Sendmail - 版の履歴

Kusakata: 同期

2018-03-26T22:06:48Z

同期

← 古い版		2018年3月27日 (火) 07:06時点における版
2行目:		2行目:
	[[en::Sendmail]]		[[en::Sendmail]]
	[[zh-hans:Sendmail]]		[[zh-hans:Sendmail]]
	Sendmail は unix 界の古典的な SMTP サーバーです。オリジナルのコードは、インターネットが今よりもずっと安全だった、セキュリティがあまり重要ではなかった昔に書かれました。そのため、セキュリティ上の欠陥が存在しており、セキュリティには悪評があります。ただし、セキュリティのバグは修正されたため、最近のバージョンの sendmail は他の SMTP サーバーと同じくらい安全です。それでも、セキュリティを再優先したい場合は、~~netqmail~~ を使ったほうが良いでしょう。		Sendmail は unix 界の古典的な SMTP サーバーです。オリジナルのコードは、インターネットが今よりもずっと安全だった、セキュリティがあまり重要ではなかった昔に書かれました。そのため、セキュリティ上の欠陥が存在しており、セキュリティには悪評があります。ただし、セキュリティのバグは修正されたため、最近のバージョンの sendmail は他の SMTP サーバーと同じくらい安全です。それでも、セキュリティを最優先したい場合は、[[Postfix]] を使ったほうが良いでしょう。

	この記事では、mysql などのデータベースを使わずに、ローカルユーザーアカウントで利用するため Sendmail をセットアップする方法を説明します。		この記事では、mysql などのデータベースを使わずに、ローカルユーザーアカウントで利用するため Sendmail をセットアップする方法を説明します。
9行目:		9行目:

	==インストール==		==インストール==
	~~[[AUR]] から~~ {{AUR\|sendmail}} ~~パッケージを、[[公式リポジトリ]]から~~ {{Pkg\|procmail}} と {{Pkg\|m4}} パッケージをインストールしてください。		{{AUR\|sendmail}}, {{Pkg\|procmail}}, {{Pkg\|m4}} パッケージをインストールしてください。

	==DNS レコード==		==DNS レコード==
16行目:		16行目:
	==ユーザーの追加==		==ユーザーの追加==
	* デフォルトで、全てのローカルユーザーには username@your-domain.com のようなメールアドレスが割り当てられます。シェルにアクセスしたり X でログインはせずに、メールの取得だけができる''メールアカウント''を追加したい場合、以下のようにして追加できます:		* デフォルトで、全てのローカルユーザーには username@your-domain.com のようなメールアドレスが割り当てられます。シェルにアクセスしたり X でログインはせずに、メールの取得だけができる''メールアカウント''を追加したい場合、以下のようにして追加できます:
	~~{{bc\|~~useradd -m -s /~~sbin~~/nologin ~~joenobody}}~~		# useradd -m -s /usr/bin/nologin ''username''
	* パスワードを設定:		* パスワードを設定:
	~~{{bc\|~~passwd ~~joenobody}}~~		# passwd ''username''

	==設定==		==設定==
25行目:		25行目:
	{{Warning\|If you plan on implementing SSL/TLS, know that some variations and implementations are [https://weakdh.org/#affected still] [[wikipedia:Transport_Layer_Security#Attacks_against_TLS.2FSSL\|vulnerable to attack]]. For details on these current vulnerabilities within SSL/TLS and how to apply appropriate changes to Sendmail, visit http://disablessl3.com/ and https://weakdh.org/sysadmin.html}}		{{Warning\|If you plan on implementing SSL/TLS, know that some variations and implementations are [https://weakdh.org/#affected still] [[wikipedia:Transport_Layer_Security#Attacks_against_TLS.2FSSL\|vulnerable to attack]]. For details on these current vulnerabilities within SSL/TLS and how to apply appropriate changes to Sendmail, visit http://disablessl3.com/ and https://weakdh.org/sysadmin.html}}

	* 鍵を生成して署名してください。詳しくは [[OpenSSL#鍵の生成\|OpenSSL]] を参照。		* 鍵を生成して署名してください。詳しくは [[OpenSSL#鍵の生成\|OpenSSL]] を参照。フリーの公開認証局については [[Let's Encrypt]] を見てください。

	===sendmail.cf===		===sendmail.cf===
60行目:		60行目:
	MAILER(smtp)dnl		MAILER(smtp)dnl
	</nowiki>}}		</nowiki>}}
			* そして以下のコマンドを実行:
	* Then process it with
	{{bc\|# m4 /etc/mail/sendmail.mc > /etc/mail/sendmail.cf}}		{{bc\|# m4 /etc/mail/sendmail.mc > /etc/mail/sendmail.cf}}

Kusakata.bot: 文字列「Tips and tricks」を「ヒントとテクニック」に置換

2017-10-12T14:16:30Z

文字列「Tips and tricks」を「ヒントとテクニック」に置換

← 古い版		2017年10月12日 (木) 23:16時点における版
111行目:		111行目:
	{{bc\|# saslpasswd2 -c your-username}}		{{bc\|# saslpasswd2 -c your-username}}

			== ヒントとテクニック ==
	== Tips and tricks ==
	=== あるドメインのメールを全て特定のユーザーに転送 ===		=== あるドメインのメールを全て特定のユーザーに転送 ===
	''my-other.tk'' ドメインの全てのユーザーへのメールを ''your-username@your-domain.com'' に転送するには、{{ic\|/etc/mail/virtusertable}} ファイルに以下を追加:		''my-other.tk'' ドメインの全てのユーザーへのメールを ''your-username@your-domain.com'' に転送するには、{{ic\|/etc/mail/virtusertable}} ファイルに以下を追加:

Kusakata: 文字列「[[zh-CN:」を「[[zh-hans:」に置換

2017-01-28T15:35:24Z

文字列「[[zh-CN:」を「[[zh-hans:」に置換

← 古い版		2017年1月29日 (日) 00:35時点における版
1行目:		1行目:
	[[Category:メールサーバー]]		[[Category:メールサーバー]]
	[[en::Sendmail]]		[[en::Sendmail]]
	[[zh-CN:Sendmail]]		[[zh-hans:Sendmail]]
	Sendmail は unix 界の古典的な SMTP サーバーです。オリジナルのコードは、インターネットが今よりもずっと安全だった、セキュリティがあまり重要ではなかった昔に書かれました。そのため、セキュリティ上の欠陥が存在しており、セキュリティには悪評があります。ただし、セキュリティのバグは修正されたため、最近のバージョンの sendmail は他の SMTP サーバーと同じくらい安全です。それでも、セキュリティを再優先したい場合は、netqmail を使ったほうが良いでしょう。		Sendmail は unix 界の古典的な SMTP サーバーです。オリジナルのコードは、インターネットが今よりもずっと安全だった、セキュリティがあまり重要ではなかった昔に書かれました。そのため、セキュリティ上の欠陥が存在しており、セキュリティには悪評があります。ただし、セキュリティのバグは修正されたため、最近のバージョンの sendmail は他の SMTP サーバーと同じくらい安全です。それでも、セキュリティを再優先したい場合は、netqmail を使ったほうが良いでしょう。

2016年1月2日 (土) 02:51にKusakataによる

2016-01-02T02:51:36Z

← 古い版		2016年1月2日 (土) 11:51時点における版
1行目:		1行目:
			[[Category:メールサーバー]]
	#redirect[[en:Sendmail]]
			[[en::Sendmail]]
			[[zh-CN:Sendmail]]
			Sendmail は unix 界の古典的な SMTP サーバーです。オリジナルのコードは、インターネットが今よりもずっと安全だった、セキュリティがあまり重要ではなかった昔に書かれました。そのため、セキュリティ上の欠陥が存在しており、セキュリティには悪評があります。ただし、セキュリティのバグは修正されたため、最近のバージョンの sendmail は他の SMTP サーバーと同じくらい安全です。それでも、セキュリティを再優先したい場合は、netqmail を使ったほうが良いでしょう。

			この記事では、mysql などのデータベースを使わずに、ローカルユーザーアカウントで利用するため Sendmail をセットアップする方法を説明します。

			Sendmail の設定手順しか扱っていないので、設定後に IMAP や POP3 を使えるようにしたい場合は [[Dovecot]] の記事を読んで下さい。

			==インストール==
			[[AUR]] から {{AUR\|sendmail}} パッケージを、[[公式リポジトリ]]から {{Pkg\|procmail}} と {{Pkg\|m4}} パッケージをインストールしてください。

			==DNS レコード==
			持っているドメインの MX レコードを編集してサーバーを指定してください。MX レコードで CNAME を指定すると問題が発生することがあるので、MX からは A レコードを指定するようにするべきです。

			==ユーザーの追加==
			* デフォルトで、全てのローカルユーザーには username@your-domain.com のようなメールアドレスが割り当てられます。シェルにアクセスしたり X でログインはせずに、メールの取得だけができる''メールアカウント''を追加したい場合、以下のようにして追加できます:
			{{bc\|useradd -m -s /sbin/nologin joenobody}}
			* パスワードを設定:
			{{bc\|passwd joenobody}}

			==設定==
			=== SSL 証明書の作成 ===

			{{Warning\|If you plan on implementing SSL/TLS, know that some variations and implementations are [https://weakdh.org/#affected still] [[wikipedia:Transport_Layer_Security#Attacks_against_TLS.2FSSL\|vulnerable to attack]]. For details on these current vulnerabilities within SSL/TLS and how to apply appropriate changes to Sendmail, visit http://disablessl3.com/ and https://weakdh.org/sysadmin.html}}

			* 鍵を生成して署名してください。詳しくは [[OpenSSL#鍵の生成\|OpenSSL]] を参照。

			===sendmail.cf===
			* {{ic\|/etc/mail/sendmail.mc}} ファイルを作成してください。

			sendmail の設定オプションについては {{ic\|/usr/share/sendmail-cf/README}} ファイルを読んで下さい。

			{{Warning\|If you create your own sendmail.mc file, remember that plaintext auth over '''non-TLS''' is very risky. Using the following example forces TLS and is therefore more safe unless you know what are you doing}}

			以下は [[Wikipedia:Transport_Layer_Security\|TLS]] による認証を使用する例です。コメンドで中身を説明しています。コメントは {{ic\|dnl}} から始まっている行です。

			{{hc\|/etc/mail/sendmail.mc\|<nowiki>
			include(`/usr/share/sendmail-cf/m4/cf.m4')
			define(`confDOMAIN_NAME', `your-domain.com')dnl
			FEATURE(use_cw_file)
			dnl The following allows relaying if the user authenticates,
			dnl and disallows plaintext authentication (PLAIN/LOGIN) on
			dnl non-TLS links:
			define(`confAUTH_OPTIONS', `A p y')dnl
			dnl
			dnl Accept PLAIN and LOGIN authentications:
			TRUST_AUTH_MECH(`LOGIN PLAIN')dnl
			define(`confAUTH_MECHANISMS', `LOGIN PLAIN')dnl
			dnl
			dnl Make sure this paths correctly point to your SSL cert files:
			define(`confCACERT_PATH',`/etc/ssl/certs')
			define(`confCACERT',`/etc/ssl/cacert.pem')
			define(`confSERVER_CERT',`/etc/ssl/certs/server.crt')
			define(`confSERVER_KEY',`/etc/ssl/private/server.key')
			dnl
			FEATURE(`virtusertable', `hash /etc/mail/virtusertable.db')dnl
			OSTYPE(linux)dnl
			MAILER(local)dnl
			MAILER(smtp)dnl
			</nowiki>}}
			* Then process it with
			{{bc\|# m4 /etc/mail/sendmail.mc > /etc/mail/sendmail.cf}}

			===local-host-names===
			* ドメインを {{ic\|local-host-names}} ファイルに記述してください:
			{{hc\|/etc/mail/local-host-names\|
			localhost
			your-domain.com
			mail.your-domain.com
			localhost.localdomain
			}}
			* {{ic\|/etc/hosts}} ファイルでドメインを解決できるようにしてください。

			===access.db===
			* {{ic\|/etc/mail/access}} ファイルを作成して、メールをリレーしたいベースアドレスを記述してください。{{ic\|10.5.0.0/24}} で vpn を使っていて、その範囲の ip からのメールをリレーしたい場合:
			{{hc\|/etc/mail/access\|
			10.5.0 RELAY
			127.0.0 RELAY
			}}
			* そして次を実行:
			{{bc\|# makemap hash /etc/mail/access.db < /etc/mail/access}}

			===aliases.db===
			* {{ic\|/etc/mail/aliases}} ファイルを編集して {{ic\|#root: human being here}} という行をアンコメントして以下のように変更:
			{{bc\|root: your-username}}
			* ユーザー名のエイリアスを追加できます:
			{{bc\|coolguy: your-username
			somedude: your-username}}
			* そして次を実行:
			{{bc\|# newaliases}}

			===virtusertable.db===
			* {{ic\|virtusertable}} ファイルを作成してエイリアスとドメインを記述してください (複数のドメインをホストする場合に有用です):
			{{hc\|/etc/mail/virtusertable\|
			your-username@your-domain.com your-username
			joe@my-other.tk joenobody
			}}

			* そして次を実行:
			{{bc\|# makemap hash /etc/mail/virtusertable.db < /etc/mail/virtusertable}}

			=== ブート時に起動 ===
			以下のサービスを起動・有効化してください。詳しくは[[デーモン]]を参照。
			* {{ic\|saslauthd.service}}
			* {{ic\|sendmail.service}}
			* {{ic\|sm-client.service}}

			=== SASL 認証 ===
			* SMTP 認証のために SASL データベースにユーザーを追加してください:
			{{bc\|# saslpasswd2 -c your-username}}

			== Tips and tricks ==
			=== あるドメインのメールを全て特定のユーザーに転送 ===
			''my-other.tk'' ドメインの全てのユーザーへのメールを ''your-username@your-domain.com'' に転送するには、{{ic\|/etc/mail/virtusertable}} ファイルに以下を追加:
			{{bc\|@my-other.tk your-username@your-domain.com}}
			そして次を実行:
			{{bc\|# makemap hash /etc/mail/virtusertable.db < /etc/mail/virtusertable}}

Kusakata: en:Sendmailへの転送ページ

2015-02-18T08:55:46Z

en:Sendmailへの転送ページ

新規ページ

#redirect[[en:Sendmail]]