第11篇 章 sendmail Linux .ppt

（1）首先检查sasl2库中针对sendmail的配置 # cat /usr/lib/sasl2/Sendmail.conf pwcheck_method:saslauthd 功能：采用saslauthd程序作为sendmail的身份认证方法 。 （2）编辑sendmail.mc文件，以采用身份认证功能 将以下两行前面的“dnl #”去掉，即使这两行起作用。 TRUST_AUTH_MECH(`EXTERNAL DIGEST-MD5 CRAM-MD5 LOGIN PLAIN)dnl define(`confAUTH_MECHANISMS, `EXTERNAL GSSAPI DIGEST-MD5 CRAM-MD5 LOGIN PLAIN)dnl 上述第1行的功能是设置信任的认证机制，其中值“LOGIN”是针对Outlook Express的设置。 接下来，执行如下命令生成新的sendmail.cf文件： # m4 /etc/mail/sendmail.mc /etc/mail/sendmail.cf （3）启动saslauthd服务 [root@redhat2 mail]# chkconfig saslauthd on [root@redhat2 mail]# service saslauthd start 测试saslauthd服务： # testsaslauthd -u user1 -p 123456 0: OK Success. （4）重新启动sendmail服务 [root@redhat2 mail]# service sendmail start 注意：应该在saslauthd启动之后，再启动sendmail服务。 （5）利用Outlook Express进行测试 图11-3 服务器设置了认证后OE发送邮件失败 编辑user2@的账号属性，选中“我的服务器要求身份验证”，如图11-4所示： 11.3.3 反垃圾邮件示例 流行的反垃圾邮件技术主要有3种： 一是利用实时黑名单技术实现反垃圾邮件， 二是利用procmail实现反垃圾邮件， 三是利用SpamAssassin实现反垃圾邮件。 1．利用实时黑名单技术实现反垃圾邮件 实时黑名单技术（Real-time Blackhole List，RBL）是当前反垃圾邮件的常用手段之一。 RBL又称为DNSBL（DNS-based Blackhole List），其工作机制是：邮件服务器在接收邮件时先到RBL服务器上查询是否存在相应的记录，如果存在，则认为是垃圾邮件，进而拒收该邮件，否则，才接收该邮件。 实时黑名单技术示例 有两台RHEL 4.0主机， 其中主机 对应的IP 地址为，主机对应的IP地址为10。设两台主机上的sendmail服务已经配置成可以正常互发邮件。现要求利用实时黑名单技术让拒收由发来的信件。 解决方案如下： 先参照11.3.1节的示例将两台邮件服务器配置成可以互发邮件，其中两台邮件服务器都采用上的DNS服务器作为首选DNS。 接下来的步骤为利用实时黑名单技术拒收垃圾邮件。 1）在上，配置DNS实时黑名单服务器。 编辑/etc/named.conf文件，增加如下配置段： zone IN { type master; file .hosts; }; 说明：创建区域用来存放黑名单记录；该区域的定义与其他区域没有什么区别。 接下来，需要建立黑名单区域的数据库文件。 2）在上，创建黑名单区域数据库文件。 编辑/var/named/chroot/var/named/.hosts，内容如下： @ IN SOA . root. . (2006120301 3600 1800 36000 3600) IN NS . . IN A 10 . IN A 10 92 IN A 启动DNS实时黑名单服务器： [root@redhat3 mail]#service named start 测试黑名单服务器： [root@redhat3 mail]# nslookup 92. Server: Address: #53 Name: 92. Address: （2）aliases别名数据库 sendmail.mc文件中有如下配置指令： define(`ALIAS_FILE, `/etc/aliases)dnl 因此sendmail就支持了别名。 在RHEL 4.0中，sendmail的aliases别名数据库位于/etc目录下。 alias