| VB 源码 | VC 源码 | ASP源码 | JSP源码 | PHP源码 | CGI源码 | FLASH源码 | 素材模板 | C 源程序 | 站长工具 | 站长教程 |

邮件服务

数据库
邮件服务
Linux
Win9x/ME
Win2000/NT
WinXP/Server

本类阅读TOP10

·让Hotmail和Yahoo支持POP3
·邮件原文详细介绍--邮件编码介绍
·IEEE 802标准 IEEE 802 Standards
·如何查看邮件信头
·nslookup工具的使用方法
·文件传输协议(FTP)
·Email邮件头揭密(1)
·邮件原文详细介绍--神奇的MIME
·Email邮件头揭密(2)
·在Linux系统上安装和配置Domino服务器

站内搜索

带SMTP认证功能的qmail配置

一、操作系统

RatHat Linux 6.2

二、必需的软件

1、qmail-1.03 (www.qmail.org)
2、checkpassword (cr.yp.to/checkpwd.html) 或 vpopmail (www.inter7.com/vpopmail)
3、qmail-smtpd.c (www.nimh.org/hacks/qmail-smtpd.c) 关键文件

其实,qmail和checkpassword都可以是编译好的,并正在使用中的。这样只需一个文件就可以搞定,
而且不影响正常使用。

三、软件的安装

1、正常安装qmail,checkpassword 或 vpopmail 。

2、设置relay规则。
relay的意思是:服务器接受客户端的smtp请求,将客户端发往第三方的邮件进行转发。
relay 必须是可控制的。qmail下控制relay很简单,只要客户端接入的smtp进程的环境变量里
包含(RELAYCLIENT="")就允许relay ,否则拒收。实现方法是在/etc/tcp.smtp 里对需要relay
的IP逐条设置(RELAYCLIENT=""),然后用tcprules 生成规则表。因为本文要实现SMTP认证后的
relay ,不需要对任何IP进行预先设定,所以默认规则设置成“只对本服务器relay”。

echo '127.0.0.1:allow,RELAYCLIENT=""' > /etc/tcp.smtp
/usr/local/bin/tcprules /etc/tcp.smtp.cdb /etc/tcp.smtp.tmp < /etc/tcp.smtp

3、将qmail-smtpd.c 拷贝到qmail 的源文件目录里,最好先将原文件备份。
单独编译 qmail-smtpd 。(vi Makefile;找到跟qmail-smtpd有关的命令)

./compile qmail-smtpd.c

./load qmail-smtpd rcpthosts.o commands.o timeoutread.o \
timeoutwrite.o ip.o ipme.o ipalloc.o control.o constmap.o \
received.o date822fmt.o now.o qmail.o cdb.a fd.a wait.a \
datetime.a getln.a open.a sig.a case.a env.a stralloc.a \
alloc.a substdio.a error.a str.a fs.a auto_qmail.o `cat \
socket.lib`

4、将新生成的qmail-smtpd 拷贝到/var/qmail/bin 目录下。为了与原来的执行文件有区别,
这里把新的执行文件改名为 qmail-smtpd.auth 。

5、设置 /bin/checkpassword 或 /home/vpopmail/bin/vchkpw 可以SetUID和SetGID。这点
很重要,否则认证无法通过。这是因为smtpd 的进程是由qmaild 执行的。而密码验证程序
原来只使用于pop3进程,分别由root或vpopmail执行,为的是读shadow或数据库中的密码,
并取出用户的邮件目录。这些操作qmaild 都没有权限去做。如果smtp进程要调用密码验证
程序,则必须要使用 setuid 和setgid 。其实这点大可放心,这两个密码验证程序都是带
源代码的,本身非常安全,只需要放在安全的目录里就可以了(设置其他用户除qmaild 可
执行外都没有权限执行;其实如果没有其他SHELL帐户,也就不用这么麻烦了)。

chmod 4755 /bin/checkpassword 或
chmod 4755 /home/vpopmail/bin/vchkpw

6、命令行测试:
如果使用的是vpopmail,要把下面的 /bin/checkpassword 换成 /home/vpopmail/bin/vchkpw 。

#su - qmaild -c "/var/qmail/bin/qmail-popup localhost /bin/checkpassword pwd"〈回车>
+OK ,〈18789.978689240@localhost>
user realuser〈回车>
+OK
pass password〈回车>

如果结果显示的是用户目录,说明成功了;如果显示"-ERR authorization failed",除检查
密码外,还要检查用户上级的各个目录是否可读,还有密码验证程序的权限是否设置正确。

7、修改smtpd启动命令行,原来是:

/usr/local/bin/tcpserver -H -R -l 0 -t 1 -c 100 -x/etc/tcp.smtp.cdb -u604 -g601 \
0 smtp /var/qmail/bin/qmail-smtpd 2>&1 | /var/qmail/bin/splogger smtpd 3 &

(其中604是qmaild 的UID,601是qmaild 的GID),改为:

/usr/local/bin/tcpserver -H -R -l 0 -t 1 -c 100 -x/etc/tcp.smtp.cdb -u604 -g601 \
0 smtp /var/qmail/bin/qmail-smtpd.auth /bin/checkpassword /bin/true 2>&1 \
| /var/qmail/bin/splogger smtpd 3 &

如果使用的是vpopmail,要把上面的 /bin/checkpassword 换成 /home/vpopmail/bin/vchkpw 。

8、KILL掉原来的smtpd进程,启动新的smtpd进程。

9、在客户端上使用 OutlookExpress 和 Netscape 4.6 以上版本的邮件软件进行检验。

四、以上设置在 checkpassword 和 vpopmail 两种验证方式下均已实践通过。





相关文章
  • 自己电脑做SMTP服务器不求人
  • 自定Exchange2000 OWA的登录界面
  • 子网掩码和ip地址的关系
  • 重新配置Domino服务器
  • 怎样实现EXCHANGA备份
  • 在局域网中实现MSN通讯服务
  • 在rhas3.0上建立一个完整的邮件系统
  • 在REDHAT9.0下安装igenus
  • 在R5邮件中如何方便地监控邮件的返回回执?
  • 在Linux系统上安装和配置Domino服务器
  • 域名和邮件服务器FAQ
  • 语音邮件传真情-Pure Voice使用小技巧
  • 与垃圾邮件说再见(3)
  • 与垃圾邮件说再见(2)
  • 与垃圾邮件说再见(1)
  • 邮箱防垃圾邮件功能评测!
  • 邮坛多面手MDaemon
  • 邮来邮去-Foxmail初级应用问答
  • 邮件原文详细介绍--邮件编码介绍
  • 邮件原文详细介绍--神奇的MIME
  • 相关软件

  • 邮件服务器支持SMTP/POP3/IMA  

  • 下载首页关于我们广告服务联系方式常见问题隐私声明法律条款本站声明下载帮助发布软件站点地图谷歌卫星地图