用Linux作郵件服務器

1   Linux E-mail軟件簡介

Linux中的E-mail軟件系統分為兩大類：MUA（郵件用戶代理）和MTA（郵件傳送代理）。MUA的功能是為用戶提供讀寫郵件的界面，而MTA的作用則是處理郵件的收發工作。換言之，用戶可以通過MUA寫信、讀信，利用MTA收信、發信。 

最常用的電子郵件MTA系統是sendmail，它由加州大學開發，其最新版本是8.9；另一個常見的MTA程序是smail，它由Curt Noll和Ronald Karr聯合開發，也已經發布了幾個版本。 

值得注意的是，與其他大型軟件包一樣，sendmail也有自己的一些缺陷。雖然引起sendmail失敗或系統崩潰的錯誤已基本上被排除，但提供root訪問權限的安全性漏洞仍然時有發現。如果配置不當，sendmail有可能為“黑客”提供可乘之機。為了安全起見，用戶最好定期訪問計算機緊急反應小組（CERT，www．cert．org）的網頁，加入它的郵遞列表，或者閱讀由它主持的網絡討論組（conp.security.announce）來了解由它發出的安全性通知。 

電子郵件的MUA系統目前很多，大約有十幾種，其中最常見是：mail和elm。

2  sendmail及其配置

本節介紹如何安裝和配置sendmail程序，不過在開始深入研究這些詳細內容之前，先介紹SMTP協議以及域名系統（DNS）對E-mail在Internet上傳輸的影響。

2.1 SMTP

SMTP是簡單郵件傳輸協議的簡稱，是Internet上傳輸郵件的既定標準方式。sendmail的基礎協議正是SMTP。sendmail程序提供為Linux支持SMTP連接所需的服務。 

要了解sendmail所做的各種不同工作，需要掌握有關互聯網協議的一些知識。所謂協議就是硬件和軟件進行通信所遵守的標準。協議通常分為不同的層次，高層的協議利用低層的協議作為基礎。例如，互聯網協議（IP）在網絡之間發送和接受數據包，但不必創建諸如SMTP和其他高層協議所使用的端到端（PPP）的連接；建立在IP之上的傳輸控制協議（TCP）提供了被Telnet和SMTP程序所使用的面向連接的服務；總而言之，TCP/IP為互聯網提供了基本的網絡服務，例如文件傳輸協議（FTP）和SMTP的高層協議，都建立在TCP/IP之上。協議分層的優點在于，執行SMTP或FTP協議的程序不必知道與傳送數據包和連接其他主機有關的任何內容，因為它們可以使用TCP/IP提供的服務來完成。即執行高層協議的程序不必關心低層協議的具體細節。 

SMTP定義了在互聯網上交換E-mail的方式，因此軟件版本和硬件環境對交換郵件的程序來說并不重要，只要這兩個程序都正確地執行SMTP協議，它們就可以交換郵件。 

下面介紹一個使用的SMTP協議的例子：位于somedomain.gov的用戶li正在向位于otherdomain.com的zhang發送郵件。 

以下為引用的內容：
  $ sendmail-v zhang@otherdomain.com<letter  
        zhang@otherdonain.com...Connecting to otherdomain.com via top...  
        Trying 123.45.67.1...connected  
        220-otherdomain.com SMTP ready at Sun，14 Nov 1999 18：56：22-0500  
        220 ESMTP spoken here  
        >>>HELO somedomain.gov  
        250 otherdomain.com Hello somedomain.gov [123.45.67.2]，pleased to meet you  
        >>>MAIL From：〈li@somedomain.gov〉  
        250〈li@somedomain.gov...Sender ok  
        >>>RCPT To：〈zhang@otherdomain.com〉  
        250〈zhang@otherdomain.com）...Recipient ok  
        >>>DATA  
        354 Enter mail，end with"." on a line by itself  
        >>>.  
        250 SAA08680 Message accepted for delivery  
        >>>QUIT  
        221 otherdomain.com closing connection  
        zhang@otherdomain.com...Sent  
        S  

上面的第一行是直接調用Sendmail的一種命令格式，而不是利用用戶所喜歡的郵件用戶代理MUA（例如elm或mail）來執行這一任務。這里-v選項告訴sendmail使用冗余模式顯示SMTP對話。其余行顯示的是SMTP客戶機和服務器進行的交談。以>>>開始的行表示的是位于somedomain.gov處的客戶機（寄件人），緊跟其后的行是位于otherdomain.com處的服務器（收件人）的答復。以220開始的第一行是最初連接之后SMTP服務器對自己進行的聲明，它給出了自己的主機名以及日期和時間；第二行用來告訴客戶機該服務器能夠理解擴充的SMTP協議（ESMTP），以便客戶能夠使用它。像220這樣的號碼是SMTP客戶機同SMTP服務器用來通信的回復代碼，跟隨回復代碼后面的文本才是真正的內容。 

如果想對這一對話有更深刻的了解，可以閱讀參考文獻RFC821。以-v選項運行sendmail有助于用戶理解SMTP對話的工作方式。 

像otherdomain.com這樣的名字對于用戶理解和記憶是十分方便，而計算機采用的卻是像123.45.67.1這樣的數字化的IP地址。幸運的是，域名系統（DNS）提供了主機名到IP地址的轉化以及其他的重要信息。用戶沒有必要記憶主機的IP地址。 

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]