メールサーバー

1. メールサーバー 牧之内研究室 05/12/26 二反田 慎

2. メールサーバの仕組み

3. SMTPとPOP • SMTP (simple mail transfer protocol) • ドメイン名からホストのIPアドレスを調べ、　　　　　　　　TCP通信ルートを確立 • POP (post office protocol) • 受信サーバー接続時にメールを受け取る方法 • POP認証（POP Before SMTP） • SMTPサーバを利用してメールを送信する前に　　　　　　　　　　　　　　　メール受信(POP)によりユーザ認証 ○○○@ △△△.×××.jp ドメイン名

4. メール配送の仕組み メールサーバ メールサーバ POPサーバ POPサーバ POP POP SMTPサーバ SMTPサーバ SMTP SMTP SMTP クライアント クライアント サーバのＩＰアドレス 問い合わせ ・SMTPでメール送信 ・ＰＯＰでメール受信 DNSサーバ DNSサーバ

5. ＤＮＳサーバに登録 ※dnsmailのdb.zoneの例 @ IN SOA dnsmail.db.is.kyushu-u.ac.jp. kaneko.db.is.kyushu-u.ac.jp. ( 2005102701 ; Serial 3600 ; Refresh (1 hour) 1200 ; Retry (20 minutes) 3600000 ; Expire (1000 hours) 86400 ; Minimum TTL (1 day) ) db.is.kyushu-u.ac.jp. IN NS dnsmail.db.is.kyushu-u.ac.jp. db.is.kyushu-u.ac.jp. IN MX 10 dnsmail.db.is.kyushu-u.ac.jp. dnsmail IN A 133.5.18.160 ： 宛先ドメイン名 FQDN

6. sendmailとqmail • sendmail • Unix の標準的なメールサーバソフトウェア • qmail • 安定で安全なメールサーバソフトウェア • 設定が簡単 ・設定が複雑 ・セキュリティ上の問題がなくならない

7. sendmailで構築

8. sendmailでSMTPサーバ構築(1/4) • sendmail最新版のインストール • sendmailの設定 • 設定ファイルsendmail.cfの作成 • m4ツールで既存のfreebsd.mcを変換 # cd sendmail-8.12.10/cf/cf # cp /etc/mail/freebsd.mc freebsd.mc # ./Build /etc/mail/sendmail.cf 又は # m4 m4/cf.m4 /etc/mail/freebsd.mc > /etc/mail/sendmail.cf ※最小限の設定であり、詳細設定はfreebsd.mcの書き換えの必要有り

9. sendmailでSMTPサーバ構築(2/4) • sendmailの自動起動（監視） • inetd.confの場合 • rc.confの場合 # vi /etc/inetd.conf ・smtp stream tcp nowait root /(tcpdへのパス)/tcpd /(sendmailへのパス)/sendmail -bs –oq # vi /etc/rc.conf ・inetd_enable="YES" # vi /etc/rc.conf ・sendmail_enable="YES" ・sendmail_flags="-bd -q30m"

10. sendmailでSMTPサーバ構築(3/4) • sendmailの動作確認 # sendmail –bt –C sendmail >$m ⇒ドメイン名が正しいか >$w ⇒ホスト名の定義 >/mx nitanda.local.db.is.kyushu-u.ac.jp ⇒ＭＸとの整合性 >0 nitanda@nitanda.local.db.is.kyushu-u.ac.jp ⇒メールユーザーとして認識されるかどうか

11. sendmailでSMTPサーバ構築(4/4) • SMTPポート経由でsendmailの確認 # telnet localhost smtp Trying 127.0.0.1...Connected to localhost.Escape character is ‘^]’.

12. qpopperでpopサーバ構築(1/2) • popのアカウントを作成 • qpopperのインストール • qpopperの設定(inetdから起動させる) # vipw ・pop:*:68:1::0:0:Post Office Owner:/nonexistent:/nonexistent # vi /etc/inetd.conf ・pop stream tcp nowait root /(popperへのパス)/popperpopper # vi /etc/rc.conf ・inetd_enable="YES"

13. qpopperでpopサーバ構築(2/2) • POP３ポート経由でsendmailの確認 # telnet localhost pop3 Trying 127.0.0.1...Connected to localhost.Escape character is ‘^]’.（入力） 220 localhost.localdomain ESMTP Sendmail ・・・

14. メール送受信テスト • ユーザnitanda宛てにメール送信 • 受信確認 # mail nitanda@nitanda.local.db.is.kyushu-u.ac.jp Subject: TEST ⇒題目 Test . ⇒ピリオドで本文終了 Cc: (return) # mail ： ⇒リスト表示 &1 ⇒見たいメールの番号指定 ： ⇒本文表示

15. qmailで構築

16. qmailでSMTPサーバ構築(1/3) • sendmailの停止 • qmailを動作させるユーザとグループ作成 # vipw alias:*:7790:2108::0:0::/var/qmail/alias:/sbin/nologin qmaild:*:7791:2108::0:0::/nonexistent:/sbin/nologin qmaill:*:7792:2108::0:0::/nonexistent:/sbin/nologin qmailp:*:7793:2108::0:0::/nonexistent:/sbin/nologin qmailq:*:7794:2107::0:0::/nonexistent:/sbin/nologin qmailr:*:7795:2107::0:0::/nonexistent:/sbin/nologin qmails:*:7796:2107::0:0::/nonexistent:/sbin/nologin

17. qmailでSMTPサーバ構築(2/3) • qmailインストール • qmailの設定 • 起動の為のスクリプト • 初期設定 # cd /var/qmail/configure/ # ./config-fast 受信するホスト名 # cp /var/qmail/boot/home /var/qmail/rc # vi /var/qmail/rc ⇒./Mailbox を ./Maildir/ に # vi /usr/local/etc/rc.d/qmail.sh ⇒./Mailbox を ./Maildir/ に

18. qmailでSMTPサーバ構築(3/3) • ユーザが行う設定 • Maildir形式の使用を設定 • メールボックスの作成 % vi ~/.qmail ⇒先頭の行に ./Maildir/ と入力 % /var/qmail/bin/maildirmake Maildir

19. qmail-vida • qmail-vida • SMTP認証とAPOP対応のPOP認証を追加 • バーチャルドメインと仮想ユーザを管理 ⇒APOPとSMTP認証のために導入 APOP・・・パスワードを暗号化したＰＯＰ

20. qmail-vidaの導入（） • 必要なユーザとグループの追加 groupadd vidauseradd -g vida popuseradd -g vida -s /bin/false authdbuseradd -g vida -s /bin/false qmailugroupadd nofilesuseradd -g nofiles -d /var/qmail -s /bin/false qmailduseradd -g nofiles -d /var/qmail -s /bin/false qmailluseradd -g nofiles -d /var/qmail -s /bin/false qmailpuseradd -g nofiles -d /var/qmail/alias -s /bin/false aliasgroupadd qmailuseradd -g qmail -d /var/qmail -s /bin/false qmailquseradd -g qmail -d /var/qmail -s /bin/false qmailruseradd -g qmail -d /var/qmail -s /bin/false qmails

21. qmail-vidaの導入（1/4） • インストールとパッチ ①qmail-vida-0.53.tar.gz ⇒qmail と checkpassword へのパッチと メールアカウント管理プログラム②checkpassword-0.90.tar.gz ⇒checkpassword を CRAM-MD5 と APOP に 対応させて利用 ③ucspi-tcp-0.88.tar.gz ⇒tcpserver #cd qmail-vida-0.53 #make patch

22. qmail-vidaの導入（2/4） • qmail-pop3d の起動スクリプト • checklocalpwd を checkpassword に変更 • pop3 コネクション用の tcpserver ルール 　　　　cdb 読み込みオプションを足す 　　： tcpserver -H -R -v -x /etc/service/tcp.pop3.cdb 0 pop3 qmail-popup $MYSVNAME \ checkpassword $MYPROGNAME Maildir 2>&1 | splogger pop3d & 　　：

23. qmail-vidaの導入（3/4） • qmail-smtpdの起動スクリプト • qmail-smtpup という別個の認証部分のために設定 • ＰＩＤを書き出すdetectpidの調整 　　： tcpserver -H -R -v -x /etc/service/tcp.smtp.cdb 0 smtp \ rblsmtpd -r relays.ordb.org -r sbl.spamhaus.org -r dnsbl.ahbl.org \ qmail-smtpup $MYSVNAME checkpassword $MYPROGNAME 2>&1 | \ splogger smtpd & 　　： { detectpid smtp $TESTCHAR >$PIDFILE; } 2>/dev/null

24. tcpserver経由でqmail起動（1/2） • メールの不正中継対策にtcpserverを導入（smtpを介してメール配送） • リレー設定 ※192.168.33.* と自分からのみ受け付ける # vi /etc/tcp.smtp 192.168.33.0-127:allow,RELAYCLIENT="" 127.:allow,RELAYCLIENT=""

25. tcpserver経由でqmail起動（2/2） • リレー設定からデータベース作成 • qmaildのユーザIDとグループＩＤ確認 • 設定に基きtcpserver起動 # /usr/local/bin/tcprules /etc/tcp.smtp.cdb /etc/tcp.smtp.tmp < /etc/tcp.smtp cdb・・・許可するホストのアクセス制御情報DB tmp・・・一時ファイル # id -u qmaild 82 # id -g qmaild 81 # tcpserver -u <ユーザID> -g <グループID> 0

26. APOPサーバ導入（セキュリティ考慮） • APOP用ユーザ追加 • APOPインストール # vipw apopdb:*:7797:2107::0:0::/var/qmail/apopdb:/nonexistent

27. qmailでメール送信 # /var/qmail/rc start # /var/qmail/bin/qmail-inject To : nitanda Subject: Test test (Ctrl+D) ※メールはユーザのMaildir以下のフォルダに配送