单元 7 — 电子邮件 红帽RHCE中文课件.pptVIP

单元 7 — 电子邮件服务 目标 学习了本单元后，你应该能够 ： ● 了解电子邮件操作 ● 使用 alternatives（替代）系统来选择邮件服务器 ● 进行邮件服务器的基本配置 ● 配置 Procmail ● 配置使用加密或不加密协议的 Dovecot ● 调试电子邮件服务 基本的电子邮件操作 简单邮件传输协议 ● 用来于 MTA 对话的 RFC 标准协议 ● 几乎总是使用 TCP 端口 25 ● 扩展的 SMTP（ESMTP）为 MTA 提供增强的性能 ● MTA 经常使用本地邮件传输协议（Local Mail Transport Protocol，LMTP）来和自己对话 ● MSP 示例 ： mail –vs ‘Some Subject’ student@stationX. ● 使用 telnet 排除 SMTP 连接的故障 SMTP 防火墙 ● 带 Netfilter 状态检测的网络层 ● 到 TCP 端口 25 的入站和出站连接 ● 进行转发保护的应用程序层 ● 用户用来发送和接收邮件而连接的内部 MTA ● 基于 DMZ 的出站智能主机（smart host），它可转发来自内部 MTA 的邮件 ● 基于 DMZ 的入站邮件中心（mail hub），它可将邮件转发到内部 MTA ● 在 DMZ MTA 内的或在整合的应用程序（如 Spamassassin）内的过滤规则 邮件传输代理 ● 红帽企业版 Linux 包括三个 MTA ● Sendmail（默认 MTA），Postfix、和 Exim ● 共通特性 ● 支持虚拟主机 ● 为失败的发送和其它错误条件提供自动重试 ● 可与 Spamassassin 相互操作 ● 默认访问控制 ● Sendmail 和 Postfix 没有 setuid 功能 ● 只监听回送接口 ● 禁用转发功能 服务侧写 ：Sendmail ● 类型 ：系统 V（System V）管理的服务 ● 软件包 ：sendmail、sendmai-cf、sendmail-doc ● 守护进程 ：/usr/sbin/sendmail ● 脚本 ：/etc/init.d/sendmail ● 端口 ：25（smtp） ● 配置文件 ：/etc/mail/sendmail.mc、/etc/aliases 及其它 ● 相关软件包 procmail（MDA）、spamassassin、tcp_wrappers、sendmail-doc Sendmail 配置简介 ● 红帽使用并推荐使用 m4 宏语言 ● 使用 dnlspace 在 m4 宏文件中添加注释行 ● service sendmail restart 命令使用 /etc/mail/Makefile 这个配置文件 ● 将 /etc/mail/sendmail.mc 转换成 /etc/mail/sendmail.cf ● 重新散列各种静态文件数据库 ● make 比较时间戳，使用 touch 来修改文件的时间戳，从而进行强制重建或重散列 ● 没有默认安装 sendmai-cf ● 除非安装了 sendmai-cf 软件包，初始化（init）脚本不会重建文件 Sendmail 的接收配置 ● 修改 /etc/mail/sendmail.mc 来监听所有接口 dnl DAEMON_OPTIONS（‘Port=smtp，Addr=，Name=MTA’）dnl ● 将服务器肯能引用的每个主机名都添加到 /etc/mail/loca-host-names 中 ● 修改访问控制 ● 更新 /etc/hosts.{allow,deny}文件 ● 添加一条 Netfilter 规则来允许 SMTP 流量 ● 重启 sendmail Sendmail 的发送配置 ● 红帽提供了默认的 /etc/mail/submit.cf 文件 ● 极少需要修改 ● 启用 sendmail 来充当客户端 MSP ● 要伪装成域不是一个单个主机 ● 删除 /etc/mail/sendmail.mc 中以下注释符号 EXPOSED_USER（‘root’）dnl FEATURE（masquerade_envelope）dnl MASQUERADE_AS（‘’）dnl FEATURE（masquerade_entire_domain）dnl ● 这些选项和重新编写出站地址结合