Inhalt. First. Max. Linie. Max. Linie. Vorwort... XI

Transkript

1

2 First Inhalt Vorwort XI 1 Der Einstieg Die neueste Version herunterladen sendmail installieren sendmail für die Benutzung von LDAP kompilieren Den Datenbanktyp regex zu sendmail hinzufügen sendmail mit SASL-Unterstützung kompilieren sendmail mit STARTTLS-Unterstützung kompilieren STARTTLS-Dateipfade hineinkompilieren Eine sendmail-konfiguration erzeugen Eine neue Konfiguration testen sendmail-protokollierung Auslieferung und Weiterleitung Mail für andere Hosts akzeptieren Den Alias0 Missing Map-Fehler beheben und einfache Aliase anlegen Aliase über LDAP lesen Red Hat 7.3 so konfigurieren, dass es Aliase von einem NIS-Server ausliest Solaris 8 so konfigurieren, dass es Aliase von einem NIS-Server ausliest Weiterleitung an eine externe Adresse Mailinglisten anlegen Ehemalige Benutzer auf neue Adressen migrieren Mail an ein Programm ausliefern Programmnamen in Mailinglisten benutzen Nonlogin-Benutzern das Weiterleiten auf Programme erlauben Eine.forward-Schleife reparieren Die Benutzerdatenbank aktivieren Inhalt VII

3 3 Weitervermittlung (Relaying) Alle Mails an ein Relay übergeben Ausgehende Mails an ein Relay übergeben Lokale Mail an einen Mail-Hub übergeben Scheinbar lokale Mail an ein Relay übergeben UUCP-Mail an ein Relay übergeben Mail für alle Hosts in einer Domain vermitteln Mail für einzelne Hosts vermitteln Die Weitervermittlung auf einem Mail Exchanger konfigurieren Die Klasse $=R über LDAP laden Nur ausgehende Mail vermitteln Links 4 Masquerading Allen Absenderadressen Domains hinzufügen Den Hostnamen des Absenders maskieren Masquerading für den lokalen Mailer ausschalten Masquerading lokaler Mail erzwingen Empfängeradressen maskieren Masquerading am Relay Host Das Masquerading beschränken Alle Hosts in einer Domain maskieren Die meisten Hosts in einer Domain maskieren Die Umschlagadresse maskieren Die From-Adresse mit der genericstable umschreiben Absenderadressen für eine komplette Domain umschreiben Masquerading und LDAP Die genericstable über LDAP einlesen Mail-Routing Mail an Mailer für besondere Aufgaben routen Fehlermeldungen aus der mailertable senden Die MX-Verarbeitung deaktivieren, um Schleifen zu vermeiden Mail für die lokale Auslieferung routen Die mailertable über LDAP lesen Mail für einzelne virtuelle Hosts routen Mail für komplette virtuelle Domains routen Die virtusertable über LDAP lesen Mail mit LDAP routen LDAP-Routing mit Masquerading benutzen VIII Inhalt

4 Rechts 6 Spam unter Kontrolle halten Spam mit der access-datenbank blockieren Verhindern, dass lokale Benutzer auf Spammer antworten Die access-datenbank über LDAP lesen Einen DNS-Blackhole-List-Dienst benutzen Ihre eigene DNS-Blackhole-Liste anlegen Auf einer schwarzen Liste geführte Sites wieder freigeben Lokale Mail mit procmail filtern Ausgehende Mail mit procmail filtern Eine besondere Header-Verarbeitung auslösen Reguläre Ausdrücke in sendmail verwenden Lokale Benutzer identifizieren, die Ihnen Probleme bereiten MILTER benutzen Spam-Überprüfungen umgehen Spam-Überprüfungen pro Benutzer aktivieren Authentifizierung mit AUTH Eine AUTH-Authentifizierung anbieten Mit AUTH authentifizieren AUTH-Credentials in der Datei authinfo speichern Angekündigte Authentifizierungsmechanismen beschränken Mit AUTH die Weitervermittlung erlauben Den AUTH=-Parameter steuern Doppelte Verschlüsselung vermeiden Authentifizierung verlangen Selektiv eine Authentifizierung verlangen Den Mail-Transport sichern Eine private Certificate Authority aufbauen Eine Zertifizierungsanforderung erzeugen Eine Zertifizierungsanforderung signieren sendmail für STARTTLS konfigurieren Weitervermittlung auf der Grundlage der CA Weitervermittlung auf der Grundlage des Certificate-Subject Nach außen gerichtete Verschlüsselung anfordern Eine nach innen gerichtete Verschlüsselung anfordern Ein verifiziertes Zertifikat anfordern TLS für einen Empfänger anfordern Den STARTTLS-Dienst ablehnen STARTTLS selektiv bekannt machen Client-Zertifikate anfordern Inhalt IX

5 9 Die Warteschlange verwalten Mehrere Warteschlangen anlegen Die Unterverzeichnisse qf, df und xf benutzen Warteschlangengruppen definieren Empfänger bestimmten Warteschlangen zuweisen Persistente Queue-Runner benutzen Einen Warteschlangen-Server benutzen Protokoll-Timer setzen Links 10 sendmail sichern Die Anzahl der sendmail-server beschränken Die Anzahl der vom Netzwerk erreichbaren Server begrenzen Eine Aktualisierung durchführen, um Sicherheitslücken zu schließen Patches einspielen, um Sicherheitslücken zu schließen Die Auslieferung an Programme deaktivieren Die Auslieferung an Programme kontrollieren Die Auslieferung an Dateien deaktivieren Die.forward-Dateien eines Benutzers umgehen Die Auslieferung an Dateien kontrollieren sendmail nicht als root ausführen Eine sichere Standard-Benutzer-ID setzen Vertrauenswürdige Benutzer definieren Den sendmail-administrator identifizieren Die Menge der SMTP-Befehle einschränken Ein gültiges HELO verlangen Kommandozeilenoptionen einschränken DoS-Angriffe abwehren Index X Inhalt

6 FirstLeft. Kapitel 2 KAPITEL 2 Auslieferung und Weiterleitung 2.0 Einführung Eingehende Mail wird entweder direkt an den Adressaten ausgeliefert oder an einen anderen Mail-Host zur Auslieferung weitergeleitet. Mail wird nur dann direkt ausgeliefert, wenn sie für den lokalen Host gedacht ist; Mail, die für einen anderen Host gedacht ist, wird weitervermittelt (Relaying). In diesem Kapitel schauen wir uns an, wie Sie sendmail richtig konfigurieren, damit es Mail lokal ausliefert und an andere Systeme weiterleitet. Die Auslieferung ist ein mehrstufiger Vorgang. Zuerst muss sendmail den Host-Anteil der Auslieferungsadresse verarbeiten und erkennen, dass die Mail tatsächlich an den lokalen Host adressiert ist. Ist die Mail nicht an den lokalen Host gerichtet, dann wird sie so weitervermittelt, wie in Kapitel 3 beschrieben. Ist sie an den lokalen Host adressiert, dann wird der Benutzeranteil der Adresse mit der aliases-datei verglichen, um die richtige Auslieferungsadresse zu ermitteln. Liefert die aliases-datei eine externe Adresse zurück, dann wird die Mail an den externen Host zur Auslieferung weitergeleitet. Liefert sie die Adresse einer lokalen Mailbox, prüft sendmail, ob es eine.forward-datei gibt. Existiert die.forward-datei, dann wird die Mail so ausgeliefert, wie es diese Datei angibt. Ansonsten wird die Mail an die lokale Mailbox ausgeliefert. Abbildung 2-1 zeigt ein Flussdiagramm dieses Prozesses. 1 sendmail verarbeitet jede Auslieferungsadresse durch die Regelsätze canonify und parse Regelsätze 3 und 0. Die Auflösung der Aliase beginnt, wenn das Ergebnis dieses Vorgangs sendmail mitteilt, dass die Mail durch einen Mailer ausgeliefert werden soll, bei dem das Flag A gesetzt ist. 2 Gibt Regelsatz 0 den Namen eines Mailers zurück, bei dem das Flag A nicht gesetzt ist, werden die Aliase nicht aufgelöst. Das Flag A kann zwar für alle Mailer gesetzt werden, jedoch nur die Mailer cyrus und local haben ihn standardmä- 1 Dies ist eine vereinfachte Beschreibung, die auf der Standardkonfiguration beruht. sendmail-flags und -Optionen können die Art und Weise verändern, wie die Mail-Auslieferung vonstatten geht. 2 Die Flags werden durch den Parameter F in jeder sendmail.cf-mailer-definition gesetzt. 40 Kapitel 2: Auslieferung und Weiterleitung

7 Rechts Abbildung 2-1: Der mehrstufige Auslieferungsvorgang ßig gesetzt. Für unsere Besprechung der Alias-Auflösung werden wir den Mailer local als Beispiel benutzen. Bei der Auflösung von Aliasen wird zuerst die Auslieferungsadresse in der aliases-datenbank abgefragt. Liefert die Abfrage eine andere Mail-Adresse zurück, dann wird die neue Adresse verarbeitet. Wenn bei dem Mailer, der für die neue Adresse zum Einsatz kommt, das Flag A gesetzt ist, dann wird diese Adresse in der aliases-datenbank nachgesehen. Dieser Vorgang wird so lange fortgesetzt, bis bei einer Alias-Abfrage keine neue Adresse mehr zurückgegeben wird. Ist bei dem Mailer, der für die letzte durch die aliases-datenbank zurückgelieferte Adresse verwendet wird, das Flag w gesetzt, sucht sendmail in der.forward-datei des Benutzers nach einer Auslieferungsadresse. Standardmäßig ist nur beim Mailer local das Flag w gesetzt. Wurde eine.forward-datei gefunden, dann erfolgt die Auslieferung auf der Grundlage der Auslieferungsadresse, die in dieser Datei enthalten ist. Abbildung 2-1 zeigt zwar nur eine vereinfachte Version des eigentlichen Auslieferungsvorgangs, hebt aber dabei Bereiche der Konfiguration hervor, die mit der lokalen Auslieferung und Weiterleitung zu tun haben. Die Klasse $=w muss richtig konfiguriert sein. Die aliases-datei muss angelegt und in eine Datenbank überführt worden sein, und auch die.forward-dateien müssen richtig konfiguriert sein, falls sie zum Einsatz kommen. sendmail akzeptiert Mail für die lokale Auslieferung nur, wenn sie an den lokalen Host adressiert ist. Alle anderen Mails werden weitervermittelt. Die Klasse $=w enthält alle gültigen Hostnamen für den lokalen Host. Wenn der Hostname aus der Auslieferungsadresse in der Klasse $=w gefunden wird, dann wird die Mail für die lokale Auslieferung angenommen. Tatsächlich benutzt der Regelsatz 0 die Klasse $=w, wenn er den Mailer local auswählt. Einführung 41

8 Mail, die durch den Mailer local ausgeliefert wird, muss an einen Benutzerzugang adressiert sein, der auf dem lokalen Host existiert, oder an einen Alias, der zu einer gültigen Auslieferungsadresse aufgelöst werden kann. Die aliases-datenbank befreit den Mailer local von der Einschränkung, dass alle lokalen Mails an tatsächliche Benutzernamen adressiert sein müssen. sendmail wird dadurch flexibler, da Mail, die an einen einzigen Alias adressiert ist, an mehrere Empfänger ausgeliefert werden kann, oder andersherum Mail, die an mehrere unterschiedliche Namen gerichtet ist, an einen einzigen Empfänger geschickt werden kann. Die aliases-datenbank wird außerdem verwendet, um Mail an andere Computer, Programme und Dateien weiterzuleiten. Die aliases-datenbank ist für das Funktionieren eines sendmail-systems so wichtig, dass sendmail sich beschwert, wenn die Datenbank nicht existiert. Manche Benutzer und Programme, die -Benachrichtigungen verschicken, beschweren sich möglicherweise auch, weil sie davon ausgehen, dass es bestimmte Aliase gibt. Kann außerdem weder die aliases-datenbank noch die aliases-textdatei gefunden werden, verarbeitet sendmail auch die.forward-datei des Benutzers nicht. Wenn sendmail eine lokale Adresse in der aliases-datenbank abfragt und durch diese Abfrage keine neue Empfängeradresse zurückgegeben wird, dann überprüft sendmail, ob der Benutzer, der durch die lokale Adresse identifiziert wird, eine.forward-datei besitzt. Die möglichen Ablageorte der.forward-datei des Benutzers werden in der Datei sendmail.cf durch die Option ForwardPath definiert: $ grep ForwardPath sendmail.cf O ForwardPath=$z/.forward.$w+$h:$z/.forward+$h:$z/.forward.$w:$z/.forward Der oben gezeigte Pfad wurde durch die confforward_path-definition in der Datei domain/generic.m4 festgelegt, die in der Beispielkonfiguration aus Rezept 1.8 zum Einsatz kam. Die ForwardPath-Option in diesem Beispiel enthält drei sendmail.cf-makros. Das Makro $z beinhaltet den Pfad des Home-Verzeichnisses des Empfängers, wie in /etc/ passwd angegeben. Das Makro $w nimmt den primären Namen des lokalen Hosts auf. Im Makro $h steht normalerweise der Name des Empfänger-Hosts, wenn Regelsatz 0 das Auslieferungstriple Mailer/Host/Benutzer konstruiert. In diesem Fall jedoch ist Mailer der Mailer local, so dass der Host immer auf den lokalen Host gesetzt ist. Dadurch steht das Makro $h für andere Einsatzmöglichkeiten zur Verfügung. procmail bietet ein Beispiel dafür, wie das Makro $h auf andere Weise benutzt werden kann. Wenn beispielsweise die Adressierungssyntax Benutzer+Detail verwendet wird und procmail der local- Mailer ist, dann enthält das Makro $h den Wert Detail. 3 Wenn bei dieser speziellen ForwardPath-Option der Mailer local procmail heißt, der Hostname chef ist und die Mail an kathy+cookbook adressiert ist, dann werden die folgenden.forward-dateien gesucht: /home/kathy/.forward.chef+cookbook, /home/kathy/.forward+cookbook, /home/kathy/.forward.chef und /home/kathy/.forward. Alle Dateien 3 In der Konfiguration, die in Rezept 1.8 erzeugt wurde, wird procmail als local-mailer verwendet, weil die Datei linux.m4, die in dieser Konfiguration zum Einsatz kommt, die Funktion local_procmail enthält. Links 42 Kapitel 2: Auslieferung und Weiterleitung

9 Rechts werden in dieser Reihenfolge gesucht. Die Suche stoppt, sobald eine Datei mit dem angegebenen Namen gefunden wird. Sowohl die aliases-datenbank als auch die.forward-dateien sind in der Lage, Mail weiterzuleiten. Weiterleitung (»Forwarding«) und Vermittlung (»Relaying«) werden häufig verwechselt, vor allem, wenn Mail an einen externen Host weitergeleitet wird. In diesem Fall sind die Auswirkungen im Prinzip mit einer Vermittlung an diesen Host identisch Mail wird zur Auslieferung an ein externes System übergeben. Es gibt folgenden Unterschied: Mail wird nur dann weitergeleitet, wenn sie zuvor für eine lokale Auslieferung angenommen wurde; Mail wird vermittelt, wenn sie nicht zur lokalen Auslieferung angenommen wurde. Die Vermittlung wird in Kapitel 3 behandelt. 2.1 Mail für andere Hosts akzeptieren Problem Sie müssen sendmail so konfigurieren, dass es Mail, die an andere Hosts adressiert ist, für eine lokale Auslieferung akzeptiert. Das kommt üblicherweise dann vor, wenn Sie einen Mail Exchanger konfigurieren müssen, der Mail für eine Domain oder einzelne Hosts annehmen soll. Lösung Legen Sie eine Datei namens /etc/mail/local-host-names an. Setzen Sie in diese Datei die Hostnamen und Domainnamen, für die sendmail Mail zur lokalen Auslieferung akzeptieren soll. Geben Sie die Namen so ein, dass jeweils ein Host- oder Domainname auf einer Zeile steht. Fügen Sie der sendmail-konfiguration die Funktion use_cw_file hinzu, um die neu erzeugte local-host-names-datei nutzen zu können. Hier sind einige Beispielzeilen, die der Konfiguration hinzugefügt werden könnten, falls diese nicht bereits die Funktion use_cw_file enthält: dnl Load class $=w with other names for the local host FEATURE(`use_cw_file') Erstellen Sie schließlich die Datei sendmail.cf neu, kopieren Sie die neue sendmail.cf-datei nach /etc/mail, und starten Sie sendmail neu, wie in Rezept 1.8 gezeigt wird. Diskussion Mail, die an einen Host adressiert ist, kann aus verschiedenen Gründen an einen anderen Host weitergeschickt werden: Weiterleitung, Vermittlung, mailertable-einträge und so weiter. Häufig wird Mail auf diese Weise umgeleitet, weil das DNS dies so bestimmt. Ein System, das Mail versendet, leitet diese Mail auf der Grundlage der Informationen weiter, 2.1 Mail für andere Hosts akzeptieren 43

10 die vom DNS bezogen werden. Mail wird an einen Hostnamen adressiert. Das entfernte System nimmt diesen Hostnamen und fragt das DNS, ob dieses für den Host MX- Records (Mail Exchange) vorliegen hat. Wird für einen bestimmten Host kein MX- Record gefunden, dann wird das Adress-Record des Hosts vom DNS bezogen und die Mail wird direkt an den Host gesandt. Liefert das DNS MX-Records zurück, dann sendet das entfernte System die Mail an das System mit der niedrigsten Präferenznummer, das in dem MX-Record aufgeführt ist. Ungeachtet der Frage, weshalb die Mail an Ihren Mail-Host geleitet wird, muss das sendmail-system so konfiguriert werden, dass es die Mail akzeptiert, oder es erzeugt einen Relaying denied-fehler (Vermittlung verboten). Das ist ein interessanter Fehler, weil das entfernte System nicht unbedingt versucht, Mail weiterzuvermitteln; es könnte genauso gut versuchen, die Mail an den Mail Exchanger auszuliefern, wie es vom DNS angewiesen wird. Allerdings akzeptiert sendmail nur eingehende Mail zur Auslieferung, die an das lokale System adressiert ist. Alle anderen Mails werden weitervermittelt. sendmail akzeptiert Mail, die an einen anderen Host adressiert ist, nur dann zur lokalen Auslieferung, wenn es den Namen dieses Hosts in der Klasse $=w findet. Die Klasse $=w ist ein Array, das alle Namen enthält, die sendmail als gültig für die lokale Mail-Auslieferung erachtet. Es gibt drei Möglichkeiten, Namen in die Klasse $=w zu laden. Die empfohlene Methode zum Lösen dieses Problems besteht darin, die Funktion use_cw_file zu benutzen. Zwei Alternativen werden ebenfalls vorgestellt: das Platzieren lokaler Hostnamen direkt in sendmail.cf selbst oder die Benutzung der Funktion bestmx_is_local. Links Die Funktion use_cw_file benutzen Die Funktion use_cw_file weist sendmail an, die Datei /etc/mail/local-host-names in die Klasse $=w zu laden. Dazu setzt sie den folgenden F-Befehl in die Datei sendmail.cf: 4 Fw/etc/mail/local-host-names Sobald die Funktion use_cw_file zur Konfiguration hinzugefügt wurde, erwartet sendmail, die Datei local-host-names vorzufinden, und gibt einen Fehler aus, wenn das nicht der Fall ist. Es ist möglich, sendmail so zu konfigurieren, dass es local-host-names als optionale Datei betrachtet, indem die folgende Definition in die Konfiguration gesetzt wird, und zwar vor die Funktion use_cw_file: define(`confcw_file', `-o /etc/mail/local-host-names') Das Flag -o deklariert die Datei als optional, wodurch sendmail aufhört, sich darüber zu beschweren, dass es die Datei nicht finden kann. Mit der Definiton confcw_file können Sie auch einen anderen Pfadnamen für die Datei local-host-names angeben, falls Sie beschließen, die Datei in ein anderes Verzeichnis zu setzen oder ihr einen anderen Namen zu geben. Ändern Sie den Pfadnamen nur, wenn es unbedingt sein muss. Nutzen 4 Die generische Linux-Konfiguration, die in Rezept 1.8 erzeugt wurde, legt die Funktion use_cw_file in der Datei domain/generic.m4 fest. Ist die Funktion bereits definiert, muss sie nicht mehr extra hinzugefügt werden. 44 Kapitel 2: Auslieferung und Weiterleitung

11 First Index Symbole $={LDAPRoute}-Klasse 170 $={RejectToDomains}-Klasse 249 $={RejectToLocalparts}-Klasse 248 $={TrustAuthMech}-Klasse 269 $={VirtHost}-Klasse 168 $=E-Klasse 156 $=G-Klasse 115 $=L-Klasse 91 $=m-klasse 83 $=N-Klasse 139 $=P-Klasse 94 $=R-Klasse 97 laden über LDAP 105 $=w-klasse 44 ${verify}-makro 300 $j-makro 56, 118 /-Schalter Aufgabe 385 entfernen 384 (Pipe) in Adresse, prog-mailer und 381 -Flag in Mailern, entfernen 379 A Absenderadressen Hostnamen, hinzufügen Mail-Relay-Host, Maskierung Maskierung des Hostnamens Maskierung, Verarbeitung aller Umformatieren aller in lokaler Domain, genericstable Umformatieren, genericstable Umschlag, Maskierung Ac-Option, Starten von sendmail 31 access_db-funktion 109 access-datenbank AuthInfo:-Eintrag 274 CAs, Identifizieren vertrauenswürdiger 316 Connect:-Tag 217 From:-Tag 229 LDAP-Server, lesen vom Rückgabewert, Spam und 215 Schlüsselfeld, Spam und 215 Schlüsselwörter, Spam und 215 Spam und 214, 227, 229 Srv_Features:-Eintrag 294 STARTTLS, Regelsatzeinstiegspunkte 302 Suffixe, Verschlüsselung und 337 TLS und 301 To:-Tag 229, 230 Unterstützung, hinzufügen 109 Verschlüsselungsanforderungen und 323 Verschlüsselungsstufen TLS_Clt:-Eintrag 326 TLS_Srv:-Eintrag 322 Warteschlangengruppen und 357 Administrator, identifizieren 396 Adressen Absender Hinzufügen von Hostnamen Mail Relay Host und Maskierung Maskierung aller Maskierung des Hostnamens Umformatieren aller in lokaler Domain mit genericstable Umformatieren mit genericstable

12 Auslieferung, Anzeigen der Verarbeitung von 33 Empfänger, Maskierung Maskierung 114 Migrieren von Benutzern auf neue Umschlagabsender, Maskierung Aktualisieren von sendmail Gründe für das 7 Quellcode 9 12 RPM 7 Überblick 6 ALIAS_FILE-Definition 49 aliases-datenbank 49 LDAP, lesen der Aliase 52, 55 NIS, lesen der Red-Hat-7.3-Alias-Datenbank 59 Alias0 Missing Map-Fehler, korrigieren Alias-Auflösung, Verarbeitung der Auslieferungsadresse 40 Alias-Datenbank 379 anlegen Auslieferungsadressverarbeitung 41 forward-schleifen, reparieren 74 Red Hat 7.3, NIS und Solaris 8, NIS und Standort 49 Aliase LDAP, lesen von lokale Hostnamen, Beschränken der Maskierung Mailinglisten, erzeugen für Rekursion, Einstellen der Anzahl 51 Testen der Verarbeitung 49 Weiterleiten von Nachrichten an Programme 71 aliases-datei Alternative zu virtusertable 187 Auslieferung und Weiterleitung 40 Hinzufügen von Aliasen 62 allmasquerade-funktion 114 Empfängeradressen 127 always_add_domain-funktion 115 Absenderadressen und 116 Maskierung von Absenderadressen 125 ANONYMOUS-Authentifizierung 263 Antworten auf Spam, lokale Benutzer hindern am 229 Anweisungen, DaemonPortOptions 372 Anzahl der Server, begrenzen Anzeigen der Mailer-Schalter 378 APPENDDEF-Befehl 14 LDAP-Unterstützung 17 OpenSSL-Dateistandorte 22 regex-unterstützung 18 STARTTLS-Unterstützung 21 Asterisks, Warteschlangenverzeichnisse 348 asymmetrische Verschlüsselung 297 Attribute, Warteschlangengruppen 353 AUP (Acceptable Use Policy) 214 Ausgeben, prog-mailer, grep 382 ausgehende Mail Filterung mit procmail 244 Weitervermittlung 109 Auslieferung an Dateien deaktivieren kontrollieren 387 an Programme deaktivieren 378 kontrollieren 380 fremde Hosts, akzeptieren für Migrieren von Benutzern auf neue Adresse Überblick Übergeben von Nachrichten an Programme Weiterleitung an externen Host Auslieferungsadressen, Anzeigen der Verarbeitung von 33 Ausstiegsprogramme bei Spam 213 AUTH 262 Anbieten als Authentifizierung Authentifizierung und Credentials, authinfo-datei 278 Makros 268 Regelsätze 268 SASL und 262 SASL-Bibliothek 269 Konfiguration 269 SASL-Flags 266 Verschlüsselung, doppelte Verschlüsselung 287 Weitervermittlung und AUTH=-Parameter AUTH-Credentials 267 Authentifizierung Anbieten von AUTH ANONYMOUS 263 Links 408 Index

13 Rechts AUTH und Beschränken des Bekanntmachens CRAM-MD5 263 DIGEST-MD5 263 Einführung 261 EXTERNAL 262 GSSAPI 262 KERBEROS 262 LOGIN 263 Makros 268 PLAIN 263 Regelsätze 268 S/KEY 262 Techniken 262 verlangen selektiv 293 verlangen für bestimmte Empfänger Verschlüsselungsvergleich 261 authid, Cyrus SASL 264 AuthInfo:-Eintrag, access-datenbank 274 authinfo-datei, AUTH-Credentials 278 AUTH-Protokollerweiterung, Unterstützung 19 AUTH-Schlüsselwort, Funktionen 262 authwarnings-flag 400 auto_transition-befehl, Sendmail.conf-Datei (SASL) 265 awk, Anzeigen der Mailer-Schalter 378 B -bd-option, Starten von sendmail 31 Befehlsoptionen, Einschränken der Benutzung 403 Begrenzen der Anzahl der Server Benutzer.forward-Dateien, definieren lokale, Verhindern von Antworten auf Spam 229 Spam Identifizieren problematischer Benutzer 253 Prüfen pro Benutzer 259 vertrauenswürdiger conftrusted_users 395 definieren 395 Benutzerdatenbank, aktivieren Benutzer-ID, Standard, Sicherheit und 392 Benutzerzugänge, Routing zu Berechtigungen clientmqueue-verzeichnis 15 Dateien, ändern 367 /etc/mail-verzeichnis, Administrator und 397 Sicherheit und 367 Beschränken der Anzahl der Server, vom Netzwerk erreichbare bestmx_is_local-funktion, lokale Mail-Auslieferung 47 Bibliotheken, SASL 263 BITNET_RELAY-Definition 96 Blackhole-Listen (DNS) anlegen 237 außer Kraft setzen 240 Benutzen des Dienstes 235 Spam und 214, 217 blacklist_recipients Blockieren ausgehender Mail 231 Spam und 216 -bp-kommandozeilenoption Einschränken der Benutzung 403 Testen von sendmail 32 Build install-cf-befehl 30 Build-Dienstprogramm 1 Kompilieren von sendmail verglichen mit m4-kommandozeile 29 -bv-option Einschränken der Benutzung 403 Testen von sendmail 35 C /canon-befehl 33 canonify-regelsatz, Verarbeitung der Auslieferungsadresse 40 CAs (Certificate Authorities) 297 CSR-Dateien und 309 openssl-befehl 310 policy_anything 311 policy_match 311 private 297 democa und 304 erstellen PEM-Passphrase 303 vertrauenswürdige, access-datenbank 316 catchall-einträge (mailertable-datenbank) 193.C-Befehl 33 cf.m4-datei 4 Index 409

14 cf/cf-verzeichnis, Standort 23 cfhead.m4-datei 5 cf-verzeichnis, Inhalt 2, 5 class-statuscode 174 clientmqueue-verzeichnis, Eigentümerschaft und Berechtigungen 15 Clients, Anfordern von Zertifikaten 342 Compiler-Optionen, anzeigen 19 conf_sendmail_envdef-definition 21 conf_sendmail_incdirs, Pfadwerte für OpenSSL-Dateien 22 conf_sendmail_libdirs, Pfadwerte für OpenSSL-Dateien 22 conf_sendmail_libs-definition 21 confauth_max_bits-definition 287 confauth_mechanisms, bekanntgemachte Authentifizierung 280 confauth_mechanisms-definition 280 confauth_options-definition 266, 285 confcacert_path-definition 312 confcacert-definition 313 confclient_cert-definition 313 confclient_key-definition 313 confcr_file, relay-domains-datei, Ändern des Pfadnamens 97 confcr_file-definition 97 confcw_file-definitionen 44 confdaemon_options-definition 289 confdef_auth_info-definition 277 confdont_probe_interfaces-definition 46 confebindir-definition 27 confforward_path-definition 28 forward-dateistandort 42 confinput_mail_filters-definition 222 confldap_cluster 108, 158 LDAP, Lesen von Aliasen 56 LDAP-Definition, Lesen von Aliasen 52 LDAP-Maskierung 154 confldap_default_spec, LDAP-Alias- Datenbank 54 confldap_default_spec-definition 201 conflog_level-definition 37 confmapdef-compiler-variable, Unterstützung für reguläre Ausdrücke 18 confmax_alias_recursion-definition, verschachtelte Aliase, Einstellen der Anzahl durchsuchter 51 confmax_daemon_children 405 confmax_headers_length-definition 28 confserver_cert-definition 313 confserver_key-definition 313 confservice_switch_file-definition 58 Connect:-Tag (access-datenbank) 217 CRAM-MD5-Authentifizierung 263 CSR (Certificate Signing Request) 298, Schreiben in Datei 309 Cyrus SASL Authentifizierungstechniken 264 authid 264 Implementierung 263 Mechanismus 264 realm 264 userid 264 D -d0.1-argument, Anzeigen der Compiler- Optionen 19 DAEMON_OPTIONS-Makro 372 Authentifizierungsanforderung und 289 DaemonPortOptions-Anweisung 372 DATA-Befehl (SMTP), Umschlagadressen 142 Dateien Auslieferung an deaktivieren kontrollieren 387 Berechtigungen ändern 367 Sicherheit und 367.D-Befehl 33 -d-befehl, Debugging-Informationen 33 Debugausgaben 33 DECNET_RELAY-Definition 96 DefaultUser, root und 393 Defense-in-Depth-Ansatz (mehrstufige Sicherheit) 370 define-befehl 14 generic.m4-datei 28 linux.m4-datei 27 Definitionen ALIAS_FILE 49 BITNET_RELAY 96 conf_sendmail_envdef 21 conf_sendmail_libs 21 confauth_max_bits 287 confauth_mechanisms 280 confauth_options 266, 285 confcacert 313 Links 410 Index

15 Rechts confcacert_path 312 confclient_cert 313 confclient_key 313 confcr_file 97 confcw_file 44 confdaemon_options 289 confdaemon_options-definition 289 confdef_auth_info 277 confdont_probe_interfaces 46 confebindir 27 confforward_path 28, 42 confinput_mail_filters 222 confldap_cluster 52 confldap_default_spec 201 conflog_level 37 confmax_alias_recursion 51 confmax_headers_length 28 confserver_cert 313 confserver_key 313 confservice_switch_file 58 DECNET_RELAY 96 FAX_RELAY 96 LOCAL_RELAY 92 LUSER_RELAY 92 MAIL_HUB 90 RELAY_DOMAIN_FILE 97 SMART_HOST 88 UUCP_RELAY 94 Deinstallieren von sendmail, RPM Package Manager 8 democa, private CAs und 304 detail-statuscode 174 devtools-verzeichnis 1 df-datei, Warteschlange 344 Mail-Nachrichten 350 mehrfache Warteschlangen 349 DIGEST-MD5-Authentifizierung 263 digitale Signaturen 297 DISCARD-Schlüsselwort (access-datenbank), Spam blockieren 227 Distributions-tar-Datei, überprüfen 12 divert-befehl, Konfigurationsdatei 24 DN (Distinguished Name) 300 DNS Blackhole-Listen, Spam und 214, 217 kanonische Namen, anzeigen 33 Mail-Routing-Überlegungen 43 virtuelle Domains, registrieren 189 dnsbl, Blackhole-Listen zum Blockieren von Spam 217 DNS-Blackhole-Liste anlegen 237 außer Kraft setzen 240 Benutzen des Dienstes 235 doc-verzeichnis 2 Dokumentation, Installieren und Kompilieren von sendmail 2 DOMAIN-Makro 25 Domainnamen, mailertable-schlüssel 165 Domains lokale, Weitervermitteln von Mail an alle Hosts in virtuelle Routing Unterstützung für 166 domain-verzeichnis 3 doppelte Verschlüsselung 287 DoS- (Denial-of-Service) Attacken 404 -D-Schalter SASL-Unterstützung 19 STARTTLS-Unterstützung 21 dsmtp-mailer 26 DSN-Code, mailertable-einträge 174 E EHLO-Nachricht, STARTTLS und 315 eigene Domain-Datei, Build-Skriptfehler und 25 Eigentümerschaft, clientmqueue-verzeichnis 15 Einschränkungen, Benutzung von Kommandozeilenoptionen 403 Empfänger, zuweisen zu Warteschlangen 357 Empfängeradressen, Maskierung emstp-mailer, Empfängeradressen, Maskierung 128 ENCR:-Schlüsselwort 323 encryption too weak-fehlermeldung 324 Enhanced Mail System Status Codes 174 enhdnsbl, Blackhole-Listen zum Blockieren von Spam 217 entfernte Hosts, DN (Distinguished Name) 300 error-mailer 173 ERROR-Schlüsselwort (access-datenbank), Spam-Blockade und 227 Ersatz-Mail Exchanger, Warteschlangen-Server und 363 Erstellen Hauptkonfigurationsdatei sendmail.cf-datei 23, esmtp-mailer, Weitervermitteln an Mail-Hub 90 Index 411

16 /etc/mail-verzeichnis, Berechtigungen, Administrator und 397 ETRN-Befehl 400 EXPN-Befehl 399 EXPOSED_USER-Makro alle Absenderadressen 125 Ausschließen bestimmter Hostnamen 138 deaktivieren der Maskierung des lokalen Mailers 121 Empfängeradressen, Maskierung 127 generic.m4-datei 28 hinzufügen zu sendmail-konfiguration 117 LDAP-Maskierung 154 lokale Host Aliase, Begrenzen der Maskierung 132 Mail Relay Hosts, Maskierung der Absenderadressen 129 Maskierung aller Hostnamen 136 Umschlagabsenderadresse, Maskierung 141 Extended SMTP- (ESMTP) Mailer 26 EXTERNAL-Authentifizierung 262 externe Hosts, Weitervermittlung von Mail 82, F FAQ-Datei 2 FAX_RELAY-Definition 96 Fax-Server, Weitervermittlung von Mail 96 feature-verzeichnis 4 Fehler OpenSSL-Dateien, korrigieren 22 regex-unterstützung, korrigieren 18 Relaying denied 44 korrigieren 98 virtusertable und 185 User unknown, korrigieren 93 Fehlermeldungen Alias0 missing map file, korrigieren encryption too weak 324 Routing, senden von mailertable Filter, procmail 223 ausgehende Mail 244 lokale Mail 242 Firewalls, Begrenzen der Anzahl der Server 370 Flags authwarnings 400 goaway 401 Mailer, hinzufügen/entfernen 379 needexpnhelo 401 needmailhelo 401 needvrfyhelo 401 nobodyreturn 400 noexpn 400 noverb 400 novrfy 400 procmail 224 restrictexpand 403 restrictmailq 403 restrictqrun 403 SASL 266 Srv_Features:-Eintrag 294 Forward Security (SASL) 267.forward-Dateien Auslieferungsadressverarbeitung 41 Standort 42 Benutzer, definieren FRIEND-Schlüsselwort, access-datenbank, Spam und 216 From:-Tag (access-datenbank) 229 ftp Herunterladen der PGP-Schlüssel 10 Herunterladen der Signaturdateien 9 Herunterladen des sendmail-quellcodes 9 G generic.m4-datei, Inhalt 28 generic-linux.mc-datei 24, 28 GENERICS_DOMAIN_FILE-Makro 115, 158 GENERICS_DOMAIN-Makro 115 Umformatieren der Absenderadressen 145 alle in lokaler Domain 150 generics_entire_domain-funktion 115, 150 genericstable Absenderadressen umformatieren umformatieren aller in lokaler Domain anlegen 145 lesen vom LDAP-Server verglichen mit Maskierung 114 goaway-schalter 401 gpg, PGP-Schlüssel, hinzufügen zu Schlüsselbund 10 grep Anzeigen der Mailer-Schalter 378 prog-mailer-zeile ausgeben 382 Links 412 Index

17 Rechts Gruppen Warteschlange, access-datenbank und 357 Warteschlangengruppen Attribute 353 definieren 352 Verzeichnisse 352 GSSAPI-Authentifizierung 262 H hack-verzeichnis 2 HATER-Schlüsselwort, access-datenbank, Spam und 216 Hauptkonfigurationsdateien erstellen Standort 5 Header knecht.mc-datei 248 Spam und 214 Spam-Kontrolle und 247 HELO/EHLO-Befehl, verlangen 401 Herunterladen PGP-Schlüssel 10 sendmail 9 sendmail-upgrades 6 Signatur-Dateien 9 host-feld, mailertable-datenbank 165 hostname-befehl 46 Hostnamen Absenderadressen hinzufügen zu Maskierung Aliase, virtuelle Hosts und 168 laden, use_cw_file-funktion 44 Maskierung alle ausschließen bestimmter Hostnamen beschränken für lokale Host-Aliase Hosts entfernte, DN (Distinguished Name) 300 externe Weiterleitung von Mail an Weitervermittlung von Mail an fremde, Akzeptieren von Mail für virtuelle, Routing Weitervermittlung von Mail für einzelne Hosts HUP-Signal, Neustarten von sendmail 30 I identd-dienst, Spam und 253 IDENT-Protokoll, problematische Benutzer, Spam und 253 IETF-Draft-Schema, Lesen von Routing-Informationen vom LDAP-Server ifdef-befehl, linux.m4-datei 27 inetlocalmailrecipient-objektklasse 169 INPUT_MAIL_FILTER-Makro 221 Installation Deinstallieren von sendmail, RPM Package Manager 8 Dokumentation für 2 Quellcode, Verzeichnisstruktur 1 Installation and Operations Guide 2 INSTALL-Datei 2 K kanonische Namen, anzeigen 33 K-Befehle, Datenbanken 168 Kennwörter, mailnull 394 KERBEROS_V4-Authentifizierung 262 key-feld (access-datenbank), Spam und 215 kill-befehl, Neustarten von sendmail 30 knecht.mc-datei Header-Verarbeitung und 248 reguläre Ausdrücke und 250 KNOWNBUGS-Datei 2 Kompilieren Build-Dienstprogramm Dokumentation 2 SASL-Unterstützung 19 STARTTLS-Unterstützung 20 Konfiguration besondere erforderlich 361 LDAP-Unterstützung nullclient, testen 85 Site-Konfigurationen 13 Weitervermittlung und 81 Konfigurationen, testen Konfigurationsdateien Haupt erstellen Standort 5 submit.cf 30 use_cw_file-funktion 43 Index 413

18 L -l-flags SASL-Unterstützung 19 STARTTLS-Unterstützung 21 -L-Option, Startoption 31 LDAP Aliase, lesen vom genericstable, lesen vom Klasse $=R, laden 105 Konfigurieren der Unterstützung für mailertable, lesen vom Mail-Weitervermittlung 105 Maskierung Routing 169 Maskierung Routing-Informationen, IETF-Draft- Schema sendmail-aliase, hinzufügen zu Datenbank 53 Server, Lesen der access-datenbank vom Server-Konfiguration 16 IETF-Draft-Schema virtusertable, lesen vom ldap_routing-feature-befehl 208 ldapadd-befehl 54, 182 ldapsearch-befehl 54 limited_masquerade-funktion, lokale Host- Aliase, Beschränken der Maskierung 132 linux.m4-datei, Inhalt 27 local_no_masquerade-funktion 121 Vorteile 124 local_procmail-funktion 27 außer Kraft setzen 387 überprüfen 34 LOCAL_RELAY-Definition, Weitervermittlung an Mail-Hub 92 LOCAL_USER-Befehl, root-benutzer, von der Weitervermittlung ausnehmen 90 local-host-names-datei anlegen 45 Inhalt 43 als optionale Datei 44 Pfadname, ändern 44 local-mailer 25 Auslieferungsadressverarbeitung 42 Maskierung, deaktivieren 121 LOGIN-Authentifizierung 263 LogLevel-Option lokale Benutzer, Antworten auf Spam verhindern 229 lokale Hosts, Aliase, Beschränken der Maskierung für lokale Mail, Weitervermittlung 82 an Mail-Hub ls-befehle, Warteschlange 345 Lücken, Sicherheit schließen mit Patches 375 schließen, aktualisieren und 374 LUSER_RELAY-Definition, Weitervermittlung scheinbar lokaler Mail 92 M m4-dateien, Standort 2 m4-kommandozeile, verglichen mit Build-Skript 29 m4-verzeichnis, Inhalt 4 Mail Exchanger, Konfigurieren der Mail-Weitervermittlung 103 Mail Relay Host, Übergeben aller Mail an MAIL_HUB-Definition 90 maildrop-einträge (Benutzerdatenbank) 79 Mailer -Schalter, entfernen 379 besondere Aufgaben, Routing an festlegen, mailertable-datenbank 166 Implementieren unbenutzter, mailertable- Datenbank und 171 Schalter, hinzufügen/entfernen 379 mailer-feld, mailertable-datenbank 165 MAILER-Makros 25, 171 mailertable Abweisen von Mail und 173 Alternative zu virtusertable 188 catchall-einträge 193 Datenbankname, definieren 182 LDAP-Routing 169 lesen vom LDAP-Server lokale Benutzerzugänge, Routing an MX-Verarbeitung, deaktivieren Routing, Mailer für besondere Aufgaben 170 Routing-Fehlermeldungen, senden Überblick 165 Links 414 Index

19 Rechts mailer-verzeichnis 3 mailhost-attribut (inetlocalmailrecipient- Klasse) 169 Mail-Hubs, Weitervermittlung an Mailinglisten anlegen Programmnamen, Löschen von Duplikaten verhindern 72 sendmail-announce 7, 374 maillocaladdress-attribut (inetlocalmailrecipient-klasse) 169 mailnull 392 Kennwörter 394 Mail-Routing, Maskierung und 113 mailroutingaddress-attribut (inetlocalmailrecipient-klasse) 169 Makefile 1 makemap-befehl, Datenbanken, anlegen 78, 168 /map-befehl, Testen von sendmail 33 MAPS (Mail Abuse Prevention System) 218 Maskierung 113 Absenderadressen Mail Relay Host und Verarbeitung aller Absenderadresshostname ausschließen bestimmter Hosts Beschränken der Server und 371 Empfängeradressen EXPOSED_USER-Makro 28 Hostnamen, alle Hostnamen, beschränken für lokale Host- Aliase LDAP LDAP-Routing local-mailer, deaktivieren 121 Umschlagabsenderadressen verglichen mit dem Adressumschreiben der genericstable 114 MASQUERADE_AS-Makro 113 alle Absenderadressen 125 Ausschließen bestimmter Hostnamen 138 Deaktivieren der local-mailer-maskierung 121 Empfängeradressen, Maskierung 127 hinzufügen zu sendmail-konfiguration 117 lokale Host-Aliase, Beschränken der Maskierung 132 Mail Relay Hosts, Maskierung der Absenderadressen 129 Maskierung aller Hostnamen 136 Umschlagabsenderadresse, Maskierung 141 MASQUERADE_DOMAIN_FILE-Makro 114 LDAP-Maskierung 154 lokale Host-Aliase, Beschränken der Maskierung 132 Mail Relay Hosts, Maskierung der Absenderadressen 129 MASQUERADE_DOMAIN-Makro 114 Ausschließen bestimmter Hostnamen 138 Maskierung aller Hostnamen 136 masquerade_entire_domain-funktion 114, 136 Ausschließen bestimmter Hostnamen 138 masquerade_envelope-funktion 114, 141 MASQUERADE_EXCEPTION_FILE-Makro 138 Mechanismus, Cyrus SASL 264 Migration, neue Adressen MILTER, Spam und 220, 256 MODIFY_MAILER_FLAGS-Makro 379 MSA, no_default_msa und 372 MSP (Mail Submission Program) 370 submit.mc-datei 371 MSP (Mail Submission Program), sendmail als 276 Muster, Adressen, Spam blockieren und 250 mv-befehl, missing map file-fehler, korrigieren 49 MX-Records Warteschlangen-Server und 362 Wildcard, Probleme mit 192 MX-Verarbeitung, mailertable-einträge, deaktivieren N nach außen gerichtete Verschlüsselung STARTTLS und 323 nach außen gerichtete Verschlüsselung, verlangen nach innen gerichtete Verschlüsselung, verlangen Nachrichten qf-dateien 350 Warteschlange maximale Anzahl 355 Vorhaltezeit 346 needexpnhelo-schalter 401 Index 415

20 needmailhelo-schalter 401 needvrfyhelo-schalter 401 Neustart von sendmail 30 newaliases-befehl Migrieren auf neue Adresse 68 missing file-fehler, korrigieren 49 NIS (Network Information Service), Lesen von Aliasen Red Hat Solaris no_default_msa, Verhindern der MSA-Konfiguration 372 nobodyreturn-schalter 400 noexpn-schalter 400 Non-SUID root 388 noverb-schalter 400 novrfy-schalter 400 nssswitch.conf-datei, bearbeiten für NIS 61 Null Clients 81 nullclient Konfiguration 85 Maskierung und 119 Weitervermittlung aller Mail 85 O oberstes Verzeichnis, Inhalt 1 öffentliche Schlüssel, Zertifikate 297 öffentlicher Schlüssel, Verschlüsselung 297 onfserver 313 OpenLDAP 16 OpenSSL, STARTTLS und 302, 312 openssl-befehl, CAs und 310 OpenSSL-Dateien, Korrigieren von Fehlern 22 ostype-datei, Bedeutung der 27 OSTYPE-Makro 25 Weitervermittlung aller Mail und 85 ostype-verzeichnis 3 P /parse-befehl 33 parse-regelsatz, Auslieferungsadressverarbeitung 40 Patches, Schließen von Sicherheitslücken 375 PEM-Passphrase, private CAs 303 Pfadnamen Asterisk, Warteschlangenverzeichnisse 348 local-host-names-datei, ändern 44 Programme, Adressieren von Mail an 70 relay-domains-datei, ändern 97 Pfadwerte, OpenSSL-Dateien 22 PGP-Schlüssel herunterladen 10 hinzufügen zu Schlüsselbund 10 sendmail-signaturdateien und 6 signieren 11 validieren 10 Pipe-Zeichen, Programmpfadnamen, Adressieren von Mail 70 PLAIN-Authentifizierung 263 policy_anything, CAs und 311 policy_match, CAs und 311 Ports, Begrenzen der Anzahl der Ziele 370 praliases-befehl 59 PREPENDDEF-Makro 14 PrivacyOptions Deaktivieren der SMTP-Befehle 398 needmailhelo-schalter 402 private CAs aufbauen democa 304 privater Schlüssel, Verschlüsselung 297 Problembehebung in der sendmail-konfiguration, Protokollierung und procmail Benutzerzugriff 379 Filter ausgehende Mail 244 lokale Mail 242 Schalter 224 Spam und 214, 223 prog-mailer 25 (Pipe-Zeichen) in Adresse 381 Auslieferungskontrolle 380 grep und 382 Programme Auslieferung an deaktivieren 378 steuern 380 Mailinglisten, Verhindern des Löschens von Adressen 72 smrsh, hinzufügen zu 382 Übergeben von Nachrichten an Weiterleitung von Nachrichten, Benutzer ohne Login-Shells 73 promiscuous_relay 82 Sicherheitsüberlegungen 100 Links 416 Index

21 Rechts proto.m4-datei 5 Protokolle, Einstellen der Timer 364 Protokollierung von Meldungen, Starten von sendmail, Kommandozeilenoptionen 31 Protokollierung, Fehlersuche in der sendmail- Konfiguration Pseudodomains 69 Weitervermittlung von Mail 82 pwcheck_method-befehl, Sendmail.conf-Datei (SASL) 265 Q -q-kommandozeilenoption, Beschränken der Benutzung 403 -q15m-option, Mail-Warteschlangenverarbeitung 31 qf-datei, Warteschlange 344 mehrfache Warteschlangen 349 Nachrichten 350 Runner und 360 Quellcode Aktualisieren von sendmail, Vorgehen 9 12 Patches, Schließen von Sicherheitslücken 375 Schließen von Sicherheitslücken und 374 Standort im obersten Verzeichnis 2 QueueSortOrder-Option 361 R RBL (Realtime Blackhole List) 218 RCPT To:-Befehl 176 README-Datei 2 Build-Konfigurationsinformationen 15 m4-dateiinformationen 2 realm, Cyrus SASL 264 Red Hat 7.3-Alias-Datenbank, NIS und REDIRECT-Pseudodomain, Migrieren von Benutzern auf neue Adresse 69 redirect-funktion 28 Migrieren von Benutzern auf neue Adresse 67 Regelsätze Authentifizierungsregelsätze 268 eigene, Spam und 226 regex-datenbanktyp, hinzufügen 17 reguläre Ausdrücke Muster, Spam und 250 regex-datenbanktyp, hinzufügen 17 REJECT-Schlüsselwort, access-datenbank, Spam 215, 227 Rekursion, Adress-Aliase 51 relay_based_on_mx-funktion 83 Mail Exchanger 104 RELAY_DOMAIN 99 RELAY_DOMAIN_FILE LDAP-Server 106 RELAY_DOMAIN_FILE-Definition 97 relay_entire_domain-funktion 83, 99 relay_hosts_only-funktion 83, 101, 102 relay_local_from 83 Sicherheitsüberlegungen 100 relay_mail_from 83 relay-domains-datei 83 anlegen 97, 101 Relaying denied-fehler 44 korrigieren 98 virtusertable und 185 relay-mailer 26 restrictexpand-schalter 403 restrictmailq-schalter 403 restrictqrun-schalter 403 root Administrator-Login 396 DefaultUser-Option und 393 Laufzeit, reduzieren 388 Non-set-user-ID 388 set-user-id root 389 root-zugriff Sicherheitslücken und 375 Routing Adressierungsüberlegungen Aktualisieren der Hardware 172 Fehler, senden von mailertable IETF-Draft-Schema LDAP 169 Maskierung an lokale Benutzerzugänge mailertable-datenbank, Überblick 165 Maskierung und 113 MX-Verarbeitung, deaktivieren Spezial-Mailer Überblick 164 virtuelle Domains virtuelle Hosts RPM Package Manager Aktualisieren von sendmail 7 Deinstallieren von sendmail 8 SASL als 263 Index 417

22 Rückgabewerte access-datenbank, Spam und 215 mailertable-datenbank 165 RunAsUser-Option, root und 391 Runner, Warteschlangen, persistente 358 S S/Key-Authentifizierung 262 Sanity-Prüfungen, Spam 214 SASL AUTH und 262 Cyrus SASL 263 Forward Security 267 als RPM 263 Schalter 266 Sendmail.conf-Datei 265 Befehle 265 Unterstützung, Kompilieren von 19 Verschlüsselung, doppelte Verschlüsselung 287 SASL-Bibliothek 263 AUTH und 269 scheinbar lokale Mail, Weitervermittlung Schleifen (Weiterleitung), korrigieren Schließen von Sicherheitslücken Aktualisieren zum 374 Patches 375 Schlüssel mailertable-datenbank 165 virtusertable-datenbank 166 Schlüsselwörter access-datenbank, Spam und 215 AUTH, Funktionen 262 ENCR: 323 Warteschlangengruppen 353 Schnittstellentests, einschränken 45 selbstsignierte Zertifikate 298 sendmail Aktualisierung Gründe für 7 Quellcode 9 12 RPM 7 Überblick 6 Distributions-tar-Datei, überprüfen 12 Hauptkonfigurationsdatei, erstellen Sicherheit, Aktualisieren und 7 starten 31 Versionsnummer verglichen mit sendmail.cf-nummer 4 Sendmail Mail Filter API, MILTER und 220, 256 sendmail.cf-datei lokale Hostnamen, hinzufügen 46 sendmail.cf-datei, erstellen 23, Sendmail.conf-Datei, SASL 265 Befehle 265 sendmail.schema-datei genericstable, lesen vom LDAP-Server 158 Konfigurieren der LDAP-Unterstützung 16 LDAP, Maskierung 154 LDAP-Server-Konfiguration und 106 mailertable-einträge, lesen von LDAP- Servern 181 virtusertable, lesen von LDAP-Servern 195 sendmail_schema-datei 2 sendmail-announc ingliste 374 Patch-Benachrichtigungen 375 Sicherheit 7 sendmail-konfiguration, IETF-Draft-Schema sendmailmtaclass 154 sendmailmtacluster-attribut, LDAP-Maskierung 154 Server Begrenzen der Anzahl vom Netzwerk erreichbarer LDAP, Lesen der access-datenbank Warteschlangen-Server 361 service.switch-datei anlegen 57 Inhalt 58 set-user-id root 389 shells-datei 73 sh-verzeichnis 3 Sicherheit 367 Aktualisieren von sendmail und 7 Benutzer-ID 392 Berechtigungen und 367 Defense in Depth (mehrstufige Sicherheit) 370 DoS-Attacken 404 Forward Security (SASL) 267 Lücken schließen durch Aktualisieren 374 schließen mit Patches 375 Weitervermittlung der Mail für ganze Domains 100 Zertifikate 297 Links 418 Index