深入了解 Qmail的工作原理和配置文件(1)(2)

6 qmail控制文件

这一部，对于管理好qmail，非常重要的。控制文件是qmail配置中的中心环节，它控制了qmail的操作性为。它位于/var/qmail/control目录下。每一个文件包含一个值，这个值定义了相应的qmail可执行程序的变量。qmail控制文件是定义了qmail参数的ASCII文本文件。大多数控制文件要求一个单一的文本值，该值可以在一行中输入。也有一些控制文件能包含多个值。在这种情况下，每一个值被输入到单独的一行中，每一行以一个标准的UNIX换行符(LF)结尾。还有一个要重点注意，就是控制文件的权限问题，推荐root可读写，其他只读。

#chmod 644 /var/qmail/control/*

以下将逐一介绍个控制文件：

-------- badmailfrom

这个控制文件实现拒收邮件功能的，每一个地址遵循前面说的规则，要单独一行。而且，不用重起qmail就能生效。

例如：

peng@96633.net -----限制一个特定的用户

@jp.yahoo.com -----限制一台远程主机上的所有主机上的所有用户

@sina.com ----限制整个域中的邮件

------ bouncefrom

用来定义用户名的，该用户名是出现在那些被退回给原始发件人的消息中，一般都是永久的投递失败消息。Bouncefrom默认值是MAILER-DAEMON,它通常是一个虚拟用户名，是一个真实用户的别名。你要是想给用户的退信消息中用另一个名字，可以用一下命令：

# echo postmaster > /var/qmail/control/bouncefrom ---给改为postmaster,我习惯的。

------- bouncehost

制定了退信消息中的主机名，默认的值是me文件的主机名。

-------- concurrencylocal

定义了qmail能够同时运行的本地投送进程数。对于大型的邮件主机，非常重要。他的默认参数是10。就是允许多达10个本地邮件投递进程同时运行。这个控制文件的最大值是由qmail源代码中的conf-spawn变异参数设置的，这个编译参数默认值是120，他的最大值是255。

-------- concurrencyremote

定义了qmail可以同时运行的远程投递进程数，默认值是20。它也是由conf-spawn设置的，默认值是120，最大可设255。但是要根据你的实际情况，因为运行进程要需要内存和硬盘的，设太大了小心你的服务器负载!

------- defaultdomain

默认域名，如果给本地的邮件用户发信，没有加上域名，qmail-inject会给他添加defaultdomain文件中的域名。如果设置了QMAILDEFAULTDOMAIN环境变量，他就会重载defaultdomain控制文件的值。

--------- defaulthost

默认主机名，同一邮件服务器上，给本地用户发邮件，如果收信的用户地址没加域名，就会添加主机名。例如：邮件主机mail.chinaunix.net,给本地用户peng@rchinaunix.net发邮件，from：peng ，那么qmail就会给这个消息扩充为peng@mail.chinaunix.net，qmail-send识别更容易了。通常，大家希望只看到域名@chinaunix.net,不看到主机名@mail.chinaunix.net，因而qmail就只让你看到了域名。

------databytes

定义由qmail-smtpd接受到的邮件消息所允许的最大字节数，也就是发送和接受邮件的大小(本机上给本机用户出发和接受除外)。就是说，远程邮件主机和你用outlook、foxmail等远程的mua工具发信，都受他的限制。默认值是0，表示不限制。无法理解的是，默认没有这个文件，一定要加上。假想以下，有个电信的哥们给你使坏，在骨干网机房，写个定时任务，没事就给你发几个100m的信件，嘿嘿。。。

# echo 10000000 >/var/qmail/control/databyte ---设置为10m，超过10m，将得到code 552，告知：其邮件大小超出了该邮件主机所能容忍的限度

---- doublebouncehost

用来为那些经历了两次反弹后的消息指定主机名。默认是me文件的值

---- doublebounceto

用来为那些经历了两次反弹后的消息指定用户名，默认是postmaster。

---- envnoathost

是qmail-send用来为没有指定主机名的邮件接受方指定他的主机名的，默认是没有这个控制文件的，qmail-send使用me文件定义的

---- helohost

指定在qmail-remote与远程邮件服务器的smtp会话中用到的主机名。如果helohost控制文件没有给出，qmail-remote使用me文件的值。

---- idhost

指定了用来在消息中产生message-ID：头字段得主机名，默认qmail-inject用me文件的值。

---- localiphost

用来为邮件消息指定本地地址的，内容是邮件主机的ip地址。但是它用在dns上就会有问题。建议不要设置。

---- locals

指定邮件本地地址，不存在，qmail-send就假定me文件的值为邮件主机的唯一可用本地邮件主机。

---- me

用来指定本地邮件服务器的主机名，最重要的控制文件，如果没有，qmail将不会运行。

me控制文件通常是靠运行qmail配置子目录下的config脚本文件来建立的，config脚本自动判断邮件服务器的dns域名，并产生一个适当的控制文件(me ,locals,rcpthhosts)。如果某种原因你的邮件服务器无法连通dns服务器，可以手工运行configfast来指定邮件服务器主机名：

# /var/qmail/configure/config-fast mail.chinaunix.net

---- plusdomain

用来将一个域名指定成任何一个以一个加号(+)结尾的地址。缺省的情况下，出现在me文件的域名被添加到任何一个以加号结尾的邮件地址中。

---- queuelifetime

用来指定一个消息在他被删除前，可以在邮件列表中保存的时间秒数。默认是604800，当投递失败的消息超过规定的时间，将被从邮件队列中删除。

---- rcphosts

定义了qmail可以接收消息的主机和域名。 不过因为rcpthosts中的域名最好不要超过50行，多出的添加到morercpthosts中。

---- morercpthosts

用来指定qmail将要为其接受消息的额外的主机和域名。

---- smtpgreeting

用来指定SMTP连接的欢迎标志 ,默认是用me文件的主机名。

例如：smtpgreeting值为 welcome connect to out open relay mail server –mail.chinaunix.net

那么建立一个smtp连接的时候将会看到如下信息：

Trying 198.160.x.x...

Connected to mail.96633.net

Escape characteris ^].

220 welcome connect to out open relay mail server –mail.chinaunix.net ESMTP

---- smtproutes

用来指定能够被用来将邮件投送给特定目的地的静态smtp连接的。

smtprouter行格式如下：

host : relay

其中host可以是一个主机名或者域名，这个值将被重定向到有relay所定义的一个特定的邮件主机上。

举例：

beijing.chinaunix.net ：shanghai.chinaunix.net

chinaunix.net ：

：tianjin. chinaunix.net ：2000

第一行，定义了任何到beijing. chinaunix.net的消息重定向到shanghai. chinaunix.net

第二行，强制qmail对任何以chinaunix.net结尾的地址进行dns查询。

第三行，通过不指定第一个参数，任何不在前两行范围内的消息都会被转发到邮件服务器tianjin.96633.net。同时，还用2000端口替代标准的smtp tcp的25端口。这个技术常常用在通过一个防火墙连接到internet邮件中继中。

注意：smtproutes可定义许多特定的smtp路由。需要主机的是他的地址列表，qmail会按照smtproutes文件中出现的顺序，来处理这些地址。有时顺序不对，会引起邮件循环，切记!

---- timeoutconnect

用来指定qmail-remote将要等待的一个时间秒数。也就是说等待远程smtp服务器接受本地的一个smtp请求响应的时间，默认是60秒。对于质量不好的网络，可以适当调节。

---- timeoutremote

用来指定qmail-smtpd等待远程SMTP主机发送数据的时间线。默认的情况下，如果连接建立后1200秒内没有 接受到远程SMTP主机的任何信息，那么将关闭这个连接。

---- timeoutsmtpd

用来指定qmail-smtpd等待远程smtp客户端连接的时间秒数。默认是1200，超过这个时间，连接取消。

---- virtualdomains

让qmail接受本地邮件以外，还接受该文件中指定的域或者邮件地址，就是常说的虚拟域支持。

以上说的一些控制文件，qmail默认不是都有的，只有一些必须要得。根据你的mail不同的使用情况，自己选择来建立和设置。

7 系统别名

qmail的系统别名和sendmail不太一样，没有用一个大文件来包含所有的。而是建立了许多独立的别名文件。

在/var/qmail/alias中，格式如下：

。qmail-alias ---alias是要建立的别名。

举例：我要给postmaster建立一个别名文件,使寄给postmaster的邮件都给peng

echo peng > /var/qmail/alias/.qmail-postmaster

8 用户别名

除了系统文件，。Qmail还可以支持独立的用户系统配置文件。在用户的家目录中。

例如，在用户peng目录下，建立一个peng-sales的邮件列表，就可以建立 .qmail-sales文件，在文件中添加邮件地址，每个一行。这样发给peng-sales的邮件，就会给任何一个地址copy一份。

9 改变MUA程序接口

qmail程序包含了一个可执行程序，该程序替代了unix标准的sendmail程序。你要想用qmail作为你的mail服务器，必须用qmail的sendmail包装程序替代现有的sendmail程序。

# mv /usr/sbin/sendmail /usr/sbin/sendmail.bak

# chmod 0 /usr/sbin/sendmail.bak

# ln –s /var/qmail/bin/sendmail /usr/sbin/sendmail

10 建立qmailsmtp功能

传统上使用inetd程序来监听网络，但是缺点很多。本文中用ucspi-tcp包的tcpserver服务来代替它。参考了iceblood的qmail-setup.1.5.3的脚本文件，我是这样完成的：

1、 建立/etc/qmail目录，建立了smtp.sh and pop3.sh启动脚本

2、 建立了tcp.smtp 和tcp.smtp.cdb文件。

具体我是这样做的：

#echo “/etc/qmail/start” >> /etc/rc.d/rc.locad --- 开机执行/etc/qmail/start

# touch /etc/qmail/start --- 建立执行文件

# touch /etc/qmail/smtp --- 建立smtp脚本文件

# touch /etc/qmail/pop --- 建立pop脚本文件

# touch /etc/qmail/tcp.smtp ---建立tcpserver的连接规则文件

# echo "csh -cf '/var/qmail/rc &'">/etc/qmail/start -- 开机启动qmail

# echo "/etc/qmail/smtp.sh">>/etc/qmail/start -- 开机执行smtp.sh

smtp脚本内容：

/usr/local/bin/tcpserver -H -R –l chinaunix.net -t 1 -c 100 -v -p -x/etc/qmail/tcp.smtp.cdb

-u 502 -g 501 0 smtp /var/qmail/bin/qmail-smtpd /home/vpopmail/bin/vchkpw /bin/true | /var/qmail/bin/splogger &

(注：502 and 501换成系统上的qmaild与nofiles的uid and gid的值。)

pop脚本内容：

/usr/local/bin/tcpserver -c 100 -v -l chinaunix.net -U -H -R 0 pop3 /var/qmail/bin/qmail-popup chinaunix.net /home/vpopmail/bin/vchkpw /var/qmail/bin/qmail-pop3d Maildir 2>&1

| /var/qmail/bin/splogger &

tcp.smtp脚本内容

127.0.0.1:allow,RELAYCLIENT=" "

:allow

# /var/qmail/bin/tcprules /etc/qmail/tcp.smtp.cdb /etc/qmail/tcp.smtp.tmp < /etc/qmail/tcp.smtp

以上配置，可以做到开机自动启动了。具体的详细参数配置，我们《(四)ucspi-tcp的原理和设置》部分再详细讨论。

其实，/var/qmail/control/下的位置文件，有许多是不必要的。我的系统就用了一下几项：

databytes locals me rcpthosts virtualdomains

defaultdomain locals.lock plusdomain rcpthosts.lock virtualdomains.lock

badmailfrom

只有databytes 、badmailfrom是我添加的，剩下都是系统默认有的。之所以介绍这么多，就是让大家根据自己的不同情况，自己设置。

11 小结。

到这里，qmail这一部分就介绍完了。回顾一下：

我们明白了qmail的工作流程。

创建了基本的qmail控制文件。

在安装时，创建了必要的qmail系统别名。

决定了本地邮件的投递方式，安装时用的maildir。

创建了qmail启动脚本。

改变了mua的程序接口。

建立了qmail的smtp功能。

简单的讲了qmail配置文件.qmail。

从qmail这一部分来说，应该是可以了。

通过本文的介绍，我们可以清楚的了解到qmail的工作原理和如何配置文件，希望大家能更好、更快的学会qmail，并应用他，用过的人都说好用！

1. Qmail简单介绍
2. Mysql安装与qmail实际操作概述
3. 清除Qmail的邮件队列软件
4. Linux系统Qmail邮件服务器安装过程解析
5. Sendmail Qmail Postfix 大比拼
6. 建设qmail服务器的病毒防护系统
7. 安全地停止qmail-send进程