к mailq пользователями, имеющими групповой до-

ступ к каталогу очереди.

restrictqrun

Обрабатывать очередь разрешается только пользователю root и вла-

дельцу каталога очереди.

noreceipts

Не возвращать сообщения об успешной доставке.

goaway

Запретить все запросы состояний SMTP.

736

Приложение Е. sendmail, справочник

authwarnings

Добавлять заголовок Х-Authentication-Warning: в сообщения.

QueueDi recto ry=di rectory

Имя каталога почтовой очереди.

QueueFactor=factor

Коэффициент, используемый совместно с разницей между текущей за-

грузкой и пределом средней загрузки, а также приоритетом сообщения -

для определения того, должно ли сообщение быть помещено в очередь

или отправлено немедленно. Смысл заключается в том, чтобы помещать

низкоприоритетные сообщения в очередь, если система серьезно загру-

По умолчанию — 600000.

QueueLA=n

Помещать сообщения в очередь, если средняя загрузка системы превы-

шает п. По умолчанию - 8.

QueueSort0rder=seque/7ce

Сортировать очередь в указанной последовательности, где sequence: h (сор-

тировка по узлам), t (сортировка по времени создания) либо р (сортировка

по приоритету сообщений). По умолчанию выполняется сортировка по

приоритету.

RandFi le=fiie

Указывает файл, содержащий псевдослучайные данные для определен-

ных механизмов шифрования. Используется, только если опция компи-

ляции HASURANDOM выключена.

ResolverOptions=options

Устанавливает параметры клиента DNS. Доступные значения парамет-

ров: debug, aaonly, usevc, primary, igntc, recurse, defnames, stayopen и dnsrch.

Чтобы включить параметр, следует предварить его символом сложения

(+), чтобы выключить - символом вычитания (-). Еще один параметр,

HasWildcardMX, фигурирует без символов + и -. Наличие HasWildcardMX

включает действие соответствующего параметра.

RrtlmpliesDsn

Значение true предписывает sendmail считать заголовок Return-Receipt-To:

запросом на уведомление о состоянии доставки (DSN). По умолчанию -

false.

RunAsUser=userid[ :groupid]

Выполнять sendmail с полномочиями пользователя userid из группы grou-

pid, а не с полномочиями root. Это может повысить защищенность, когда

sendmail работает на качественном брандмауэре. В системах общего на-

значения безопасность, напротив, может снижаться, поскольку такой ре-

жим работы требует полномочий записи и чтения многих файлов для

указанного пользователя.

m4, макроопределения sendmail

737

RecipientFactor=factor

Приоритет задания снижается на указанный коэффициент для каждого

получателя сообщения. Смысл в том, чтобы задания с большим числом

получателей имели более низкий приоритет. По умолчанию - 30000.

RefuseLA=n

Не принимать входящие соединения SMTP, если средняя загрузка систе-

мы превышает п. По умолчанию - 12.

Ret гу Facto r= factor

Данный коэффициент снижает приоритет задания при каждой его обра-

ботке, чтобы почта, которую невозможно доставить, не попадала в начало

очереди. По умолчанию - 90000.

Saf eFileEnvi ronment=cfi rectory

Выполнять chroot(2) в указанный каталог перед записью файла, а также

запретить доставку по символическим ссылкам.

SaveFromLine

Сохранять строки From: в стиле Unix в начале заголовка. Обычно такие

строки удаляются.

SendMIMEErrors

Посылать сообщения об ошибках в формате MIME.

Serve rCertFile=fi!e

Указывает файл, содержащий сертификат, используемый системой при

работе в качестве почтового сервера.

ServerKeyFil e=file

Указывает файл, содержащий закрытый ключ, используемый системой

при работе в качестве почтового сервера.

ServiceSwitchFile=pat/?

Указывает файл, в котором перечислены методы разрешения имен для

различных служб. Запись файла ServiceSwitchFile содержит имя службы

и метод, sendmail проверяет наличие служб «aliases» и «hosts», а также

поддерживает методы доступа «dns», «nis», «nisplus» и «files» (поддержка

методов должна быть встроена в исполняемый файл sendmail при компи-

ляции). По умолчанию ServiceSwitchFile имеет значение /etc/servi-

ce.switch. Если файл не существует, sendmail использует следующие мето-

ды: поиск псевдонимов осуществляется в файлах псевдонимов, поиск уз-

лов осуществляется сначала в dns, затем в nis и наконец в файле hosts. Ес-

ли операционная система имеет встроенный механизм коммутации служб,

используется этот механизм, а значение данного параметра игнорируется.

Описание файла коммутации служб nsswitch.conf приведено в главе 9.

SevenBitlnput

Удалять восьмой бит принимаемых данных в целях совместимости со

старыми системами. В использовании данного параметра не должно быть

необходимости.

738 Приложение Е. sendmail, справочник

SingleLineFromHeader

В целях совместимости с некоторыми версиями Lotus Notes преобразо-

вать строки From:, имеющие внедренные символы новой строки, в одну

длинную строку.

SingleThreadDelivery

Не открывать единовременно более одного соединения SMTP с удаленным

узлом. Данный параметр требует наличия параметра HostStatusDirectory.

SmtpGreetingMessage=message

Приветствие, передаваемое удаленному узлу, когда он подключается к

порту сервера SMTP. Это значение содержится в макроопределении е.

StatusFil e=file

Записывать статистическую сводку в указанный файл. По умолчанию

сводка не фиксируется.

SuperSafe

Создавать файл очереди, даже при попытке немедленно доставить сооб-

щение.

TempFileMode=//?octe

Использовать режим mode для назначения прав доступа для файлов очере-

ди. mode - восьмеричное значение. По умолчанию равно 0600.

Timeout. type=timeout

Установить значения интервалов ожидания. Здесь type - событие, для

которого происходит ожидание, a timeout - длительность ожидания.

В табл. Е.10 перечислены допустимые значения типа, события и значе-

ния по умолчанию интервалов ожидания.

Таблица ЕЛО. Типы интервалов ожидания

Тип Ожидание

По умолчанию

connect

Завершения соединения

control Завершения передачи через управляющий

сокет

iconnect

Подключения к первому узлу для сообщения

initial

Начального приветственного сообщения

helo

Ответа на команду HELO или EHLO

mail

Ответа на команду MAIL

10m

rcpt

Ответа на команду RCPT

datainit

Ответа на команду DATA

datablock

Чтения блока данных

datafinal

Ответа на завершающий символ «.»

rset

Ответа на команду RSET

m4, макроопределения sendmail

739

TimeZoneSpec=tzinfo

Устанавливает часовой пояс tzinfo. Если параметр TimeZoneSpec не уста-

новлен, используется системное умолчание; если параметр инициализи-

рован пустым значением, используется переменная пользователя TZ.

TrustedUser=users

Список пользователей, которым разрешено отправлять почту, используя

имена других пользователей.

740

Приложение Е. sendmail, справочник

TryNullMXList

Подключаться напрямую к любому удаленному узлу, который считает

локальную систему наиболее предпочтительным сервером MX, как если

бы удаленный узел не имел записей MX. Использование этого параметра

не приветствуется.

UnixFromLine=fromJine

Определяет формат строк From: в стиле Unix. Именно это значение хра-

нится в макроопределении 1.

UnsafeGroupWrites

Доступные для записи группе файлы :include: и .forward не могут ссы-

латься на программы или осуществлять запись напрямую в файлы. Для

файлов, доступных для записи всем пользователям, всегда действуют та-

кие ограничения.

UseErrorsTo

Отправлять сообщения об ошибках на адрес, указанный в заголовке Ег-

rors-To:. Обычно сообщения об ошибках отправляются на адрес отправи-

теля исходного сообщения, указанный на конверте.

Use rDatabaseSpec=udbspec

Указание базы данных пользователей.

UserSubmission

Указывает, что сообщение не является ретранслированным, оно получено

напрямую от пользовательской почтовой программы (Mail User Agent).

Verbose

Работа в режиме подробной диагностики.

Примеры установки значений параметров содержатся в главе 10.

Флаги почтовых программ sendmail

Флаги почтовых программ указываются в поле F определений почтовых

программ. Каждый флаг включается одним символом, представляющим

этот флаг. К примеру, F=lsDFMe устанавливает шесть различных флагов.

Имена и назначения флагов перечислены в табл. Е.11.

Таблица Е.11. Флаги почтовых программ sendmail

Имя

Назначение

Добавлять @domain к адресам, не содержащим символа @

D Почтовая программа требует наличия строки заголовка Date:

Е Добавлять символ > к строкам сообщения, начинающимся с From:

«Дорогая» почтовая программа. См. описание параметра sendmail с

Почтовая программа требует наличия строки заголовка From:

m4, макроопределения sendmail

741

Примеры объявлений флагов в определениях почтовых программ приводят-

ся в главе 10.

Команда К

Команда К используется для создания определения базы данных в файле

sendmail.cf. Синтаксис команды К:

Кимя тип [аргументы]

В главе 10 приводятся примеры создания определения и использования ба-

зы данных sendmail, а также описан синтаксис команды К. В данном прило-

жении перечислены допустимые значения типов и аргументы, которые мо-

гут использоваться в команде К.

Поле тип команды К указывает, какого рода база данных требует определе-

ния. Существует несколько внутренних типов баз данных, присущих только

sendmail, и несколько внешних типов, работа с которыми осуществляется

посредством внешних библиотек. Поддержка баз данных внешних типов

должна быть встроена в sendmail на этапе компиляции. Необходимо явным