用Linux作郵件服務(wù)器

1   Linux E-mail軟件簡介

Linux中的E-mail軟件系統(tǒng)分為兩大類：MUA（郵件用戶代理）和MTA（郵件傳送代理）。MUA的功能是為用戶提供讀寫郵件的界面，而MTA的作用則是處理郵件的收發(fā)工作。換言之，用戶可以通過MUA寫信、讀信，利用MTA收信、發(fā)信。 

最常用的電子郵件MTA系統(tǒng)是sendmail，它由加州大學(xué)開發(fā)，其最新版本是8.9；另一個常見的MTA程序是smail，它由Curt Noll和Ronald Karr聯(lián)合開發(fā)，也已經(jīng)發(fā)布了幾個版本。 

值得注意的是，與其他大型軟件包一樣，sendmail也有自己的一些缺陷。雖然引起sendmail失敗或系統(tǒng)崩潰的錯誤已基本上被排除，但提供root訪問權(quán)限的安全性漏洞仍然時有發(fā)現(xiàn)。如果配置不當(dāng)，sendmail有可能為“黑客”提供可乘之機(jī)。為了安全起見，用戶最好定期訪問計算機(jī)緊急反應(yīng)小組（CERT，www．cert．org）的網(wǎng)頁，加入它的郵遞列表，或者閱讀由它主持的網(wǎng)絡(luò)討論組（conp.security.announce）來了解由它發(fā)出的安全性通知。 

電子郵件的MUA系統(tǒng)目前很多，大約有十幾種，其中最常見是：mail和elm。

2  sendmail及其配置

本節(jié)介紹如何安裝和配置sendmail程序，不過在開始深入研究這些詳細(xì)內(nèi)容之前，先介紹SMTP協(xié)議以及域名系統(tǒng)（DNS）對E-mail在Internet上傳輸?shù)挠绊憽?/p>

2.1 SMTP

SMTP是簡單郵件傳輸協(xié)議的簡稱，是Internet上傳輸郵件的既定標(biāo)準(zhǔn)方式。sendmail的基礎(chǔ)協(xié)議正是SMTP。sendmail程序提供為Linux支持SMTP連接所需的服務(wù)。 

要了解sendmail所做的各種不同工作，需要掌握有關(guān)互聯(lián)網(wǎng)協(xié)議的一些知識。所謂協(xié)議就是硬件和軟件進(jìn)行通信所遵守的標(biāo)準(zhǔn)。協(xié)議通常分為不同的層次，高層的協(xié)議利用低層的協(xié)議作為基礎(chǔ)。例如，互聯(lián)網(wǎng)協(xié)議（IP）在網(wǎng)絡(luò)之間發(fā)送和接受數(shù)據(jù)包，但不必創(chuàng)建諸如SMTP和其他高層協(xié)議所使用的端到端（PPP）的連接；建立在IP之上的傳輸控制協(xié)議（TCP）提供了被Telnet和SMTP程序所使用的面向連接的服務(wù)；總而言之，TCP/IP為互聯(lián)網(wǎng)提供了基本的網(wǎng)絡(luò)服務(wù)，例如文件傳輸協(xié)議（FTP）和SMTP的高層協(xié)議，都建立在TCP/IP之上。協(xié)議分層的優(yōu)點(diǎn)在于，執(zhí)行SMTP或FTP協(xié)議的程序不必知道與傳送數(shù)據(jù)包和連接其他主機(jī)有關(guān)的任何內(nèi)容，因?yàn)樗鼈兛梢允褂肨CP/IP提供的服務(wù)來完成。即執(zhí)行高層協(xié)議的程序不必關(guān)心低層協(xié)議的具體細(xì)節(jié)。 

SMTP定義了在互聯(lián)網(wǎng)上交換E-mail的方式，因此軟件版本和硬件環(huán)境對交換郵件的程序來說并不重要，只要這兩個程序都正確地執(zhí)行SMTP協(xié)議，它們就可以交換郵件。 

下面介紹一個使用的SMTP協(xié)議的例子：位于somedomain.gov的用戶li正在向位于otherdomain.com的zhang發(fā)送郵件。 

以下為引用的內(nèi)容：
  $ sendmail-v zhang@otherdomain.com<letter  
        zhang@otherdonain.com...Connecting to otherdomain.com via top...  
        Trying 123.45.67.1...connected  
        220-otherdomain.com SMTP ready at Sun，14 Nov 1999 18：56：22-0500  
        220 ESMTP spoken here  
        >>>HELO somedomain.gov  
        250 otherdomain.com Hello somedomain.gov [123.45.67.2]，pleased to meet you  
        >>>MAIL From：〈li@somedomain.gov〉  
        250〈li@somedomain.gov...Sender ok  
        >>>RCPT To：〈zhang@otherdomain.com〉  
        250〈zhang@otherdomain.com）...Recipient ok  
        >>>DATA  
        354 Enter mail，end with"." on a line by itself  
        >>>.  
        250 SAA08680 Message accepted for delivery  
        >>>QUIT  
        221 otherdomain.com closing connection  
        zhang@otherdomain.com...Sent  
        S  

上面的第一行是直接調(diào)用Sendmail的一種命令格式，而不是利用用戶所喜歡的郵件用戶代理MUA（例如elm或mail）來執(zhí)行這一任務(wù)。這里-v選項(xiàng)告訴sendmail使用冗余模式顯示SMTP對話。其余行顯示的是SMTP客戶機(jī)和服務(wù)器進(jìn)行的交談。以>>>開始的行表示的是位于somedomain.gov處的客戶機(jī)（寄件人），緊跟其后的行是位于otherdomain.com處的服務(wù)器（收件人）的答復(fù)。以220開始的第一行是最初連接之后SMTP服務(wù)器對自己進(jìn)行的聲明，它給出了自己的主機(jī)名以及日期和時間；第二行用來告訴客戶機(jī)該服務(wù)器能夠理解擴(kuò)充的SMTP協(xié)議（ESMTP），以便客戶能夠使用它。像220這樣的號碼是SMTP客戶機(jī)同SMTP服務(wù)器用來通信的回復(fù)代碼，跟隨回復(fù)代碼后面的文本才是真正的內(nèi)容。 

如果想對這一對話有更深刻的了解，可以閱讀參考文獻(xiàn)RFC821。以-v選項(xiàng)運(yùn)行sendmail有助于用戶理解SMTP對話的工作方式。 

像otherdomain.com這樣的名字對于用戶理解和記憶是十分方便，而計算機(jī)采用的卻是像123.45.67.1這樣的數(shù)字化的IP地址。幸運(yùn)的是，域名系統(tǒng)（DNS）提供了主機(jī)名到IP地址的轉(zhuǎn)化以及其他的重要信息。用戶沒有必要記憶主機(jī)的IP地址。 

服務(wù)器租用/服務(wù)器托管中國五強(qiáng)！虛擬主機(jī)域名注冊頂級提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]