【導(dǎo)讀】Qmail經(jīng)常被僅僅歸類為一個郵件服務(wù)器軟件包。Qmail是非常模塊化的——它包含了一系列通過特定且。受限的接口來互相溝通的簡單程序。受限的任務(wù)需要完成。這個體系結(jié)構(gòu)允許每個組件都被容易的替代或。讓新的程序插入到基礎(chǔ)組件之中。理和郵件系統(tǒng)的配置工作。這里將以qmail作為smtp服務(wù)器，此郵件系統(tǒng)提供殺毒模塊。

　　

【正文】 g tar zxvf cd ./configuredisablezlibvcheck make check make install 測試 Clamav clamscan recursivelog=/tmp/ 掃描當前目錄，測試 clams是否運行 cat /tmp/ 更改 /usr/local/etc/，去掉下面選項前面的＃： vi /usr/local/etc/ Example 前面加上 36 UpdateLogFile/var/log/ 去掉前面的 LogSyslog 去掉前面的 PidFile/var/run/ 去掉前面的 更改 /usr/local/etc/，去掉下面選項前面的＃： vi /usr/local/etc/ Example 前面加上 LogFile/var/log/clamav/ 去掉前面的 ？？？ LogFileMaxSize 2M 去掉前面的＃ LogTime 去掉前面的＃ PidFile/var/run/ 去掉前面的＃ LogSyslog 去掉前面的 ScanMail 去掉前面的 touch /var/log/ chmod 644 /var/log/ chown clamav:clamav /var/log/ mkdir /var/lib/clamav chown clamav:clamav/var/lib/clamav 升級 clamscan病毒庫 freshclam verbose 把 freshclam加入 crontab定時更新病毒庫 ,自動掃描 /home目錄 crontab e 創(chuàng)建 freshclam日志記錄文件 mkdir p /var/log/clamav 37 touch /var/log/clamav/ chown chmod 644 R/var/log/clamav/ 創(chuàng)建 clamav啟動腳本 vi /etc/!/bin/sh Startup/shutdown script for Clam Antivirus case$1in start) /usr/local/sbin/clamdamp。amp。echon39。Clamd started39。 /usr/local/bin/freshclamdc 2l/var/log/ echon39。freshclam started39。 。 stop) /usr/bin/killall clamd/dev/null 2amp。1amp。amp。echon39。Clamd stoped39。 /usr/bin/killall freshclam/dev/null 2amp。1amp。amp。echon39。freshclam Stoped39。 。 *) echo echoUsage:`basename$0`{start|stop} 38 echo exit 64 。 esac 使其能夠執(zhí)行 chmod 755 /etc/隨開機起動 ln – s /etc/ln – s /etc/ 測試 重起主機系統(tǒng)，你可以 設(shè)置一下你的 outlook 或者 郵 件 了 。 也 可 以 通 過 webmail 訪問你的 mail 系統(tǒng)了。 通過 webmail接受你的郵件信息 通過 web方式管理和添加用戶了 。 39 Qmail 的開發(fā)者 dan Bernstein 開發(fā)了 ucspitcp（ UNIX 客戶 服務(wù)器程序端口）包來取代 id 程序。 Ucspi 格式定義了一種程序來交換數(shù)據(jù)的方法，主要體現(xiàn)出三個優(yōu)點： ucspi端口獨立于底層的通訊介質(zhì)。 ucspi允許 shell 腳本程序利用網(wǎng)絡(luò)的互聯(lián)。 ucspi 程序建立了 unix 環(huán)境變量，這些變量定義了可以被程序和用戶使用的網(wǎng)絡(luò)信息。 Ucspitcp使用稱為 tool 的程序在應(yīng)用程序之間建立連接。有兩種類型的 ucspi tool 客戶 tool（ tcpclient）和服務(wù)器 tool（ tcpserver）。 Ucspitcp的 tcpserver 程序就是替代 unix 的 id 程序的，有如下優(yōu)點： 他能夠把來自服務(wù)器端的所有輸入和輸出都記到一個文件中。 他能提供訪問控制特征，拒絕或者允許來自客戶端的連接。 它包含了并發(fā)限制，防止使 unix系統(tǒng)過載。 40 Tcpserver 程序通過使用管理員配置的一個 hash 規(guī)則庫提供對訪 問的控制。 Tcpserver 命令行的格式是： tcpserver options host port application host 和 prot 參數(shù)制定了將要運行應(yīng)用程序的本地服務(wù)器的主機名和端口號。 Host 參數(shù)可以是 localhos、主機 ip address、或者是主機的完整域名。 Port 參數(shù)可以是一個數(shù)字或者是 /etc/services 文件中的一個 tcp端口的名字，例如： smtp。 Application 是連接建立后要傳輸給的應(yīng)用程序。 Options 參數(shù)定義了 tcpserver 程序的行為。 有三種類型的選項： 常規(guī)選項 定義用于 ucspi tool 的選項。 連接選項 處理到達的連接請求。 數(shù)據(jù)收集選項 如何獲得在傳給應(yīng)用程序的 unix環(huán)境變量中使用信息。 Tcpserver 連接選項： b n 允許 n 個連接請求的存儲 B banner 在連接建立后將 banner寫到網(wǎng)絡(luò)連接上 c n 不接受多于 n 個同時連接 d 當主機相應(yīng)較慢時延遲向遠程主機發(fā)送數(shù)據(jù) D 從不延遲向遠程主機發(fā)送數(shù)據(jù) g gid 當接受連接準備完成后改變活動組 ID為 gid l 打印本地端口號到 stdout o 在連接的分組中不改變 ip選項 41 u uid 當接受連接準備完成后改變活動用戶 ID為 uid O 刪除 ip選項為分組尋找路徑 U 相當于 g $GID – u UID x db 使用 hash 數(shù)據(jù)庫 db中的規(guī)則來接受或拒絕遠程客戶端的訪問 X 當由 x 選項指定的數(shù)據(jù)庫不存在時允許連接 tcpserver 程序可以使用的數(shù)據(jù)收集選項： h 使用 dns查找遠程主機 H 不使用 dns查找遠程主機名。你必須對端口 53使用此選項 l localhost 不使用 dns 查找本地服務(wù)器主機名，而使用localhost p 懷疑。使用反向 dns 查找遠程主機 ip 地址，將其與主機名相比較。如果不匹配，刪除環(huán)境變量 $tcpremotehost r 試圖從遠程主機獲得 $tcpremoteinfi (默認 ) R 不試圖從遠程主機獲得 $tcpremoteinfo 數(shù)據(jù)。你必須為端口53和端口 113使用這一選項 t n 在 n 秒之后停止試圖連接到 $tcpremoteinfo數(shù)據(jù)。默認 26 有幾個 unix 環(huán)境變量 tcpserver 試圖為其接受數(shù)據(jù)。這些環(huán)境變量幫助應(yīng)用程序處理有關(guān)的網(wǎng)絡(luò)間接信息。 Tcpserver 的 unix 環(huán)境變量： $PROTO 使用的協(xié)議（默認為 TCP） $TCPLOCALIP 本機的 IP地址 $TCPLOCALPORT 本地 TCP端口號 42 $TCPLOCALHOST 本地主機的 DNS查詢值 $TCPREMOTEIP 遠程客戶端的 IP地址 $TCPREMOTEPROT 遠程客戶端的 TCP端口號 $TCPREMOTEHOST 遠程主機的 DNS查詢值 $TCPREMOTEINFO 遠程客戶端的用戶名 當接受了一個遠程客戶端的連 接， tcpserver 就是圖為應(yīng)用程序提供環(huán)境變量，當他不能為一個特定的變量接受信息時， tcpserver不設(shè)置變量。 Tcprules 程序 tcprules 程序是創(chuàng)建可以限制與應(yīng)用程序連接的規(guī)則。是手工創(chuàng)建規(guī)則，來制定接受和拒絕單個地址、多個 ip 地址、全部網(wǎng)絡(luò)地址的訪問。規(guī)則在一個文本中創(chuàng)建，每行一條規(guī)則。文本建立后，使用cdb數(shù)據(jù)庫格式將其轉(zhuǎn)變成一個 hash 數(shù)據(jù)庫。這使得 tcpserver 程序能夠在遠程客戶向服務(wù)器請求連接時動態(tài)處理規(guī)則。 規(guī)則以這樣的格式創(chuàng)建： address ： action,varible address 是和到達連接的值相匹配的。此參數(shù)的幾種格式都是基于表（ 3）環(huán)境變量的，可以使用這些變量的組合來創(chuàng)建有效的地址。下面列出了 tcpserver能識別的不同地址： tcpserver 規(guī)則的地址格式 $tcpremoteinfo@tcpremoteip mlf@[] $tcpremoteinfo@=$tcpremotehost $tcpremoteip 43 =$tcpremotehost 部分 $tcpremoteip 部分 $tcpremotehost 空 任何地址 action有兩個選項： allow and deny。 除了動作以外，其他的以逗號分開的環(huán)境變量可以添加到 action中，實現(xiàn) tcpserver 在特定的遠程客戶連接請求時設(shè)置環(huán)境變量。這一特性可以實現(xiàn)選擇轉(zhuǎn)發(fā)等功能。 qmailadmin對用戶的管理 vpopmail 功能簡介 44 在一臺郵件服務(wù)器的上實現(xiàn)多個域的郵件系統(tǒng)是 qmail用戶非常關(guān)心的問題之一，為了解決這個問題， Inter7 開發(fā)了遵從 GPL 版權(quán)的vpopmail（ vchkpw）來使用戶方便地在一臺 qmail 郵件服務(wù)器上實現(xiàn)郵件虛擬域和非系統(tǒng)賬號。其具有一下特點： 所有的 qmail 配置及數(shù)據(jù)文件都提供了具有詳細說明的修改的命令。 僅僅占用一個系統(tǒng)賬號，所有的相關(guān)進程運行在單個 UID/GID之下。 支持基于 named和 IP的虛擬域。安全的使用 NFS之上。 通過使用 三級平衡樹填充技術(shù)實現(xiàn)動態(tài)的為十個到一千萬用戶創(chuàng)建郵件目錄。 根據(jù)真實世界的管理需求提供了可配置的記錄功能。 6 、 支持 Oracle, Sybase, Mysql, LDAP, /etc/passwd, /etc/shadow 和缺省的 cdb 用戶認證信息存儲方式。 直接傳遞數(shù)據(jù)到 Maildir，來和 qmailpop3d, .qmail 文件或其他任何 Maildir 程序。不需要為虛擬域提供很多 .qmail 文件，每個域在 vpopmail 用戶主目錄下?lián)碛凶约旱哪夸?。每個域有獨立的密碼文件。 詳細說明的命令程序能被用在腳本文件及遠程管理。所有的vpopmail 特性的 C 庫都有詳細的說明文檔。 而且提供了下面的軟件包來增強 qmail＋ vpopmail 的特性： QmailAdmin 基于 web的 vpopmail 管理工具。 vqsignup 一個基于 vpopmail 管理工具的 cgi 程序，其允許 45 用戶自己申請 賬號。 Courier IMAP IMAP 服務(wù)器。 qWebMail 基于 web的 客戶程序。 vpopmail 的安裝設(shè)置 在安裝 vpopmail的時候，設(shè)置了以下選項： ./configure enable – default domain= enable passwd=n \ enable tcprulesprog=/usr/local/bin/tcprules \ enable – ip – alias dmains=n \ enable hardquota=10500000 \ enable – sqwebmail pass=y \ enable roamingusers=y \ enable mysql=y \ enable indir=/usr/include/mysql \ enable libdir=/usr/lib/mysql 其中的詳細意思是： enable – default domain= 設(shè)定缺省域名為 推薦將所有的域都設(shè)置為虛擬域，并且挑選一個作為缺省域。對于缺省域的用戶，其通過接收郵件時，只需要在用戶名中設(shè)置其郵件用戶名即可，而對于其他非缺省用戶，則需要將用戶名設(shè)置 為 的格式才能通過 pop3 收取信件。 46 enable passwd=n 允許或禁止 /etc/pass