分享
 
 
 

带SMTP认证功能的qmail配置

王朝other·作者佚名  2008-05-31
窄屏简体版  字體: |||超大  

一、操作系统

RatHat Linux 6.2

二、必需的软件

1、qmail-1.03 (www.qmail.org)

2、checkpassword (cr.yp.to/checkpwd.html) 或 vpopmail (www.inter7.com/vpopmail)

3、qmail-smtpd.c (www.nimh.org/hacks/qmail-smtpd.c) 关键文件

其实,qmail和checkpassword都可以是编译好的,并正在使用中的。这样只需一个文件就可以搞定,

而且不影响正常使用。

三、软件的安装

1、正常安装qmail,checkpassword 或 vpopmail 。

2、设置relay规则。

relay的意思是:服务器接受客户端的smtp请求,将客户端发往第三方的邮件进行转发。

relay 必须是可控制的。qmail下控制relay很简单,只要客户端接入的smtp进程的环境变量里

包含(RELAYCLIENT="")就允许relay ,否则拒收。实现方法是在/etc/tcp.smtp 里对需要relay

的IP逐条设置(RELAYCLIENT=""),然后用tcprules 生成规则表。因为本文要实现SMTP认证后的

relay ,不需要对任何IP进行预先设定,所以默认规则设置成“只对本服务器relay”。

echo '127.0.0.1:allow,RELAYCLIENT=""' /etc/tcp.smtp

/usr/local/bin/tcprules /etc/tcp.smtp.cdb /etc/tcp.smtp.tmp

3、将qmail-smtpd.c 拷贝到qmail 的源文件目录里,最好先将原文件备份。

单独编译 qmail-smtpd 。(vi Makefile;找到跟qmail-smtpd有关的命令)

./compile qmail-smtpd.c

./load qmail-smtpd rcpthosts.o commands.o timeoutread.o \

timeoutwrite.o ip.o ipme.o ipalloc.o control.o constmap.o \

received.o date822fmt.o now.o qmail.o cdb.a fd.a wait.a \

datetime.a getln.a open.a sig.a case.a env.a stralloc.a \

alloc.a substdio.a error.a str.a fs.a auto_qmail.o `cat \

socket.lib`

4、将新生成的qmail-smtpd 拷贝到/var/qmail/bin 目录下。为了与原来的执行文件有区别,

这里把新的执行文件改名为 qmail-smtpd.auth 。

5、设置 /bin/checkpassword 或 /home/vpopmail/bin/vchkpw 可以SetUID和SetGID。这点

很重要,否则认证无法通过。这是因为smtpd 的进程是由qmaild 执行的。而密码验证程序

原来只使用于pop3进程,分别由root或vpopmail执行,为的是读shadow或数据库中的密码,

并取出用户的邮件目录。这些操作qmaild 都没有权限去做。如果smtp进程要调用密码验证

程序,则必须要使用 setuid 和setgid 。其实这点大可放心,这两个密码验证程序都是带

源代码的,本身非常安全,只需要放在安全的目录里就可以了(设置其他用户除qmaild 可

执行外都没有权限执行;其实如果没有其他SHELL帐户,也就不用这么麻烦了)。

chmod 4755 /bin/checkpassword 或

chmod 4755 /home/vpopmail/bin/vchkpw

6、命令行测试:

如果使用的是vpopmail,要把下面的 /bin/checkpassword 换成 /home/vpopmail/bin/vchkpw 。

#su - qmaild -c "/var/qmail/bin/qmail-popup localhost /bin/checkpassword pwd"〈回车

+OK ,〈18789.978689240@localhost

user realuser〈回车

+OK

pass password〈回车

如果结果显示的是用户目录,说明成功了;如果显示"-ERR authorization failed",除检查

密码外,还要检查用户上级的各个目录是否可读,还有密码验证程序的权限是否设置正确。

7、修改smtpd启动命令行,原来是:

/usr/local/bin/tcpserver -H -R -l 0 -t 1 -c 100 -x/etc/tcp.smtp.cdb -u604 -g601 \

0 smtp /var/qmail/bin/qmail-smtpd 2%26amp;1 | /var/qmail/bin/splogger smtpd 3 %26amp;

(其中604是qmaild 的UID,601是qmaild 的GID),改为:

/usr/local/bin/tcpserver -H -R -l 0 -t 1 -c 100 -x/etc/tcp.smtp.cdb -u604 -g601 \

0 smtp /var/qmail/bin/qmail-smtpd.auth /bin/checkpassword /bin/true 2%26amp;1 \

| /var/qmail/bin/splogger smtpd 3 %26amp;

如果使用的是vpopmail,要把上面的 /bin/checkpassword 换成 /home/vpopmail/bin/vchkpw 。

8、KILL掉原来的smtpd进程,启动新的smtpd进程。

9、在客户端上使用 OutlookExpress 和 Netscape 4.6 以上版本的邮件软件进行检验。

四、以上设置在 checkpassword 和 vpopmail 两种验证方式下均已实践通过。

,

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
2023年上半年GDP全球前十五强
 百态   2023-10-24
美众议院议长启动对拜登的弹劾调查
 百态   2023-09-13
上海、济南、武汉等多地出现不明坠落物
 探索   2023-09-06
印度或要将国名改为“巴拉特”
 百态   2023-09-06
男子为女友送行,买票不登机被捕
 百态   2023-08-20
手机地震预警功能怎么开?
 干货   2023-08-06
女子4年卖2套房花700多万做美容:不但没变美脸,面部还出现变形
 百态   2023-08-04
住户一楼被水淹 还冲来8头猪
 百态   2023-07-31
女子体内爬出大量瓜子状活虫
 百态   2023-07-25
地球连续35年收到神秘规律性信号,网友:不要回答!
 探索   2023-07-21
全球镓价格本周大涨27%
 探索   2023-07-09
钱都流向了那些不缺钱的人,苦都留给了能吃苦的人
 探索   2023-07-02
倩女手游刀客魅者强控制(强混乱强眩晕强睡眠)和对应控制抗性的关系
 百态   2020-08-20
美国5月9日最新疫情:美国确诊人数突破131万
 百态   2020-05-09
荷兰政府宣布将集体辞职
 干货   2020-04-30
倩女幽魂手游师徒任务情义春秋猜成语答案逍遥观:鹏程万里
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案神机营:射石饮羽
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案昆仑山:拔刀相助
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案天工阁:鬼斧神工
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案丝路古道:单枪匹马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:与虎谋皮
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:李代桃僵
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:指鹿为马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:小鸟依人
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:千金买邻
 干货   2019-11-12
 
推荐阅读
 
 
 
>>返回首頁<<
 
靜靜地坐在廢墟上,四周的荒凉一望無際,忽然覺得,淒涼也很美
© 2005- 王朝網路 版權所有