基础知识
配置基本的sendmail服务
在多个有父子关系的域之间（域树）进行邮件收发
在多个独立的域之间（域森林）进行邮件收发
邮件服务器其它常用设置
配置具有一定安全性的sendmail站点
邮件客户端设置
其它
给sendmail加上webmail的功能
Sendmail.mc文件的最前面几行完成一些辅助工作
可能发生的错误及解决方案
将传统邮政系统与电子邮件系统来做对应的话，配置一个邮件服务器相当于建设一个邮局；用户使用电子邮件客户端工具（如Foxmail、Outlook、Evolution等）所完成的功能则相当于用户投递、收取、阅读等处理。
MTA（Mail Transfer Agent）: 邮件传输代理，负责把邮件由一个服务器传到另一个服务器或邮件投递代理；
MUA（Mail User Agent）: 邮件用户代理,帮助用户读写邮件；它提供了阅读、发送和接受电子邮件的用户接口。MUA也是用户和MTA之间的接口。常用软件：outlook、foxmail等,
MUA至少具有如下3个功能：
a. 撰写邮件
、b. 显示邮件
、c. 处理邮件
MDA( Mail Delivery Agent), 邮件投递代理，把邮件放到用户的邮箱里。
Email服务一般常用SMTP、POP3、IMAP4协议，各个协议的作用如下：
SMTP: SMTP协议是简单邮件传输协议（Simple Mail Transfer Protocol）英文的缩写。SMTP控制如何传送电子邮件，然后通过Internet将其发送到目的服务器。
POP3: POP是邮局协议（Post Office Protocol）的英文缩写，是一种允许用户从邮件服务器接收邮件的协议。
IMAP4: IMAP协议是Internet消息访问协议（Internet Message Access Protocol）的英文缩写，现在常用的版本是4。它为用户提供了有选择的从邮件服务器接收邮件的功能、基于服务器的信息处理功能和共享邮箱功能。
MIME (Multipurpose Internet Mail Extension )：多用途因特网邮件扩展协议,作用：协调和统一发送方和接收方之间的编码方式.
POP与IMAP的区别在于，POP协议只能把服务器上的邮件下载到客户端处理；IMAP除了POP的访问方式外，还有在线阅读、远程维护邮箱、在服务器上保存邮件等功能。
邮件传输过程:
图示: 邮件传输过程
注：上图中实线部分表示的是邮件传送过程，虚线部分（第4步）表示的是邮件接收部分。
从上图的邮件传递过程中我们可以看到,邮件在收件方和发件方之间会经过毫不相干的第三方服务器，这就是邮件转发 (RELAY)。邮件服务器是可以对要求转发的邮件进行限制的，如只转发来自某个域的邮件或来自于某些IP 得邮件。如果转发没有任何限制，就被称为 OPEN RELAY 或 THIRD PARTY RELAY。就像我们今天通过邮局发一封信一样。假如我想从沈阳发一封信件到深圳，我再信封上写好收信地址深圳，邮局就需要找到定义的运送路线：沈阳，北京，郑州，长沙，广州，深圳。甚至还要长一些。其中很重要一点是每一个中继站都能很好的理解这封信将被送到哪里，下一个接收站是谁。在电子邮件里，这就相当于每个中继服务器清楚下一个服务起是谁，这就是邮件的转发。
目前，正常邮件转发已经不再必要，相反，无限制转发常常被发送垃圾邮件的人利用，隐藏真实的邮件来源，让别人以为是从另外的ISP 发出的信件；同时，也把大量的处理工作转移到别人机器上。
完成该任务的步骤：
(注：下面的操作也可以在Webmin的页面中通过添加主机、别名、MX等记录来实现)
在DNS服务器上修改域正向解析文件
# vi /var/named/named.net03.org
@ IN SOA ns.net03.org. root.ns.net03.org.
(
2004051501 ; serial
28800 ; refresh 14400 ; retry
3600000 ;expire
86400 ) ; minimum
@ IN NS ns.net03.org.
@ IN MX 5 mail.net03.org.
ns IN A 192.168.66.10
ns1 IN A 192.168.66.11
mail IN A 192.168.66.3
www IN A 192.168.66.1
ftp IN A 192.168.66.2
在DNS服务器上修改域反向解析文件,并重启named服务
# vi /var/named/named.192.168.66
@ IN SOA ns.net03.org. root.ns.net03.org.
(
2000051500 ; Serial
28800 ; Refresh
14400 ; Retry
3600000 ; Expire
86400 ) ; Minimum
@ IN NS ns.net03.org.
10 IN PTR ns.net03.org.
11 IN PTR ns1.net03.org.
3 IN PTR mail.net03.org.
1 IN PTR www.net03.org.
2 IN PTR ftp.net03.org.
#service named restart
sendmail相关的RPM包：
sendmail：sendmail服务器
sendmail-cf：与sendmail服务器配置相关的程序与文件
sendmail-doc：sendmail服务器文档
m4：把较容易理解的宏配置文件生成为语法复杂的配置文件的工具
dovecot: 包含POP和IMAP服务的包
编辑sendmail配置文件，找到所示行，将该行Addr项改为0.0.0.0或服务器的IP地址：
O DaemonPortOptions=Port=smtp,Addr=0.0.0.0, Name=MTA
#vi /etc/mail/sendmail.cf
…
O DaemonPortOptions=Port=smtp,Addr=127.0.0.1, Name=MTA
...
注：为减少出错机会，可先关闭防火墙、SELinux。
在local-host-names文件中添加所示两行内容，并保存退出编辑器
#vi /etc/mail/local-host-names
…
mail.net03.org
net03.org
#service sendmail restart
#vi /etc/mail/access
localhost.localdomain RELAY
localhost RELAY
127.0.0.1 RELAY
net03.org RELAY
192.168.66.0 RELAY
#cd /etc/mail
#makemap hash access.db <access
编辑dovecot配置文件
# vi /etc/dovecot.conf
找到以下行
# Protocols we want to be serving:
# imap imaps pop3 pop3s
#protocols = imap imaps
根据你要使用的协议,设置需要使用的邮件接收协议,例如,最常见的情形是:
protocols = imap pop3
启动sendmail及dovecot服务:
#service sendmail restart
#service dovecot start
假定已经建立了如下的域名系统，父域net03.org、子域xxx.net03.org、yyy.net03.org ......；域内的所有计算机都使用父域net03.org的域名服务器地址作为首选DNS服务器；并分别在各域中建立了一台或多台sendmail服务器 ，针对单个域进行邮件收发测试通过。
现要在这些域之间进行邮件收发，需要在各sendmail服务器上做如下操作：
1.) 执行 hostname 指令, 查看本机名称，一般情况下，如果没有更改过，一般都为localhost.localhostdomain
2.) 编辑文件/etc/sysconfig/network，将本机名称改为域中 sendmail 服务器的名称，如:
mail.xxx.net03.org、mail.yyy.net03.org
3.) 编辑主机文件 /etc/hosts夹，检查 127.0.0.1 那一行是否只有 localhost 与 localhost.localdomain 这两种叙述. 并新增像下面的行如:
192.168.62.211 mail.xxx.net03.org mail
4.) 重新启动 sendmail
5.) telnet localhost 25 检查是否出现正确的 hostname
使用各种邮件客户端，像Evolution、OE、mail命令等给其它域上的用户发送邮件，并接收其它域发送过来的邮件。
要在多个独立的域之间（域森林）进行邮件收发，需注意以下问题:
1.) 域google.com、域send.org就是相互独立的域。
2.) 为保证sendmail服务的效率，一台sendmail服务器上最好只架设一个DNS域；或不在sendmail服务器上启用bind服务，而使用一台专门的DNS服务器对所有的名称进行解析。
3.) 配置两个域mail主机记录、MX记录 ，而且使两台mail服务器除能解析自己的A记录、mx记录外，还能识别其它sendmail服务器的A记录、mx记录。
4.) sendmail服务器的hostname要设置为它的dns名称
使用各种邮件客户端，像Evolution、OE、mail命令等给其它域上的用户发送邮件，并接收其它域发送过来的邮件。
见教材P168
#vi /etc/aliases
...
为一个邮件账号设置一个别名(比如：使发送给wanglq的邮件实际发送给用户u1)，添加：
wanglq: u1
为一个邮件账号设置多个别名(比如：使发送给konglh、dengyp、qiaoh的邮件实际发送给用户u2)，添加：
konglh: u2
dengyp: u2
qiaoh: u2
为多个邮件账号设置一个别名(比如：使发送给myhome的邮件实际发送给一组用户test2、test3、wu等)，添加：
myhome: test2,test3,wu
#newaliases
最后通过收发邮件对所做的别名设置进行测试．
编辑/etc/mail/sendmail.cf文件，找到以下行，将数字改为要限定的邮件大小（以字节为单位）：
#vi /etc/mail/sendmail.cf
...
O MaxMessageSize=1000000
...
#service sendmail restart
接下来使用某个邮件客户端如OE、Evolution，分别发送不超过1M的邮件（附件）、超过1M的邮件（附件），看能否发送成功。
完成任务步骤：
备份sendmail配置文件
编辑宏配置文件
重新生成配置文件
重新启动sendmail服务
#cp /etc/mail/submit.cf /etc/mail/submitold.cf
#cp /etc/mail/sendmail.mc /etc/mail/sendmailold.mc
#cp /etc/mail/submit.mc /etc/mail/submitold.mc
#vi /etc/mail/sendmail.mc
...
define(`confCONNECTION_RATE_THROTTLE', `100') #服务器每秒所能接受的最大连接数
define(`confMAX_DAEMON_CHILDREN', `200') #sendmail可以产生的最多子进程数
define(`confMIN_FREE_BLOCKS', `100') #应为邮件服务器硬盘保留的空闲块数
define(`confMAX_HEADERS_LENGTH', `1000') #可以接受的最大信头
define(`confMAX_MESSAGE_SIZE', `5000000') #可以接受的最大信件
...
#m4 /etc/mail/sendmail.mc > /etc/mail/sendmail.cf
#service sendmail restart
以下内容详见教材P150
在sendmail 服务器本机上，如果要向用户u1发送邮件，可采用如下mail命令:
$ mail u1@net03.org
$ mail u1@mail.net03.org
$ mail u1
接着出现输入界面,要求输入邮件subject(主题)、主体，按CTRL+D结束输入。
用户如果要读取邮件，登录后，用不带参数的mail命令:
出现邮件列表，按下列表前的数字可以查看邮件、q退出、help查看帮助。
启动windows系统
在TCP/IP属性中设置首选DNS服务器，以使本机能解析sendmail服务器的名称
启动Outlook Express，按向导界面添加邮件账号，进行邮件收发
启动Evolution，按向导界面添加邮件账号，进行邮件收发．
sendmail默认配置支持的几种数据库
local-host-names数据库（对应文件/etc/mail/local-host-names）：
为文本文件，此数据库中保存了本地主机名或别
access数据库（对应文件/etc/mail/access.db）：
为散列表数据库，该数据库中记录指明主机（IP地址、IP地址段、域）、或邮件用户使用邮件服务器的权限
aliases数据库（对应文件/etc/aliases.db）：
实现邮件用户别名（用户邮件转发）、邮件列表（邮件用户组）等功能
user数据库（对应文件/etc/mail/userdb.db）：
为散列表数据库，类似aliases但比它功能更强大的数据库，新增了出站地址的别名功能
虚拟用户数据库（对应文件/etc/mail/virtusertable.db）：
为散列表数据库，与access数据库、user数据库类似，虚拟用户数据库也要通过一个纯文本文件/etc/mail/virtusertable产生
即为邮箱建立一个可通过WEB页面收发邮件的界面。
利用浏览器通过web方式来收发电子邮件的服务或技术（WebMail），不需借助邮件客户端，可以说只要能上网就能使用极大地方便了用户对邮件的收发。我本次选用openwebmail来制作WEB邮箱。在开始之前，请保证apache服务已正确安装。然后按以下步骤进行:
# rpm -ivh perl-xxx.rpm
# rpm -ivh perl-Compress-Zlib-xxx.rpm
# rpm -ivh perl-suidperl-xxx.rpm
# rpm -ivh perl-Text-Iconv-xxx.rpm
# rpm -ivh openwebmail-xxx.rpm
# /var/www/cgi-bin/openwebmail/openwebmail－tool.pl ――init
根据屏幕提示修改配置文件dbm.conf(该文件如果不存在,则需要手工建立并按提示修改)。
# /var/www/cgi-bin/openwebmail/openwebmail－tool.pl ――init
系统询问是否发送站点报告,选择不发送（按“n”按钮）。
把/var/www/cgi-bin/openwebmail/etc/openwebmail.conf 文件做如下修改：
# domainnames auto 更改为：domainnames net05.com #即更改为自己定义的域名#
default_language en 更改为：default_language zh_CN.GB2312 #更改为简体中文版介面#
把/var/www/cgi-bin/openwebmail/etc/defaults/openwebmail.conf文件中做如下修改：
smtpserver 127.0.0.1 更改为：smtpserver 192.168.0.211 #更改为smtp服务器的地址#
authpop3_server localhost 更改为：authpop3_server 192.168.0.211 #更改为pop3服务器的地址#
把/var/www/cgi-bin/openwebmail/etc/defaults/dbm.conf文件中的做如下修改：
dbmopen_ext none 更改为：dbmopen_ext .db
dbmopen_haslock no 更改为：
dbmopen_haslock yes
smtpserver 192.168.0.211 #添加smtp服务器的地址#
在apache的html文档目录（通常为/var/www/html/）下分别创建符号连接mail指 向/var/www/cgibin/openwebmail, 符号连接data指向/var/www/data/。
# ln -s /var/www/cgi-bin/openwebmail/ /var/www/html/mail
# vi /etc/httpd/conf/httpd.conf
有三处要修改:
(1)目录块/var/www/cgi-bin
<Directory "/var/www/cgi-bin">
AllowOverride All
Options ExecCGI
Order allow,deny
Allow from all
</Directory>
请注意 "Order allow,deny" 和 "Allow from all" 缺省没有时,必需加上。
(2)目录块/var/www/html
<Directory "/var/www/html"> #注意在Options指令后加上ExecCGI
Options ExecCGI Indexes FollowSymLinks
...
</Directory>
(3)AddHandler cgi-script .cgi
找到:#AddHandler cgi-script .cgi,删除前面的注释,将它更改为
AddHandler cgi-script .cgi .pl
重新启动Apache服务,使更改生效
然后在浏览器输入：
http://yoururl/mail/openwebmail.pl
或
http://yoururl/cgi-bin/openwebmail/openwebmail.pl
即可进入邮箱主页
附：可能出现的错误
1、在登录时邮箱提示：
Software error:Undefined subroutine &ow::htmltext::str2html called at /var/www/cgi- bin/openwebmail/shares/ow-shared.pl line 1283.
For help, please send mail to the webmaster (you@example.com), giving this error message and the time and date of the error.
解决办法：
a、为sessions目录正确设置你的perms
# chmod 771 /var/www/cgi-bin/openwebmail/etc/sessions
b、在openwebmail.pl的require的modules/部分中加入一行
require "modules/htmltext.pl";
以上两步都必须做, 否则仍然会报错说sessions目录不可写
2、无法建立 /home/email/mail (Permission denied)
解决办法:
#chmod 777 /home/email
9. 其它openwebmail设置
(1). 网络硬盘：
如果不想提供网络硬盘的话，可以在以下配置文件：
/var/www/cgi-bin/openwebmail/etc/opewebmail.conf
加入这行：
enable_webdisk no
(2). 提供 ssh 连接：
如果不想提供远程连接的话，可以在下面的配置文件：
/var/www/cgi-bin/openwebmail/etc/opewebmail.conf
加入这行：
enable_sshterm no
(3). 让登录openwebmail页面更简洁：
如果不想在网址列输入长长的一段文字，可以为openwebmail的目录建立虚拟web目录：
vi httpd.conf (请依照您的系统来修订！)
ScriptAlias /webmail /var/www/cgi-bin/openwebmail/openwebmail.pl
or
ScriptAlias /webmail.pl /var/www/cgi-bin/openwebmail/openwebmail.pl
然后重新启动 Apache
当然也可以为openwebmail建立虚拟主机
divert(-1)dnl
在生成配置文件时删除额外的输出。
dnl #
dnl # This is the sendmail macro config file for m4. If you make changes to
dnl # /etc/mail/sendmail.mc, you will need to regenerate the
dnl # /etc/mail/sendmail.cf file by confirming that the sendmail-cf package is
dnl # installed and then performing a
dnl #
dnl # make -C /etc/mail
dnl #
include(`/usr/share/sendmail-cf/m4/cf.m4')dnl
将sendmail所需的规则包含进来。
VERSIONID(`setup for Red Hat Linux')dnl
指出配置文件是针对Red Hat Linux，（可以任意值）
OSTYPE(`linux')dnl
必须设置为linux以获得sendmail所需文件的正确位置。
dnl #
dnl # Uncomment and edit the following line if your outgoing mail needs to
dnl # be sent out through an external mail server:
dnl #
dnl define(`SMART_HOST',`smtp.your.provider')
指定邮件服务器中继。
dnl #
define(`confDEF_USER_ID',``8:12'')dnl
指定以mail用户（UID:8）和mail组（GID:12）的身份运行守护进程。
Define(`confTRUSTED_USER`，`SMMSP`) dnl
将smmsp添加到sendmail的可信用户列表中，其他的可信用户是root，uucp，daemon（smmsp用户被赋予部分send
mail假脱机目录和邮件数据库文件的所有权。
dnl define(`confAUTO_REBUILD')dnl
如果有必要，sendmail将自动重建别名数据库。
define(`confTO_CONNECT', `1m')dnl
将sendmail等待初始连接完成的时间设置为1分钟（1m）
define(`confTRY_NULL_MX_LIST',true)dnl
设为true，如果接收服务器是一台主机最佳的MX，试着直接连接那台主机。
define(`confDONT_PROBE_INTERFACES',true)dnl
设为true，sendmai守护进程将不会把本地网络接口插入到已知等效地址列表中。
define(`PROCMAIL_MAILER_PATH',`/usr/bin/procmail')dnl
设置分发接收邮件的程序（默认是procmail）。
define(`ALIAS_FILE', `/etc/aliases')dnl
设置分发接收邮件的邮件别名数据库。
dnl define(`STATUS_FILE', `/etc/mail/statistics')dnl
设置分发接收邮件的邮件统计文件的位置。
define(`UUCP_MAILER_MAX', `2000000')dnl
设置UUCP邮件程序接收的最大信息（以字节计）
define(`confUSERDB_SPEC', `/etc/mail/userdb.db')dnl
设置用户数据库（在该数据库中可替换特定用户的默认邮件服务器）的位置。
define(`confPRIVACY_FLAGS', `authwarnings,novrfy,noexpn,restrictqrun')dnl
强制sendmail使用某种邮件协议，例如，authwarnings表明使用X- Authentication-Warning 标题，并记录在日
志文件中；novrfy和noexpn设置防止请求相应的服务，restrictqrun选项禁止sendmail使用－q选项。
define(`confAUTH_OPTIONS', `A')dnl
设置由于SMTP验证。
dnl #
dnl # The following allows relaying if the user authenticates, and disallows
dnl # plaintext authentication (PLAIN/LOGIN) on non-TLS links
dnl #
dnl define(`confAUTH_OPTIONS', `A p')dnl 使用明文登入。
dnl #
dnl # PLAIN is the preferred plaintext authentication method and used by
dnl # Mozilla Mail and Evolution, though Outlook Express and other MUAs do
dnl # use LOGIN. Other mechanisms should be used if the connection is not
dnl # guaranteed secure.
dnl #
dnl TRUST_AUTH_MECH(`EXTERNAL DIGEST-MD5 CRAM-MD5 LOGIN PLAIN')dnl
dnl define(`confAUTH_MECHANISMS', `EXTERNAL GSSAPI DIGEST-MD5 CRAM-MD5 LOGIN PLAIN')dnl
允许sendmail使用明文口令以外的其他验证机制。
dnl #
dnl # Rudimentary information on creating certificates for sendmail TLS:
dnl # make -C /usr/share/ssl/certs usage
dnl #
dnl define(`confCACERT_PATH',`/usr/share/ssl/certs')
dnl define(`confCACERT',`/usr/share/ssl/certs/ca-bundle.crt')
dnl define(`confSERVER_CERT',`/usr/share/ssl/certs/sendmail.pem')
dnl define(`confSERVER_KEY',`/usr/share/ssl/certs/sendmail.pem')
以上四行启用证书。
dnl #
dnl # This allows sendmail to use a keyfile that is shared with OpenLDAP's
dnl # slapd, which requires the file to be readble by group ldap
dnl #
dnl define(`confDONT_BLAME_SENDMAIL',`groupreadablekeyfile')dnl
如果密钥文件需要被除sendmail外的其他应用程序读取，那么显示以上行。
dnl #
dnl define(`confTO_QUEUEWARN', `4h')dnl
设置邮件发送被延期多久之后向发送人发送通知消息，默认为4小时。
dnl define(`confTO_QUEUERETURN', `5d')dnl
设置多长时间返回一个无法发送消息。
dnl define(`confQUEUE_LA', `12')dnl
dnl define(`confREFUSE_LA', `18')dnl
以上二行分别设置排队或拒绝的接收邮件的系统负载平均水平。
define(`confTO_IDENT', `0')dnl
设置等待接收IDENT查询响应的超时值（默认为0，永不超时）
FEATURE宏用于设置一些特殊的sendmail特性。
dnl FEATURE(delay_checks)dnl
FEATURE(`no_default_msa',`dnl')dnl
FEATURE(`smrsh',`/usr/sbin/smrsh')dnl
Smrsh定义/usr/sbin/smrsh 作为sendmail用来接受命令的简单shell。
FEATURE(`mailertable',`hash -o /etc/mail/mailertable.db')dnl
设置mailertable数据库位置
FEATURE(`virtusertable',`hash -o /etc/mail/virtusertable.db')dnl
设置`virtusertable数据库位置
FEATURE(redirect)dnl
允许拒绝接收已移走的用户的邮件并提供其新地址。
FEATURE(always_add_domain)dnl
always_add_domain使得在所有发送的邮件上为主机名添加本地域名。
FEATURE(use_cw_file)dnl
表明sendmail使用/etc/mail/local-host-names文件为该邮件服务器提供另外得主机名
FEATURE(use_ct_file)dnl
表明sendmail使用/etc/mail/trusted-users文件提供可信用户名（可信用户可用另一个用户名发送邮件而不会
收到警告消息）。
dnl #
dnl # The -t option will retry delivery if e.g. the user runs over his quota.
dnl #
FEATURE(local_procmail,`',`procmail -t -Y -a $h -d $u')dnl
设置用于递送本地邮件得命令（procmail）及其选项（$h:hostname，$u:user name）.
FEATURE(`access_db',`hash -T<TMPF> -o /etc/mail/access.db')dnl
设置访问数据库得位置，该数据库指出允许哪些主机通过此服务器中继邮件。
FEATURE(`blacklist_recipients')dnl
启用该服务器为所选用户、主机或地址阻塞接收邮件的功能。（access_db和blacklist_recipients特性对防止
垃圾邮件有用）。
EXPOSED_USER(`root')dnl
dnl #
dnl # The following causes sendmail to only listen on the IPv4 loopback address
dnl # 127.0.0.1 and not on any other network devices. Remove the loopback
dnl # address restriction to accept email from the internet or intranet.
dnl #
dnl # DAEMON_OPTIONS(`Port=smtp,Addr=127.0.0.1, Name=MTA')dnl
允许接受本地主机创建的邮件，如果要允许接收从Internet或其他网络接口（如局域网）传入的邮件，一定要注
释掉此行。
dnl #
dnl # The following causes sendmail to additionally listen to port 587 for
dnl # mail from MUAs that authenticate. Roaming users who can't reach their
dnl # preferred sendmail daemon due to port 25 being blocked or redirected find
dnl # this useful.
dnl #
dnl DAEMON_OPTIONS(`Port=submission, Name=MSA, M=Ea')dnl
dnl #
dnl # The following causes sendmail to additionally listen to port 465, but
dnl # starting immediately in TLS mode upon connecting. Port 25 or 587 followed
dnl # by STARTTLS is preferred, but roaming clients using Outlook Express can't
dnl # do STARTTLS on ports other than 25. Mozilla Mail can ONLY use STARTTLS
dnl # and doesn't support the deprecated smtps; Evolution <1.1.1 uses smtps
dnl # when SSL is enabled-- STARTTLS support is available in version 1.1.1.
dnl #
dnl # For this to work your OpenSSL certificates must be configured.
dnl #
dnl DAEMON_OPTIONS(`Port=smtps, Name=TLSMTA, M=s')dnl
dnl #
dnl # The following causes sendmail to additionally listen on the IPv6 loopback
dnl # device. Remove the loopback address restriction listen to the network.
dnl #
dnl # NOTE: binding both IPv4 and IPv6 daemon to the same port requires
dnl # a kernel patch
dnl #
dnl DAEMON_OPTIONS(`port=smtp,Addr=::1, Name=MTA-v6, Family=inet6')dnl
dnl #
dnl # We strongly recommend not accepting unresolvable domains if you want to
dnl # protect yourself from spam. However, the laptop and users on computers
dnl # that do not have 24x7 DNS do need this.
dnl #
FEATURE(`accept_unresolvable_domains')dnl
启用accept_unresolvable_domains，使得能够接收域名不可解析的主机发送来的邮件。如果有需要使用邮件
服务器的客户机（如拨号计算机），启用该选项。关闭该选项有助于防止垃圾邮件。
dnl #
dnl FEATURE(`relay_based_on_MX')dnl
dnl #
dnl # Also accept email sent to "localhost.localdomain" as local email.
dnl #
LOCAL_DOMAIN(`localhost.localdomain')dnl
使域名`localhost.localdomain作为本地计算机名被接受。
dnl #
dnl # The following example makes mail from this host and any additional
dnl # specified domains appear to be sent from mydomain.com
dnl #
dnl MASQUERADE_AS(`mydomain.com')dnl
dnl #
dnl # masquerade not just the headers, but the envelope as well
dnl #
dnl FEATURE(masquerade_envelope)dnl
dnl #
dnl # masquerade not just @mydomainalias.com, but @*.mydomainalias.com as well
dnl #
dnl FEATURE(masquerade_entire_domain)dnl
dnl #
dnl MASQUERADE_DOMAIN(localhost)dnl
dnl MASQUERADE_DOMAIN(localhost.localdomain)dnl
dnl MASQUERADE_DOMAIN(mydomainalias.com)dnl
dnl MASQUERADE_DOMAIN(mydomain.lan)dnl
MAILER(smtp)dnl
MAILER(procmail)dnl
1、让 Open WebMail成为Server预设首页建立一个index.html文档, 內容如下 a 或 b都可
a.<html><head>
<meta http-equiv="Refresh" content="0;URL=http://your_server/cgi-bin/openwebmail/openwebmail.pl">
</head></html>
b.<html>
<body onload="window.open('http://your_server/cgi-bin/openwebmail/openwebmail.pl','_top')">
</body>
</html>
然后将index.html 拷貝到 http server 的 document root, 以 Linux/RedHat为例：在 /var/www/htdocs/中
2.用户在收发邮件时，出现“请输入服务器的用户名和密码，用户名：test；密码：＊＊＊＊＊窗口”，用户输入用户名和密码后，仍然停在窗口上，不能发送邮件
解决:
#saslauthd -a shadow
3.a 先来看一下/usr/lib/sasl2/Sendmail.conf文件，里面的内容应该是pwcheck_method:saslauthd，将这个文件复制成smtpd.conf，即cp Sendmail.conf smtpd.conf，这个文件也要在/usr/lib/sasl2/目录下;
b 然后/etc/init.d/saslauthd start来启动sasl的密码认证（要每次开机自动启动这项服务，就运行ntsysv选中saslauthd,再存盘退出ntsysv)。 验证方法：#testsaslauthd -u zhou -p abc1234 0: OK "Success." //如果出现以上信息，就说明saslauthd正常运行了
c 修改/etc/mail/sendmail.mc文件，有3个地方要改：第42行和43行，把最前面的dnl删除，变成:
TRUST_AUTH_MECH (`EXTERNAL DIGEST-MD5 CRAM-MD5 LOGIN PLAIN') dnl
define(`confAUTH_MECHANISMS', `EXTERNAL GSSAPI DIGEST-MD5 CRAM-MD5 LOGIN PLAIN') dnl
第84 行DAEMON_OPTIONS(`Port=smtp,Addr=127.0.0.1, Name=MTA')dnl把里面的127.0.0.1改成0.0.0.0，这是让sendmail监听在全部网络端口上，而不是只监听在lo上，有很多人抱怨sendmail没办法收信，这是最基本要修改的地方好了，都改完了，我们存盘退出。
d 把mc文件编译成sendmail的配置,运行m4 sendmail.mc > sendmail.cf;e ./etc/init.d/sendmail restart（重新启动sendmail)
4、Shell 帐号不应该被允许，/etc/passwd 文件中的所有用户 shell 都应该被设置为 /sbin/nologin，在添加系统用户时可以useradd -s
检测：telnet xxxx 25 ehlo xxxmail from : xx@sz.abc.comrcpt to : yy@sz.abc.comdata SUBJECT:testxxxx
5、我怎么检查一封邮件的发封过程 在Sendmail邮件服务器上执行下面的命令. # echo testing | /usr/sbin/sendmail -v test1@sz.abc.com 表示以当前用户发送邮件到test1@sz.abc.com，内容为testing 8、
8.When sending an e-mail to a local account, Sendmails queues it and complains with "MX list for acme.com. points back to mylinux.acme.com [...] DSN: Local configuration error" 在文件/etc/mail/local-host-names中增加本地域名，如
#cat /etc/mail/local-host-names
# local-host-names - include all aliases for your machine here.sz.abc.com
6、修改了/etc/mail/access文件后，要更新，执行#makemap hash access.db < access