Хант Крэйг. TCP/IP Сетевое администрирование

Подождите немного. Документ загружается.

742

Приложение Е. sendmail, справочник

образом перечислить типы при помощи команды confMAPDEF в файле deu-

tools/OS или devtools/Site, используемом сценарием Build при компиляции

программы. Пример компиляции sendmail приводится в начале данного

приложения.

Допустимые значения типа:

dbm

База данных формата «новый dbm». Доступ осуществляется посредством

библиотеки ndbm(3). Поддерживается только в случае компиляции send-

mail с определением NDBM.

btree

База данных формата btree. Доступ осуществляется посредством библи-

отеки Berkeley db(3). Поддерживается только в случае компиляции send-

mail с определением NEWDB.

hash

База данных формата hash (ассоциативный массив). Доступ осуществля-

ется посредством библиотеки Berkeley db(3). Поддерживается только в

случае компиляции sendmail с определением NEWDB.

nis

Обращение к серверу NIS. sendmail следует компилировать с определени-

ем NIS.

nisplus

Обращение к серверу NIS+. sendmail следует компилировать с определе-

нием NISPLUS.

hesiod

Обращение к серверу MIT hesiod. sendmail следует компилировать с опре-

делением HESIOD.

ldap

Поиск в LDAP. sendmail следует компилировать с определением LDAP-

МАР. sendmail поддерживает большинство стандартных аргументов ко-

мандной строки программы ldapsearch.

netinfo

Поиск NeXT Netinfo. sendmail следует компилировать с определением

NETINFO.

text

Поиск в текстовом файле. Не требует внешних библиотек или парамет-

ров компиляции. Формат текстовой базы данных: поле ключа, поле зна-

чения плюс флаги разделителей. Флаги команды К описаны в следующем

разделе.

Обращение к серверу имен CCSO.

m4, макроопределения sendmail

743

program

Запросы передаются для разрешения внешней программе.

stab

База данных внутренней таблицы символов.

implicit

Внутренний формат sendmail для файла псевдонимов, используемый по

умолчанию, если для этого файла не указан тип.

user

Специальный тип sendmail, используемый для проверки существования

пользователя посредством getpwnam(3).

host

Специальный тип sendmail, используемый для преобразования псевдони-

мов и IP-адресов в канонические имена при помощи сервера доменных

имен. Это альтернатива конструкции

$[ла/ле]$.

sequence

Специальный тип sendmail, используемый для указания порядка поиска

в определенных ранее базах данных. Предположим, что посредством ко-

манды К мы определили три базы данных (filel, file2 и file3). Можно до-

бавить четвертую команду

вида Kallfiles sequence file3 filel file2, «со-

четающую» все три базы данных и предписывающую осуществлять по-

иск сначала в

file3,

затем в filel и наконец в file2.

switch

Специальный тип sendmail, использующий файл коммутации служб

имен для определения порядка поиска в файлах баз данных. В качестве

аргумента команды К с типом «switch» должно выступать имя службы в

файле коммутации. Значения, связанные с именем службы в файле ком-

мутации, используются для создания имен баз данных, поиск в которых

выполняется в порядке следования их определений. Например, команда

Kali switch aliases ищет запись aliases. Если такая запись содержит зна-

чение nis files, sendmail выполняет поиск в базах данных ali.nis и ali.fi-

les в таком порядке.

dequote

Специальный тип sendmail, используемый для удаления нежелательных

двойных кавычек (") из адресов электронной почты.

arith

Внутренняя подпрограмма, предназначенная для выполнения специаль-

ных арифметических вычислений.

bestmx

Внутренняя подпрограмма, позволяющая получить МХ-запись для узла.

dns

Внутренняя подпрограмма, позволяющая получить адрес по имени узла.

744

Приложение Е. sendmail, справочник

null

Внутренняя подпрограмма, возвращающая сообщение «Not found» для

всех запросов.

regex

Внутренняя подпрограмма для работы с регулярными выражениями.

Многие из допустимых типов не относятся к реальным базам данных. Неко-

торые из них - специальные значения, используемые только в пределах

sendmail. Другие ссылаются на внутренние подпрограммы sendmail, доступ-

ные из правил подстановки посредством тех же конструкций, что использу-

ются для доступа к базам данных.

В качестве аргумента для большинства типов выступает имя файла. Имя

файла указывает на внешний файл, в котором хранится база данных. Ука-

зывается только собственно имя файла, расширение, соответствующее типу

базы данных, sendmail добавляет автоматически. Например, Krealname

dbm /usr/etc/names становится /usr/etc/names.db, поскольку верным расши-

рением для баз данных dbm является .db.

В дополнение к имени файла поле аргументов может содержать необязатель-

ные флаги:

-о

Необязательная база данных, sendmail продолжает работу, если файл не

найден.

-N

Допустимые ключи базы данных завершаются символом NULL.

-О

Допустимые ключи базы данных никогда не завершаются символом

NULL. Никогда не используйте одновременно -N и -0, это указание на от-

сутствие допустимых ключей! Безопаснее всего избегать использования и

того и другого флага и дать sendmail возможность самостоятельно опреде-

лять верную структуру ключа, за исключением случаев, когда вы навер-

няка знаете, что нужно использовать тот или иной флаг.

-ах

Добавлять строку х к значению, возвращаемому при успешном поиске.

-f

Не преобразовывать прописные буквы в строчные перед поиском по ключу.

-т

Проверять существование ключа в базе данных, но не заменять ключ зна-

чением, найденным при поиске.

-kkeycol

Координаты ключа в записи базы данных. В большинстве баз данных

ключ хранится в первом поле записи, так что в данном флаге нет необхо-

m4, макроопределения sendmail 745

димости. При поиске в текстовых файлах этот флаг является обязатель-

ным; аргумент keycol указывает номер колонки, в которой начинается по-

ле ключа.

-\ivalcol

Координаты значения в записи базы данных. В большинстве баз данных

значение следует за ключом, так что флаг -м не используется. При поиске

в текстовых файлах данный флаг является обязательным и указывает но-

мер колонки, в которой начинается поле значения.

-zdelim

Символ-разделитель полей записи базы данных. По умолчанию - пробел.

-t

При неудачном поиске в базе данных, связанном с обращением к удален-

ным серверам, не помещать сообщения в очередь для последующей обра-

ботки. В основном используется, если возникают проблемы с сервером

DNS. Обычно, если удаленный сервер не ответил, почта сохраняется в

очереди для последующей доставки. Установка этого флага приводит к

немедленному возврату сообщения отправителю.

-sspacesub

Использовать символ spacesub для замены пробелов после обработки адре-

са по информации базы данных dequote.

-А

Разрешить дубликаты ключей. В большинстве баз данных дубликаты

ключей запрещены.

-q

Сохранять все кавычки внутри ключа. Обычно кавычки удаляются.

Полный список типов баз данных и флагов, приведенный в настоящем при-

ложении, поможет вам разобраться с командами К, помещаемыми в файл

sendmail.cf процессором ш4. Ваши собственные команды К будут гораздо про-

ще. Вы будете придерживаться типов баз данных, которые поддерживает ва-

ша версия sendmail и команда

makemap,

и будете создавать простые базы, пред-

назначенные для решения конкретных задач. Примеры таких баз данных

приводятся в главе 10, а в следующем разделе приведены простые сценарии,

используемые для создания этих баз данных.

Пример сценария

В главе 10 база данных realnames используется для переписывания регист-

рационных имен пользователей в формат «имя точка фамилия» для исходя-

щих сообщений. Приводимый ниже сценарий создает базу данных realna-

mes на основе файла /etc/passwd.

#! /bin/sh

# Исключить «непользовательские» учетные записи

746

Приложение Е. sendmail, справочник

Сборка базы данных realnames на основе файла passwd полностью зависима

от формата этого файла. Файл passwd должен иметь последовательный фор-

мат поля GECOS и четкие признаки для выявления «непользовательских»

учетных записей. Такие учетные записи не нужны пользователям для входа

в систему или для работы с почтой. Обычно они предназначены для систем-

ных и прикладных программ. Классическим примером является учетная за-

пись ииср. В каждой системе существует определенный способ указать, что с

этими учетными записями пользователи не работают. В некоторых системах

это звездочка в поле пароля, в других - восклицательный знак, буквы NP,

буква х либо что-то еще. Приведенный сценарий предполагает, что исполь-

зуется звездочка - как в моей Linux-системе. (В моей системе Solaris исполь-

зуется х.) Распечатайте файл passwd, определите, какой способ использует-

ся, и измените соответствующим образом сценарий.

Кроме того, сценарий предполагает, что первые два значения в поле GECOS -

это имя и фамилия пользователя, разделенные пробелом. Если начало поля

GECOS имеет любой другой формат, результатом работы сценария станет

непригодный к использованию мусор. Действия, выполняемые при регист-

рации в системе нового пользователя, должны приводить к созданию полей

GECOS одного формата. Непоследовательность - враг автоматизации. При-

веденный ниже пример демонстрирует файл с непоследовательной структу-

рой и произведенные им не пригодные к использованию данные:

m4, макроопределения sendmail

747

Ваш файл passwd мог расти под надзором различных системных админист-

раторов, он может быть полон непоследовательных структур. Если это так,

исправьте ситуацию, прежде чем выполнять сценарий создания псевдони-

мов, а затем постоянно его контролируйте.

Файл httpd.conf в Solaris

Настройка веб-сервера, описанная в главе 11, основывается на стандартном

для поставки системы Solaris 8 файле httpd.conf. В данном приложении

файл приводится во всей полноте - многим читателям будет удобно иметь

перед глазами целостный файл настройки, иллюстрирующий отдельные ин-

струкции, описанные в главе II.

Строки, которые начинаются с символа #, являются комментариями. Мно-

гие комментарии описывают функциональность и синтаксис конкретных ин-

струкций файла настройки, так что их можно использовать в качестве допол-

нительного источника информации по инструкциям, описанным в главе 11.

Ниже полностью приведено содержимое файла httpd.conf в Solaris 8.

Поскольку этот файл поставляется вместе с Apache, мы сочли нецелесообразным

публиковать его в исходном, « непереве денном » виде и взяли на себя смелость пере-

вести на русский язык комментарии для удобства наших читателей. - Примеч. ред.

Файл httpd.conf в Solaris

749

750

Приложение F. Файл httpd.conf в Sol

Файл httpd.conf в Solaris 751