SENDMAIL HOWTO 中文版--1.前言--2.简介 |
|---|
| 来源:作者: Wuxuehui Wuxuehui@games.net.cn (2001-05-23 16:10:00) |
|
v0.1 13 September 1999
--------------------------------------------------------------------------------
1.1 版权宣告
©opyright 1999 Wuxuehui. Do not modify without amending copyright, distribute freely but retain copyright message.
没有修订版权者请勿修改，可自由散布但必须保留版权讯息．
1.2 关于以后的更新
我会不时地更新Sendmail howto 中文版,这是我第一次写howto文件，此howto共用了5个多小时完成，部分文字摘自mod的Sendmail8.6.X安装简介，由于我的技术不足，其中肯定有许多错误，还需要大家的帮助，如果您有什么要的建议请给我来信!
您可以从 http://www.games.net.cn得到SENDMAIL HOWTO的最新版本！
--------------------------------------------------------------------------------
2.简介
Sendmail对一般的系统管理者而言，往往是个不敢手的「禁区」 ，因为绝大多数系统的使用者对E-Mail的需求与依赖的程度之高，可说是稍有分毫差错，系统管理者就要准备接受如雪片般飞来的抗议与 抱怨！而Sendmail这个东东的「内函」，似乎又有点不太容易理解： 与设定有关的sendmail.cf 档，如果不是下过一番死功夫，则读起来如同读天书一样，只知道里面有英文字与数字！所以一般人总是能不 动则不动，只要能用就好。不过，很不幸的，一般跟著机器而来的sendmail总是有著令人心惊胆跳的「附加功能」，就是常常都有一些可以让无聊人士作为侵入路径的BUG 或後门，某些BUG 还可以让侵入 者经由Sendmail而取得最高权限的root！一旦root权限被人拿走了， 那麽这机器就可被人任意屠宰，最恶劣的，还可能破坏系统！
Sun 在国内的使用人口相当的多，笔者对Sun 也稍微比较熟悉一点。不过，Sun 的Sendmail却是令人颇不敢恭维的，几乎可以说：只要还在使用Sun 的Sendmail而没有「常常」patch 的话，那甚麽系统安全都不必谈了，谈了也是白谈；如果还在使用Sun 的Sendmail，那就如果系统抱著一颗不定时炸弹，随时一个不注意，都可能引爆:(。这一点，大家可以翻一翻CERT或8lgm看一看，几乎是只要有sendmail 的问题，Sun 大多跑了....。其他系统的Sendmail也不要偷笑，虽然大家的出场率没有Sun 高，可是也常会问题的。 另一方面，Sendmail 8.6.9与之前的版本最近刚发现有个ident方面的Bug 。如果方便的话，请大家务必换成最新版。如果不方便的
话，在v8.6.5之後的版本有个克难式的补救法，即在sendmail.cf 加入这麽一行：
Orident=0
表示不作ident 的检查。
v8.6.5之前的版本就一定要换成最新版。
本软体在系统安全方面，是目前评价最高的，目前已知的BUG都已经改好了，最主要的原因，当然是要感谢作者Eric Allman ，他(或他们)能作到一发现重大的Bug (如系统安装)就立刻出新版。本软体是一public domain ，可以在网路上各ftp server上找到其source code。由於该软体的发展者把一些必要的设定步骤自动化了，所以，其实安装这个软体并不是想像中那麽样的困难。如果连compile 的时间也算下去，顺利的话，不用半个小时就可以安装完毕！所以，「麦惊」啦！：）
(http://www.fanqiang.com)
|
|
![[ 永远的UNIX::UNIX技术资料的宝库 ]](/images/title.gif)