77、Sendmail 配置与安全指南

Sendmail 配置与安全指南

1. 发送邮件到中央枢纽

通过 SMTP 将邮件发送到中央枢纽，在 VERSIONID 和 OSTYPE 行之后，完整的配置文件可以简单写成如下形式：

FEATURE(`nocanonify')
FEATURE(`nullclient', `mailserver')
EXPOSED_USER(`root')

这里的 mailserver 是中央枢纽的名称。 nocanonify 特性告知 sendmail 不要进行 DNS 查找或使用完全限定域名重写地址，这些工作将由 mailserver 主机完成。此特性类似于 SMART_HOST ，并假定客户端将伪装为 mailserver 。 EXPOSED_USER 子句使 root 免受伪装影响，便于调试。

邮件服务器机器必须允许来自其空客户端的中继。此权限在 access_db 中授予。空客户端必须有一个指向 mailserver 的关联 MX 记录，并且必须包含在邮件服务器的 cw 文件（通常是 /etc/mail/local-host-names ）中，这些设置使邮件服务器能够接