Linux系统中配置sendmail服务

在 Linux 系统的自动化管理中，利用脚本自动发送邮件的功能对系统监控的工作来说是非常重要的。系统管理人员可以利用 cron 或者 RMC 来创建监控脚本，一旦触发条件被满足，操作系统就会自动创建电子邮件，将相关的状态信息发送到指定的邮箱。通过电子邮件系统，系统管理人员就能够及时得获取被管理系统的状态，进而采取相应的措施。这种方式可以显著地节省系统管理人员的工作强度，并能够提高系统的可维护性。本文主要介绍的是Linux下sendmail的配置。

一、配置文件
在 Linux 系统中，Sendmail 包括如下配置文件：
/etc/sendmail.cf
/etc/mail/access
/etc/mail/aliases
/etc/mail/local-host-names
/etc/mail/mailertable
/etc/mail/virtusertable
/etc/mail/domaintable
~/.forward
/etc/sendmail.cf 是 sendmail 的主配置文件。该文件存储了正在运行的 mailer 程序的类型信息，定义了重写邮件地址的规则和 sendmail 命令的操作环境。因为 sendmail.cf 的语法比较复杂，我们一般不建议手动修改该配置文件。安装了 sendmail 的 UNIX/Linux 系统都会带有 sendmail.cf，而且该配置文件在大多数情况下都不需要修改就可以使用。如果用户确实需要修改 sendmail.cf 配置文件 , 一般建议用户基于 sendmail.mc 宏文件，利用 m4 程序来生成新的 sendmail.cf 文件。
在 RedHat Linux 系统中，sendmail.mc 宏文件位于 /etc/mail/ 目录。
而 SuSE Linux 系统并没有 sendmail.mc 文件，相应的，它提供了 /etc/mail/linux.mc ( 或者 /etc/mail/linux.nullclient.mc) 替代 sendmail.mc。/etc/mail/linux.mc 是 SuSEconfig 使用 /etc/rc.config 和 /etc/rc.config.d/sendmail.rc.config (SuSE <= 7.3) 或者 /etc/sysconfig/sendmail (SuSE >= 8.0) 的参数而生成的宏文件。SuSEconfig 执行 /sbin/conf.d/SuSEconfig.sendmail 脚本来构建 .mc 文件，并执行 m4 来生成 sendmail.cf 配置文件。用户可以依照清单 1 所示的 SuSEconfig.sendmail 命令来生成配置文件。
清单 1. 使用 SuSEconfig.sendmail 命令生成配置文件
/ sbin/conf.d/SuSEconfig.sendmail -m4 > sendmail.mc
在 sendmail.mc 配置文件中经常出现如下的 m4 命令：
define:
用于定义配置文件中变量的值
divert：
用于定向 m4 进程的输出。
divert 被设置为 -1 时 , 取消输出。如果 divert(-1) 在一个文本块的前面出现，这段文本将不会再 sendmail.cf 中出现 . divert 被设置为 0 时来定向数据流的输出，如 sendmail.cf,
VERSIONID：
配置文件定义版本控制信息。
dnl：
注释掉后面的所有字符。
dnl 出现在行尾，表示将清除掉不想要的空白行;dnl 出现在行首，表示这一行将被当成注释。
DOMAIN：
选择传输邮件的域。
FEATURE：
识别配置文件中一个特性 (Feature)。
MAILER：
识别包含在 sendmail.cf 一套邮件传输方法。
OSTYPE：
定义宏所使用的操作系统，它允许 m4 程序增加同相关操作系统相关的文件。
undefine：
清除配置文件中的变量值。
需要注意的是，m4 宏处理器生成的 sendmail.cf 文件必须放在 /etc/ 目录 , 而非 /etc/mail。具体的操作如清单 2 所示。
清单 2.m4 命令生成配置文件 sendmail.cf
cp /etc/sendmail.cf /etc/sendmail.cf.bak
m4 sendmail.mc > sendmail.cf
在用户修改完成 sendmail.cf 配置文件以后，最后一步操作是重新启动 sendmail 服务，具体的操作如清单 3 所示：
清单 3. 重启 sendmail 服务
service sendmail restart
/etc/mail/access 和 access.db
access 数据库是由 sendmail V8.9 版本引入的特性， 并在 V8.10 重得到很好的发展。它提供了一个单一集中管理的访问规则数据库;它可以基于发信者的姓名、地址或者 IP 来判断是否接受 (OK)、转发 (RELAY)、拒绝 (REJECT) 或者取消 (DISCARD)。sendmail 会在接收邮件时进行规则判断，默认情况下只接受本机发送的邮件。
对本地设置来说，/etc/mail/access 和 access.db 并不是必需的;只有在建立中央邮件集中服务器来处理所有邮件的时候才需要这两个文件。
access 数据库的配置主要有三个步骤，具体操作如下所示。
修改 /etc/mail/access 文件;修改后的内容如清单 4 所示。
清单 4./etc/mail/access 文件内容
localhost.localdomain RELAY
localhostRELAY
127.0.0.1RELAY
192.168.1RELAY
利用 /etc/mail/access 创建数据库映射文件 access.db，命令如清单 5 所示。
清单 5. 生成数据库映射文件 access.db
makemap hash /etc/mail/access.db 重启 sendmail, 读取 access.db，具体的命令如清单 3 所示。 service sendmail restart
/etc/mail/aliases 和 aliases.db
aliases 是 sendmail 邮件系统的别名数据库。它可以定义邮递列表，在机器之间转发邮件，或者允许用多个名字指定一个用户。因为 Aliases 别名处理的规则是递归的，所以一个别名指向的目的地也可以是别名。对于每个信封，sendmail 都会在别名文件中查找本地用户的收件人名称。由于 Sendmail 的可能要在 aliases 文件中搜索数以千计的收件人名称，所以一个以 DB 数据库格式存储的 aliases 文件副本被创建，并用来提高查询的速度。
同样，这两个配置文件也不是必需的。如果 sendmail 是使用中央服务器的邮件处理中心处理所有邮件的话，安装在邻居服务器或客户机的 aliases 和 aliases.db 文件就不需要了。 aliases 数据库的配置主要有三个步骤，如下所示。
1.修改 /etc/mail/aliases。修改后的内容如清单 6 所示。
清单 6. 修改后的 aliases 文件
# Basic system aliases that MUST be present.  
postmaster: root  
mailer-daemon: postmaster  
# amavis  
virusalert: root  
2.根据 /etc/mail/ aliases 来创建数据库映射文件 aliases.db，该命令如清单 7 所示。
清单 7. 创建数据库映射文件 aliases.db
makemap hash /etc/mail/aliases.db < /etc/mail/aliases  
3.重启 sendmail，读取 aliases.db，具体的命令如清单 3 所示。
service sendmail restart  

二、其他配置文件
除了上文中介绍的配置文件以外，sendmail 还使用了其他的一些配置文件，本节将逐一介绍这些配置文件。
/etc/mail/local-host-names
设置服务器提供服务的域名，即本地主机名的主机名列表。该文件被修改后，sendmail 必须重新启动来更新设置;
/etc/mail/virtusertable 和 virtusertable.db
virtusertable 数据库用于映射虚拟域到新的地址。这个特性可以使网络上的虚拟域邮件被投递到本地系统、远程系统或者单一用户地址。/etc/mail/virtusertable 被修改以后，我们可以使用 makemap 命令来生成 /etc/mail/virtusertable.db。 同样，该文件被修改后，sendmail 必须重新启动来更新设置。
/etc/mail/domaintable 和 domaintable.db
domaintable 数据库用于映射旧域名到新域名。这个特性使得网络上多个域名可以由旧域名重写到新域名中。/etc/mail/domaintable 文件被修改后，我们可以利用 makemap 命令来生成 /etc/mail/domaintable.db。同样，该文件被修改后，sendmail 必须重新启动来更新设置。
/etc/mail/mailertable 和 mailertable.db
mailertable 数据库通过一种特殊的邮寄程序，把寻址到特定主机(或域)的邮件重定向到替代的目的地。这个特性使得网络上的邮件可以通过特殊的投递代理被投递到一个新的本地域名或远程域名。/etc/mail/mailertable 被修改后，我们可以利用 makemap 命令生成 /etc/mail/mailertable.db。同样，该文件被修改后，sendmail 必须重新启动来更新设置。
~/.forward
普通用户可以通过主目录下的 .forward 文件来实现邮件的别名和转发等功能。

三、验证 sendmail 服务
我们可以通过 telnet 程序来访问 localhost 的 25 端口，从而可以验证 sendmail 服务是否正常启动。如果能够登陆成功，则说明 sendmail 服务已经成功启动。具体的验证过程如清单 8 所示。
清单 8. 验证 sendmail 服务
linux:~ # telnet localhost 25  
Trying 127.0.0.1...  
Connected to localhost.  
Escape character is '^]'.  
220 linux ESMTP Sendmail 8.13.6/8.13.6/SuSE Linux 0.8; Sat, 12 Sep 2009 14:37:24 -0700  
ehlo localhost  
250-linux Hello localhost [127.0.0.1], pleased to meet you  
250-ENHANCEDSTATUSCODES  
250-PIPELINING  
250-8BITMIME  
250-SIZE  
250-DSN  
250-ETRN  
250-DELIVERBY  
250 HELP