43、Exim邮件服务器配置与管理全解析

Exim邮件服务器配置与管理全解析

1. 邮件队列处理与监控

在Exim中，我们可以通过命令行选项来处理邮件队列。使用 q15m 选项可以让Exim每15分钟处理一次队列，也可以通过 cron 定期调用 exim -q 命令来实现同样的效果。

要显示当前的邮件队列，可以使用 -bp 选项调用Exim，也可以将 mailq 设置为Exim的链接，然后直接调用 mailq ：

$ mailq
2h
52K 12EwGE-0005jD-00 <sam@vbrew.com>
D bob@vbrew.com
harry@example.net

上述输出显示了一条来自 sam@vbrew.com 的邮件，该邮件有两个收件人。邮件已成功发送给 bob@vbrew.com ，但尚未发送给 harry@example.net ，且该邮件已在队列中等待了两个小时。邮件大小为52K，Exim识别该邮件的ID为 12EwGE-0005jD-00 。

若要了解邮件未送达的原因，可以查看该邮件的单独日志文件，这些日志文件存放在Exim的 msglog 目录中。使用 -Mvl 选项可以轻松查看：

$ exim -Mvl 12EwGE-0005jD-00
2000-01-30 17:28:13 example.net [192.168.8.2]: Connection timed out
2000-01-30 17:28:13 harry@example.net: remote_smtp transport deferred:
Connection timed out

也可以使用 exigrep 工具从主日志文件中提取相同的信息：

$ exigrep 12EwGE-0005jD-00 /var/log/exim/exim_mainlog

不过，在繁忙的系统中，主日志文件可能会很大，使用 exigrep 提取信息会比较耗时。但当需要查找多个邮件的信息时， exigrep 就非常有用了，它的第一个参数是一个正则表达式，能提取所有与匹配该表达式的日志行相关的邮件日志。

要监控正在运行的Exim的活动，可以使用 tail 命令查看其主日志文件，也可以运行Exim自带的 eximon 工具，这是一个X11应用程序，它会滚动显示主日志，还会显示等待送达的邮件列表以及一些关于送达活动的图表。

2. 杂项配置选项

在Exim的配置文件中，可以设置一些有用的选项，如下表所示：
| 选项名称 | 描述 |
| ---- | ---- |
| message_size_limit | 限制Exim接受的邮件大小 |
| return_size_limit | 限制Exim作为退回邮件一部分返回的传入邮件的数量 |
| deliver_load_max | 当系统负载超过该选项设定的值时，暂停所有邮件投递，但仍接受邮件 |
| smtp_accept_max | Exim准备接受的最大同时传入SMTP调用数 |
| log_level | 控制写入日志的信息量，还有一些以 log_ 开头的选项用于控制特定信息的日志记录 |

3. 邮件路由与投递

Exim将邮件投递分为三个不同的任务：路由、定向和传输。每种类型都有多个代码模块，且每个模块都可以单独配置。通常，会在配置文件中设置多个不同的路由器、定向器和传输器。

• 路由器 ：负责解析远程地址，确定邮件应发送到哪个主机以及使用哪种传输方式。在连接到互联网的主机上，通常只有一个路由器，它通过在DNS中查找域名来进行解析。也可以设置一个路由器处理本地局域网主机的地址，另一个路由器将其他地址发送到一个智能主机，如ISP的邮件服务器。
• 定向器 ：处理本地地址，通常有多个定向器，用于处理别名、转发以及识别本地邮箱。邮件列表可以由别名或转发定向器处理。如果一个地址被别名化或转发，生成的任何地址将根据需要由路由器或定向器独立处理。最常见的情况是将邮件投递到邮箱，但邮件也可以通过管道传输到命令或追加到非默认邮箱的文件中。
• 传输器 ：负责实现投递方法，例如通过SMTP连接发送邮件或添加到特定邮箱。路由器和定向器为每个收件人地址选择使用的传输器。如果传输失败，Exim会生成退回邮件或将地址推迟到以后重试。

Exim在配置这些任务时提供了很大的自由度。对于每个任务，都有多个驱动程序可供选择，可以在配置文件的不同部分向Exim描述这些配置。传输器首先定义，然后是定向器，最后是路由器。虽然Exim没有内置的默认配置，但它附带了一个覆盖简单情况的默认配置文件。如果要更改Exim的路由策略或修改传输方式，最好从默认配置开始进行修改，而不是从头开始设置完整的配置。

下面是Exim邮件投递流程的mermaid流程图：

graph LR
    A[收到邮件地址] --> B{是否为本地域名}
    B -- 是 --> C[交给定向器]
    B -- 否 --> D[交给路由器]
    C --> E[处理别名、转发等]
    E --> F[选择传输器投递]
    D --> G[解析远程地址]
    G --> H[选择传输器投递]
    F --> I{投递成功?}
    H --> I
    I -- 是 --> J[完成投递]
    I -- 否 --> K[生成退回邮件或推迟重试]

4. 路由邮件

当Exim收到一个要投递的地址时，它首先会检查该域名是否由本地主机处理，通过将其与 local_domains 配置变量中的列表进行匹配。如果未设置该选项，则使用本地主机名作为唯一的本地域名。如果域名是本地的，则将地址交给定向器；否则，将其交给路由器以确定将邮件转发到哪个主机。

5. 投递邮件到本地地址

大多数情况下，本地地址只是用户的登录名，此时邮件将被投递到用户的邮箱 /var/spool/mail/user-name 。其他情况包括别名、邮件列表名称和用户的邮件转发。在这些情况下，本地地址会扩展为一个新的地址列表，这些地址可能是本地的也可能是远程的。

除了这些“正常”地址，Exim还可以处理其他类型的本地邮件目的地，如文件名和管道命令。当投递到文件时，Exim会追加邮件，如果文件不存在则会创建它。文件和管道目的地本身不是地址，因此不能向 /etc/passwd@vbrew.com 发送邮件并期望覆盖密码文件；只有来自转发或别名文件的特定文件投递才有效。需要注意的是， /etc/passwd@vbrew.com 在语法上是一个有效的电子邮件地址，但如果Exim收到它，通常会搜索登录名为 /etc/passwd 的用户，找不到则会退回邮件。

在别名列表或转发文件中，以斜杠 / 开头且不能解析为完全限定电子邮件地址的任何内容都被视为文件名。例如，在转发或别名文件中， /tmp/junk 被解释为文件名，而 /tmp/junk@vbrew.com 是一个电子邮件地址，尽管它可能不是很有用。不过，在通过X.400网关发送邮件时会看到这种类型的有效地址，因为X.400地址以斜杠开头。

类似地，管道命令可以是任何前面带有管道符号 | 的Unix命令，除非该字符串解析为包含域名的有效电子邮件地址。除非更改了配置，否则Exim不会使用shell来运行命令，而是将其拆分为命令名和参数并直接运行。邮件会通过标准输入传递给命令。例如，要将邮件列表接入本地新闻组，可以使用名为 gateit 的shell脚本，并设置一个本地别名，使用 |gateit 将该邮件列表的所有邮件投递到脚本。如果命令行包含逗号，则逗号和前面的管道符号必须用双引号括起来。

本地用户的邮箱通常位于 /var/spool/mail 目录下，文件名与用户同名，用户拥有该文件。如果邮箱不存在，Exim会创建它。在某些配置中，邮箱的组设置为用户的组，权限模式为 0600 ，此时投递进程以用户身份运行，用户可以完全删除邮箱。在其他配置中，邮箱的组为 mail ，权限模式为 660 ，投递进程在系统用户ID和 mail 组下运行，用户不能删除邮箱文件，但可以清空它们。

需要注意的是，虽然 /var/spool/mail 是目前放置邮箱文件的标准位置，但有些邮件软件可能编译为使用不同的路径，如 /usr/spool/mail 。如果机器上的用户邮件投递一直失败，可以尝试将其设置为 /var/spool/mail 的符号链接。

MAILER-DAEMON 和 postmaster 地址通常应出现在别名文件中，扩展为系统管理员的电子邮件地址。 MAILER-DAEMON 被Exim用作退回邮件的发件人地址。建议将 root 设置为管理员的别名，特别是在投递进程以收件人用户权限运行时，以避免以 root 身份运行任何投递。

6. 邮件转发

用户可以通过在其主目录中创建 .forward 文件来将邮件重定向到其他地址。该文件包含一个由逗号和/或换行符分隔的收件人列表，文件的所有行都会被读取和解释，可以使用任何类型的地址。例如，一个用于假期的 .forward 文件示例如下：

janet, "|vacation"

在其他 .forward 文件的描述中，可能会看到用户名前面有一个反斜杠。在一些旧的邮件传输代理中，这是必要的，以防止搜索新名称的 .forward 文件，从而避免循环。在Exim中，反斜杠不是必需的，它会自动避免这种循环。不过，反斜杠是允许的，并且在同时处理多个域名的配置中确实会有影响。没有反斜杠时，未限定的用户名会使用默认域名进行限定；有反斜杠时，会保留传入的域名。

.forward 文件中的第一个地址将传入邮件投递到 janet 的邮箱，而 vacation 命令会向发件人返回一个简短的通知。除了支持“传统”的转发文件，Exim还可以配置为允许更复杂的文件，称为过滤器。过滤器文件不是简单的转发地址列表，而是可以包含对传入邮件内容的测试，例如，只有当邮件主题包含“urgent”时才转发邮件。系统管理员需要决定是否允许用户使用这种灵活性。

7. 别名文件

Exim能够处理与Berkeley的 sendmail 别名文件兼容的别名文件。别名文件中的条目可以具有以下形式：

alias: recipients

recipients 是一个由逗号分隔的地址列表，将替换别名。如果下一行以空格开头，收件人列表可以跨越多行。

Exim有一个特殊功能，可以处理与别名文件分开保存的邮件列表：如果指定 :include:filename 作为收件人，Exim会读取指定的文件并将其内容作为收件人列表进行替换。处理邮件列表的另一种方法将在后面的“邮件列表”部分介绍。

主别名文件是 /etc/aliases 。如果将该文件设置为全局可写或组可写，Exim将拒绝使用它并推迟本地投递。可以通过在 system_aliases 定向器中设置 mode-mask 来控制对文件权限的测试。

以下是一个示例别名文件：

# vbrew.com /etc/aliases file
hostmaster: janet
postmaster: janet
usenet: phil
# The development mailing list.
development: joe, sue, mark, biff,
/var/mail/log/development
owner-development: joe
# Announcements of general interest are mailed to all
# of the staff
announce: :include: /etc/Exim/staff,
/var/mail/log/announce
owner-announce: root
# gate the ppp mailing list to a local newsgroup
ppp-list: "|/usr/local/bin/gateit local.lists.ppp"

当别名文件中包含文件名和管道命令时，Exim需要知道以哪个用户ID运行投递。必须在Exim的配置文件中设置 user 选项（可能还有 group 选项），可以在处理别名的定向器上设置，也可以在它指向的传输器上设置。

如果在投递从别名文件生成的地址时发生错误，Exim通常会向邮件的发件人发送退回邮件，但这可能不合适。可以使用 errors_to 选项指定将退回邮件发送到其他地方，例如发送给 postmaster 。

8. 邮件列表

除了使用别名文件，邮件列表也可以通过 forwardfile 定向器进行管理。所有列表都保存在一个目录中，如 /etc/exim/lists/ ，名为 nag-bugs 的邮件列表由 lists/nag-bugs 文件描述。该文件应包含成员的地址，由逗号或换行符分隔，以井号 # 开头的行被视为注释。一个使用此类数据的简单定向器如下：

lists:
driver = forwardfile
file = /etc/exim/lists/${local_part}
no_check_local_user
errors_to = ${local_part}-request

当这个定向器运行时， file 和 errors_to 选项的值会被扩展。扩展会导致以美元字符开头的字符串的某些部分在每次使用该字符串时被替换。这里最简单的扩展是插入Exim的一个变量的值， ${local_part} 会替换为正在处理的地址的本地部分。

对于每个邮件列表，应该存在一个名为 listname-request 的用户（或别名或邮件列表）；在解析地址或投递到列表成员时发生的任何错误都会报告到这个地址。

9. 防止邮件垃圾

邮件垃圾，即未经请求的电子邮件广告，是许多用户面临的烦人问题。为了解决这个问题，成立了一个名为邮件滥用保护系统（MAPS）的项目，并建立了一种机制，即实时黑洞列表（RBL）。可以从其在线文档 http://maps.vix.com/rbl/ 获取有关MAPS RBL工作原理的信息。其原理很简单：被发现发送邮件垃圾的站点会被添加到数据库中，像Exim这样的邮件传输代理在接受来自某个源的邮件之前，可以查询该数据库以确认该源不是垃圾邮件发送者。

自RBL出现以来，又创建了几个类似的列表。其中最有用的是拨号列表（DUL），它列出了拨号主机的IP地址。这些主机通常应仅将外发邮件发送到其ISP的邮件服务器。许多站点会阻止来自外部拨号主机的邮件，因为当此类主机绕过其自己的ISP服务器时，通常不怀好意。

Exim支持实时和其他黑名单，配置非常简单。要启用它，只需在 /etc/exim.conf 文件中添加以下行：

# Vixie / MAPS RBL (http://maps.vix.com/rbl)
rbl_domains = rbl.maps.vix.com : dul.maps.vix.com

这个例子同时检查RBL和DUL，拒绝来自任何一个列表中的主机的邮件。 rbl_hosts 选项允许指定对哪些主机组应用（或不应用）RBL检查。默认设置如下：

rbl_hosts = *

这意味着所有主机都要接受RBL检查。如果要覆盖黑名单并接受来自特定主机的邮件而不进行RBL检查，可以使用以下设置：

rbl_hosts = ! nocheck.example.com : *

列表中第一个项目前面的感叹号表示否定项：如果调用主机是 nocheck.example.com ，它将匹配该项。但由于是否定项，不会进行RBL检查。任何其他主机将匹配列表中的第二项。

10. UUCP设置

Exim没有用于通过UUCP传输邮件的特定代码，也不支持UUCP“bang路径”地址。但是，如果使用域名寻址，Exim可以很简单地与UUCP进行接口。以下是一个从实际安装中获取的将某些域名发送到UUCP的配置片段：

# Transport
uucp:
driver = pipe
user = nobody
command = "/usr/local/bin/uux -r - \
${substr_-5:$host}!rmail ${local_part}"
return_fail_output = true

# Router
uucphost:
transport = uucp
driver = domainlist
route_file = /usr/exim/uucphosts
search_type = lsearch

在完整的配置文件中，传输器应插入到其他传输器中，路由器可能会被定义为第一个路由器。 /usr/exim/uucphosts 文件包含如下条目：

darksite.example.com:
darksite.UUCP

这意味着将发往域名 darksite.example.com 的邮件发送到UUCP主机 darksite 。虽然可以更简单地设置此配置，避免路由器为 darksite 添加 .UUCP 后缀，然后传输器再将其去掉，但这种方式有助于明确区分域名 darksite.example.com 和UUCP主机名 darksite 。

每当路由器遇到 route_file 中的域名时，它会将地址发送到UUCP传输器，传输器随后将其通过管道传递给 uux 命令（在第16章“管理Taylor UUCP”中有描述）。如果出现问题， uux 会生成一些输出并以非零错误代码终止。 return_fail_output 的设置确保将输出返回给发件人。

如果传入的UUCP邮件以批量SMTP格式分组到文件中，可以使用以下命令将其直接传递给Exim：

exim -bS </var/uucp/incoming/001

不过，有一个问题需要注意。当Exim在本地接收邮件时，它坚持发件人是调用它的登录用户，但对于UUCP批量邮件，我们希望发件人从传入邮件中获取。如果调用Exim的进程以受信任用户身份运行，Exim会这样做。例如，如果安排由名为 uucp 的用户处理传入的UUCP邮件，需要在Exim的配置文件中指定：

trusted_users = uucp

以确保正确处理发件人地址。

通过以上对Exim邮件服务器的详细配置和管理介绍，我们可以更好地利用Exim的功能，提高邮件处理的效率和安全性。无论是处理邮件队列、配置路由和投递，还是防止邮件垃圾和设置UUCP接口，Exim都提供了丰富的选项和灵活的配置方式。

Exim邮件服务器配置与管理全解析

11. 总结与最佳实践

在使用Exim邮件服务器时，我们可以总结出以下一些最佳实践，以确保服务器的高效运行和邮件处理的安全性：
- 邮件队列管理 ：
- 定期处理队列，可使用 q15m 选项或 cron 调用 exim -q ，避免邮件长时间积压。
- 及时监控队列，通过 mailq 查看当前邮件状态，使用 exigrep 或 -Mvl 选项排查未送达邮件的原因。
- 配置选项设置 ：
- 根据服务器性能和需求，合理设置 message_size_limit 、 deliver_load_max 等选项，确保邮件处理的稳定性和安全性。
- 调整 log_level ，记录必要的信息，便于后续排查问题。
- 路由与投递 ：
- 参考默认配置文件，进行必要的修改，避免从头开始配置带来的复杂性。
- 明确路由器、定向器和传输器的职责，合理分配任务，提高邮件投递效率。
- 本地地址处理 ：
- 规范别名文件和转发文件的使用，确保地址解析的准确性。
- 正确设置本地用户邮箱的权限和路径，避免投递失败。
- 邮件列表管理 ：
- 使用 forwardfile 定向器，方便管理邮件列表。
- 为每个邮件列表设置 listname - request 地址，及时处理列表相关的错误。
- 防垃圾邮件 ：
- 启用RBL和DUL等黑名单检查，拒绝来自垃圾邮件源的邮件。
- 根据实际情况调整 rbl_hosts 选项，灵活控制黑名单的应用范围。
- UUCP设置 ：
- 按照规范进行UUCP的配置，确保与UUCP的接口正常工作。
- 正确设置 trusted_users ，保证UUCP邮件的发件人地址处理正确。

12. 故障排除与常见问题解决

在使用Exim邮件服务器的过程中，可能会遇到一些常见问题，以下是一些故障排除的方法和解决方案：
| 问题描述 | 可能原因 | 解决方法 |
| ---- | ---- | ---- |
| 邮件投递失败 | 目标主机不可达、网络问题、目标邮箱已满等 | 检查网络连接，使用 exigrep 或 -Mvl 选项查看邮件日志，联系目标邮箱管理员 |
| 邮件队列积压 | 处理频率设置过低、系统负载过高、传输器故障等 | 调整队列处理频率，优化系统性能，检查传输器配置 |
| 别名文件或转发文件无效 | 文件权限问题、语法错误等 | 检查文件权限，确保 /etc/aliases 等文件权限正确，检查文件语法 |
| 黑名单误判 | RBL或DUL列表不准确、配置错误等 | 查看黑名单列表的准确性，调整 rbl_hosts 选项，排除误判的主机 |
| UUCP邮件处理异常 | 配置错误、 uux 命令执行失败等 | 检查UUCP的配置文件，确保 uucphosts 文件和传输器、路由器配置正确，查看 uux 命令的输出 |

13. 性能优化建议

为了提高Exim邮件服务器的性能，可以考虑以下优化建议：
- 硬件方面 ：
- 确保服务器有足够的内存和磁盘空间，避免因资源不足导致邮件处理缓慢。
- 选择高速的磁盘，如SSD，提高文件读写速度。
- 软件方面 ：
- 根据服务器负载情况，合理调整 deliver_load_max 和 smtp_accept_max 等选项，避免过度负载。
- 优化日志记录，减少不必要的日志信息，避免日志文件过大影响性能。
- 定期清理邮件队列和日志文件，释放磁盘空间。

14. 安全加固措施

保障Exim邮件服务器的安全至关重要，以下是一些安全加固措施：
- 访问控制 ：
- 限制对Exim配置文件和日志文件的访问权限，只允许授权用户进行操作。
- 使用防火墙，限制外部对邮件服务器的访问，只开放必要的端口，如SMTP（25）、POP3（110）、IMAP（143）等。
- 身份验证 ：
- 启用SMTP身份验证，要求发件人提供有效的用户名和密码，防止未经授权的邮件发送。
- 加密传输 ：
- 配置SSL/TLS加密，确保邮件在传输过程中的安全性，防止邮件内容被窃取或篡改。

15. 未来发展趋势与展望

随着互联网的不断发展，邮件服务也面临着新的挑战和机遇。Exim作为一款功能强大的邮件服务器软件，也需要不断适应这些变化。未来，Exim可能会在以下方面有所发展：
- 智能化处理 ：利用人工智能和机器学习技术，实现更精准的垃圾邮件过滤和邮件分类，提高用户体验。
- 多协议支持 ：支持更多的邮件协议和标准，如新兴的邮件加密协议，满足不同用户的需求。
- 云服务集成 ：与云服务提供商合作，实现邮件服务的弹性扩展和高可用性，降低运营成本。

通过对Exim邮件服务器的全面了解和合理配置，我们可以构建一个高效、安全、稳定的邮件服务环境，满足企业和个人的邮件通信需求。同时，关注未来的发展趋势，不断优化和升级Exim的使用，将有助于我们更好地应对不断变化的邮件服务挑战。

下面是Exim邮件服务器整体管理流程的mermaid流程图：

graph LR
    A[服务器启动] --> B[加载配置文件]
    B --> C[监控邮件队列]
    C --> D[处理新邮件]
    D --> E{是否本地地址}
    E -- 是 --> F[定向器处理]
    E -- 否 --> G[路由器处理]
    F --> H[选择传输器投递]
    G --> H
    H --> I{投递成功?}
    I -- 是 --> J[记录日志]
    I -- 否 --> K[生成退回邮件或推迟重试]
    K --> C
    J --> C
    L[定期检查配置] --> B
    M[监控系统负载] --> N{负载过高?}
    N -- 是 --> O[调整配置或优化性能]
    O --> B
    N -- 否 --> C
    P[防止邮件垃圾] --> D

这个流程图展示了Exim邮件服务器从启动到邮件处理的整个过程，包括配置加载、队列监控、地址处理、投递、错误处理等环节，同时考虑了定期检查配置、系统负载监控和防垃圾邮件等方面。通过这个流程图，可以更直观地了解Exim邮件服务器的管理流程。