「Sendmail」の版間の差分

提供: ArchWiki
ナビゲーションに移動 検索に移動
(文字列「Tips and tricks」を「ヒントとテクニック」に置換)
(同期)
 
2行目: 2行目:
 
[[en::Sendmail]]
 
[[en::Sendmail]]
 
[[zh-hans:Sendmail]]
 
[[zh-hans:Sendmail]]
Sendmail は unix 界の古典的な SMTP サーバーです。オリジナルのコードは、インターネットが今よりもずっと安全だった、セキュリティがあまり重要ではなかった昔に書かれました。そのため、セキュリティ上の欠陥が存在しており、セキュリティには悪評があります。ただし、セキュリティのバグは修正されたため、最近のバージョンの sendmail は他の SMTP サーバーと同じくらい安全です。それでも、セキュリティを優先したい場合は、netqmail を使ったほうが良いでしょう。
+
Sendmail は unix 界の古典的な SMTP サーバーです。オリジナルのコードは、インターネットが今よりもずっと安全だった、セキュリティがあまり重要ではなかった昔に書かれました。そのため、セキュリティ上の欠陥が存在しており、セキュリティには悪評があります。ただし、セキュリティのバグは修正されたため、最近のバージョンの sendmail は他の SMTP サーバーと同じくらい安全です。それでも、セキュリティを優先したい場合は、[[Postfix]] を使ったほうが良いでしょう。
   
 
この記事では、mysql などのデータベースを使わずに、ローカルユーザーアカウントで利用するため Sendmail をセットアップする方法を説明します。
 
この記事では、mysql などのデータベースを使わずに、ローカルユーザーアカウントで利用するため Sendmail をセットアップする方法を説明します。
9行目: 9行目:
   
 
==インストール==
 
==インストール==
[[AUR]] から {{AUR|sendmail}} パッケージを、[[公式リポジトリ]]から {{Pkg|procmail}} {{Pkg|m4}} パッケージをインストールしてください。
+
{{AUR|sendmail}}, {{Pkg|procmail}}, {{Pkg|m4}} パッケージをインストールしてください。
   
 
==DNS レコード==
 
==DNS レコード==
16行目: 16行目:
 
==ユーザーの追加==
 
==ユーザーの追加==
 
* デフォルトで、全てのローカルユーザーには username@your-domain.com のようなメールアドレスが割り当てられます。シェルにアクセスしたり X でログインはせずに、メールの取得だけができる''メールアカウント''を追加したい場合、以下のようにして追加できます:
 
* デフォルトで、全てのローカルユーザーには username@your-domain.com のようなメールアドレスが割り当てられます。シェルにアクセスしたり X でログインはせずに、メールの取得だけができる''メールアカウント''を追加したい場合、以下のようにして追加できます:
{{bc|useradd -m -s /sbin/nologin joenobody}}
+
# useradd -m -s /usr/bin/nologin ''username''
 
* パスワードを設定:
 
* パスワードを設定:
{{bc|passwd joenobody}}
+
# passwd ''username''
   
 
==設定==
 
==設定==
25行目: 25行目:
 
{{Warning|If you plan on implementing SSL/TLS, know that some variations and implementations are [https://weakdh.org/#affected still] [[wikipedia:Transport_Layer_Security#Attacks_against_TLS.2FSSL|vulnerable to attack]]. For details on these current vulnerabilities within SSL/TLS and how to apply appropriate changes to Sendmail, visit http://disablessl3.com/ and https://weakdh.org/sysadmin.html}}
 
{{Warning|If you plan on implementing SSL/TLS, know that some variations and implementations are [https://weakdh.org/#affected still] [[wikipedia:Transport_Layer_Security#Attacks_against_TLS.2FSSL|vulnerable to attack]]. For details on these current vulnerabilities within SSL/TLS and how to apply appropriate changes to Sendmail, visit http://disablessl3.com/ and https://weakdh.org/sysadmin.html}}
   
* 鍵を生成して署名してください。詳しくは [[OpenSSL#鍵の生成|OpenSSL]] を参照。
+
* 鍵を生成して署名してください。詳しくは [[OpenSSL#鍵の生成|OpenSSL]] を参照。フリーの公開認証局については [[Let's Encrypt]] を見てください
   
 
===sendmail.cf===
 
===sendmail.cf===
60行目: 60行目:
 
MAILER(smtp)dnl
 
MAILER(smtp)dnl
 
</nowiki>}}
 
</nowiki>}}
  +
* そして以下のコマンドを実行:
* Then process it with
 
 
{{bc|# m4 /etc/mail/sendmail.mc > /etc/mail/sendmail.cf}}
 
{{bc|# m4 /etc/mail/sendmail.mc > /etc/mail/sendmail.cf}}
   

2018年3月27日 (火) 07:06時点における最新版

Sendmail は unix 界の古典的な SMTP サーバーです。オリジナルのコードは、インターネットが今よりもずっと安全だった、セキュリティがあまり重要ではなかった昔に書かれました。そのため、セキュリティ上の欠陥が存在しており、セキュリティには悪評があります。ただし、セキュリティのバグは修正されたため、最近のバージョンの sendmail は他の SMTP サーバーと同じくらい安全です。それでも、セキュリティを最優先したい場合は、Postfix を使ったほうが良いでしょう。

この記事では、mysql などのデータベースを使わずに、ローカルユーザーアカウントで利用するため Sendmail をセットアップする方法を説明します。

Sendmail の設定手順しか扱っていないので、設定後に IMAP や POP3 を使えるようにしたい場合は Dovecot の記事を読んで下さい。

インストール

sendmailAUR, procmail, m4 パッケージをインストールしてください。

DNS レコード

持っているドメインの MX レコードを編集してサーバーを指定してください。MX レコードで CNAME を指定すると問題が発生することがあるので、MX からは A レコードを指定するようにするべきです。

ユーザーの追加

  • デフォルトで、全てのローカルユーザーには username@your-domain.com のようなメールアドレスが割り当てられます。シェルにアクセスしたり X でログインはせずに、メールの取得だけができるメールアカウントを追加したい場合、以下のようにして追加できます:
# useradd -m -s /usr/bin/nologin username
  • パスワードを設定:
# passwd username

設定

SSL 証明書の作成

警告: If you plan on implementing SSL/TLS, know that some variations and implementations are still vulnerable to attack. For details on these current vulnerabilities within SSL/TLS and how to apply appropriate changes to Sendmail, visit http://disablessl3.com/ and https://weakdh.org/sysadmin.html
  • 鍵を生成して署名してください。詳しくは OpenSSL を参照。フリーの公開認証局については Let's Encrypt を見てください。

sendmail.cf

  • /etc/mail/sendmail.mc ファイルを作成してください。

sendmail の設定オプションについては /usr/share/sendmail-cf/README ファイルを読んで下さい。

警告: If you create your own sendmail.mc file, remember that plaintext auth over non-TLS is very risky. Using the following example forces TLS and is therefore more safe unless you know what are you doing

以下は TLS による認証を使用する例です。コメンドで中身を説明しています。コメントは dnl から始まっている行です。

/etc/mail/sendmail.mc
include(`/usr/share/sendmail-cf/m4/cf.m4')
define(`confDOMAIN_NAME', `your-domain.com')dnl
FEATURE(use_cw_file)
dnl  The following allows relaying if the user authenticates,
dnl  and disallows plaintext authentication (PLAIN/LOGIN) on
dnl  non-TLS links:
define(`confAUTH_OPTIONS', `A p y')dnl
dnl
dnl  Accept PLAIN and LOGIN authentications:
TRUST_AUTH_MECH(`LOGIN PLAIN')dnl
define(`confAUTH_MECHANISMS', `LOGIN PLAIN')dnl
dnl
dnl Make sure this paths correctly point to your SSL cert files:
define(`confCACERT_PATH',`/etc/ssl/certs')
define(`confCACERT',`/etc/ssl/cacert.pem')
define(`confSERVER_CERT',`/etc/ssl/certs/server.crt')
define(`confSERVER_KEY',`/etc/ssl/private/server.key')
dnl
FEATURE(`virtusertable', `hash /etc/mail/virtusertable.db')dnl
OSTYPE(linux)dnl
MAILER(local)dnl
MAILER(smtp)dnl
  • そして以下のコマンドを実行:
# m4 /etc/mail/sendmail.mc > /etc/mail/sendmail.cf

local-host-names

  • ドメインを local-host-names ファイルに記述してください:
/etc/mail/local-host-names
localhost
your-domain.com
mail.your-domain.com
localhost.localdomain
  • /etc/hosts ファイルでドメインを解決できるようにしてください。

access.db

  • /etc/mail/access ファイルを作成して、メールをリレーしたいベースアドレスを記述してください。10.5.0.0/24 で vpn を使っていて、その範囲の ip からのメールをリレーしたい場合:
/etc/mail/access
10.5.0 RELAY
127.0.0 RELAY
  • そして次を実行:
# makemap hash /etc/mail/access.db < /etc/mail/access

aliases.db

  • /etc/mail/aliases ファイルを編集して #root: human being here という行をアンコメントして以下のように変更:
root:         your-username
  • ユーザー名のエイリアスを追加できます:
coolguy:      your-username
somedude:     your-username
  • そして次を実行:
# newaliases

virtusertable.db

  • virtusertable ファイルを作成してエイリアスとドメインを記述してください (複数のドメインをホストする場合に有用です):
/etc/mail/virtusertable
your-username@your-domain.com         your-username
joe@my-other.tk                       joenobody
  • そして次を実行:
# makemap hash /etc/mail/virtusertable.db < /etc/mail/virtusertable

ブート時に起動

以下のサービスを起動・有効化してください。詳しくはデーモンを参照。

  • saslauthd.service
  • sendmail.service
  • sm-client.service

SASL 認証

  • SMTP 認証のために SASL データベースにユーザーを追加してください:
# saslpasswd2 -c your-username

ヒントとテクニック

あるドメインのメールを全て特定のユーザーに転送

my-other.tk ドメインの全てのユーザーへのメールを your-username@your-domain.com に転送するには、/etc/mail/virtusertable ファイルに以下を追加:

@my-other.tk        your-username@your-domain.com

そして次を実行:

# makemap hash /etc/mail/virtusertable.db < /etc/mail/virtusertable