分享
 
 
 

对基于qmail的整安smtp用户验证的总结和完装设置方法

王朝other·作者佚名  2006-11-24
窄屏简体版  字體: |||超大  

现在有许多网友都在做qmail smtp服务的用户验证,看国内的几篇文章总又或多或少地遇到一些问题 下面我就总结一下前人文章的问题,并写出我自己做的详细方法

一、对前人文章问题的一个总结:

以下是ideal和taoran两位前辈的文章:

http://www.linuxaid.com.cn/support/showfom.jsp?i=1703 作者:ideal

http://www.linuxforum.net/doc/qmail-auth.html 作者:taoran

需要注意的是,qmail smtp的用户验证有不止一个补丁,以上两篇文章分别用的是两个补丁。

分别在:http://members.elysium.pl/brush/qmail-smtpd-auth/和

www.nimh.org/hacks/qmail-smtpd.c,

相对来说,第二个补丁比较简单好用一些。这两个补丁有一个区别就是:第一个需要加主机名(域名),

而第二个不要加,加了无法验证,:( 太奇怪了。

按照第一篇ideal的文章来进行配置的话第一个问题,就是你只要在outlook等客户端中选中我的服务器需

要验证,就可以继续发送,而不管服务器上是否有这个帐号。请大家来测试一下是不是确实有这个问题,

我看说明文档,形成这个问题,原因主要是因为主机名(域名)的问题。具体请看qmail-smtpd-auth-0.30

的README.auth;第二个问题呢,是两篇文章共有的,就是setuid的问题,请看

http://www.linuxforum.net/forum/showthreaded.php?Cat=&Board=dns&Number=129781 ,

这是 fatbear朋友的经验,不过要注意是只有vpopmail的vchkpw需要6755。

以上是我自己的体验证,请广大网友都来测试一下。如果有ideal和taoran两位前辈或其它网友知道以上问

题出现的真正原因或有不同意见,请告诉我,我的E-mail是:hailwind@china.com,欢迎大家批评指正。

二、详细安装过程

以下是我的详细安装过程,如果用的是qmail-smtpd-auth-0.30,要注意主机名和setuid的问题,如果用

qmail-smtpd.c的话呢,就只要注意setuid的问题就行了。如果你的系统已经安装完了,正在使用中的话

那么请看上面的两篇文章,使用./comple ./load的那种方法,此处我没写。

需要的软件

checkpassword-0.90.tar.gz或qmail-smtpd.c 地址:在本文开头有

cmd5checkpw-0.22.tar.gz 地址:http://members.elysium.pl/brush/cmd5checkpw/

ucspi-tcp-0.88.tar.gz

qmail-smtpd-auth-0.30.tar.gz

qmail-1.03.tar.gz

vpopmail-4.9.10.tar.gz

这几个大家都有吧?如果你没有的话呢,就直接把文件名贴到google.com上去,直接搜索就能找得到。

分别安装它们:

tar zxvf checkpassword-0.90.tar.gz

cd checkpassword-0.90

make

make setup check

tar zxvf cmd5checkpw-0.22.tar.gz

mkdir /usr/man

mkdir /usr/man/man8

cd cmd5checkpw-0.22

make

make install

tar zxvf ucspi-tcp-0.88.tar.gz

cd ucspi-tcp-0.88

make

make setup check

下面按安装qmail-1.03(打auth补丁)

tar zxvf qmail-1.03.tar.gz

使用第一种补丁:

tar zxvf qmail-smtpd-auth-0.30.tar.gz

cd qmail-smtpd-auth-0.30

cp base64.c base64.h README.auth ../qmail-1.03/

patch -d ../qmail-1.03 < auth.patch

使用第二种补丁:

cp qmail-smtpd.c qmail-1.03/

覆盖源文件

下面添加用户

mkdir /var/qmail

groupadd nofiles

useradd -g nofiles -d /var/qmail/alias alias

useradd -g nofiles -d /var/qmail qmaild

useradd -g nofiles -d /var/qmail qmaill

useradd -g nofiles -d /var/qmail qmailp

groupadd qmail

useradd -g qmail -d /var/qmail qmailq

useradd -g qmail -d /var/qmail qmailr

useradd -g qmail -d /var/qmail qmails

安装和基本配置

cd qmail-1.03

make setup check

./config-fast playease.com

cd ~alias

touch .qmail-postmaster .qmail-mailer-daemon .qmail-root

chmod 644 ~alias/.qmail*

echo "127.0.0.1:allow,RELAYCLIENT=\"\"" > /etc/tcp.smtp

下面这一条setuid:

chmod 4755 /bin/checkpassword

cp /var/qmail/boot/home /var/qmail/rc

修改/var/qmail/rc把./Mailbox 改成./Maildir/ 使用Maildir;

启动qmail:

csh -cf "/var/qmail/rc &"

然后启动smtp服务

使用第一种补丁:

tcpserver -H -R -l 0 -t 1 -c 100 -x /etc/tcp.smtp.cdb -u 507 -g 502 0 smtp \

/var/qmail/bin/qmail-smtpd playease.com /bin/checkpassword /bin/true /bin/md5checkpw

/bin/true &

使用第二种补丁:

把playease.com去掉。

这样,基于系统用户的smtp验证就完成了~

然后我们开始做基于vpopmail的:

groupadd vchkpw

useradd -g vchkpw -d /vmail vpopmail 我把vpopmail的安装目录设在/vmail中。

su vpopmail

mkdir ~vpopmail/etc

echo "127.0.01.:allow,RELAYCLIENT=\"\"" > ~vpopmail/etc/tcp.smtp

./configure --help

./configure --enable-default-domain=playease.com

make

make install-strip

cd ~vpopmail/bin

./vadddomain playease.com

./vadduser dawn@playease.com

这样就添加了一个用户

chmod 6755 /vmail/bin/vchkpw 这样是setuid

以下是启动smtp服务:

使用第一种补丁:

tcpserver -H -R -l 0 -t 1 -c 100 -x /etc/tcp.smtp.cdb -u 507 -g 502 0 smtp \

/var/qmail/bin/qmail-smtpd playease.com /vmail/bin/vchkpw /bin/true /bin/md5checkpw

/bin/true &

使用第二种补丁:

把playease.com去掉。

启动pop3服务:

tcpserver -H -R 0 pop-3 /var/qmail/bin/qmail-popup playease.com /vmail/bin/vchkpw \

/var/qmail/bin/qmail-pop3d Maildir &

使用mysql等其它模块验证时不影响。

至此大功告成。

三、要注意的问题:

1、在上面的实践中我用playease.com做为例子域名,用dawn作为例子用户名,替换成你自己的域名就

可以了。

2、第二个要注意的是基于vpopmail多域名的情况我没有测试,请大家自己测试,理论上应该没有问

题。

3、我的系统设置了搜索路径所以我直接用tcpserver,一盘的系统需要使用

/usr/local/bin/tcpserver的方式来写

4、我的vpopmail安装在/vmail中,大家要注意写vchkpw的路径。

5、我这儿的507、502分别是qmaild的uid和gid,你要换成你自己的。

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
2023年上半年GDP全球前十五强
 百态   2023-10-24
美众议院议长启动对拜登的弹劾调查
 百态   2023-09-13
上海、济南、武汉等多地出现不明坠落物
 探索   2023-09-06
印度或要将国名改为“巴拉特”
 百态   2023-09-06
男子为女友送行,买票不登机被捕
 百态   2023-08-20
手机地震预警功能怎么开?
 干货   2023-08-06
女子4年卖2套房花700多万做美容:不但没变美脸,面部还出现变形
 百态   2023-08-04
住户一楼被水淹 还冲来8头猪
 百态   2023-07-31
女子体内爬出大量瓜子状活虫
 百态   2023-07-25
地球连续35年收到神秘规律性信号,网友:不要回答!
 探索   2023-07-21
全球镓价格本周大涨27%
 探索   2023-07-09
钱都流向了那些不缺钱的人,苦都留给了能吃苦的人
 探索   2023-07-02
倩女手游刀客魅者强控制(强混乱强眩晕强睡眠)和对应控制抗性的关系
 百态   2020-08-20
美国5月9日最新疫情:美国确诊人数突破131万
 百态   2020-05-09
荷兰政府宣布将集体辞职
 干货   2020-04-30
倩女幽魂手游师徒任务情义春秋猜成语答案逍遥观:鹏程万里
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案神机营:射石饮羽
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案昆仑山:拔刀相助
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案天工阁:鬼斧神工
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案丝路古道:单枪匹马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:与虎谋皮
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:李代桃僵
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:指鹿为马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:小鸟依人
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:千金买邻
 干货   2019-11-12
 
推荐阅读
 
 
 
>>返回首頁<<
 
靜靜地坐在廢墟上,四周的荒凉一望無際,忽然覺得,淒涼也很美
© 2005- 王朝網路 版權所有