39、深入了解 Sendmail：安装、配置与规则解析

深入了解 Sendmail：安装、配置与规则解析

1. Sendmail 简介

在 Unix 系统管理领域，有这样一种说法：若未编辑过sendmail.cf文件，就不能算作真正的 Unix 系统管理员；若尝试编辑两次，那可能就有些疯狂了。Sendmail 是一款功能极其强大的邮件程序，但同时也是出了名的难学难懂。其权威参考资料长达 1050 页，这让许多人望而却步。

不过，新版 Sendmail 带来了改变。如今，无需直接编辑晦涩难懂的sendmail.cf文件，新版本提供了配置工具，可依据更简单的宏文件为你创建该文件。你无需理解sendmail.cf文件复杂的语法，宏文件也不要求你这样做。你只需列出希望包含在配置中的功能名称等项目，并指定一些决定该功能运行方式的参数。之后，名为m4的传统 Unix 工具会将你的宏配置数据与从包含实际sendmail.cf语法的模板文件中读取的数据相结合，生成sendmail.cf文件。

2. 安装 Sendmail

大多数 Linux 发行版以预打包形式包含了 Sendmail 邮件传输代理，这种情况下安装相对简单。但出于安全考虑，从源代码安装 Sendmail 是个不错的选择。Sendmail 程序非常复杂，多年来一直因存在安全漏洞而声名狼藉，例如 RTM 互联网蠕虫就利用了早期版本 Sendmail 的缓冲区溢出问题。大多数涉及缓冲区溢出的安全漏洞利用依赖于不同机器上的 Sendmail 副本完全相同，因为这些漏洞利