arch-wiki-md-repo
Version:
All arch-wiki articles in markdown format, updated every two days.
219 lines (140 loc) • 8.6 kB
Markdown
**翻译状态：** 本文是英文页面 [Sendmail](/index.php/Sendmail "Sendmail") 的[翻译](/index.php/ArchWiki_Translation_Team_(%E7%AE%80%E4%BD%93%E4%B8%AD%E6%96%87) "ArchWiki Translation Team (简体中文)")，最后翻译时间：2016-08-26，点击[这里](https://wiki.archlinux.org/index.php?title=Sendmail&diff=0&oldid=435685)可以查看翻译后英文页面的改动。
Sendmail 是来自 UNIX 世界的经典 SMTP 服务器。Arch Linux 还提供了 [Postfix](/index.php/Postfix "Postfix")。
本文的目的是为本地用户账户设置 Sendmail，**不使用 mysql 或者其它数据库**，同时允许建立所谓 *mail-only 账户*。
本文仅描述了配置 Sendmail 的必需步骤；要添加 IMAP 与 POP3 服务，您可以考虑阅读 [Dovecot](/index.php/Dovecot "Dovecot") 的内容。
## Contents
* [1 安装](#.E5.AE.89.E8.A3.85)
* [2 DNS 记录](#DNS_.E8.AE.B0.E5.BD.95)
* [3 添加用户](#.E6.B7.BB.E5.8A.A0.E7.94.A8.E6.88.B7)
* [4 配置](#.E9.85.8D.E7.BD.AE)
* [4.1 创建 SSL 证书](#.E5.88.9B.E5.BB.BA_SSL_.E8.AF.81.E4.B9.A6)
* [4.2 sendmail.cf](#sendmail.cf)
* [4.3 sendmail.conf](#sendmail.conf)
* [4.4 local-host-names](#local-host-names)
* [4.5 access.db](#access.db)
* [4.6 aliases.db](#aliases.db)
* [4.7 virtusertable.db](#virtusertable.db)
* [4.8 开机自动启动](#.E5.BC.80.E6.9C.BA.E8.87.AA.E5.8A.A8.E5.90.AF.E5.8A.A8)
* [4.9 SASL 验证](#SASL_.E9.AA.8C.E8.AF.81)
* [5 小窍门](#.E5.B0.8F.E7.AA.8D.E9.97.A8)
* [5.1 将某个域名的全部邮件转发至特定邮箱](#.E5.B0.86.E6.9F.90.E4.B8.AA.E5.9F.9F.E5.90.8D.E7.9A.84.E5.85.A8.E9.83.A8.E9.82.AE.E4.BB.B6.E8.BD.AC.E5.8F.91.E8.87.B3.E7.89.B9.E5.AE.9A.E9.82.AE.E7.AE.B1)
## 安装
[安装](/index.php/%E5%AE%89%E8%A3%85 "安装") 软件包 [sendmail](https://aur.archlinux.org/packages/sendmail/), [procmail](https://www.archlinux.org/packages/?name=procmail) 和 [m4](https://www.archlinux.org/packages/?name=m4)
## DNS 记录
您应当拥有一个域名，并且编辑所拥有域名的 MX 记录指向你的服务器。请注意一些服务器在处理指向 CNAMEs 的 MX 记录时会出现问题，所以你应当考虑将 MX 记录指向一个 A 记录。
## 添加用户
为每个需要接收邮件的用户创建 [Linux 用户](/index.php/Users_and_groups "Users and groups")，每个用户会拥有类似 username@your-domain.com 的电子邮件地址。但是如果你想要添加 *mail-only 账户*，即仅能处理电子邮件，但不能使用 shell 或 X 进行登录的账户，您可以按如下步骤添加该类账户：
```
# useradd -m -s /usr/bin/nologin *username*
```
注：在此之后，您可以随时通过修改 `/etc/passwd` 等方式更改账户类型与属性。
## 配置
### 创建 SSL 证书
**Warning:** If you plan on implementing SSL/TLS, know that some variations and implementations are [still](https://weakdh.org/#affected) [vulnerable to attack](https://en.wikipedia.org/wiki/Transport_Layer_Security#Attacks_against_TLS.2FSSL "wikipedia:Transport Layer Security"). For details on these current vulnerabilities within SSL/TLS and how to apply appropriate changes to Sendmail, visit [http://disablessl3.com/](http://disablessl3.com/) and [https://weakdh.org/sysadmin.html](https://weakdh.org/sysadmin.html)
生成一个 key 并对其签名，请阅读 [OpenSSL](/index.php/OpenSSL#Generating_keys "OpenSSL") 以了解更多信息，[Let's Encrypt](/index.php/Let%27s_Encrypt "Let's Encrypt") 提供了免费认证。
**Warning:** 使用经过口令加密（具有 passphrase）的服务器的密钥文件可能导致 Sendmail 启用 TLS 失败。如果出现问题，请参考 [这里](https://mnx.io/blog/removing-a-passphrase-from-an-ssl-key/) 移除已有密钥文件的口令。
**Note:** 建议将服务器密钥与证书统一放在 `/etc/mail/certs/` 目录下，并移除服务器密钥文件的组可读与其它可读权限。之后 `sendmailconfig` 工具可能会自动更改该文件夹下文件的属主、属组与权限。
### sendmail.cf
创建文件 `/etc/mail/sendmail.mc`，并以此为基础使用 [m4](https://zh.wikipedia.org/wiki/M4_(程式語言)) 工具生成 `sendmail.cf` 文件。
您可以由 `/usr/share/sendmail-cf/README` 文件了解配置 sendmail 的全部选项。
**Warning:** 无论是从头创建自己的 `sendmail.mc` 文件，还是在已有的 `sendmail.mc` 文件基础上进行修改，请时刻牢记，在**非 TLS** 情况下使用明文验证是十分危险的行为。除非您明确了解自己行为的意义，请使用以下示例中的方法强制进行 TLS 验证以确保安全性。
下面是在 [TLS](https://en.wikipedia.org/wiki/Transport_Layer_Security "wikipedia:Transport Layer Security") 之上进行身份验证的配置文件示例。例子包含了解释工作原理的注释，这些注释以 `dnl` 这个单词起始。
`/etc/mail/sendmail.mc`
```
include(`/usr/share/sendmail-cf/m4/cf.m4')
define(`confDOMAIN_NAME', `your-domain.com')dnl
FEATURE(use_cw_file)
dnl The following allows relaying if the user authenticates,
dnl and disallows plaintext authentication (PLAIN/LOGIN) on
dnl non-TLS links:
define(`confAUTH_OPTIONS', `A p y')dnl
dnl
dnl Accept PLAIN and LOGIN authentications:
TRUST_AUTH_MECH(`LOGIN PLAIN')dnl
define(`confAUTH_MECHANISMS', `LOGIN PLAIN')dnl
dnl
dnl Make sure this paths correctly point to your SSL cert files:
define(`confCACERT_PATH',`/etc/ssl/certs')
define(`confCACERT',`/etc/ssl/cacert.pem')
define(`confSERVER_CERT',`/etc/ssl/certs/server.crt')
define(`confSERVER_KEY',`/etc/ssl/private/server.key')
dnl
FEATURE(`virtusertable', `hash /etc/mail/virtusertable.db')dnl
OSTYPE(linux)dnl
MAILER(local)dnl
MAILER(smtp)dnl
```
然后使用使用
```
# m4 /etc/mail/sendmail.mc > /etc/mail/sendmail.cf
```
命令生成 `sendmail.cf` 文件。
**Note:** 如果您对 `sendmail.cf` 语法感兴趣，请参阅 [这篇文章](http://www.sendmail.org/~ca/email/doc8.12/op-sh-5.html) 了解详情。
### sendmail.conf
`sendmail.conf` 文件，如果存在，则也是配置 Sendmail 并最终生成 `sendmail.cf` 的一个配置文件。请阅读文件内含的注释了解详细信息。
### local-host-names
请将您的域名写入 `local-host-names` 文件:
`/etc/mail/local-host-names`
```
localhost
your-domain.com
mail.your-domain.com
localhost.localdomain
```
请确保您的域名可以被 `/etc/hosts` 文件解析。
### access.db
创建文件 `/etc/mail/access` 然后写入规则以配置邮件转发、允许收信与拒信。假设你在 `10.5.0.0/24` 有一个 VPN，而且你希望转发来自该 IP 段的所有邮件：
`/etc/mail/access`
```
10.5.0 RELAY
127.0.0 RELAY
```
然后使用
```
# makemap hash /etc/mail/access.db < /etc/mail/access
```
命令处理生成 sendmail 可以使用的配置数据库。
### aliases.db
编辑文件 `/etc/mail/aliases` ，反注释这一行： `#root: human being here` 并将其修改如下：
`root: your-username`
你可以在此添加用户的别名。例如：
```
coolguy: your-username
somedude: your-username
```
然后使用
```
# newaliases
```
命令进行处理。
### virtusertable.db
创建 `virtusertable` 文件并在其中写入含有域名的别名：（这项功能在您的服务器绑定多域名时十分有用）
`/etc/mail/virtusertable`
```
your-username@your-domain.com your-username
joe@my-other.tk joenobody
```
然后使用
```
# makemap hash /etc/mail/virtusertable.db < /etc/mail/virtusertable
```
命令进行处理。
### 开机自动启动
启用并启动下列服务。请阅读 [守护进程](/index.php/Daemon_(%E7%AE%80%E4%BD%93%E4%B8%AD%E6%96%87) "Daemon (简体中文)") 了解详情。
* `saslauthd.service`
* `sendmail.service`
* `sm-client.service`
### SASL 验证
将用户添加至 SASL 数据库并设置用于 SMTP 身份验证的密码。
```
# saslpasswd2 -c your-username
```
注：您可以设置使用异于 SASL 的身份验证途径。这需要进一步修改配置文件，这里不赘述。
## 小窍门
### 将某个域名的全部邮件转发至特定邮箱
若需将 **my-other.tk** 域名下所有用户的电子邮件转发到 **your-username@your-domain.com**，请在 `/etc/mail/virtusertable` 文件中添加以下一行：
`@my-other.tk your-username@your-domain.com`
不要忘记再次使用如下命令更新配置数据库：
```
# makemap hash /etc/mail/virtusertable.db < /etc/mail/virtusertable
```