RHEL5企业级Sendmail服务的高级配置与管理整理.pdfVIP

RHEL5的配置与管理 徐炳文 工程师 Red Hat Enterprise Linux5 企业级 Sendmail 服务的高级配置与管理 企业环境 公司邮件服务器，统一为员工设置企业邮箱，公司业务以销售为主，员工数量为 300 人并办公地点不 固定。员工收发邮件一般较小，大部分为产品信息及销售报表。为了减少邮件服务器负荷，提高邮件 传输效率，需要有效拒绝垃圾邮件。 邮件服务器域名： 。 邮件服务器 IP 地址： 。 需求分析 根据企业情况，搭建邮件服务器的需求有以下两点： 1.减少成本 公司员工数量较多，会占用邮件服务器大量的磁盘空间，如果不对用户邮箱容量加以解决限制，可能 会随着邮件数量的增加，导致服务器存储空间不足而扩展磁盘容量，所以我们需要对邮箱进行磁盘配 额限制。 2.拒绝垃圾邮件 处理垃圾邮件会增加服务器的负担，占用邮件服务器的硬件资源，造成正常响应的延迟。而企业员工 会经常出差，办公地点不固定，无法使用 access 数据库做相应的筛选，只能通过邮件的认证机制防止 垃圾邮件滥用服务器资源。 解决方案 1.先安装配置 DNS 服务器所需要的软件包（包括配置 DNS 的软件包，一个都不能少）。 第 1 页 共 24 页 RHEL5的配置与管理 徐炳文 工程师 说明一下： chroot 是 Change Root 的缩写，它可以改变程序运行时所参考的“ / ”根目录位置，即 将某个特定的子目录作为程序的虚拟“ / ”根目录。 chroot 对程序运行时可以使用的系统资源、 用户权 限和所在目录进行严格控制，程序只在这个虚拟的根目录具有权限，一旦跳出该目录就无任何权限了， 所以有些书籍也将 chroot 称为“ jail 监禁”。 使用了 chroot 后，就算黑客入侵了某个服务， 由于具 有的权限相当有限， 因此最多也只能破坏该服务的虚拟根目录， 不会威胁到整个服务器的安全。 对 DNS 服务而言，有经验的网络管理员都会对其使用 chroot 技术来增强 bind 的安全。 注意： bind-chroot 软件包最好最后一个安装，否则会报错。由于安装了 chroot 环境，所以我们 的/etc/ named.conf 文件 应该在目录 /var/named/chroot/etc/ named.conf 。区域正向和反向解析 文件应该在 /var/named/chroot/var/named/ 。 2.配置 DNS 服务器 （1）配置 DNS 主配置文件 named.conf vim /var/named/chroot/etc/ named.conf （2 ）配置 .zone 区域正向解析文件 vim /var/named/chroot/var/named/ .zone 第 2 页 共 24 页 RHEL5的配置与管理 徐炳文 工程师 / （3）配置 8.168.192..zone 区域反向解析文件 vim /var/named/chroot/var/named/ 8.168.192..zon