第13章電子郵件服務器(已修改)
2024-10-28 08:17 本頁面
【正文】 冶金工業(yè)出版社 高等教育 “ 十一五 ” 規(guī)劃教材 1 第 13章 電子郵件服務器 Unix的電子郵件系統(tǒng) Linux下的郵件系統(tǒng) mail命令 建立 Linux下的郵件服務器 冶金工業(yè)出版社 高等教育 “ 十一五 ” 規(guī)劃教材 2 Unix的電子郵件系統(tǒng) ? 電子郵件的歷史 ? 電子郵件的體系結構和服務 ? 電子郵件系統(tǒng)一般由兩個子系統(tǒng)組成：用戶代理（ UA：User Agent），它允許人們讀取和發(fā)送電子郵件或者通過 POP、 IMAP將信件從傳輸代理服務器處取到本機上；消息傳輸代理（ MTA： Message Transfer Agent），它將消息從出發(fā)地傳到目的地。用戶代理是一個本地程序，它提供命令行方式、菜單方式或者圖形方式的界面來與電子郵件系統(tǒng)交互。消息傳輸代理是在后臺運行的系統(tǒng)守護進程（ Daemon），在系統(tǒng)間傳輸電子郵件。 冶金工業(yè)出版社 高等教育 “ 十一五 ” 規(guī)劃教材 3 ? 郵件傳輸是從服務器到服務器的，而且每個用戶必須擁有服務器上存儲信息的空間（稱為信箱）才能接收郵件（發(fā)送郵件不受這個限制）。常見的投遞代理包括 procmail等。 ? 常見的用戶代理有“ foxmail”、“ outlook express”等郵件客戶程序。 有許多的程序可以作為信件傳輸代理，包括 qmail、sendmail、 postfix等等。 冶金工業(yè)出版社 高等教育 “ 十一五 ” 規(guī)劃教材 4 Linux下的郵件系統(tǒng) ? Linux下的郵件服務器 ? 1. Postfix ? Postfix是一個在 IBM資助下由 Wietse Venema 負責開發(fā)的自由軟件工程的產物，其目的是為用戶提供除 sendmail之外的郵件服務器選擇。Postfix力圖做到快速、易于管理、提供盡可能的安全性，同時盡量做到和 sendmail郵件服務器保持兼容性以滿足用戶的使用習慣。起初，Postfix是以 VMailer這個名字發(fā)布的，后來由于商標上的原因改名為 Postfix。 冶金工業(yè)出版社 高等教育 “ 十一五 ” 規(guī)劃教材 5 ? 1）主要設計目標 ? Postfix工程的目標是實現(xiàn)一個郵件服務器，提供除 sendmail以外的選擇。其設計目標包括： ? 性能： Postfix要比同類的服務器產品速度快三倍以上，一個安裝Postfix的臺式機一天可以收發(fā)百萬封信件。 ? 兼容性： Postfix設計時考慮了保持 sendmail的兼容性問題，以使移植變得更加容易。 ? 安全和健壯性： Postfix設計上實現(xiàn)了程序在過量負載情況下仍然保證程序的可靠性。 ? 靈活性： Postfix結構上由十多個小的子模塊組成，每個子模塊完成特定的任務，如通過 SMTP協(xié)議接收一個消息，發(fā)送一個消息，本地傳遞一個消息，重寫一個地址等等。 ? 安全性： Postfix使用多層防護措施防范攻擊者來保護本地系統(tǒng)，幾乎每一個 Postfix守護進程都能運行在固定低權限的 chroot之下，在網絡和安全敏感的本地投遞程序之間沒有直接的路徑 —— 一個攻擊者必須首先突破若干個其他的程序，才有可能訪問本地系統(tǒng)。 冶金工業(yè)出版社 高等教育 “ 十一五 ” 規(guī)劃教材 6 ? 2） Postfix的特點 ? 支持多傳輸域： sendmai支持在 Inter、 DEC、 UUCP之間轉發(fā)消息。 Postfix則靈活的設計為無須虛擬域（ vistual domai）或別名來實現(xiàn)這種轉發(fā)。 ? 虛擬域：在大多數(shù)通用情況下，增加對一個虛擬域的支持僅僅需要改變一個 Postfix查找信息表。 ? UCE控制（ UCE， unsolicited mercial ）： Postfix能限制哪個主機允許通過自身轉發(fā)郵件，并且支持限定什么郵件允許接進。 Postfix實現(xiàn)通常的控制功能：黑名單列表、 RBL查找、HELO/發(fā)送者 DNS核實?；趦热葸^濾當前沒有實現(xiàn)。 ? 表查看： Postfix沒有實現(xiàn)地址重寫語言，而是使用了一種擴展的表查看來實現(xiàn)地址重寫功能。表可以是本地 dbm或 db文件等格式。 冶金工業(yè)出版社 高等教育 “ 十一五 ” 規(guī)劃教材 7 ? 3） Postfix體系結構 ? Postfix是基于半駐留，互操作的進程的體系結構，每個進程完成特定的任務，沒有任何特定的進程衍生關系（父子關系）。而且，獨立的進程來完成不同的功能相對于“單塊”程序具有更好的隔離性。 ? 這種實現(xiàn)方式具有這樣的優(yōu)點：每個服務如地址重寫等都能被任何一個 Postfix部件所使用，無須進程創(chuàng)建等，而僅僅需要重寫一個地址，當然并不是只有 postfix采用這種方式。 ? Postfix是按照這種方式實現(xiàn)的：一個駐留主服務器根據命令運行Postfix守護進程，守護進程完成發(fā)送或接收網絡郵件消息，在本地遞交郵件等等功能。守護進程的數(shù)目由配置參數(shù)來決定的，并且根據配置決定守護進程運行的次數(shù)（ reused times），當空閑時間到達配置參數(shù)指定的限度時，自動消失。這種方法明顯地降低了進程創(chuàng)建開銷，但是單個進程之間仍然保持了良好的隔離性。 冶金工業(yè)出版社 高等教育 “ 十一五 ” 規(guī)劃教材 8 ? Postfix的設計目標就是成為 sendmail的替代者。 ? Postfix的核心是由十多個半駐留程序實現(xiàn)的。 ? Postfix進程之間傳遞的數(shù)據量是有限制的。 ? Postfix采用一些通常的措施來避免丟失信息：在收到確認以前通過調用 flush和 fsync（）保存所有的數(shù)據到磁盤中。檢查所有的系統(tǒng)調用的返回結果來避免錯誤狀況。 ? 大多數(shù)構建郵件服務器者都會選擇 sendmail，公平地來講 sendmail是一個不錯的 MTA（ Mail Transfer Agent），最初開發(fā)時 Eric Allman的設計主要放在了郵件傳遞的成功性。不幸的是， Sendmai開發(fā)時沒有太多的考慮 Inter環(huán)境下可能遇到的安全性問題。sendmail在大多數(shù)系統(tǒng)上只能以根用戶身份運行，這就意味著任何漏洞都可能導致非常嚴重的后果，除了這些問題之外，在高負載的情況 sendmail運行情況不是很好。 冶金工業(yè)出版社 高等教育 “ 十一五 ” 規(guī)劃教材 9
教學課件相關推薦
鄂ICP備17016276號-1