以下为Life with qmail 中文版正文

目录

1. 介绍
1.1. 适合阅读本文的读者
1.2. 什么是qmail?
1.3. 为什么用qmail?
1.4. 发展历史
1.5. 特点
1.6. 相关的软件包
1.7. 体系结构
1.8. 版权许可信息
1.9. 和其他MTA相比较
1.10. 文档
1.11. 技术支持

2. 安装
2.1. 不同的安装形式以及相互的比较
2.2. 准备工作
2.3. 系统要求
2.4. 下载源代码
2.5. 编译源代码
2.6. 安装 ucspi-tcp
2.7. 安装daemontools
2.8. 运行 qmail
2.9. 测试

3. 配置
3.1. 配置文件
3.2. 中继转信
3.3. 多主机名
3.4. 虚拟域
3.5. 别名
3.6. 关于 qmail-users
3.7. 反垃圾邮件
3.8. 病毒扫描

4. 使用方法
4.1. .qmail 文件
4.2. 发送邮件
4.3. 环境变量

5. 高级话题
5.1. 关于 procmail
5.2. POP 和 IMAP 服务器
5.3. POP 和 IMAP 客户端
5.4. Multi-RCPT 与 Single RCPT 传送方式的比较
5.5. 关于 VERP
5.6. 故障处理
5.7. 大型服务器
5.8. 从 Sendmail 转移到 qmail
5.9. 邮件列表管理器
5.10. 补丁
5.11. QMTP
5.12. 在SMTP对话过程中拒绝非法接收者
5.13. TLS 和 STARTTLS

附录 A. 致谢
附录 B. 相关软件包介绍
B.1. dot-forward
B.2. fastforward
B.3. ucspi-tcp
B.4. daemontools
B.5. qmailanalog
B.6. rblsmtpd
B.7. serialmail
B.8. mess822
B.9. ezmlm
B.10. safecat
B.11. djbdns
B.12. maildrop
B.13. syncdir

附录 C. 因特网邮件工作原理
C.1. 邮件如何从A点到达B点
C.2. 其他资料

附录 D. 体系结构
D.1. 模块化系统结构
D.2. 文件结构
D.3. 队列结构
D.4. 图片

附录 E. 一些不常见的问题
E.1. qmail如何处理延期发送的邮件?
E.2. 为什么我无法给一个有很多MX记录的大站点发送邮件?
E.3. QUEUE_EXTRA是什么?

附录 F. 错误讯息
附录 G. 新手常见问题

G.1. qmail 不能给超级用户发邮件
G.2. qmail 不能给没有主目录的用户发邮件
G.3. qmail 不能给名字含有大写字符的用户发邮件
G.4. qmail 处理扩展地址的时候用冒号(:)替换掉了点(.)
G.5. qmail 处理扩展地址的时候把大写字符转换成了小写字符
G.6. qmail 不使用/etc/hosts 文件.
G.7. qmail 不在日志记录 SMTP 的活动
G.8. qmail 不生成邮件延迟通知
G.9. qmail 由于/var/qmail/queue/lock/trigger 文件丢失、权限设置错误或者错误的文件属性设置等原因变的很慢
G.10. DNS 或者 IDENT 查询使 SMTP变慢
G.11. 回车(Return)和换行(CRLF) 不同
G.12. 日志回滚造成qmail-send 和 tcpserver 停止
G.13. qmail-smtpd 不能使地址的本地部分生效
G.14. 设置防火墙导致远程无法连接 SMTP/POP3/IMAP 服务器
G.15. 如果USER 和 LOGNAME 没有设置的话, qmail-inject 将设置邮件发送方字段(From)为匿名(anonymous)
G.16. 停止qmail-send进程的时候, 它不总是立即退出.
G.17. 不能通过把邮件传送到/dev/null 将邮件丢弃.
G.18. qmail-send 正在运行过程中修改邮件队列是危险的.


附录 H. 关于本文Life with qmail 的常见话题
H.1. 这个Life with qmail 的版本是多少?
H.2. 谁拥有Life with qmail?
H.3. Life with qmail 的版权信息?
H.4. 我怎么取得新版 LWQ 的发布通知?
H.5. 在哪里可以为 LWQ 投稿, 捐助以及讨论它?
H.6. Life with qmail 被翻译成其他语言了吗?
H.7. Life with qmail 有没有 PostScript, PDF, plain text, 或者其他任何除了HTML的格式?
H.8. 我按照 Life with qmail 说的作了, 可是我的系统崩溃了, 或者弄坏了我的硬盘, 或者毁了我的爱情, 或者弄死了我的狗, 等等问题, 我该怎么办? (这属于老外的幽默啦. ^_^, 译者注)
H.9. 我怎么为 LWQ捐赠和投稿?
H.10. 这个版本的LWQ有那些变化呢?

1. 介绍

1.1. 适合阅读本文的读者

Life with qmail 的目标读者是那些对qmail有兴趣, 却被归类于业余爱好者, 新手的人, 那些在一台空闲(原文为: a spare PC 译者注)PC机上操作Linux, 希望日后成为经验丰富的系统管理员或邮件系统管理员的人写作的. 如果你发现文章中有缺陷或者不清楚的地方, 请用电子邮件告诉我. (英文) lwq at sill dot org. (译者的电子邮件: Jerry underline ZhiJun(@)21cn.com 译者注).

各种不同的来源存在着丰富的 qmail相关信息. 其中一些是以新手为目标, 另外一些假定读者具有比较多的经验, Life with qmail 就是一篇试图成为"胶水"性质的文章, 集合这些信息为一体, 不过读者必须首先掌握下面这些基础知识:

• 在UNIX环境下熟练的操作文件和目录的能力
• 会使用web浏览器和FTP客户端软件
• 能够读懂下面的使用方法

1.2. 什么是 qmail?

qmail是一个因特网邮件传送代理, (英文: Mail Transfer Agent, 简写为MTA, 译者注) 它运行在UNIX兼容系统下, 是一个直接代替UNIX下 Sendmail软件的邮件传送程序. qmail 使用简单报文传送代理协议 SMTP 传输邮件(Simple Mail Transfer Protocol).

1.3. 为什么用 qmail?

你的操作系统如果包含一个MTA, 那很有可能是Sendmail, 而你阅读了下面的文档之后, 你可能想(抛弃Sendmail, 另外)找一个更好的MTA了.

1.3.1. 安全

qmail 是面向安全而设计的. Sendmail 的历史上出现过很多严重的安全问题. 在编写Sendmail的时代, 网络是非常友好的地方, 每个在网上交流的人都能够很容易的了解对方, 几乎没有必要为了安全而设计软件, 编写代码. 而现在的因特网对于网络服务器却是险象丛生. Eric Allman, Sendmail的作者, 和目前的维护者Claus Assman 为了加强Sendmail的安全做了很多工作, 但是无论如何, 除了重新设计, 怎样的修正也不能让Sendmail达到真正的安全.

1.3.2. 性能

qmail 并行处理邮件传送, 缺省配置情况下, 能够达到20个并行邮件同时传送.

1.3.3. 可靠性

qmail保证已经接收的新邮件不被丢失, qmail使用一种新的邮箱格式, 其可靠性超过了没有文件锁的NFS存储系统.

1.3.4. 简单Simplicity

qmail 比其他实现同样功能的MTA都要小.

1.4. 发展历史

qmail由 Dan Bernstein (DJB)编写, 关于他可以参考这里http://en.wikipedia.org/wiki/Daniel_J._Bernstein. 他现在任职于 Illinois 大学 Chicago 分校数学教授. 它在密码术研究方面的工作, 以及他关于密码术源代码的出版问题对美国政府的诉讼也是很有名的, 关于这次诉讼的情况详见 http://en.wikipedia.org/wiki/Bernstein_v._United_States 或 http://cr.yp.to/export.html 查看关于诉讼的信息. (可能wikipedia在中国大陆无法访问, 请参考使用代理或其他方式. 译者注)

第一个公开发行的 qmail 版本是1996年1月24日发表的 0.70 beta 版. 第一个 gamma 发行版是在1996年8月1日的0.90版.

第一个常规发行版本是1.0, 时间是1997年2月20日. 现在使用的1.03版本, 发行于1998年6月15日.

预期下一个版本将是2.0评估版, 即将在2.0版里面出现的一些新功能可以在http://cr.yp.to/qmail/future.html 找到.

1.5. 特点

qmail 的web页 http://cr.yp.to/qmail.html 列出了非常全面的qmail的特点. 本节即针对这个页面列出的特点予以着重介绍.

1.5.1. 安装

• 自动适应于UNIX的各种版本
• 自动适应于单主机配置
• 快速安装--不必作大量的配置工作

1.5.2. 安全

• 地址, 文件以及程序之间分隔清晰
• 最少限度的应用setuid编码
• 最少限度的应用root编码
• 五个不同权限信任级别区隔运行(指利用五个分隔的uid运行qmail的不同功能模块. 译者注) --深入的安全保障
• 可选的邮件单向散列计算功能, 包括整个邮件内容的hash计算等功能. (参考 附录 E 的什么是 QUEUE EXTRA?)

1.5.3. 邮件结构

• 符合RFC 822 和RFC 1123 标准.
• 邮件地址组的完整支持.
• 自动转换旧格式地址为RFC 822 格式.
• 支持sendmail命令, 与目前的邮件用户代理兼容.
• 仅受限于内存大小的长邮件头支持.
• 主机伪装(参见 defaulthost)
• 用户伪装(参见 MAILUSER和 MAILHOST)
• 自动生成邮件跟踪列表(参见 QMAILMFTFILE )

1.5.4. SMTP 服务

• 兼容 RFC 821, RFC 1123, RFC 1651, RFC 1652, 和 RFC 1854 标准
• 全 8-bit 操作(qmail直接对邮件进行8bit操作. 译者注)
• 支持 RFC 931/1413/ident/TAP 回查--用来跟踪垃圾邮件和伪造邮件
• 转信控制--阻止未授权的外来转信请求.
• 自动识别本地IP地址.
• 每缓冲超时
• 跃点计算
• 并行访问限制(通过 ucspi-tcp)
• 对已知的垃圾邮件发送者, 拒绝连接(通过 ucspi-tcp)
• 支持授权用户转信和消息重写
• 可选的黑洞名单(Realtime Blackhole List, RBL)和开放转信系统修正(Open Relay Behavior-modification System, ORBS) 支持(通过 rblsmtpd)

1.5.5. 队列管理

• 对加入队列的邮件即时处理
• 并行处理限定
• 分割队列目录--队列很大时不降低处理速度
• 二次幂重试时间表排定算法--队列内越陈旧的消息得到的发送机会相对新消息越小 (参考 附录 E)
• 每个邮件独立的重试时间表
• 自动安全队列--系统崩溃情况下不丢失邮件.
• 自动每邮件接收者检查
• 自动队列清除
• 队列观察(参看 qmail-qread)
• 详细的传送过程分析 (通过 qmailanalog)

1.5.6. 邮件反弹

• QSBMF反弹邮件--包括机器易读和人类易读两种格式
• HCMSSC 支持--不受语言约束的 RFC 1893 错误代码
• 发送两次反弹邮件给系统管理员(postmaster)

1.5.7. 基于域名的邮件路由

• 支持任意数量的本地主机名(参看 locals)
• 支持任意数量的虚拟域 (参看 virtualdomains)
• 支持域名通配符 (参看 virtualdomains)
• 可配置的"percent hack"支持 (参看 percenthack)
• UUCP 钩 (UUCP hook)

1.5.8. SMTP 传输

• 兼容 RFC 821, RFC 974, 和 RFC 1123 协议
• 全8-bit字符支持
• 对关闭的主机自动延迟处理
• 人工路由--smarthost, localnet, mailertable (参考 smtproutes)
• 每缓冲超时设定
• 被动SMTP队列--对(低速)SLIP/PPP线路的完美支持 (通过 serialmail)
• Auto TURN支持 (通过 serialmail)

1.5.9. 转发和邮件列表

• 兼容Sendmail的 .forward控制文件(通过 dot-forward).
• 散列的转发数据库(通过 fastforward)
• 兼容Sendmail的 /etc/aliases 控制文件(通过 fastforward)
• 地址通配符 (参见 .qmail-default)
• 邮件列表所有者--自动转移反弹邮件和假期邮件
• VERPs--自动邮件列表反弹邮件接收者识别
• 自动防止循环成环邮件传送, 甚至可以避免对于交叉串联主机的配置方式成环邮件传送

1.5.10. 本地(邮件)传送

• 支持用户控制的地址分级--任意FRED(Fast Random Enquiry Display 快速随 机询问显示, 译者注) mbox传送
• 可靠的NFS传输(参见 maildir)
• 支持用户可控的邮件程序传送, 比如procmail等, (参见 qmail-command)
• 可选的新邮件通知(参见 qbiff)
• 可选的NRUDT返回收条(参见 qreceipt)
• 条件过滤(参见 condredirect 和 bouncesaying)

1.5.11. POP3 服务

• 兼容 RFC 1939
• 支持UIDL
• 支持TOP
• APOP钩
• 模块化的密码检查(通过 checkpassword)

1.6. 相关的软件包

qmail遵循经典UNIX哲学: 每个软件工具都要有专一的, 规范良好的功能; 而复杂的功能应该由一系列多个独立的简单工具联合完成, 形成一个"流水线"模式. 另外一种方式是在更为简单的工具上不断的建立和丰富越来越复杂的的功能来完成大量的复杂的功能.

qmail并没有拥有所有人要求的任意功能, 这点并不令人惊讶惊讶. 相反的, qmail拥有的是一些实现那些功能的流行的插件(add-ons). 当然了, 许多标准UNIX实用工具也都可以作为插件和qmail协同工作. 下面介绍一些插件:

• dot-forward --一个兼容Sendmail的.forward控制文件的插件
• fastforward -- 一个兼容Sendmail别名数据库的插件
• ucspi-tcp -- 一个inetd超级服务器的替换程序
• daemontools -- 一个管理后台服务程序以及日志的工具套件
• qmailanalog -- 一个qmail日志文件分析工具套件
• serialmail -- 用于低速网络邮件传送的工具
• mess822 -- 一个对因特网邮件的进行分析的工具
• ezmlm -- 一个基于qmail的管理邮件列表的工具

1.7. 体系结构

附录 D 介绍了qmail的功能和结构. 简单的说, qmail包含了一系列的程序(模块)来完成不同的任务.

1.8. 版权许可信息

qmail的版权由作者Dan Bernstein所有, qmail没有和用户权利声明一同发布. 在web页面 http://cr.yp.to/softwarelaw.html 上, 作者Dan Bernstein概要陈述了他认为用户在美国版权法下拥有的权利和义务. 在web页 http://cr.yp.to/qmail/dist.html 上描述了作者授权给qmail的源代码分发用户的权利和义务. 二进制发行遵循条款在下面这个web页面上可以找到 http://cr.yp.to/qmail/var-qmail.html, 也可以参考这里: http://en.wikipedia.org/wiki/License-free_software.

发行权限的最底线: 你可以将qmail用于任何用途, 你可以再次分发未修改的qmail源代码和有资格的var-qmail二进制发行包, 你也可以发行qmail补丁程序. 但是你不能发行修改过的qmail源代码和non-var-qmail二进制发行包.

1.9. 和其他MTA相比较

这个题目完全可以写一本书啦. 不过可能是很单调乏味的一本. 这里给出一个qmail和其他最常见的UNIX MTA的快速比较表格(中: medium, 高: high, 低: low, 是: yes, 否: no, 插件: addons, 可选的: optional. 译者注)

兼容Sendmail意思是MTA运转是否类似于Sendmail, 从而可以在某种用户透明度上从此MTA和Sendmail之间过渡和切换, 比如.forward控制文件, /etc/aliases文件以及是否传送邮件到目录 /var/spool/mail等等行为.

Jonathan de Boyne Pollard 曾经回顾了很多UNIX下的MTA, web页面在http://homepages.tesco.net/~J.deBoynePollard/Reviews/UnixMTSes/ . 另外一个很详细的的比较文章请参考http://www.geocities.com/mailsoftware42/. (geocities可能在国内无法直接访问. 译者注)

1.10. 文档

1.10.1. man 帮助手册

qmail发行包包含了完整的man手册. 安装qmail之后, 他们通常位于 /var/qmail/man. 你可能需要自己手动增加这个手册目录路径到你的环境变量MANPATH里面.

(上面表格为各个不同shell下运行的增加环境变量的命令行格式, 故不予翻译, 用户也可以参考man man来查阅直接指定man的指定目录开关的设定, 在Bourne下, 这个开关一般是 -M.译者注) (修改环境变量之后) 用型如"man name-of-qmail-man-page"的命令格式即可调出相关的手册页面.

也可以访问man手册页面的在线web页面形式, 地址是:

• http://www.qmail.org/man/index.html

1.10.2. 文档

qmail发行版包含了一系列文档, 通常安装在/var/qmail/doc目录下. 它们包括以下内容: (本文中默认的两个位置,一个就是文档的根位置/var/qmail/doc, 这个位置的文档也通常被作者描述为qmail源代码文件目录下的doc文档, 内容是一致的. 还有一个就是qmail 的安装后的主目录下的控制文档, 通常为/var/qmail/control下面, 在很多情况下, 作者并不明确指出这两个具体位置. 译者注)

• FAQ: 常见问题以及回答.
• INSTALL.* 文件集: 安装文档.
• PIC.*文件集: 描述了qmail如何完成核心任务的文档. 查找更多相关信息, 请参看附录体系结构.
• 其他几个安装相关文档.

这些文档也可以在线查看, 请到web页面:

• http://www.qmail.org/man/index.html

1.10.3. 常见问题 FAQs

有两个正式的常见问题(Frequently Asked Questions, FAQ. 附相关回答)文档:

• /var/qmail/doc/FAQ 目录下, 纯文本版本, 以及
• web页面FAQ, 地址: http://cr.yp.to/qmail/faq.html.

web页面的FAQ更完整一些.

1.10.4. 书籍

1.10.4.1. qmail 手册 (英文书名: The qmail Handbook)

作者Dave Sill, 也是本文Life with qmail的作者, 曾经为Apress(http://www.apress.com/)出版社撰写了一本qmail书籍. 这本qmail 手册 (英文书名: The qmail Handbook), 包括了本文所有内容, 某些方面更为详细, 同时也介绍了大量的新领域.

1.10.4.2. qmail (英文书名: qmail)