Sendmail 을 사용하닥
Qmail 로 전환한지 얼마 되지는 않았지만 Qmail 에 상당히 만족해
하고 있다. Debian 에서 Qmail 패키지를 제공하기 않기 때문에
Qmail 소스를 받아와 패키지로 만들어 설치하곤 했었다. 하지만
Qmail 만으로는 부족한 면이 없지 않아 있는것 같다. 그래서
여기서는 Debian Sid 에서 Qmail 과 vpopmail 및 여러 가지
프로그램의 연동을 통해서 더 나은 메일 환경을 보기로
하자.
vpopmail 및 여러가지 프로그램과의 연동으로 얻을 수 있는
이익
- 한개의 서버, 한개의 IP 에서 무한정(?)의 도메인, pop
메일 서비스를 해 줄수 있다.
- 한개의 uid,gid 로 모든 버츄얼 도메인, pop 계정을 관리
하므로 불필요한 유저 생성을 피할수 있다.
- 각 도메인의 postmaster 는 웹 인터페이스로 pop 메일 유저
설정을 직접 할수 있다.
- 각 도메인마다 메일 계정, 메일링 리스트의 한계를 설정 할
수 있다.
유저 별로 quota 설정이 가능하다.
모든
소소는 /usr/local/src/tarball 안에 있는것으로 가정한다.
2 qmail
설치 #
1. Qmail
:
![[http]](/wiki/imgs/http.png)
http://cr.yp.to/qmail.html
2. ucspi-tcp :
http://cr.yp.to/ucspi-tcp/install.html
3. daemontools :
http://cr.yp.to/daemontools/install.html
4. autorespond :
http://www.inter7.com/index.php?page=software
2.2
유저, 그룹 추가 #
ns:/usr/local/src# tar -zxvf tarball/qmail-1.03.tar.gz
ns:/usr/local/src# mkdir /var/qmail
ns:/usr/local/src# cd qmail-1.03/
INSTALL.ids 파일에서 다음 부분만 남겨두고 모두 지우던지
주석처리 해주고 나서 실행 시켜주면 필요한 유저와 그룹이
생성된다.
groupadd nofiles
useradd -g nofiles -d /var/qmail/alias alias
useradd -g nofiles -d /var/qmail qmaild
useradd -g nofiles -d /var/qmail qmaill
useradd -g nofiles -d /var/qmail qmailp
groupadd qmail
useradd -g qmail -d /var/qmail qmailq
useradd -g qmail -d /var/qmail qmailr
useradd -g qmail -d /var/qmail qmails
편집한 스크립트를 실행 시켜주자.
ns:/usr/local/src/qmail-1.03# sh INSTALL.ids
2.3
qmail + ucspi-tcp + daemontools + autorespond 설치 #
1. qmail
ns:/usr/local/src/qmail-1.03# make
ns:/usr/local/src/qmail-1.03# make setup check
ns:/usr/local/src/qmail-1.03# ./config-fast cyhard.com
여기서 cyhard.com 은 자신의 도메인으로 바꾸어 넣어
설정해 주면된다.
2. ucspi-tcp
ns:/usr/local/src# tar -zxvf tarball/ucspi-tcp-0.88.tar.gz
ns:/usr/local/src# cd ucspi-tcp-0.88/
ns:/usr/local/src/ucspi-tcp-0.88# make
ns:/usr/local/src/ucspi-tcp-0.88# make setup check
ns:/usr/local/src/ucspi-tcp-0.88# cd ../
3. daemontools
ns:/usr/local/src# mkdir -p /package
ns:/usr/local/src# chmod 1755 /package
ns:/usr/local/src# cd /package
ns:/package# cp /usr/local/src/tarball/daemontools-0.76.tar.gz /package/
ns:/package# tar -zxvf daemontools-0.76.tar.gz
ns:/package# rm daemontools-0.76.tar.gz
ns:/package# cd admin/daemontools-0.76
ns:/package/admin/daemontools-0.76# package/install
ns:/package/admin/daemontools-0.76# cd /usr/local/src/
4. autorespond
ns:/usr/local/src# tar -zxvf tarball/autorespond-2.0.2.tar.gz
ns:/usr/local/src# cd autorespond-2.0.2/
ns:/usr/local/src/autorespond-2.0.2# make
ns:/usr/local/src/autorespond-2.0.2# cp autorespond /usr/local/bin/
ns:/usr/local/src/autorespond-2.0.2# cd ../
2.4
스크립트 제작 #
위의
과정이 모두 잘 마쳐 졌으면 설치 스크립트를 만들 차례
이다.
/var/qmail/rc 파일을 생성하여 다음 내용을 넣어주자.
#!/bin/sh
exec env - PATH="/var/qmail/bin:$PATH" \
qmail-start ./Maildir/
이 파일에 실행 퍼미션을 주어야 한다.
ns:/usr/local/src# chmod 755 /var/qmail/rc
큐메일에 필요한 디렉토리와 파일들을 생성한다.
ns:/usr/local/src# mkdir -p /var/qmail/supervise/qmail-send/log
ns:/usr/local/src# mkdir -p /var/qmail/supervise/qmail-smtpd/log
ns:/usr/local/src# chmod +t /var/qmail/supervise/qmail-send
ns:/usr/local/src# chmod +t /var/qmail/supervise/qmail-smtpd
생성된 디렉토리 안에 큐메일 운영에 필요한 스크립트를
만들어주자.
/var/qmail/supervise/qmail-send/run 파일을 생성하여 다음
내용을 넣어주자.
#!/bin/sh
exec /var/qmail/rc
/var/qmail/supervise/qmail-send/log/run 파일을 생성하여
다음 내용을 넣어주자.
#!/bin/sh
exec /usr/local/bin/setuidgid qmaill \
/usr/local/bin/multilog t /var/log/qmail
/var/qmail/supervise/qmail-smtpd/run 파일을 생성하여
다음 내용을 넣어주자.
#!/bin/sh
Q_UID=`id -u qmaild`
Q_GID=`id -g qmaild`
exec /usr/local/bin/softlimit -m 2000000 \
/usr/local/bin/tcpserver -vRHl 0 -x /etc/tcp.smtp.cdb \
-u $Q_UID -g $Q_GID 0 25 /var/qmail/bin/qmail-smtpd 2>&1
/var/qmail/supervise/qmail-smtpd/log/run 파일을
생성하여 다음 내용을 넣어주자.
#!/bin/sh
exec /usr/local/bin/setuidgid qmaill \
/usr/local/bin/multilog t /var/log/qmail/smtpd
이렇게 생성한 스크립트에 모두 실행 권한을 주자.
ns:/usr/local/src# chmod 755 /var/qmail/supervise/qmail-send/run
ns:/usr/local/src# chmod 755 /var/qmail/supervise/qmail-send/log/run
ns:/usr/local/src# chmod 755 /var/qmail/supervise/qmail-smtpd/run
ns:/usr/local/src# chmod 755 /var/qmail/supervise/qmail-smtpd/log/run
다음으로 qmail-smtpd 을 위한 로그 디렉토리를
생성해주자.
ns:/usr/local/src# mkdir -p /var/log/qmail/smtpd
ns:/usr/local/src# chown qmaill /var/log/qmail /var/log/qmail/smtpd
기존의 sendmail 을 qmail 로 대체 시켜 주자.
ns:/usr/local/src# mv /usr/lib/sendmail /usr/lib/sendmail.old
ns:/usr/local/src# mv /usr/sbin/sendmail /usr/sbin/sendmail.old
ns:/usr/local/src# ln -s /var/qmail/bin/sendmail /usr/lib
ns:/usr/local/src# ln -s /var/qmail/bin/sendmail /usr/sbin
2.5
기본 alias 계정 생성 #
qmail 은 기본적으로 루트 계정으로 메일을
배달하지 않는다. 그러므로 기본적인 관리 메일들은 그 시스템의
관리자의 계정으로 알리아스 되도록 만들어 놓는 것을
권장한다.
ns:/usr/local/src# echo comafire > /var/qmail/alias/.qmail-root
ns:/usr/local/src# echo comafire > /var/qmail/alias/.qmail-postmaster
ns:/usr/local/src# echo comafire > /var/qmail/alias/.qmail-mailer-daemon
ns:/usr/local/src# cd /var/qmail/alias/
ns:/var/qmail/alias# chmod 644 .qmail-root .qmail-postmaster .qmail-mailer-daemon
여기서 comafire 는 관리자 ID 이므로 자기 시스템의
관리자 아이디로 바꾸어 주면 될것이다.
3 vpopmail
#
vpopmail
:
http://www.inter7.com/index.php?page=software
3.2
유저 및 그룹 추가 #
vpopmail 이 수행될 유저 및 그룹을 만들어
준다.
ns:/usr/local/src# groupadd vchkpw
ns:/usr/local/src# useradd -g vchkpw vpopmail
ns:/usr/local/src# mkdir /home/vpopmail
ns:/usr/local/src# chgrp vchkpw /home/vpopmail/
ns:/usr/local/src# chown vpopmail /home/vpopmail/
vpopmail의 퍼미션은 777로 만든다. 755로 주었을시 로밍
서비스가 제대로 되지 않는 문제점을 발견 하였다. 모든 메일들이
vpopmail안에 모이게 되므로 용량이 큰 파티션을 준비하자.
3.3
vpopmail 설치 #
우리는
가상 도메인 및 가상 유저를 설정을 전제로 하고 있으므로 mysql
을 이용해 사용자를 관리 할 것이다. 그러므로 기본적으로 mysql
이 설치되어 있어야 한다. debian에서 dselect 를 이용해 mysql
를 설치할 수 있다. 한가지 주의 할 점은 패키지를 통해서
설치를할때 헤더 파일 패키지 및 XML 패키지도 같이 설치 해야
한다는 것이다. vpopmail 컴파일 시에 의존성을 체크한다.
libxml2, libxml2-dev, libmysqlclient-dev 이패키지들을
설치하면 된다.
ns:/usr/local/src# tar -zxvf tarball/vpopmail-5.4.6.tar.gz
ns:/usr/local/src# cd vpopmail-5.4.6/
ns:/usr/local/src/vpopmail-5.4.6# ./configure --enable-auth-module=mysql \
> --enable-many-domains=n \
> --enable-roaming-users=y \
> --enable-ip-alias-domains=y \
> --enable-libdir=/usr/include/mysql/
ns:/usr/local/src/vpopmail-5.4.6# make
ns:/usr/local/src/vpopmail-5.4.6# make install-strip
위의 옵션을 살펴 보면
| --enable-auth-module=mysql |
DB 로 ?MySQL 을 사용 |
| --enable-many-domains=n |
도메인별로 DB 테이블 나누어 관리 |
| --enable-roaming-users=y |
유동 IP 를 위한 로밍 서비스 사용 |
| --enable-ip-alias-domains=y |
도메인별 다른 IP 사용 |
|
--enable-libdir=/usr/include/mysql/ |
?MySQL 라이브러리 |
이제 vpopmail 이 제대로 동작 할 수 있도록 기본 도메인
설정 및 mysql 설정해보자.
~vpopmail/etc/defaultdomain 파일을 생성하여 자신의 도메인
주소를 넣어주자.
~vpopmail/etc/vpopmail.mysql 파일을 생성하여 DB 설정을
해주자.
localhost|0|readonly|*****|vpopmail
localhost|0|root|*****|vpopmail
첫번째 줄은 읽기 전용 계정과 패스워드 설정이고
두번째줄은 업데이트용 계정과 패스워드 설정이다. 한줄만 써주면
vpopmail에서는 모두 같은 계정과 패스워드로 인식해주므로
한줄만 적어도 상관 없다. 그냥 root 계정을 써도 되지만 보안상
데이블 생성과 삭제가 가능한 유저를 하나 만들어 사용하는 것을
권장한다.
각 섹션의 의미는 다음과 같다.
read server|read port|read user|read password|read database
update server|update port|update user|update password|update database
그다음 mysql 에 접속하여 해당 DB(여기서는 vpopmail)를
생성해주고 생성 디비의 접근 계정을 mysql 의 db 데이블에
알맞에 추가해주자. 데이터 베이스 설정 및 사용법은 다른 문서를
참고하여 생성하기 바란다.
3.4
SMTP 릴레이 설정하기 #
vpopmail의 로밍서비스는 고정되어 있지 않은
유동 IP사용자들에게 smtp 릴레이를 지원해 줄수 있는 기능이다.
vpopmail은 먼저 POP 메일 유저의 암호를 확인한다음 얼마만큼의
시간동안 그 IP주소의 smtp 릴레이를 열어 놓게 된다.
~vpopmail/etc/tcp.smtp 이 파일을 다음과 같이
설정해주자.
127.0.0.:allow,RELAYCLIENT=""
:allow
:allow 는 자기 자신에게 릴레이를 허용해주는 것이다.
이것을 해놓지 않는다면 Outlook을 사용할때 553 sorry, that
domain isn't in my list of allowed rcpthosts (#5.7.1) 이런
메세지를 보게 될 것이다. 이제 vpopmail 에 릴레이를 적용해
주고 소유권을 변경해주자.
ns:~vpopmail/etc# tcprules ~vpopmail/etc/tcp.smtp.cdb ~vpopmail/etc/tcp.smtp.tmp < ~vpopmail/etc/tcp.smtp
ns:~vpopmail/etc# chown vpopmail ~vpopmail/etc/tcp.smtp.*
ns:~vpopmail/etc# cd /usr/local/src/vpopmail-5.4.6
ns:/usr/local/src/vpopmail-5.4.6# ~vpopmail/bin/clearopensmtp
위과 같이 해주면 각 테이블이 mysql 의 vpopmail DB 안에
relay 데이블이 생성된다. DB 설정이 제대로 되어 있지 않다면
여기서 에러가 나므로, 에러가 난다면 데이터 베이스 설정 및
~vpopmail/etc/vpopmail.mysql 을 잘 살펴 보기 바란다.
마지막으로 crontab을 하나 설정해야 하는데, 이것은 cron에 의해
주기적으로 실행되어 릴레이가 허용된 IP 주소중 pop 인증 시간이
한시간 이상된 것이 있으면 지워준다. vpopmail 컴파일시 별다른
옵션을 주지 않았다면 기본적으로 릴레이 허용 시간은 한시간이며
이것은 --enable-relay-clear-minutes= 옵션으로 바꿔줄수
있다.
/etc/crontab 파일을 열어 다음 내용을 추가 시켜주자.
40 * * * * root /home/vpopmail/bin/clearopensmtp
그리고 /var/qmail/supervise/qmail-smtpd/run 의 내용도
조정해주자.
#!/bin/sh
Q_UID=`id -u vpopmail`
Q_GID=`id -g vpopmail`
exec /usr/local/bin/softlimit -m 2000000 \
/usr/local/bin/tcpserver -vRHl 0 \
-x /home/vpopmail/etc/tcp.smtp.cdb \
-u $Q_UID -g $Q_GID 0 25 /var/qmail/bin/qmail-smtpd 2>&1
3.5
pop3 시작 스크립트 #
ns:/usr/local/src/vpopmail-5.4.6# mkdir /var/qmail/supervise/vpop
/var/qmail/supervise/vpop/run 파일을 생성해주고 아래
내용을 넣어주자.
#!/bin/sh
VPOP_UID=`id -u vpopmail`
VPOP_GID=`id -g vpopmail`
exec /usr/local/bin/softlimit -m 2500000 \
tcpserver -vRHl 0 -u $VPOP_UID -g $VPOP_GID 0 110 \
/var/qmail/bin/qmail-popup cyhard.com \
/home/vpopmail/bin/vchkpw /var/qmail/bin/qmail-pop3d Maildir 2>&1
파일에 실행 권한을 주자.
ns:/usr/local/src/vpopmail-5.4.6# chmod 755 /var/qmail/supervise/vpop/run
