【導(dǎo)讀】Qmail經(jīng)常被僅僅歸類為一個(gè)郵件服務(wù)器軟件包。Qmail是非常模塊化的——它包含了一系列通過(guò)特定且。受限的接口來(lái)互相溝通的簡(jiǎn)單程序。受限的任務(wù)需要完成。這個(gè)體系結(jié)構(gòu)允許每個(gè)組件都被容易的替代或。讓新的程序插入到基礎(chǔ)組件之中。理和郵件系統(tǒng)的配置工作。這里將以qmail作為smtp服務(wù)器，此郵件系統(tǒng)提供殺毒模塊。

　　

【正文】 g tar zxvf cd ./configuredisablezlibvcheck make check make install 測(cè)試 Clamav clamscan recursivelog=/tmp/ 掃描當(dāng)前目錄，測(cè)試 clams是否運(yùn)行 cat /tmp/ 更改 /usr/local/etc/，去掉下面選項(xiàng)前面的＃： vi /usr/local/etc/ Example 前面加上 36 UpdateLogFile/var/log/ 去掉前面的 LogSyslog 去掉前面的 PidFile/var/run/ 去掉前面的 更改 /usr/local/etc/，去掉下面選項(xiàng)前面的＃： vi /usr/local/etc/ Example 前面加上 LogFile/var/log/clamav/ 去掉前面的 ？？？ LogFileMaxSize 2M 去掉前面的＃ LogTime 去掉前面的＃ PidFile/var/run/ 去掉前面的＃ LogSyslog 去掉前面的 ScanMail 去掉前面的 touch /var/log/ chmod 644 /var/log/ chown clamav:clamav /var/log/ mkdir /var/lib/clamav chown clamav:clamav/var/lib/clamav 升級(jí) clamscan病毒庫(kù) freshclam verbose 把 freshclam加入 crontab定時(shí)更新病毒庫(kù) ,自動(dòng)掃描 /home目錄 crontab e 創(chuàng)建 freshclam日志記錄文件 mkdir p /var/log/clamav 37 touch /var/log/clamav/ chown chmod 644 R/var/log/clamav/ 創(chuàng)建 clamav啟動(dòng)腳本 vi /etc/!/bin/sh Startup/shutdown script for Clam Antivirus case$1in start) /usr/local/sbin/clamdamp。amp。echon39。Clamd started39。 /usr/local/bin/freshclamdc 2l/var/log/ echon39。freshclam started39。 。 stop) /usr/bin/killall clamd/dev/null 2amp。1amp。amp。echon39。Clamd stoped39。 /usr/bin/killall freshclam/dev/null 2amp。1amp。amp。echon39。freshclam Stoped39。 。 *) echo echoUsage:`basename$0`{start|stop} 38 echo exit 64 。 esac 使其能夠執(zhí)行 chmod 755 /etc/隨開機(jī)起動(dòng) ln – s /etc/ln – s /etc/ 測(cè)試 重起主機(jī)系統(tǒng)，你可以 設(shè)置一下你的 outlook 或者 郵 件 了 。 也 可 以 通 過(guò) webmail 訪問(wèn)你的 mail 系統(tǒng)了。 通過(guò) webmail接受你的郵件信息 通過(guò) web方式管理和添加用戶了 。 39 Qmail 的開發(fā)者 dan Bernstein 開發(fā)了 ucspitcp（ UNIX 客戶 服務(wù)器程序端口）包來(lái)取代 id 程序。 Ucspi 格式定義了一種程序來(lái)交換數(shù)據(jù)的方法，主要體現(xiàn)出三個(gè)優(yōu)點(diǎn)： ucspi端口獨(dú)立于底層的通訊介質(zhì)。 ucspi允許 shell 腳本程序利用網(wǎng)絡(luò)的互聯(lián)。 ucspi 程序建立了 unix 環(huán)境變量，這些變量定義了可以被程序和用戶使用的網(wǎng)絡(luò)信息。 Ucspitcp使用稱為 tool 的程序在應(yīng)用程序之間建立連接。有兩種類型的 ucspi tool 客戶 tool（ tcpclient）和服務(wù)器 tool（ tcpserver）。 Ucspitcp的 tcpserver 程序就是替代 unix 的 id 程序的，有如下優(yōu)點(diǎn)： 他能夠把來(lái)自服務(wù)器端的所有輸入和輸出都記到一個(gè)文件中。 他能提供訪問(wèn)控制特征，拒絕或者允許來(lái)自客戶端的連接。 它包含了并發(fā)限制，防止使 unix系統(tǒng)過(guò)載。 40 Tcpserver 程序通過(guò)使用管理員配置的一個(gè) hash 規(guī)則庫(kù)提供對(duì)訪 問(wèn)的控制。 Tcpserver 命令行的格式是： tcpserver options host port application host 和 prot 參數(shù)制定了將要運(yùn)行應(yīng)用程序的本地服務(wù)器的主機(jī)名和端口號(hào)。 Host 參數(shù)可以是 localhos、主機(jī) ip address、或者是主機(jī)的完整域名。 Port 參數(shù)可以是一個(gè)數(shù)字或者是 /etc/services 文件中的一個(gè) tcp端口的名字，例如： smtp。 Application 是連接建立后要傳輸給的應(yīng)用程序。 Options 參數(shù)定義了 tcpserver 程序的行為。 有三種類型的選項(xiàng)： 常規(guī)選項(xiàng) 定義用于 ucspi tool 的選項(xiàng)。 連接選項(xiàng) 處理到達(dá)的連接請(qǐng)求。 數(shù)據(jù)收集選項(xiàng) 如何獲得在傳給應(yīng)用程序的 unix環(huán)境變量中使用信息。 Tcpserver 連接選項(xiàng)： b n 允許 n 個(gè)連接請(qǐng)求的存儲(chǔ) B banner 在連接建立后將 banner寫到網(wǎng)絡(luò)連接上 c n 不接受多于 n 個(gè)同時(shí)連接 d 當(dāng)主機(jī)相應(yīng)較慢時(shí)延遲向遠(yuǎn)程主機(jī)發(fā)送數(shù)據(jù) D 從不延遲向遠(yuǎn)程主機(jī)發(fā)送數(shù)據(jù) g gid 當(dāng)接受連接準(zhǔn)備完成后改變活動(dòng)組 ID為 gid l 打印本地端口號(hào)到 stdout o 在連接的分組中不改變 ip選項(xiàng) 41 u uid 當(dāng)接受連接準(zhǔn)備完成后改變活動(dòng)用戶 ID為 uid O 刪除 ip選項(xiàng)為分組尋找路徑 U 相當(dāng)于 g $GID – u UID x db 使用 hash 數(shù)據(jù)庫(kù) db中的規(guī)則來(lái)接受或拒絕遠(yuǎn)程客戶端的訪問(wèn) X 當(dāng)由 x 選項(xiàng)指定的數(shù)據(jù)庫(kù)不存在時(shí)允許連接 tcpserver 程序可以使用的數(shù)據(jù)收集選項(xiàng)： h 使用 dns查找遠(yuǎn)程主機(jī) H 不使用 dns查找遠(yuǎn)程主機(jī)名。你必須對(duì)端口 53使用此選項(xiàng) l localhost 不使用 dns 查找本地服務(wù)器主機(jī)名，而使用localhost p 懷疑。使用反向 dns 查找遠(yuǎn)程主機(jī) ip 地址，將其與主機(jī)名相比較。如果不匹配，刪除環(huán)境變量 $tcpremotehost r 試圖從遠(yuǎn)程主機(jī)獲得 $tcpremoteinfi (默認(rèn) ) R 不試圖從遠(yuǎn)程主機(jī)獲得 $tcpremoteinfo 數(shù)據(jù)。你必須為端口53和端口 113使用這一選項(xiàng) t n 在 n 秒之后停止試圖連接到 $tcpremoteinfo數(shù)據(jù)。默認(rèn) 26 有幾個(gè) unix 環(huán)境變量 tcpserver 試圖為其接受數(shù)據(jù)。這些環(huán)境變量幫助應(yīng)用程序處理有關(guān)的網(wǎng)絡(luò)間接信息。 Tcpserver 的 unix 環(huán)境變量： $PROTO 使用的協(xié)議（默認(rèn)為 TCP） $TCPLOCALIP 本機(jī)的 IP地址 $TCPLOCALPORT 本地 TCP端口號(hào) 42 $TCPLOCALHOST 本地主機(jī)的 DNS查詢值 $TCPREMOTEIP 遠(yuǎn)程客戶端的 IP地址 $TCPREMOTEPROT 遠(yuǎn)程客戶端的 TCP端口號(hào) $TCPREMOTEHOST 遠(yuǎn)程主機(jī)的 DNS查詢值 $TCPREMOTEINFO 遠(yuǎn)程客戶端的用戶名 當(dāng)接受了一個(gè)遠(yuǎn)程客戶端的連 接， tcpserver 就是圖為應(yīng)用程序提供環(huán)境變量，當(dāng)他不能為一個(gè)特定的變量接受信息時(shí)， tcpserver不設(shè)置變量。 Tcprules 程序 tcprules 程序是創(chuàng)建可以限制與應(yīng)用程序連接的規(guī)則。是手工創(chuàng)建規(guī)則，來(lái)制定接受和拒絕單個(gè)地址、多個(gè) ip 地址、全部網(wǎng)絡(luò)地址的訪問(wèn)。規(guī)則在一個(gè)文本中創(chuàng)建，每行一條規(guī)則。文本建立后，使用cdb數(shù)據(jù)庫(kù)格式將其轉(zhuǎn)變成一個(gè) hash 數(shù)據(jù)庫(kù)。這使得 tcpserver 程序能夠在遠(yuǎn)程客戶向服務(wù)器請(qǐng)求連接時(shí)動(dòng)態(tài)處理規(guī)則。 規(guī)則以這樣的格式創(chuàng)建： address ： action,varible address 是和到達(dá)連接的值相匹配的。此參數(shù)的幾種格式都是基于表（ 3）環(huán)境變量的，可以使用這些變量的組合來(lái)創(chuàng)建有效的地址。下面列出了 tcpserver能識(shí)別的不同地址： tcpserver 規(guī)則的地址格式 $tcpremoteinfo@tcpremoteip mlf@[] $tcpremoteinfo@=$tcpremotehost $tcpremoteip 43 =$tcpremotehost 部分 $tcpremoteip 部分 $tcpremotehost 空 任何地址 action有兩個(gè)選項(xiàng)： allow and deny。 除了動(dòng)作以外，其他的以逗號(hào)分開的環(huán)境變量可以添加到 action中，實(shí)現(xiàn) tcpserver 在特定的遠(yuǎn)程客戶連接請(qǐng)求時(shí)設(shè)置環(huán)境變量。這一特性可以實(shí)現(xiàn)選擇轉(zhuǎn)發(fā)等功能。 qmailadmin對(duì)用戶的管理 vpopmail 功能簡(jiǎn)介 44 在一臺(tái)郵件服務(wù)器的上實(shí)現(xiàn)多個(gè)域的郵件系統(tǒng)是 qmail用戶非常關(guān)心的問(wèn)題之一，為了解決這個(gè)問(wèn)題， Inter7 開發(fā)了遵從 GPL 版權(quán)的vpopmail（ vchkpw）來(lái)使用戶方便地在一臺(tái) qmail 郵件服務(wù)器上實(shí)現(xiàn)郵件虛擬域和非系統(tǒng)賬號(hào)。其具有一下特點(diǎn)： 所有的 qmail 配置及數(shù)據(jù)文件都提供了具有詳細(xì)說(shuō)明的修改的命令。 僅僅占用一個(gè)系統(tǒng)賬號(hào)，所有的相關(guān)進(jìn)程運(yùn)行在單個(gè) UID/GID之下。 支持基于 named和 IP的虛擬域。安全的使用 NFS之上。 通過(guò)使用 三級(jí)平衡樹填充技術(shù)實(shí)現(xiàn)動(dòng)態(tài)的為十個(gè)到一千萬(wàn)用戶創(chuàng)建郵件目錄。 根據(jù)真實(shí)世界的管理需求提供了可配置的記錄功能。 6 、 支持 Oracle, Sybase, Mysql, LDAP, /etc/passwd, /etc/shadow 和缺省的 cdb 用戶認(rèn)證信息存儲(chǔ)方式。 直接傳遞數(shù)據(jù)到 Maildir，來(lái)和 qmailpop3d, .qmail 文件或其他任何 Maildir 程序。不需要為虛擬域提供很多 .qmail 文件，每個(gè)域在 vpopmail 用戶主目錄下?lián)碛凶约旱哪夸?。每個(gè)域有獨(dú)立的密碼文件。 詳細(xì)說(shuō)明的命令程序能被用在腳本文件及遠(yuǎn)程管理。所有的vpopmail 特性的 C 庫(kù)都有詳細(xì)的說(shuō)明文檔。 而且提供了下面的軟件包來(lái)增強(qiáng) qmail＋ vpopmail 的特性： QmailAdmin 基于 web的 vpopmail 管理工具。 vqsignup 一個(gè)基于 vpopmail 管理工具的 cgi 程序，其允許 45 用戶自己申請(qǐng) 賬號(hào)。 Courier IMAP IMAP 服務(wù)器。 qWebMail 基于 web的 客戶程序。 vpopmail 的安裝設(shè)置 在安裝 vpopmail的時(shí)候，設(shè)置了以下選項(xiàng)： ./configure enable – default domain= enable passwd=n \ enable tcprulesprog=/usr/local/bin/tcprules \ enable – ip – alias dmains=n \ enable hardquota=10500000 \ enable – sqwebmail pass=y \ enable roamingusers=y \ enable mysql=y \ enable indir=/usr/include/mysql \ enable libdir=/usr/lib/mysql 其中的詳細(xì)意思是： enable – default domain= 設(shè)定缺省域名為 推薦將所有的域都設(shè)置為虛擬域，并且挑選一個(gè)作為缺省域。對(duì)于缺省域的用戶，其通過(guò)接收郵件時(shí)，只需要在用戶名中設(shè)置其郵件用戶名即可，而對(duì)于其他非缺省用戶，則需要將用戶名設(shè)置 為 的格式才能通過(guò) pop3 收取信件。 46 enable passwd=n 允許或禁止 /etc/pass