33、深入解析Sendmail配置与安全认证

深入解析Sendmail配置与安全认证

1. Sendmail重要配置参数

在配置Sendmail时，有几个关键的配置参数对于安全性和邮件处理规则至关重要。以下是这些参数的详细介绍：
- FEATURE( masquerade_entire_domain ) ：此功能会使 MASQUERADE_DOMAIN 被解释为整个域名，而非主机名。
- FEATURE( masquerade_envelope ) ：该功能会使发件人地址不仅在 From: 头部字段被伪装，在SMTP信封中也会被伪装。
- EXPOSED_USER(username) ：指定一个用户名，其 From 地址不应被伪装。例如 root 通常是一个合适的选择，因为来自 root 的邮件常常包含警报和警告，接收此类邮件时，用户通常希望知道是哪个主机发送的。

这些是出于安全目的的最重要的 sendmail.mc 设置。当然，还有许多其他非安全相关的设置，更多信息可参考 README.cf 或 cf.README.gz 文件。

2. 应用新配置

要将宏配置文件编译成 sendmail.cf ，可使用以下命令：