第13章電子郵件服務(wù)器(已修改)
2025-10-23 08:17 本頁面
【正文】 冶金工業(yè)出版社 高等教育 “ 十一五 ” 規(guī)劃教材 1 第 13章 電子郵件服務(wù)器 Unix的電子郵件系統(tǒng) Linux下的郵件系統(tǒng) mail命令 建立 Linux下的郵件服務(wù)器 冶金工業(yè)出版社 高等教育 “ 十一五 ” 規(guī)劃教材 2 Unix的電子郵件系統(tǒng) ? 電子郵件的歷史 ? 電子郵件的體系結(jié)構(gòu)和服務(wù) ? 電子郵件系統(tǒng)一般由兩個(gè)子系統(tǒng)組成：用戶代理（ UA：User Agent），它允許人們讀取和發(fā)送電子郵件或者通過 POP、 IMAP將信件從傳輸代理服務(wù)器處取到本機(jī)上；消息傳輸代理（ MTA： Message Transfer Agent），它將消息從出發(fā)地傳到目的地。用戶代理是一個(gè)本地程序，它提供命令行方式、菜單方式或者圖形方式的界面來與電子郵件系統(tǒng)交互。消息傳輸代理是在后臺(tái)運(yùn)行的系統(tǒng)守護(hù)進(jìn)程（ Daemon），在系統(tǒng)間傳輸電子郵件。 冶金工業(yè)出版社 高等教育 “ 十一五 ” 規(guī)劃教材 3 ? 郵件傳輸是從服務(wù)器到服務(wù)器的，而且每個(gè)用戶必須擁有服務(wù)器上存儲(chǔ)信息的空間（稱為信箱）才能接收郵件（發(fā)送郵件不受這個(gè)限制）。常見的投遞代理包括 procmail等。 ? 常見的用戶代理有“ foxmail”、“ outlook express”等郵件客戶程序。 有許多的程序可以作為信件傳輸代理，包括 qmail、sendmail、 postfix等等。 冶金工業(yè)出版社 高等教育 “ 十一五 ” 規(guī)劃教材 4 Linux下的郵件系統(tǒng) ? Linux下的郵件服務(wù)器 ? 1. Postfix ? Postfix是一個(gè)在 IBM資助下由 Wietse Venema 負(fù)責(zé)開發(fā)的自由軟件工程的產(chǎn)物，其目的是為用戶提供除 sendmail之外的郵件服務(wù)器選擇。Postfix力圖做到快速、易于管理、提供盡可能的安全性，同時(shí)盡量做到和 sendmail郵件服務(wù)器保持兼容性以滿足用戶的使用習(xí)慣。起初，Postfix是以 VMailer這個(gè)名字發(fā)布的，后來由于商標(biāo)上的原因改名為 Postfix。 冶金工業(yè)出版社 高等教育 “ 十一五 ” 規(guī)劃教材 5 ? 1）主要設(shè)計(jì)目標(biāo) ? Postfix工程的目標(biāo)是實(shí)現(xiàn)一個(gè)郵件服務(wù)器，提供除 sendmail以外的選擇。其設(shè)計(jì)目標(biāo)包括： ? 性能： Postfix要比同類的服務(wù)器產(chǎn)品速度快三倍以上，一個(gè)安裝Postfix的臺(tái)式機(jī)一天可以收發(fā)百萬封信件。 ? 兼容性： Postfix設(shè)計(jì)時(shí)考慮了保持 sendmail的兼容性問題，以使移植變得更加容易。 ? 安全和健壯性： Postfix設(shè)計(jì)上實(shí)現(xiàn)了程序在過量負(fù)載情況下仍然保證程序的可靠性。 ? 靈活性： Postfix結(jié)構(gòu)上由十多個(gè)小的子模塊組成，每個(gè)子模塊完成特定的任務(wù)，如通過 SMTP協(xié)議接收一個(gè)消息，發(fā)送一個(gè)消息，本地傳遞一個(gè)消息，重寫一個(gè)地址等等。 ? 安全性： Postfix使用多層防護(hù)措施防范攻擊者來保護(hù)本地系統(tǒng)，幾乎每一個(gè) Postfix守護(hù)進(jìn)程都能運(yùn)行在固定低權(quán)限的 chroot之下，在網(wǎng)絡(luò)和安全敏感的本地投遞程序之間沒有直接的路徑 —— 一個(gè)攻擊者必須首先突破若干個(gè)其他的程序，才有可能訪問本地系統(tǒng)。 冶金工業(yè)出版社 高等教育 “ 十一五 ” 規(guī)劃教材 6 ? 2） Postfix的特點(diǎn) ? 支持多傳輸域： sendmai支持在 Inter、 DEC、 UUCP之間轉(zhuǎn)發(fā)消息。 Postfix則靈活的設(shè)計(jì)為無須虛擬域（ vistual domai）或別名來實(shí)現(xiàn)這種轉(zhuǎn)發(fā)。 ? 虛擬域：在大多數(shù)通用情況下，增加對一個(gè)虛擬域的支持僅僅需要改變一個(gè) Postfix查找信息表。 ? UCE控制（ UCE， unsolicited mercial ）： Postfix能限制哪個(gè)主機(jī)允許通過自身轉(zhuǎn)發(fā)郵件，并且支持限定什么郵件允許接進(jìn)。 Postfix實(shí)現(xiàn)通常的控制功能：黑名單列表、 RBL查找、HELO/發(fā)送者 DNS核實(shí)。基于內(nèi)容過濾當(dāng)前沒有實(shí)現(xiàn)。 ? 表查看： Postfix沒有實(shí)現(xiàn)地址重寫語言，而是使用了一種擴(kuò)展的表查看來實(shí)現(xiàn)地址重寫功能。表可以是本地 dbm或 db文件等格式。 冶金工業(yè)出版社 高等教育 “ 十一五 ” 規(guī)劃教材 7 ? 3） Postfix體系結(jié)構(gòu) ? Postfix是基于半駐留，互操作的進(jìn)程的體系結(jié)構(gòu)，每個(gè)進(jìn)程完成特定的任務(wù)，沒有任何特定的進(jìn)程衍生關(guān)系（父子關(guān)系）。而且，獨(dú)立的進(jìn)程來完成不同的功能相對于“單塊”程序具有更好的隔離性。 ? 這種實(shí)現(xiàn)方式具有這樣的優(yōu)點(diǎn)：每個(gè)服務(wù)如地址重寫等都能被任何一個(gè) Postfix部件所使用，無須進(jìn)程創(chuàng)建等，而僅僅需要重寫一個(gè)地址，當(dāng)然并不是只有 postfix采用這種方式。 ? Postfix是按照這種方式實(shí)現(xiàn)的：一個(gè)駐留主服務(wù)器根據(jù)命令運(yùn)行Postfix守護(hù)進(jìn)程，守護(hù)進(jìn)程完成發(fā)送或接收網(wǎng)絡(luò)郵件消息，在本地遞交郵件等等功能。守護(hù)進(jìn)程的數(shù)目由配置參數(shù)來決定的，并且根據(jù)配置決定守護(hù)進(jìn)程運(yùn)行的次數(shù)（ reused times），當(dāng)空閑時(shí)間到達(dá)配置參數(shù)指定的限度時(shí)，自動(dòng)消失。這種方法明顯地降低了進(jìn)程創(chuàng)建開銷，但是單個(gè)進(jìn)程之間仍然保持了良好的隔離性。 冶金工業(yè)出版社 高等教育 “ 十一五 ” 規(guī)劃教材 8 ? Postfix的設(shè)計(jì)目標(biāo)就是成為 sendmail的替代者。 ? Postfix的核心是由十多個(gè)半駐留程序?qū)崿F(xiàn)的。 ? Postfix進(jìn)程之間傳遞的數(shù)據(jù)量是有限制的。 ? Postfix采用一些通常的措施來避免丟失信息：在收到確認(rèn)以前通過調(diào)用 flush和 fsync（）保存所有的數(shù)據(jù)到磁盤中。檢查所有的系統(tǒng)調(diào)用的返回結(jié)果來避免錯(cuò)誤狀況。 ? 大多數(shù)構(gòu)建郵件服務(wù)器者都會(huì)選擇 sendmail，公平地來講 sendmail是一個(gè)不錯(cuò)的 MTA（ Mail Transfer Agent），最初開發(fā)時(shí) Eric Allman的設(shè)計(jì)主要放在了郵件傳遞的成功性。不幸的是， Sendmai開發(fā)時(shí)沒有太多的考慮 Inter環(huán)境下可能遇到的安全性問題。sendmail在大多數(shù)系統(tǒng)上只能以根用戶身份運(yùn)行，這就意味著任何漏洞都可能導(dǎo)致非常嚴(yán)重的后果，除了這些問題之外，在高負(fù)載的情況 sendmail運(yùn)行情況不是很好。 冶金工業(yè)出版社 高等教育 “ 十一五 ” 規(guī)劃教材 9
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1