mail - 我的文章 - shijiang1130

博客首页注册建议与交流排行榜加入友情链接

推荐投诉搜索：帮助

shijiang1130

shijiang1130.cublog.cn

关于作者

我的分类

文章列表 - mail

管理我的文章

Postfix可以当作备份或者是第二邮件服务器

查看全文
发表于:2008-08-27 ┆ 阅读(11) ┆ 评论(0)

configring mail gateway using postfix

查看全文
发表于:2008-07-07 ┆ 阅读(112) ┆ 评论(0)

postfix spamassassin master.conf

查看全文
发表于:2008-05-19 ┆ 阅读(235) ┆ 评论(0)

Spamassassin postfix

查看全文
发表于:2008-05-19 ┆ 阅读(193) ┆ 评论(0)

Postfix自身反垃圾邮件的功能

查看全文
发表于:2008-05-15 ┆ 阅读(217) ┆ 评论(0)

post 垃圾邮件

查看全文
发表于:2008-05-15 ┆ 阅读(228) ┆ 评论(0)

vpopmail 虚拟域与.qmail

<h2>vpopmail 虚拟域与.qmail...文件</h2>
						
						
																											vpopmail 虚拟域与.qmail...文件 
 
 
 
 
 
1、介绍 
 
&nbsp; &nbsp;&nbsp;&nbsp;vpopmail是qmail的一个非常重要的扩展软件包，它是由Inter7公司[http://www.inter.com]开发的，主要针对qmail本身支持虚拟邮件域，但是配置和用户管理非常复杂和麻烦而设计的。它的特点是实现了qmail所有的用户帐号只使用操作系统的一个用户帐号，所有的的vpopmail相关的进程都以一个GID/UID来运行，让邮件系统的帐户和操作系统的用户分离，提高了邮件系统的安全性。它支持基于域名和IP地址的虚拟邮件域，每个虚拟邮件域之间互相独立，通过使用平衡树填充的技术，vpopmail可支持2300万个虚拟邮件域，每个虚拟<span href="http://bbs.linux……

查看全文
发表于:2007-11-20 ┆ 阅读(354) ┆ 评论(0)

qmail邮件账户与系统账户

讨论如何通过vpopmail实现qmail邮件账户与系统账户分离，邮件账户存放在数据库文件中的解决方案。 　　 　　硬件环境：HP 
Netserver E60 128M内存 单网卡 　　 　　软件环境：redhat6.2 vpopmail4.9.4 qmail1.3 
Mysql-3.23.22-beta ucspi-tcp-0.88 　　 　　前言 　　 
在一台邮件服务器的上实现多个域的邮件系统是qmail用户非常关心的问题之一，为了解决这个问题，Inter7开发了遵从GPL版权的vpopmail（vchkpw）来使用户方便地在一台qmail邮件服务器上实现邮件虚拟域和非系统账号。其具有一下特点： 　　 　　所有的qmail配置及数据文件都提供了具有详细说明的修改的命令。 　　 　　仅仅占用一个系统账号，所有的相关进程运行在单个UID/GID之下。 　　支持基于named和IP的虚拟域。 　　安全的使用NFS之上。通过使用三级平衡树填充技术实现动态的为十个到一千万用户创建邮件目录。 　　根据真实世界的管理需求提供了可配置的记录功能。 　　支持Oracle, 
Sybase, 　　 Mysql, LDAP, /etc/passwd, 
/etc/shadow和缺省的cdb用户认证信息存储方式。 　　直接传递数据到Maildir，来和qmail-pop3d, 
.qmail文件或其他任何Maildir程序。 　　不需要为虚拟域提供很多.qmail文件，每个域在vpopmail用户主目录下拥有自己的目录，每个域有独立的密码文件。 　　详细说明的命令程序能被用在脚本文件及远程管理。 　　所有的vpopmail特性的C库都有详细的说明文档。 　　而且提供了下面的软件包来增强qmail＋vpopmail的特性： 　　 　　 　　 　　 
 　　QmailAdmin 基于web的vpopmail管理工具。 　　 
 　　vqsignup一个基于vpopmail管理工具的cgi程序，其允许用户自己申请email账号。 　　 　　Courier IMAP 
IMAP服务器。 　　 　　SqWebMail 　　 
基于web的email客户程序。 　　 　　 　　 　　1、Mysql的安装； 　　 　　笔者使用的rpm包方式的源代码，因此首先要解开rpm包： 　　 　　 
[root@radiusd ideal]# rpm -ivh MySQL-3.23.22-1.src.rpm 　　 MySQL 
################################################## 　　 　　然后： 　　 　　 
[root@radiusd ideal]# cd /usr/src/redhat/SOURCES/ 　　 [root@radiusd SOURCES]# 
ls -al 　　 total 6432 　　 drwxr-xr-x 2 root ro……

查看全文
发表于:2007-11-11 ┆ 阅读(392) ┆ 评论(0)

通过qmailadmin实现对存放在数据库中的虚拟域邮件用户账号进行web管理

摘要：本文在“通过vpopmail实现qmail邮件账户的数据库管理”一文的基础上讨论如何通过qmailadmin实现对存放在数据库中的虚拟域邮件用户账号进行web管理。通过qmailadmin管理员可以通过web方式实现添加删除用户及修改用户密码等邮件用户的管理，而用户可以自行修改自己的密码。 　　 　　硬件环境：HP 
Netserver E60 128M内存 单网卡 　　 　　软件环境：redhat6.2 vpopmail4.9.4 qmail1.3 
Mysql-3.23.22-beta ucspi-tcp-0.88 qmailadmin-0.38.tar.gz 
autorespond-1.0.0.tar.gz 
ezmlm-idx 　　 　　前言 　　1、mysql安装 　　2、vpopmail安装过程 　　3、vpopmail的详细配置选项 　　4、Qmail和虚拟域 　　5、笔者安装过程 　　 　　前言 　　 
在阅读了“通过vpopmail实现qmail邮件账户的数据库管理”一文以后，大家下一个关心的问题就是如何采用web方式实现对邮件用户的管理，而避免了每次添加用户都需要登录到邮件服务器的麻烦。Inter7开发了遵从GPL版权的qmailadmin来实现这个功能。 　　 　　要使用该软件，邮件服务器的上必需运行有apache的www服务器。 　　 　　1、下载必需的软件包 　　 　　qmailadmin提供的功能必须在实现了虚拟域及虚拟用户的账号的web方式以后，才能进行，如果你在服务器上还没有实现“通过vpopmail实现qmail邮件账户的数据库管理”，则请阅读该文章,并完成了虚拟域及用户的配置以后才能开始本文的工作。要实现qmailadmin的功能，需要下载下面新的软件包： 　　 　　qmailadmin0.38.tar.gz 
://www.inter7.com/qmailadmin/ 　　 　　autorespond-1.0.0.tar.gz 
http://www.vpopmail.cx/autorespond-1.0.0.tar.gz 
 　　 　　autorespond用来支持实现邮件的自动回复，例如您的电子邮件地址为ideal@linuxaid.com.cn,由于您最近出差，不能及时回复收到的邮件，则你可以使用该软件包实现邮件的回复，当结合使用qmailadmin时，原理如下： 
 　　 　　当使用web管理界面指定对某个用户(如ideal)指定邮件自动回复，则在该用户所在的域内，创建一个文件名字为.qmail-ideal. 　　 　　下面我们首先讨论qmail的邮件投递机制： 　　 　　qmail的投递机制为：当接受到一个信件后,由qmail-lspawn控制邮件投递机制；它首先察看qmail-users机制（qmail-users是一个给用户指派-assign-地址的系统），若收信人地……

查看全文
发表于:2007-11-11 ┆ 阅读(399) ┆ 评论(0)

qmail+ldap __shijiang1130

查看全文
发表于:2007-11-03 ┆ 阅读(382) ┆ 评论(0)

Authentication process design

<pre>Authentication process design ============================= See &lt;Design.Processes.txt&gt; for an overview of how the authentication process works. There are four major classes in the code: * 'struct mech_module': Authentication mechanism * 'struct password_scheme': Password scheme * 'struct passdb_module': Password database * 'struct userdb_module': User database There are many implementations for each of these, and it's simple to add more of them. They can also be added as plugins, although the current plugin loading code doesn't allow loading authentication mechanisms cleanly, and it's not possible to add new credentials (see below). The code flow usually goes like: * Dovecot-auth listens for new authentication client connections (the listener socket is created by master process and passed in MASTER_SOCKET_FD -&gt; 'main.c:main_init()' -&gt; 'auth-master-connection.c:auth_master_listener_add()') * A new authentication client connects via UNIX socket ('auth-master-connection.c:auth_master_listener_accept()' -&gt; 'auth-client-connection.c:auth_client_connection_create()') * Authentication client begins an authentication ('auth-client-connection.c:auth_client_input()' -&gt; 'auth_client_handle_line()' -&gt; 'auth-request-handler.c:auth_request_handler_auth_begin()' [ -&gt; 'auth-request.c:auth_request_new()'] * Authentication mechanism backend handles it ('mech-&gt;auth_initial()' and 'mech-&gt;auth_continue()' in 'mech-*.c') * The mechanism looks up the password from passdb ('auth-request.c:auth_request_verify_plain()' and 'auth_request_lookup_credentials()') and the password scheme code to verifies it ('password-scheme.c:password_verify()' and 'password_generate()') * If user is logging in, the user information is looked up from the userdb ('auth-master-connection.c:master_input……

查看全文
发表于:2007-11-01 ┆ 阅读(478) ┆ 评论(0)

linux ldap+ ad

<div id="outline">
 </div>
 <div id="header">
 <a href="http://www.oo-services.com/Default.aspx" class="home"><img id="ctl00_LogoImage" src="http://yelof.com/pam-to-active-directory/another%20article/sso.aspx_files/logo.png" style="border-width: 0px;"></a>
 <div id="nav">
 <ul><li id="ctl00_TopNavigation_ctl00_ListItem" class="na">
 <a href="http://www.oo-services.com/de/offering/Default.aspx" class="first">Angebot</a>
 </li><li id="ctl00_TopNavigation_ctl01_ListItem" class="na">
 <a href="http://www.oo-services.com/de/references/Default.aspx" class="na">Referenzen</a>
 </li><li id="ctl00_TopNavigation_ctl02_ListItem" class="active">
 <a href="http://www.oo-services.com/de/articles/Default.aspx" class="na">Artikel</a>
 </li><li id="ctl00_TopNavigation_ctl03_ListItem" class="na">
 <a href="http://www.oo-services.com/de/about/Default.aspx" class="na">Unternehmen</a>
 </li><li id="ctl00_TopNavigation_ctl04_ListItem" class="na">
 <a href="http://www.oo-services.com/de/contact/Default.aspx" class="na">Kontakt</a>
 </li><li>
 <div id="topsearch">
 <form action="/Search.aspx" method="post" id="searchform">
 <input id="topsearchtextbox" name="TopSearchText" type="text">
 <input src="http://yelof.com/pam-to-active-directory/another%20article/sso.aspx_files/search.png" name="ctl00$ctl02" class="topsearchbutton" type="image">
 </form>
 </div>
 </li></ul>
 </div>
 </div>
 
 <form name="aspnetForm" method="post" action="sso.aspx" id="aspnetForm">
<div>
<input name="__EVENTTARGET" id="__EVENTTARGET" v……

查看全文
发表于:2007-11-01 ┆ 阅读(632) ┆ 评论(0)

#%PAM-1.0 login

<pre>#%PAM-1.0 auth required	pam_securetty.so auth required	pam_stack.so service=system-auth auth required	pam_nologin.so auth sufficient /lib/security/pam_ldap.so auth required pam_mount.so use_first_pass account sufficient /lib/security/pam_ldap.so account required	pam_stack.so service=system-auth password required	pam_stack.so service=system-auth password required /lib/security/pam_ldap.so #In the following I have disabled SELINUX. I was #trying to get the authentication working without any #other distractions. # pam_selinux.so close should be the first session rule #session required	pam_selinux.so close #session required	pam_selinux.so multiple session required	pam_stack.so service=system-auth session optional	pam_console.so session optional pam_mount.so # pam_selinux.so open should be the last session rule #session required	pam_selinux.so multiple open</pre>

查看全文
发表于:2007-11-01 ┆ 阅读(378) ┆ 评论(0)

qmail installation

一、安装环境挨踢圈 －－ 技术·资讯·教育·服务·社区)Okm/j;^(] &nbsp; 安装平台：RedHat Linux 7.3挨踢圈 －－ 技术·资讯·教育·服务·社区&amp;k[v*w o5LI &nbsp; 安装的机器: mail.mydomain.com {
G]
g{l0&nbsp; 软件包：挨踢圈 －－ 技术·资讯·教育·服务·社区&amp;b
ka;m6m2i[ &nbsp; qmail-1.03 qmail基本系统 #who0G"X1kk0&nbsp; ucspi-tcp-0.88 tcpsever等服务程序挨踢圈 －－ 技术·资讯·教育·服务·社区4YQ-q-^b;h`'LP &nbsp; daemontools-0.76 监视工具挨踢圈 －－ 技术·资讯·教育·服务·社区g#u6nX|"k"v
A &nbsp; checkpassword-0.90 pop3验证用户的程序 /q`OX
`"n0&nbsp; 软件来源： )V1|{(K*Gz0&nbsp;<a href="http://www.qmail.org/">http://www.qmail.org</a>挨踢圈 －－ 技术·资讯·教育·服务·社区k!fvuW;K!Y9Q &nbsp;<a href="http://cr.yp.to/">http://cr.yp.to/</a> ZV,ANW7V8ZV ^Za7v0&nbsp;<a href="http://inter7.com/main.html">http://inter7.com/main.html</a>挨踢圈 －－ 技术·资讯·教育·服务·社区gF+fUHrsL &nbsp; 注意：每个包安装前务必先仔细阅读INSTALL和FAQ,很多问题在FAQ都有解决方法。挨踢圈 －－ 技术·资讯·教育·服务·社区x-H"CnB:F&amp;eism &nbsp; /J],Rf\E Wh0&nbsp; 二、安装步骤挨踢圈 －－ 技术·资讯·教育·服务·社区9y?AI]?$\ &nbsp; 1、准备工作挨踢圈 －－ 技术·资讯·教育·服务·社区)d,P)|"L%y*wM &nbsp; 删除sendmail |Z |%YT
q;x2Q&amp;w0&nbsp; # rpm -e --nodeps sendmail <……

查看全文
发表于:2007-10-30 ┆ 阅读(300) ┆ 评论(0)

svc: warning: unable to control /service/qmail-sen

Problem with Step 9
			
			<hr style="color: rgb(204, 204, 204);" size="1">
			
		
		
		
		<div id="post_message_8786">I'm still having this problem at RHEL3 Part 9 - Finalizing Qmail: 
 
I have got as far as moding the run scripts with my domain name. Then 
I try to run the qmailctl stop command, and this is what I get: 
<div style="margin: 5px 20px 20px;">
	<div class="smallfont" style="margin-bottom: 2px;">Code:</div>
	<pre class="alt2" dir="ltr" style="border: 1px inset ; margin: 0px; padding: 6px; overflow: auto; width: 640px; height: 226px; text-align: left;">[root@localhost qmailadmin-1.2.3]# qmailctl stop Stopping qmail... qmail-smtpd svc: warning: unable to control /service/qmail-smtpd: file does not exist svc: warning: unable to control /service/qmail-smtpd/log: file does not exist qmail-send svc: warning: unable to control /service/qmail-send: file does not exist svc: warning: unable to control /service/qmail-send/log: file does not exist qmail-pop3d svc: warning: unable to control /service/qmail-pop3d: file does not exist svc: warning: unable to control /service/qmail-pop3d/log: file does not exist [root@localhost qmailadmin-1.2.3]#</pre>
</div>However, I know that the sym links to these files DO exist: 
 
<div style="margin: 5px 20px 20px;">
	<div class="smallfont" style="margin-bottom: 2px;">Code:</div>
	<pre class="alt2" dir="ltr" style="border: 1px inset ; margin: 0px; padding: 6px; overflow: auto; width: 640px; height: 162px; text-align: left;">[root@localhost qmailadmin-1.2.3]# ls -Al /service total 0 lrwxrwxrwx 1 root root 32 Jan 29 13:21 qmail-pop3d -&gt; /var/qmail/supervise/qmail-pop3d lrwxrwxrwx 1 root root 31 Jan 29 13:21 qmail-send -&gt; /var/qmail/supervise/qmail-send lrwxrwxrwx 1 root root 32 Jan 29 13:21 qmail-smtpd -&gt; /var/qmail/super……

查看全文
发表于:2007-10-30 ┆ 阅读(413) ┆ 评论(0)

qmail

查看全文
发表于:2007-10-28 ┆ 阅读(324) ┆ 评论(0)

VmailMgr安装

VmailMgr安装 
　　最新版本的VmailMgr 可在www.Vmailmgr.org或http://em.ca/~bruceg/vmailmgr/ 下载。如果下载RPMS包，至少要下载Vmailmgr和 Vmailmgr-daemon 包。 
　　笔者推荐大家从源代码安装，其安装方法如下： 
　　(做为非root 用户) 
　　tar zxf 
　　cd 
　　./configure 
　　make 
　　(做为root 用户) 
　　make install 
　　VmailMgr使用 
　　安装VmailMgr完成后，开始使用虚拟域之前，还有几个必要的步骤，我们以建立一个虚拟用户“me@mydomain.org”（其别名是“myself@mydomain.org”和“myname@mydomain.org”）为例，一步步地进行介绍。 
　　1.首先要为这个虚拟域做域名解析。在DNS服务器上将MX记录指向邮件服务器，如果想使虚拟域可以基于IP地址正常工作，还需要在DNS服务器上做一条PTR记录，例如：如果nslookup 10.56.33.122 返回 mail.mydomain.com，那么为了使用“虚拟域”，对应于IP地址的PTR是：“mail.mydomain.com:myuser”。 
　　2. 建立该虚拟域的基本用户。这个用户的UNIX登录口令也将作为进行该虚拟域的邮件系统管理超级用户口令，所有该虚拟域的虚拟用户的邮件都将保存在这个用户的目录下，所以这个目录要留有足够的空间。例如，我们建立了用户“v” 做为虚拟域的基本用户，用户目录在“/home/vmailuser”。 
　　3.告诉Qmail 识别这个虚拟域。这需要修改Qmail在“/var/qmail/control”目录下的两个设置文件： “rcpthosts”和“virtualdomains”。 
　　1)在“rcpthosts”中加入“mydomain.org”。 
　　2)在“virtualdomains”中加入“mydomain.org:v”。 
　　如果想使用“anything.mydomain.org”的形式， 可按如下修改： 
　　3)在 “rcpthosts”中加入“.mydomain.org”。 
　　4)在“virtualdomains”加入“.mydomain.org:v”。 
　　4.修改Qmail-popup/Qmail- 
　　POP3D的口令校验方式，使用VmailMgr 提供的“checkvpw”。具体的修改方法依赖于Qmail的安装方式。 
　　1)将Qmail-popup/Qmail-POP3D 命令行中的“checkpassword”换成“checkvpw”(Qmail-popup/Qmail- 
　　POP3D命令行可能在“/etc/inet.conf”中或者在一个“tcpserver”命令中 )。 
　　2)打入以下命令： 
　　′echo checkvpw &gt; /var/qmail 
　　/control/checkpassword′ 
　　5. 加入虚拟用户及别名。首先以刚才创建的基本用户身份登录(如， “su - v”)，然后就可以使用Vmailmgr提供的命令进行用户及别名的建立。例如下面的命令将建立一个用户me及他的两个别名myself和myname： 
　　1)执行命令:“vadduser me”(将提示要求输入口令) 
　　2）执行命令：“vaddalias me myself” 
　　3）执行命令:“vaddalias me myname” 
　　完成以上步骤后，你还需要杀掉并重新启动“Qmail-send”，让它读新建的“virtualdomains”表，安装过程就完成了。可以通过下面两种方式进行使用访问： 
　　一种是以“userSEPvirtual.domain.org”形式登录，“user”是虚拟用户名；SEP分隔符，可以是“@”或者 “:”(可在“/etc/vmailmgr/”目录下设置)；“virtual.domain.org”是虚拟域的域名，与 “/var/qmail/control/ 
　　virtualdomains”文件中相同。 
　　第二种方式是以邮箱的内部形式访问——“baseuser-user”，这里的“user”是虚拟用户名，而“baseuser”是该虚拟域的基本用户，也是该虚拟域的邮件系统管理者。 
　　例如 “/var/qmail/control/ 
　　virtualdomains”含有：“mydomain.com:v” 
　　已经建立了基本用户“v”，并建立了虚拟用户“me”，在“/etc/vmailmgr/”中的“分隔符”变量包含“@:”，那么这个虚拟用户的邮件可以用 “me@mydomain.com”、“me:mydomain.com”或者“v-me”方式访问。 
　　VmailMgr对POP3 及IMAP的支持 
　　要使Qmail的POP3支持VmailMgr的虚拟用户认证方式，需要在“/etc/qmail/control/checkpass 
　　word”文件中加入“checkvpw”，并重新启动POP3D。 
　　VMailMgr支持Courier-IMAP, 但 Courier-IMAP却不能自动检测到VMailMgr。这意味着我们要做一些工作以使它们两者一起工作顺畅。 
　　*首先，你必须将′/usr/local/bin/authvmailmgr′拷贝到′/usr/ 
　　lib/courier-imap/libexec/authlib/authvmailmgr′。 
　　* 然后，编辑′/usr/lib/courier 
　　-imap/etc/imapd.config′文件中的“AUTHMODULES”声明，并且添加′authvmailmgr′为第一个确认系统。 
　　VmailMgr的命令与系统配置 
　　VmailMgr的系统参数都在 “/etc/vmailmgr/”目录下以文件的形式进行设置。可进行设置的项很多，如口令的验证方法、默认邮件大小、软硬磁盘空间限额及用户目录名等。每一项对应一个设置文件，如果没有对应的文件则采用系统默认值。具体设置方法可参考VmailMgr文档中的configuration.htm。 
　　VmailMgr提供用户认证、管理，邮件管理的命令也很丰富，常用的命令见表2。其具体的使用方法可参考http://www.vmailmgr.org/docs/下的文档。 
表2 命令名称 用途 
vmailmgrd vmailmgr 的守护进程 
vsetup 建立一个虚拟域 
vadduser 增加一个虚拟用户 
vdeluser 删除一个虚拟用户 
vaddalias 增加一个别名 
vdelalias 删除一个别名 
vpasswd 修改一个虚拟用户的口令 
vdeliver 通过vmailmgr 投递邮件信息 
vauthenticate 验证一个虚拟用户 
checkvpw 为虚拟和非虚拟用户验证口令 
vchattr 修改一个虚拟用户的各项属性 
<DIV></DIV>

查看全文
发表于:2007-06-03 ┆ 阅读(639) ┆ 评论(0)

qmail的发信

<DIV>1.qmail的发信三个问题。 　　Q: 1.qmail发信时与对方的smtp服务器有几次认证过程，就是一次不成功的话回重发几次？如何顺序？如何调整？ 　　2.发信部成功的反弹消息是依靠什么模块？可以关掉吗？ 　　3.如果对方机器没有开启，如何反应？ &nbsp; 　　A: 1 qmail与对方邮件服务器的之间交互不存在认证过程 只有能否链接上 　　2 qmail根据一些列规则查找指定的邮件接收用户，若没有找到则缺省返回用户不存在的信息，若使用了vpopmail则可以设定目标用户不存在时将邮件投递给一个指定用户，可以参考我的第三篇qmail文章 　　3 那qmail就会返回对方主机不可达的消息 　　Q: 谢谢您的回答，还有点疑惑 　　1。qmail与对方邮件服务器的之间交互不存在认证过程 只有能否链接上 ，是否只要对方的smtp开启就把信发过去，但是对方因为没有这个用户不收如何？因为想加快邮件发送速度，想做到以下几点，如何作？ 　　2。qmail发信时一次不成功的话不再重发，从队列中删去。 &nbsp; 　　3.发信不成功的不反弹消息。 &nbsp; 　　4.如果对方机器没有开启，这在10－30分钟内不再发送此域的信。 　　谢谢。这其实是在发大量的信的情况下才需要的。看到5分钟内可发送1万封电子邮件的报道，您认为如何？ 　　A: 1 那对方可能在当时smtp协议交互过程中就直接告诉no such user 或者将信接收下来 再判断是否有该用户 若没有 则返回no such user 的错误信。这些要求可能比较麻烦 需要自己修改qmail程序 &nbsp; 　　＝＝＝＝＝＝＝＝＝＝＝＝＝＝ 　　2.对于发信的rcphosts文件答疑。 　　Q: 为何我在服务器上设置好qmail和vpopmail后，用foxmail向别的email服务器(如：163.net 21cn.com)发送email会出现： 　　Warning 　　The server says: 　　553 sorry, that domain isn't in my list allowed rcpthosts 　　(#5.7.1) 　　Continue? 　　可是我将21cn.com，163.net加入到/var/qmail/control/ rcpthosts 后就没事了，可正常收发邮件。难道我要一个个邮件服务器加入到rcpthosts文件？有什么方法可以不用那么麻烦呢？...多谢了...^_^' 我将 rcpthosts删除了，就没事了，可是这样做好不好呢？...^_^ 　　A: qmail有一个名为rcpthosts(该文件名源于RCPT TO命令)的配置文件，其决定了是否接受一个邮件。只有当一个RCPT TO命令中的接收者地址的域名存在于rcpthosts文件中时，才接受该邮件,否则就拒绝该邮件。若该文件不存在，则所有的邮件将被接受。当一个邮件服务器不管邮件接收者和邮件接收者是谁，而是对所有邮件进行转发(relay)，则该邮件服务器就被称为开放转发(open relay)的。当qmail服务器没有rcpthosts时，其是开放转发的。请仔细看这个文件的含义 &nbsp; 　　---------------------------- 　　3.向合法用户发信无法forward。 　　Q:我安装并配置qmail后，我尝试向本机的某一合法用户(sexy_boy)发信（非root组)，产生如下信息： 　　new msg 379069 　　info msg 379069: bytes 204 from qp 2665 uid 0 　　starting delivery 16: msg 379069 to local sexy_boy@mail.tom.com 　　(1)status: local 1/10 remote 0/20 　　(2)delivery 16: deferral : /bin/sh:_dot-forward:_command_not_found/ 　　而且(1),(2)行信息每隔一段时间就重复出现。我的mail server为mail.tom.com 　　我了root的别名为:mr_ho 请高手们帮帮我。我已经搞了一个星期，还没有搞好。谢谢! 　　A:你没有 安装 .forward程序！请看我的主页mlix.yeah.net看如何下载和安装 &nbsp; 　　============================= 　　4.QMAIL除了禁IP控制发邮件有其他办法吗？ 　　QMAIL-SMTPD密码验证 &nbsp; 　　Q: 大侠们，QMAIL除了禁IP控制发邮件有其他办法吗？一旦别人利用来发垃圾邮件不是惨了，难道就没有密码验证的补丁吗？有的话告诉我好吗？最好告诉设置的方法 &nbsp; 　　A:如果使用vpopmail实现虚拟账号 则其提供了一种使漫游用户使用mail relay二其他用户不允许的方式。其原理是当一个用户使用pop3取了信件以后 则在其后的一端时间内 允许该用户的ip地址通过该服务器relay 具体可以参考&lt; a HREF="www.inter7.com/vpopmail/"&gt;vpopmail的文档 　　＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝ 　　5.smtp启动脚本疑问。 　　Q:smtp stream tcp nowait qmaild /var/qmail/bin/tcp-env tcp-env /var/qmail/bin/qmail-smtpd 　　请问这语句在inetd.conf文件中是什么意思？我知道它是启动smtp服务的，可我想问的是，为什么会有八个字段呢？还有一些服务的启动不止八个字段还要长，又是怎么会事呢？多谢了..^_^ 　　本来应该是：名称 封包类型 协议 wait/nowait 用户程序执行参数这七个字段的呐.. 　　A:最后两个字段看作是参数 &nbsp; 　　＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝ 　　6.由relaying问题引起的qmail能收信不能发信问题解决。 　　Q:我的QMAIL可以收！不能发出去！好象就是RELAYING的问题！各位大侠可以帮帮我吗？ &nbsp; 　　A: 您先看看control目录下的smtproutes文件, 它的内容使用那台机器发信, 如果没添, 添一个机器, 如果还是不行, telnet 那台机器的25端口, 如果仍然不行, 检查那台机器的inetd.conf看看25端口有没有打开. &nbsp; 　　Q: 我在里面添了好多邮件服务器的域名了 　　163.net 263.net citiz.net 　　还添了我自己的邮件服务器。按你的意思是只要一台就行了吗？是添我自己的还是别人的邮件服务器呢？能不能说详细一点？（我很笨！对不起） &nbsp; 　　A: 是添你要往外发邮件的机器, 是你自己的机器, 你肯定要有台机器发邮件啊. 那台机器要运行smtp守护进程. 只要添一台就可以了, 那些什么263.net统统去掉, 应该在那台机器上做配置. &nbsp; 　　Q: 我的机器已经有smtp进程了！域名也添进去了是想用我自己的机器发邮件！（作为邮件服务器）可是我发邮件时报错！发不出去啊！ 　　A:1.你要先检查你的机器是不是在一个防火墙后面,也许 你的防火墙把你的25port关了. 　　2.现在你看看是不是用 　　qmail-start ./Mailbox sqlogger qmail 启动了 　　Qmail.在/etc/syslog.conf里面把mail.*定向到 　　/var/adm/maillog. 检查log里面有什么东西 　　3.你说发不出去,你直接telnet localhost 25 检查有没有什么问题. 能直接用这个发吗? 　　4.用ptrace(如果没记错的话)来跟踪这个pid,看错误信息 　　Q:1。我的机器不在放火墙后 　　2。进程有 　　qmail-send 　　splogger qmail 　　qmail-lspawn|preoot 　　qmail-rspawn 　　qmail-clean 　　3.已经定向到mailog中 　　maillog中的错误信息是： 　　第一行：Jun 16 08:26:54 HY qmail: &nbsp; 　　961115214.632296 starting delivery 337: msg 144928 to remote kil@126.com 　　第二行：Jun 16 08:26:54 HY qmail: 961115214.632418 &nbsp; 　　status:local 0/10 remote 1/20 　　第三行：Jun 16 08:26:54 HY qmail: 961115214.636463 delivery 337: 　　deferral:Sorry,_I_wasn't_able_to_establish_an_SMTP_connection._(#4.4.1)/ 　　第四行：Jun 16 08:26:54 HY qmail: 9611154.636559 status:local 0/10 remote 0/20 　　4.我的telnet xxx.xxx.xxx.xxx 25 的过程： 　　telnet xxx.xxx.xxx.xxx 25 　　220 domain ESMTP &nbsp; 　　helo dude 　　250 ok 　　mail &lt;pghygxy@163.net&gt; 　　250 ok 　　rcpt &lt;pghygxy@163.net&gt; 　　250 ok 　　354 go ahead 　　502 unimplemented(#5.5.1) 　　下面输入什么命令都是502 unimplemented(#5.5.1)如果是MAIL给本地用户而不是INTERNET用户就可以发！也收的到（自己服务器的用户） 　　A:1.你的进程看起来有点奇怪, 　　qmail-lspawn|preoot 应该有点问题.我不知道你的启动脚本是怎么写的, 用下面这个应该没问题: 　　echo "Starting qmail..." 　　PATH=/var/qmail/bin:$PATH 　　export PATH 　　qmail-start ./Mailbox splogger qmail &amp; 　　2.你应该给另外一个Email服务器发信件test,你现在发过去的Email服务器可能有问题,多实验几个地址. 　　＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝ </DIV>

查看全文
发表于:2007-06-03 ┆ 阅读(587) ┆ 评论(0)

配置文件qmail

<div>
『qmail的配置文件』 
 1． badmailfrom 这个配置文件是控制邮件系统拒绝接收的邮件地址和邮件域，主要是为了防止垃圾邮件。如果一个邮件地址或者邮件域被列入到这个文件中，系统就会拒绝接收这个邮件地址发来的邮件，或者拒绝邮件域下所有邮件地址发来的邮件。不过这个配置文件只是一般的垃圾邮件防范手段，对于比较全面的垃圾邮件过滤技术还要靠第三方软件来实现。该文件的格式如下： 11@11.com&nbsp;&nbsp;&nbsp;&nbsp;//拒绝这个地址发来的邮件 22@2w.com @33.com&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;//拒绝这个邮件域下的所有帐号发来的邮件 @44.com 2． boucefrom bouceform是定义当邮件投递失败时系统返回给发送者一个包含失败信息的邮件时的发送者。如果不存在这个文件，默认的发送者是MAILER-DAEMON。比如本文的 echo&nbsp;postmaster&nbsp;&gt;&nbsp;/var/qmail/control/bouncefrom 就是定义投递者为postmaster，这样所有投递失败的返回邮件的发送者就成了postmaster。&nbsp; 3． concurrencylocal 这个文件定义了qmail可以同时投递的本地邮件的个数。这个参数的缺省值是10，也就是说系统允许同时有10个邮件在本地投递。concurrencylocal这个参数的最大值是由编译时的conf-spawn参数来决定的，缺省值是120，最大值是255。 4． concurrencyremote 这个参数定义了qmail可以同时投递的远端邮件的个数，这个参数的缺省值是20。这个参数的最大值也是由conf-spawn来决定的。 5． defaultdomain 它主要用于邮件用户在投递给同一邮件服务器的邮件用户时的邮件投递处理，比如邮件服务器cnunix.com.cn用户user发送邮件给另一个邮件用户user1@cnunix，这实qmail-inject会将defaultdomain中定义的邮件域名加入到这个邮件的目标地址中，qmail会自动认为这个邮件的目标地址是user1@cnunix.com.cn，并按照这个地址进行投递。当这个文件不存在的时候，qmail会从配置文件me中读取这个参数。如果系统变量QMAILDEFAULTDOMAIN已经设置，defaultdomain定义的参数将被忽略。 6． defaulthost 它和defaultdomain类似，当邮件系统接收到没有目标主机名的邮件时，这个设置文件定义了系统往这个邮件中加入的目标主机名名称。在缺省情况下，qmail-inject会将defaulthost中定义的名称加入到没有定义投递邮件地址的邮件的目标主机名中，如果defaulthost不存在，加入的目标主机名将时字符串“defaulthost”，defaulthost主要用于邮件用户在投递给同一邮件服务器的邮件进行投递处理。如果系统变量QMAILDEFAULTHOST已经设置，defaulthost定义的参数将被忽略。 7． databyes 它定义了qmail-smtpd所允许接收的邮件的最大字节数。这个参数的缺省值为0，表示对接收邮件的字节数没有限制。如果要限制最大的接收为10M，操作如下： echo&nbsp;10485760&nbsp;&gt;&nbsp;/var/qmail/control/databytes &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;这是任何大于10M的邮件都会被拒绝。这个参数最好设置上，以避免恶意的对你服务器发送大量的超大邮件，产生邮件服务器负荷过大，甚至系统崩溃的危险。 8． doublebouncehost 这个配置文件定义了出现“双重反弹”的时候，系统转发的邮件的主机名称。“双重反弹”就是当系统因为投递失败将邮件返回给发送者时，发送者又将此邮件返回，这个时候qmail将会把这个邮件转发到另一个邮件地址，一般这个地址就是管理员的地址。doublebouncehost就是定义这个转发的邮件地址的主机名部分，而这个邮件地址的用户名部分是由doublebouceto来定义的，因此这两个配置文件一般都是结合起来使用的。当doublebouncehost不存在的时候，系统将会从配置文件me中读取这个参数 9． doublebounceto 这个参说是结合blebouncehost来使用的，当这个参数不存在的时候，系统缺省值是postmaster用户。 10． helohost 这个配置文件定义了当程序qmail-remote和远程邮件系统建立连接时所使用的主机名。如果这个配置文件不存在，系统将会从配置文件me中读取这个参数值，如果me不存在，qmail-remote将不能正常运行工作。 11． locals 这个配置文件是定义本地邮件域的，在qmail-send处理邮件投递时，将会使用locals定义的值和邮件的目标地址进行比较，如果相同，系统就会将这个邮件投递到本地交给qmail-lspawn来处理。如果一个邮件的目标主机名在locals找不到，系统将会把这个邮件投递到远端邮件服务器系统，即使这个邮件的目标地址可能是本地邮件系统的。如果locals不存在，系统将会从配置文件me中读取这个参数，如果me不存在，qmail-send将不能正常运行。 12． me 这个配置文件是qmail系统十分重要的一个文件，如果这个文件不存在，qmail系统将无法运行。me是用来定义本地邮件服务器的主机名的，上面已经介绍到了，有多个配置文件是和me有关联的，如果那些配置文件不存在系统默认会从me中读取参数值的。me这个配置文件一般都是在qmail系统安装时使用configure-fast来创建的，在上面qmail系统安装的时候已经使用过了这个参数。 13． queuelifetime 这个配置文件是定义一个邮件在邮件队列中存活的时间，缺省值为7天(604800s)，这个期限掉了以后qmail-send将会进行最后一次的投递尝试，如果投递失败，该邮件将会从邮件队列中删除。 14． rcphosts 这个配置文件也是qmail一个十分重要的文件，这个文件是定义系统允许转发邮件的邮件域，如果这个文件不存在或者为空，你的系统将会接收Internet上所有的域的邮件转发，即你的系统是Open&nbsp;relay。配置文件rcpthosts最多可以支持50个主机名和域名，如果超个这个数字，就需要保存到他的扩充配置文件morercphosts中，然后使用qmail的命令程序qmail-newmrh(在本系统中，该文件在/var/qmail/bin目录下)来生成二进制的morercpthosts.cdb文件，这样qmail-smtpd才可以从这个二进制文件中读取信息。&nbsp; 15． virtualdomains 这也是qmail的一个非常重要的配置文件，它定义了qmail的虚拟邮件域，qmail结合vpopmail的虚拟域管理功能可以定义多个虚拟邮件域。 16． smtproutes 这个配置文件是定义qmail邮件系统的静态SMTP路由表信息的，他的格式应该是： HOST:&nbsp;targetHOST&nbsp;&nbsp;&nbsp;//HOST可以是主机名或者域名。这行所表示的是意思是将所有目标是HOST的邮件转发到targetHOST邮件服务器中，这个是最常规的表示方式。 下面给一些例子和一些特殊的表示方法： cnunix.com.cn:cnunix.com&nbsp;&nbsp;&nbsp;//这行表示的意思是将所有发往cnunix.com.cn的邮件全部转发到cnunix.com这个邮件服务器。qmail不会在cnunix.com.cn邮件服务器中投递时查询DNS中的MX记录，直接投递到cnunix.com邮件服务器中，加快了投递的速度。 .cnunix.net:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;//这行表示强迫qmail对DNS的MX记录进行查询，因为没有定义转发的主机名，qmail将在DNS中查询任何以.cnunix.net结尾的邮件服务器 ：mail.cnunix.com.cn:2525&nbsp;&nbsp;&nbsp;//这行定义表示所有发往该机器的所有邮件都将会转发到mail.cnunix.com.cn这个邮件服务器，并且转发到对方的2525端口，这个方式一般都是做邮件网关时用的到的。 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;注意：smtproutes如果设置不正确或者DNS的变动会产生邮件的循环投递。&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 17． timeoutconnect 这个配置文件定义了qmail-remote在和远端SMTP服务器在SMTP连接断开以前接受一个新的连接等待的最大时间(单位为秒s),默认值为一分钟(60s)。如果你的网络连接速率比较低，就需要相应的调整这个参数到一个适合的值。 18． timeoutremote 这个配置文件定义了qmail-remote等待远端的SMTP服务器相应时等待的最大时间，默认值为20分钟(1200s),如果到达这个最大值没有相应，qmail才和对方断开连接并且把失败的记录写到qmail的日志中。 19． smtpgreeting 这个配置文件定义了用户在登录SMTP服务时显示的系统欢迎信息。修改这个信息可以掩盖一些你的系统的本身的信息，可以相对的迷惑一下登录者。：） 
 </div>
<div></div>
<div></div>

查看全文
发表于:2007-06-03 ┆ 阅读(772) ┆ 评论(0)

qmail的模块

<DIV>『qmail的运行程序』 
&nbsp;&nbsp;&nbsp; qmail是一个模块化设计的邮件系统，每一个子功能都是由一个运行程序来实现的，而每个程序的属性以及运行方式由一个或多个配置文件和环境变量来控制的。在qmail安装成功和启动以后，qmail的相关进程一直在内存中驻留，qmail会不断扫描邮件队列，并且把邮件投递到正确的目的地址。 运行ps命令可以查看到qmail的相关进程： #ps&nbsp;–ax&nbsp;|&nbsp;grep&nbsp;qmail 0:00.00&nbsp;grep&nbsp;qmail 23282&nbsp;con-&nbsp;I&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;0:00.77&nbsp;qmail-send 23289&nbsp;con-&nbsp;I&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;0:00.21&nbsp;splogger&nbsp;qmail 23290&nbsp;con-&nbsp;I&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;0:00.13&nbsp;qmail-lspawn&nbsp;./Mialdir/ 23291&nbsp;con-&nbsp;I&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;0:00.03&nbsp;qmail-rspawn 23292&nbsp;con-&nbsp;I&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;0:00.05&nbsp;qmail-clean qmail所有的运行程序都安装在/var/qmail/bin目录下。比较重要的运行程序如下： 1． qmail-smtpd 它的作用是接收远端主机投递的邮件，然后将邮件传递给qmail-queue进行处理。qmail-smtpd是通过SMTP协议和远端主机惊醒通讯的。qmail-smtpd并不是常驻内存的，他需要一个外部程序来激活，本文所做的系统是使用tcpserver来激活的。Tcpserver监视着系统的IP连接请求，如果检测到有SMTP的连接请求，tcpserver就会自动的激活qmail-smtpd,然后将IP连接的控制权交给qmail-smtpd,一旦qmail-smtpd和远端主机建立起SMTP连接后，远端主机就可以将邮件投递到本地的邮件服务器了。 2． qmail-inject 它的作用是接收本地生成并投递的邮件，并把邮件传递给qmail-queue来处理。在邮件传递给qmail-queue之前，qmail-inject先扫面邮件的邮件头，来查看邮件头是否符合RFC822标准，如果不符合它将会自动的更改和修正这个邮件的邮件头。 3． qmail-send 当一个邮件被放入邮件队列之后，qmail-send就开始对该邮件进行处理，。它会检查邮件队列中的每一个邮件的状态，对于没有投递过的和投递暂时失败的邮件，对于没有投递过和投递暂时失败的邮件，qmail-send会将目标地址是本地主机的传递给qmail-lspawn,目标地址是远端主机的传递给qmail-rspawn,对于投递永久失败的邮件，qmail-send将会把该邮件传递给qmail-clear,让这个程序永久删除这个邮件。qmail-send是一个常驻内存进程程序，如果qmail-send中止，qmail的其他进程将会自动中止。 4． qmail-clean 它的作用是从邮件队列中删除投递永久失败的邮件。qmail使用多种状态标示来标记邮件，每个邮件在每一次被处理后它的状态表示都会被改变。如果系统当机，系统重新启动以后，qmail-send仍然可以找到邮件队列中上次最后一次成功处理过的邮件的位置，并且从这里重新开始处理邮件队列。如果由于其他原因造成qmail-send不能处理的邮件队列，qmail-send会调用qmail-clean从邮件队列中删除邮件。qmail-clean也是常驻内存的进程。 5． qmail-rspawn 当qmail-send判明邮件目标地址是远端邮件服务器时，qmail-send就会将邮件交给qmail-rspawn，qmail-rspawn的作用是调度邮件的投递时间和顺序，然后激活qmail-remote来进行投递。qmail-rspawn还有一个作用是决定每一个邮件的目标邮件服务器，每次和远端邮件服务器的连接都会调用qmail-remote一次。qmail-rspawn也是常驻内存的进程。 6． qmail-lspawn 功能和qmail-rspawn类似，qmail-lspawn也是被qmail-send调度来投递邮件的，不过qmail-lspawn是负责目标地址是为本地邮件服务器的邮件。 7． qmail-remote 它的作用是通过SMTP协议将邮件投递到远端的用户。邮件是通过qmail-rspawn传递过来的，qmail-remote每次只可以同一个远端主机连接，不过在连接时qmail-remote可以投递这个远端主机上的多个接收者的邮件。投递当中的调度是由qmail-rspamwn来负责的。 8． qmail-local 它的作用是投递本地邮件服务器的邮件。这个程序通常是用来检测因为转发命令使用不当造成的邮件循环故障。 9． qmail-queue 他处理从qmail-inject和qmail-smtpd传递过来的邮件，并把这些邮件传递到邮件队列中，它会扫描每个邮件的发送者和接收者的地址，一般传递给qmail-queue的邮件的标示都是为0，如果为1时，它会认为这个邮件的发送者和接收者的地址要经过特殊格式的处理。 qmail的配置文件是由多个文件组成的，不是集中在一个文件中，每个文件控制相应部分的功能和属性，一个可执行程序可能有多个配置文件控制，所有的配置文件共同决定了qmail运行的实现和模式。这些配置文件都在qmail的control目录中，一般位于位于/var/qmail/control目录中。 </DIV>

查看全文
发表于:2007-06-03 ┆ 阅读(553) ┆ 评论(0)

qmail服务器拒绝垃圾邮件

<DIV>一、 确认你的qmail服务器不是OPEN-RELAY状态 
　　这一点非常的关键。如果你的qmail服务器现在是OPEN-RELAY状态的话，就是允许所有的人利用你的邮件服务器对外发送垃圾邮件，这样，你的服务器就成了一个制造垃圾邮件的源头了。∶—（ 
　　如何来解决这个问题？ 
　　通过使用ESMTP协议的SMTP认证功能(SMTP AUTH）来控制发信者，只有通了认证的用户才可以通过服务器发送电子邮件。 
　　Qmail本身是没有SMTP认证功能的，但是可以使用pacth包对Qmail打补丁增加发信认证功能，重新编译生成qmail-smtpd程序，就有了发信认证的功能了。可以从这里下载qmail-smtpd的auth补丁包。 　　 http://members.elysium.pl/brush/qmail-smtp-auth/dist/qmail-smtpd-auth-0.31.tar.gz 
　　安装方法是： 
<OL> 
<LI>解开tar.gz的包 <CODE>tar zxvf qmail-smtpd-auth-0.31.tar.gz</CODE> 
<LI>进入解开的qmail-smtpd-auth-0.31目录 <CODE>cd qmail-smtpd-auth-0.31</CODE> 
<LI>将当前目录下的base64.h和base64.c文件拷贝到qmail的源码目录中 <CODE>cp base64.* ../qmail-1.03</CODE> 
<LI>返回上一级目录并应用auth补丁中的path <CODE>cd ..</CODE> <CODE>patch -d qmail-1.03 &lt; qmail-smtpd-auth-0.31/auth.patch</CODE> 
<LI>重新编译生成qmail-smtpd <CODE>make qmail-smtpd</CODE> 
<LI>将新生成的qmail-smtpd文件拷贝到/var/qmail/bin下，替换掉原有的qmail-smtpd程序，替换之前最好对前的程序做一个备份。 <CODE>cp qmail-smtpd /var/qmail/bin</CODE> </LI></OL> 
　　这样你的qmail就有SMTP发信认证功能了。但是这样是不是就可以算是关闭OPEN-RELAY了？ 
　　不，还是要确认一下，你的/etc/tcp.smtp文件中的内容为 
　　　　<CODE>127.0.0.1:allow,RELAYCLIENT=""</CODE> 
并且成功生成了tcp.smtp.cdb文件，生成方法如下： 
　　　　<CODE>/usr/local/bin/tcprules /etc/tcp.smtp.cdb /etc/tcp.smtp.tmp &lt; /etc/tcp.smtp</CODE> 
　　同时确认你的服务器启动脚本为 
<CODE>　　　　/usr/local/bin/tcpserver -H -R -l 0 -t 1 -v -p -x \ /home/vpopmail/etc/tcp.smtp.cdb -u qmaild -g nofiles 0 smtp \ /var/qmail/bin/qmail-smtpd hostname /home/vpopmail/bin/vchkpw \ /bin/true 2&gt;&amp;1 | /var/qmail/bin/splogger smtpd 3 &amp;</CODE> 
　　这样，你的qmail服务器就完全关闭了OPEN-RELAY。 
　　二、 拒收垃圾邮件的发件人 
　　如果邮件系统管理员在对日志进行统计分析，可以发现一些比较集中的收发件人的邮件地址，对于比较集中的发件人，我们可以根据他所发送到的邮件地址来判断，是否是垃圾邮件。如果收件人地址大量是不存在的地址，可以肯定，这是以用户名猜测方式来发送垃圾邮件的手段（这也是比较常见的垃圾邮件发送方式），需要对此发信地址进行拒收。或者是对同一个帐号发送大量的邮件，也需要对此发信地址进行拒收。 
　　拒收的方法： 
　　编辑/var/qmail/control/badmailfrom文件（如果没有可以新建一个）将要拒收的邮件地址写入，每条记录为一行如： 　　　　<CODE>123@123.com</CODE> 　　这样所有FROM来自123@123.com的邮件都会被邮件服务器拒收。 
　　同样也可以对一个域进行拒收，在badmailfrom文件中加入 　　　　<CODE>@test.com</CODE> 　　这样所有来自test.com的任何地址的电子邮件都会被服务器拒收。 
 　　三、 拒收垃圾邮件的发送IP 
　　如果利用一些工具来发送垃圾邮件，可以使发件人的邮件地址变成随机地址，可能发到你的服务器的每一封垃圾邮件的发件人地址都不一样，这样怎么办？拒收发件人的方法，就起不到应有的做用了。 
　　我们可以通过查看邮件日志和网络的SMTP（25）端口的连接情况，找出发件数目比较高的IP和连接数比较高的IP，用防火墙来对这些IP进行拒收，从网络层就拒收这些垃圾邮件，同时也有相当高的效率。 
　　如果是Linux系统就可以直接的用ipchains或iptables来拒收。 　　ipchains拒收： 　　　　<CODE>ipchains –A INPUT –p tcp –s 你要拒收的IP –d 你的服务器IP 25 –j DENY</CODE> 　　iptables 拒收 　　　　<CODE>iptables –A INPUT –p tcp –s 你要拒收的IP –d 你的服务器IP --dport 25 –j \ DROP</CODE> 　　有关Linux防火墙的更多使用参考请访问http://www.netfilter.org。 
　　四、 正确的设置.qmail-default 
　　.qmail-default文件在/var/qmail/alias目录下，相关的.qmail-文件是为了实现qmail的转发功能的，而.qmail-default是qmail-local进程找不到合适的转发规则时而要匹配的最后一个文件，如果是默认的设置，qmail会认为所有的Mailbox都是合法存在的。可以设置它的内容为 
　　　　<CODE>/home/vpopmail/bin/vdelivermail ' bounce-no-mailbox</CODE> 
　　这样不存在的邮箱都会bounce掉并且返回no-mailbox信息。 
　　五、 使用第三方RBL 
　　RBL(Realtime Blackhole List)是实时黑洞列表，是国际上比较流行的反垃圾邮件技术，可以采用RBL来使邮件服务器拒收在列表中已知的垃圾邮件发送服务器所发送的垃圾邮件。 
　　你需要下载一下补丁程序来增加这个功能。 
　　下载地址：http://cr.yp.to/software/rblsmtpd-0.70.tar.gz 
　　Qmail的rblsmtpd必须要和ucspi-tcp结合在一起使用。 
　　rblsmtpd的安装方法很简单。在解开的源码目录中 　　　　<CODE>make</CODE> 　　　　<CODE>make setup check</CODE> 
　　注：在新版的ucspi-tcp 0.88里，已经包含了rblsmtpd，直接安装ucspi-tcp 0.88就可以了。 
　　安装完后修改你的SMTP启动脚本，加上/usr/local/bin/rblsmtpd。 
　　　　<CODE>/usr/local/bin/tcpserver -H -R -l 0 -t 1 -v -p -x \ /home/vpopmail/etc/tcp.smtp.cdb -u qmaild -g nofiles 0 \ </CODE><CODE>smtp /usr/local/bin/rblsmtpd \ /var/qmail/bin/qmail-smtpd hostname \ /home/vpopmail/bin/vchkpw /bin/true 2&gt;&amp;1 | \ /var/qmail/bin/splogger smtpd 3 &amp;</CODE> 
　　如果你想使用第三方的RBL列表，只要加上-r选项就可以了，比如： 
　　　　<CODE>-r blackholes.mail-abuse.org</CODE> 
　　第三方的RBL服务器请参阅本站的【反垃圾邮件技术参考&gt;&gt;反垃圾邮件资源&gt;&gt;黑名单服务器】，本站也即将推出自己的黑名单服务器。 
　　六、 使用Anti-Spam软件 
　　使用Anti-Spam软件来过滤，现在这项技术被越来越多的人认为是行之有效的。 有很多的Anti-Spam软件，其中一些Anti-Spam是结合Procmail来使用的（Procmail是一个非常优秀的MDA软件，Procmail使用请参考 http://www.procmail.org）。 
　　Spamassassin 　　　　http://www.spamassassin.org 　　　　相当不错的Anti-Spam软件，可以用在多个UNIX平台的MTA上。 
　　spambouncer 　　　　http://www.spambouncer.org 
　　Kaspersky Anti-Spam 　　　　http://www.Kaspersky.com 　　　　可以用在多种邮件MTA上，并且有邮件头的的检查。 　　</DIV>

查看全文
发表于:2007-06-03 ┆ 阅读(556) ┆ 评论(0)

利用PHP来调用qmail提供的控制程序

<DIV>qmail是GNU下一款著名的自由软件，是新一代Unix邮件系统，支持Maildir存储方式。它把每个邮件作为一个单独的文件保存在用户个人的邮件目录下。qmail支持虚拟域（Virtual Domain）和虚拟用户（Virtual User）。当前国内流行的免费电子邮件系统大都采用qmail作为基本服务器软件，提供多级目录以支持较大的用户数。 　　从开发的角度看，PHP+Linux的开发模式已被许多开发人员采用。利用PHP来调用qmail提供的控制程序，实现对邮件系统的各种管理工作。为实现对大量用户的有效控制，还可引入数据库管理。本文将介绍一个PHP +Oracle+qmail+Linux的开发实例。 　　总体设计 　　整个系统分为邮箱管理和邮件收发两部分。申请邮箱时，先填写一些必要的信息，然后系统会自动地创建邮箱并允许用户立即使用。当用户忘记密码后，可采用目前互联网的通用做法，通过回答用户自定义的问题来修改邮箱密码。出于安全考虑，在用户三次回答错问题后，系统将该账号的“修复邮箱密码”功能锁定30分钟。 　　邮件管理依据不同的需求，将用户权限分为以下3种级别： 　　◆ 普通用户 能够在浏览器中收发电子邮件、修改邮箱密码、修改自定义问题和答案，并进行邮箱的查询。 　　◆ 分组管理员 除拥有普通用户的功能外，可以修改本组内所有账号的密码，解除本科室账号的“修复邮箱密码”功能锁定。 　　◆ 邮箱管理员 可以修改全部邮箱口令、删除邮箱、修改邮箱容量、查看邮箱的申请情况，解除全部账号的“修复邮箱密码”功能锁定。 　　邮件的收发采用PHP提供的标准POP3函数，可获得邮件清单、查看邮件的详细内容、发送带多个附件的邮件，并提供邮件删除、回复等功能。 　　数据库主要由以下几个表组成： 　　◆ email_info 存放所有电子邮箱的相关信息，如账号、人员姓名、科室、联系电话、自定义问题、自定义问题的答案、锁定标记等。 　　◆ email_register_info 存放用户申请电子邮件时填写的信息，如账号、密码、申请时间、科室、申请的当前步骤（主要是为了防止用户恶意跳过某些步骤而设定的）。 　　◆ email_change_log 记录用户电子邮箱的变化情况，以备日后需要时检查。主要记录有邮件的申请时间、删除时间、邮箱账号、对邮箱操作的人员姓名、IP地址等信息。 　　技术难点分析 　　PHP调用qmail的控制程序 　　在Linux环境中，每一个程序都有相应的用户和组的概念。PHP程序在服务器中执行时，默认的用户是nobody，没有权利执行qmail的控制程序。在Linux里面有个sudo命令，允许其它用户以root身份执行一些命令。修改/etc/sudoers文件，增加以下部分： 











　　nobody ALL=/var/vpopmail/bin/vadduser (增加用户) 

　　nobody ALL=/var/vpopmail/bin/vdeluser (删除用户) 

　　nobody ALL=/var/vpopmail/bin/vpasswd (修改口令) 

　　nobody ALL=/var/vpopmail/bin/vchkpw (检查用户口令是否正确) 

　　nobody ALL=/var/vpopmail/bin/vsetuserquota (修改邮箱最大容量) 

　　nobody ALL=/var/vpopmail/bin/vmoduser (修改用户信息) 

　　root ALL=(ALL) ALL 

　　在调用qmail控制程序时，需要用户手工输入一部分信息。如果要实现自动化，还需要使用Linux中的重定向技术，将用户预先输入的信息存放到文件中，使用重定向技术传递为Shell脚本。 　　PHP提供执行外部命令的函数为system()、exec()。system()函数执行给定的命令、输出和返回结果。exec()函数与system()类似，但不输出结果。使用程序控制必须选用exec()函数，并根据执行后的状态来确定控制程序是否正确执行，如果出现错误需要向邮件管理员通告。下面代码以“增加用户”功能为例进行说明： 











require("/home/httpd/phplib/qmail.inc"); 

&nbsp;&nbsp;&nbsp; $qmail_date = "v1"; 

&nbsp;&nbsp;&nbsp; $qmail_email = new register_email ; 

&nbsp;&nbsp;&nbsp; $sql = "select pw_name from ".$qmail_date; 

&nbsp;&nbsp;&nbsp; $qmail_email-&gt;query($sql); 

&nbsp;&nbsp;&nbsp; while ($qmail_email-&gt;next_record()) 

&nbsp;&nbsp;&nbsp; { 

&nbsp;&nbsp;&nbsp; $qmail_user = $qmail_email-&gt;f("pw_name"); 

&nbsp;&nbsp;&nbsp; $passwd = "12345"; 

&nbsp;&nbsp;&nbsp; $str_command = "sudo /var/vpopmail/bin/vadduser " .$qmail_user.; 

&nbsp;&nbsp;&nbsp; $str_command = $str_command."@mail.com".$passwd." -q 10000000 &lt; /home/n"; 

&nbsp;&nbsp;&nbsp; @exec($str_command,$str,&amp;$result); 

&nbsp;&nbsp;&nbsp; if ($result != 0 ) 

&nbsp;&nbsp;&nbsp; { 

&nbsp;&nbsp;&nbsp; echo "command string is :".$str_command." , command is failed!!!&lt;br&gt;"; 

&nbsp;&nbsp;&nbsp; $error_info = "在执行vadduser命令时失败"; 

&nbsp;&nbsp;&nbsp; $address = "From: computer@mail.com\nReply-To: computer@mail.com\n" ; 

&nbsp;&nbsp;&nbsp; mail("webmaster@mail.com", $error_info , $message,$address ); 

&nbsp;&nbsp;&nbsp; } 

&nbsp;&nbsp;&nbsp; } 

&nbsp;&nbsp;&nbsp; $qmail_email-&gt;free(); 

　　其它功能如修改口令、修改邮箱容量、删除邮箱等，在程序实现上非常类似，不做过多阐述。 　　E-mail中附件的上传及下载 　　PHP本身提供上载功能，但根据实际情况，可以相应做一些配置和错误处理。用户可以通过修改php.ini文件来扩大上载文件的最大容量。同时，可以通过在网页的Form中增加的方法，将单个附件的大小限制在5MB以内。如果网络速度比较慢，则需要设置网页的timeout变量，否则上载时会因为时间太长而超时。在服务器端的处理程序部分代码如下： 











if (!file_exists($mail_att)) //判断文件是否上载成功 

&nbsp;&nbsp;&nbsp; { //错误处理及显示 

&nbsp;&nbsp;&nbsp; 　break ; 

&nbsp;&nbsp;&nbsp; } 

&nbsp;&nbsp;&nbsp; copy ($mail_att, $mail_att.".att") ; //将附件重新改名并拷贝到指定位置。 

&nbsp;&nbsp;&nbsp; for ($i = 1; $i &lt;= $num_attach; $i++) 

&nbsp;&nbsp;&nbsp; { 

&nbsp;&nbsp;&nbsp; 　$file_name = "send_att".$i; //得到上传文件的原始名称 

&nbsp;&nbsp;&nbsp; 　$file_tmp = "send_att_tmp".$i; //得到上传文件在服务器中的临时文件名称 

&nbsp;&nbsp;&nbsp; 　$file_size = "send_att_size".$i; //得到上传文件的大小 

&nbsp;&nbsp;&nbsp; 　$file_mime = "send_att_mime".$i; //得到上传文件的类型 

&nbsp;&nbsp;&nbsp; } 

在提供附件下载时，这里没有采用常用做法，即给用户提供文件的URL。因为这种做法理论上并不安全，用户有可能通过链接直接下载到该文件。相反，从浏览器无法访问到的目录下读出文件提供给用户下载，就不会遇到类似安全问题。程序核心代码如下： 











if (file_exists($attach_filepos)) //判断文件是否存在 

&nbsp;&nbsp;&nbsp; { 

&nbsp;&nbsp;&nbsp; 　$size = filesize($attach_filepos); //得到文件的大小 

&nbsp;&nbsp;&nbsp; 　//将用户原始文件名提供给用户下载。 

&nbsp;&nbsp;&nbsp; 　header("Content-Disposition: attachment; filename=".$attach_filename); 

&nbsp;&nbsp;&nbsp; 　header("Content-length: ".$size); 

&nbsp;&nbsp;&nbsp; 　header("Content-type: application/x-zip-compressed"); 

&nbsp;&nbsp;&nbsp; 　readfile($attach_filepos); //将下载文件读出，提供给用户下载。 

&nbsp;&nbsp;&nbsp; } </DIV>

查看全文
发表于:2007-06-03 ┆ 阅读(542) ┆ 评论(0)

perl email试验

查看全文
发表于:2007-02-22 ┆ 阅读(447) ┆ 评论(0)

架设WEBMAIL系统open WebMail

查看全文
发表于:2007-02-22 ┆ 阅读(577) ┆ 评论(0)

邮件乱码的问题怎么解决 e-mail编码

查看全文
发表于:2007-01-07 ┆ 阅读(407) ┆ 评论(0)

Openwebmail

<h1>Postfix 與 Openwebmail安裝及設定</h1><hr style="width: 100%; height: 2px;"> <h1><a class="mozTocH1" name="mozTocId383678"></a>Table Of Contents</h1><h2>1.Postfix</h2>1.1安裝 1.2設定 1.3測試 <h2>2.Openwebmail</h2>2.1安裝 2.2設定 2.3.測試 <hr style="width: 100%; height: 2px;"> <h1>1.Postfix</h1> <h2>1.1安裝</h2>安裝前我們先檢查一下系統內是否已經有安裝好Postfix了 #rpm -qa |grep postfix&nbsp;&nbsp; libpostfix1-2.1.1-0.1.100mdk postfix-2.1.1-0.1.100mdk 如果出現以上的套件則表示已有安裝了 如果沒有的話，就使用以下的指令 #urpmi&nbsp; postfix&nbsp; 這樣子系統就會幫你安裝好postfix了 <h2>1.2設定</h2>#vi&nbsp;&nbsp; /etc/postfix/main.cf 在Mandrake10.0上postfix的main.cf 變的很精簡 ，以前的一些設定都要自已補上去 mydomain = sfses.chc.edu.tw&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; (自行加上，請依實際情況設定) myhostname = dns.sfses.chc.edu.tw (自行加上，請依實際情況設定) mydestination = $myhostname, localhost.$mydomain, $mydomain&nbsp; (自行加上，請依實際情況設定) relay_domains = $mydestination, $myhostname "trusted(自行加上) inet_interfaces = localhost&nbsp; 改成&nbsp; inet_interfaces = all 以上是最簡單的設定了 設定完我們啟動postfix #service postfix restart <h2>1.3測試</h2> [root@school root]# telnet localhost 25 Trying 127.0.0.1... Connected to localhost (127.0.0.1). Escape character is '^]'. 220 school.sfses.chc.edu.tw ESMTP Postfix (2.1.1) (Mandrake Linux) quit &lt;=輸入quit，以離開 出現上面的畫面，表示smtp 有正常開啟了 如果你確定設定檔也設好了，但是telnet localhost 25&nbsp; 卻沒有動靜只有像 Trying 127.0.0.1... Connected to localhost (127.0.0.1). Escape character is '^]'. 那麼你可以先將postfix 移除，再行安裝一次 <h3>怎麼移除?</h3>[root@school root]# urpme postfix (出現下面畫面時，請按y) To satisfy dependencies, the following packages will be removed (24 MB): mailman-2.1.4-2.2.100mdk.i586 (due to missing smtpdaemon) postfix-2.1.1-0.1.100mdk.i586 Is this OK? (y/N) y 到