Sendmail 配置实例介绍(1)(2)

2.配置sina的邮件服务。

更改/etc/mail/sendmail.mc文件，修改下列地方：

DaemonPortsOptions=Port=smtp,Addr=127.0.0.1, Name=MTA 更改为：

DaemonPortsOptions=Port=smtp,Addr=yourip或者0.0.0.0, Name=MTA

然后m4 /etc/mail/sendmail.mc > /etc/mail/sendmail.cf

更改/etc/mail/accesss文件，增加：

10 RELAY 或者

sina.com RELAY

163.com RELAY

完成后makemap hash /etc/mail/access.db 进行数据库更新

修改/etc/mail/local-hosts-name文件，增加本地域和主机的FQDN，记住只是本地主机的FQDN和域名FQDN，不要添加其他域的，否则向外域发送邮件的时候会出现user unknown的错误：

dns.sina.com

sina.com

最后service sendmail restart 此时的hostname是FQDN格式的计算机名

3. 配置163的邮件服务。(方法同上)

4. 如果要通过在图形界面中使用客户端，则还需要修改/etc/xinetd.d/ipop3文件，修改为disable=no

重启动超级进程/etc/rc.d/init.d/xinetd restart。

之后的配置包括：

a.修改/etc/access，分别使用OK、REJECT、DISCARD等字段检查是否允许relay。

b.修改/etc/aliases文件实现邮件转发和邮件列表：

转发：a: b 或 a: b@sina.com 或 a:b@163.com (远程)

列表：a: b,c,d

局部转发：直接vi 用户目录下的.forward文件，启动服务即可。(不需要修改aliases文件)

#newaliases

#service sendmail restart

c.修改/etc/mail/virtuserable文件：

转发c@sina.com d 或 c@sina.com d@163.com 均可

与aliases文件的区别在于其中c并不存在，而d存在。

但配置时需注意，若虚拟用户是存在于虚拟域中的，则针对虚拟域需要更改/named.conf文件，添加虚拟区域记录，同时要vi虚拟区域文件。

并且需要修改local-host-names以及access文件。

另外要注意，虚拟用户应采用user@FQDN格式添加进virtusertable文件，而不应该采用仅user的格式。

d.编辑/etc/mail/userdb文件实现出站别名。

出站别名：a:mailname b@sina.com a所发送的邮件以b@sina.com的身份出去;

可以a的用户身份登录，telnet邮件服务器的25端口，向root发送一封信，查看root的邮件列表时会发现邮件是从b用户发出的。

入站别名：a:maildrop b@sina.com 发给a 的邮件被转发给b。

上面对于userdb文件的更改，不能够在冒号后面留有空格，切记!

完成之后，更新user数据库：

#cd /etc/mail

#makemap btree userdb.db

#service sendmail restart

e.配置带有SMTP认证的Sendmail：

RedHat默认安装的Sendmail是不具备对使用者身份进行认证的功能。这种配置容易使邮件服务器成为垃圾邮件的中转站。并且会造成管理人员对邮件进行跟踪的困难。但如果完全拒绝为可信赖区域以外的用户转发邮件会对用户造成使用上的不便。

因此解决这个问题的方法就是配置发信的认证功能。验证模块采用cyrus-sasl安全验证库，因此在操作之前应该先检查是否安装cyrus-sasl。rpm –qa | grep cyrus。

有关的软件包在第一和第二张光盘中。

认证的配置：修改/etc/mail/sendmail.mc中的字段，取消“TRUST_AUTH_MECH”一行和下一行“define”处的注释。(于sendmail.mc文件的第43、44和92行)然后m4 /etc/ mail/sendmail.mc>/etc/mail/sendmail.cf。

完成后重启服务，执行命令sendmail –d0.1 –bv root | grep SASL，查看是否带有SASL字段。

执行telnet dns.sina.com 25，然后elho localhost，看是否有认证信息

“250-AUTH GSSAPI LOGIN PLAIN”出现。若出现则可以使用客户端进行认证测试。

通常选择“发送服务器要求验证”即可。

通过上文的实例演示，想必大家都能看懂，真正的掌握Sendmail 配置，希望对大家有帮助！