sendmail その２

[0001 名無しさん＠お腹いっぱい。 NG NG]

m4でもWIDE CFでもsendmail.cf直書きでも
sendmailについて語りましょう

前スレ
http://pc.2ch.net/test/read.cgi/unix/979274978/l50

[0404 名無しさん＠お腹いっぱい。 NG NG]

>>403
>>394 にあるパッチ当てれば OK みたいだけど。

>>402
パッチを見た感じだと、8.8 とかにも該当部分があるのでアウトっぽいね。

[0405 NG NG]

いんすとーら、では8.9.x時代から変わってなさそうな
部分の修正というコメントが・・・
真偽は不明

[0406 名無しさん＠お腹いっぱい。 NG NG]

何が問題なの？

[0407 名無しさん＠お腹いっぱい。 NG NG]

12.10にするときは
ｃｆは12.9のままでもいい？

[0408 名無しさん＠お腹いっぱい。 NG NG]

OK。
でも一緒に作っても手間かかんないけどね。

[0409 名無しさん＠お腹いっぱい。 NG NG]

8.11.x はどうすりゃいいんだろ。
prescan() の同じところを変えちゃえばいいのかな。
なんかもう1箇所似たようなのがあるんだけど……。

[0410 名無しさん＠お腹いっぱい。 NG NG]

8.11.7のみにあてるpatch
http://www.sendmail.org/patches/clock.c.8117.p1
があたらないんだけど...
$ patch -p1 < ../../clock.c.8117.p1
missing header for unified diff at line 3 of patch
can't find file to patch at input line 3
Perhaps you used the wrong -p or --strip option?
The text leading up to this was:
--------------------------
|--- clock.c-8.11.7 Wed Sep 4 14:03:42 2002
|+++ clock.c Mon Jun 16 08:34:33 2003
--------------------------
File to patch: clock.c <- ここは自分でファイル名を入力した.
patching file clock.c
Hunk #1 FAILED at 227.
1 out of 1 hunk FAILED -- saving rejects to file clock.c.rej
patchはGNU patch 2.5.4, Solairs 8 sparcです.
http://www.sendmail.org/patches/parse8.359.2.8
は同じようにやってあたったのに.

[0411 名無しさん＠お腹いっぱい。 NG NG]

>>410
このくらいなら手で書き変えちゃえば?

[0412 名無しさん＠お腹いっぱい。 NG NG]

>>411 そうします.ところでこの
http://www.sendmail.org/patches/clock.c.8117.p1
は230行目の
wasblocked = blocksignal(SIGALRM);
を、234行目あたりに移動しろという
意味ですよね?
自分で手で書き換えたファイルで
diff -c clock.c-8.11.7(元ファイル) clock.c(自分で書き換えたファイル)
としても微妙にclock.c.8117.p1と違う出力にしかならないんですが、
そもそもclock.c.8117.p1はどういうオプションで出したんでしょうか?

[0413 名無しさん＠お腹いっぱい。 NG NG]

>>412
> 意味ですよね?
そうです。

> diff -c clock.c-8.11.7(元ファイル) clock.c(自分で書き換えたファイル)
-u では?

[0414 名無しさん＠お腹いっぱい。 NG NG]

おっと、Solaris の diff だと -u がないので GNU ので。

[0415 410, 412 NG NG]

>>413, >>414 ありがとう!
結局patchコマンドであてられなかった理由は分かりませんでしたが、
diff -uの結果がほぼ等しくなるようにエディタで編集してから
sendmailをbuildし、SMTPが動くことは確認しました。
この変更によって何故http://www.sendmail.org/8.11.7p.html
にある、"timeoutがうまくできないエラー"が修正できるのかまでは
まだ理解していませんが、これで運用しようと思います。

[0416 名無しさん＠お腹いっぱい。 NG NG]

CERT Advisoryｷﾀｷﾀｷﾀｷﾀ━━━(ﾟ∀ﾟ≡(ﾟ∀ﾟ≡ﾟ∀ﾟ)≡ﾟ∀ﾟ)━━━━!!
http://www.cert.org/advisories/CA-2003-25.html

[0417 名無しさん＠お腹いっぱい。 NG NG]

sendmailってかなり古いバージョンが入ってる
のに入れるときって
make install一発で自動的に
対応したインストールしてくれるの？

[0418 名無しさん＠お腹いっぱい。 NG NG]

たとえば/etc/mailにcfがない場合とかです

[0419 名無しさん＠お腹いっぱい。 NG NG]

いってる意味がわからん。README、INSTALL読めば？

[0420 名無しさん＠お腹いっぱい。 NG NG]

ｽﾏｿそうします
ちなみに、sendmailをOS起動時に自動的に
立ち上がらないようにしたいのですが
そういうのってどこにあるの？
UNIXで

[0421 名無しさん＠お腹いっぱい。 NG NG]

UNIXじゃわからん。OSは？
*BSD, *Linux,SysVだったら、
/etc/init.d/
/etc/rc?.d/
/etc/rc.conf
あたりにあると思うけどね。

[0422 名無しさん＠お腹いっぱい。 NG NG]

>>421
thanx!
でもLinuxやBSDじゃなくて
OSFとかHPとかならいかがでしょうか？

[0423 名無しさん＠お腹いっぱい。 NG NG]

>>422 まずはっきり自分のOSを明らかにしたほうがいいんじゃないか?
俺は>>421じゃないけど>>421だって千里眼じゃないんだからネットワーク
越しに1を聞いて10を知ることなんてきっと出来ないよ。
ちなみにsendmailの起動ファイルを探すんなら
find /etc -type f -exec grep sendmail {} \; -print
とかしてもいいんでないかい?
もしくは
grep sendmail /etc/rc.conf
find /etc -type f -name "*sendmail*" -print
とか。

[0424 名無しさん＠お腹いっぱい。 NG NG]

>>423
失礼な書き方でしたね
スマソ
そしてありがとう

[0425 名無しさん＠お腹いっぱい。 NG NG]

技術メモ - sendmail バージョンアップマニュアル
http://www.jpcert.or.jp/ed/2001/ed010002.txt

[0426 名無しさん＠お腹いっぱい。 NG NG]

>>424
失礼とかそういう問題じゃなくて、
情報が少なすぎて答えられないだけではないかと。

[0427 名無しさん＠お腹いっぱい。 NG NG]

>>424どうあってもOSを言いたくないんだな?

[0428 名無しさん＠お腹いっぱい。 NG NG]

毎度の字句解析の脆弱性だけど、今回も急いで対応しないといかんのだろうな…

[0429 名無しさん＠お腹いっぱい。 NG NG]

>>428
あんた対応遅すぎ。

[0430 名無しさん＠お腹いっぱい。 NG NG]

いきがって sendmail なんか使わず postfix にしときゃ良かった。
正直後悔してる。若さゆえの過ち。

[0431 名無しさん＠お腹いっぱい。 NG NG]

>>430
自分がそのサーバを未来永劫管理できるんならpostfixでもqmailでも
なんでもいいが、多くの商用UNIXでは標準のSMTPがsendmailなので
格段の理由がない限りシステム非標準のものは出来うるかぎり
使うべきではない。

postfix, qmail,などを日常使っていても、sendmailの設定は出来ないと
システム管理者としては失格。

ふだんEmacs,vimなんかを使っていても、edはつかえないといざという時困るのと一緒。

[0432 名無しさん＠お腹いっぱい。 NG NG]

>>431
レベルの低い煽りだな。

[0433 名無しさん＠お腹いっぱい。 NG NG]

postfixスレやqmailスレなら煽りだげど、sendmailスレなら煽りじゃないでしょ？

[0434 名無しさん＠お腹いっぱい。 NG NG]

商用 OS マンセースレなら煽りじゃないけど、sendmail スレであろうとこれは煽り。

>格段の理由がない限りシステム非標準のものは出来うるかぎり
>使うべきではない。

Solaris で OS 付属の Apache を使ってるところは見たことないな。

[0435 名無しさん＠お腹いっぱい。 NG NG]

>>434
まあ、あれは8からついたおまけみたいなもんだから。
イラネ

[0436 名無しさん＠お腹いっぱい。 NG NG]

Solarisインストールしたら真っ先にsendmaliをpkgrmしちゃいます

[0437 名無しさん＠お腹いっぱい。 NG NG]

bindもpkgrmして〜よ
OSモノ(ﾟ�听)ｲﾗﾈ

[0438 名無しさん＠お腹いっぱい。 NG NG]

パッチ当てるのがめんどくさい罠、＜標準物使い続けるのは。

[0439 名無しさん＠お腹いっぱい。 NG NG]

sun標準のsendmail しょぼすぎる・・・
STARTTLS、AUTH できないし。いらないんだよね。
結局、自分でコンパイルする。

[0440 名無しさん＠お腹いっぱい。 NG NG]

>STARTTLS、AUTH できないし。

そんなもん標準でつけてくるのは機能ゴタマゼの
どっかの糞ディストリぐらいじゃないの？

[0441 名無しさん＠お腹いっぱい。 NG NG]

>>425
困った・・・。
読んでも何のことだか全く分からない・・・。

ほとんど素人とかわらない僕に、
対応を全て押し付けるとは、なかなか勇気あるな・・・、
会社のバカ上司ども・・・。

さて、UNIXの基本コマンドの勉強を始めるか・・・。
それとも、とりあえずsolarisの再起動の仕方をマスターすべきかな・・・。

・・・いや、辞表を書く準備をするのが先か・・・。

[0442 名無しさん＠お腹いっぱい。 NG NG]

>>441
とりあえず solaris は倉庫に押しこんで、
そのへんの PC に Red Hat でも入れろ。
秀和システムのぶ厚い本一冊と「できる Linux」買っとけば無問題。
sendmail が気にくわなきゃ Postfix にしちまえ。
バカ情死は君が辞めるまで気付かない。

[0443 名無しさん＠お腹いっぱい。 NG NG]

>>440
FreeBSDでもDebianでも標準。
ていうか、Sunも sendmail-8.12.x　つけるなら、まじで対応してほしい。

[0444 名無しさん＠お腹いっぱい。 NG NG]

debianはeximなんだがな・・・

[0445 名無しさん＠お腹いっぱい。 NG NG]

Cyrus SASL みたいなわけわからんもん標準で付けるなんて頭おかしい。

[0446 名無しさん＠お腹いっぱい。 NG NG]

>>444
標準のMTAについて話してるわけではないので・・・
sendmail のパッケージが標準で対応しているってことです。

>>445
sendmail やら openssl とかも、しょっちゅう穴が出てますが？
Cyrus SASL はダメか？
無用に機能拡張しろとはいってないし、最低限、sendmail 使うならいれてほしい機能。

[0447 名無しさん＠お腹いっぱい。 NG NG]

openssl じゃなくてopenssh だった。
openssl はsun に入ってなかーたよ・・・

[0448 名無しさん＠お腹いっぱい。 NG NG]

>>446
そだな。SASLが必要ないよう本体に入ってれば問題なす。

[0449 名無しさん＠お腹いっぱい。 NG NG]

sendmailは送り側のサーバーと
受け取り側のサーバー間では
自動的に暗号化はされないの？

[0450 名無しさん＠お腹いっぱい。 NG NG]

>>449
送り側と受け取り側が両方 TLS に対応しててちゃんと設定されてればするよ。

[0451 名無しさん＠お腹いっぱい。 NG NG]

それってESMTPだったら
必ずTLSに対応してるの？

[0452 名無しさん＠お腹いっぱい。 NG NG]

TLS使うには作成時にSTARTTLS込みで作っとかなきゃだめだよ。

[0453 名無しさん＠お腹いっぱい。 NG NG]

>>451
いいや。逆は真だが。

[0454 名無しさん＠お腹いっぱい。 NG NG]

なるほど

[0455 名無しさん＠お腹いっぱい。 NG NG]

質問です

外
↓
　+---------+
| 外接FW |
+---------+
↓
　+---------+
| LocalMTA |
+---------+

上のような構成になってて両方ともsendmail入ってます
外接ＦＷが外からのメール受けてLocalMTAに流します
ユーザのメールスプールがあるのはLocalMTAね

外からメールが来たとすると
この構成だとLocalMTAにいないユーザ宛のメールでも外接ＦＷは
必ず一旦メール受けちゃうんだよね
(後で改めてUserUnknownが返る)

外接FWが受け取った時点でLocalMTAにユーザがいない場合
その場でUserUnknown返すようにはできないかな？

[0456 名無しさん＠お腹いっぱい。 NG NG]

>>455
access db でなんとかならん？

[0457 名無しさん＠お腹いっぱい。 NG NG]

>>410
このパッチおかしいね。
元の clock.c に空行が1行追加したものを仮定している。

> |--- clock.c-8.11.7 Wed Sep 4 14:03:42 2002
このタイムスタンプも clock.c のと違うし。

[0458 名無しさん＠お腹いっぱい。 NG NG]

すみません。

8.12.10なんですが、

test@Aというメールが届いたときに
test@Bにメールが格納されるような
sendmail.mcのオプションてなんでしょうか？

Aサーバーにはtestというアカウントはもうけることなく、達成できるとおもうんですが。

8.9のときはできていたんですが、サーバーが飛んでしまって、
8.12で再構築しています。cf/READMEみたんですが、
よくわからないです。
MAIL_HUＢかとも思ったんですが。お分かりの方御指南ください。

[0459 名無しさん＠お腹いっぱい。 NG NG]

LUSER_RELAY

[0460 名無しさん＠お腹いっぱい。 NG NG]

>>458
genericstable かしら。

[0461 460 NG NG]

あわわわ、違うか。

[0462 名無しさん＠お腹いっぱい。 NG NG]

返答ありがとうございます。

LUSER_RELAY？

README見たんですが、
記述がよく分からないんですが。
どうなります？

[0463 名無しさん＠お腹いっぱい。 NG NG]

LUSER_RELAY, LOCAL_RELAY, MAIL_HUB
良く似た兄弟達だが少しづつ役割が異なる。
使いかたは LOCAL_RELAY や MAIL_HUB と同じだ。
README の MASQUERADING AND RELAYING の章を読め。

[0464 名無しさん＠お腹いっぱい。 NG NG]

>463
ありがとうございます。

読んでみます。

[0465 名無しさん＠お腹いっぱい。 NG NG]

http://www.sendmail.org/jp/
この日本語訳って、どなたが作られてるんでしょうか？
最近までこのページの存在自体知らなかったのですが。

[0466 名無しさん＠お腹いっぱい。 NG NG]

>>465
センドメール社の日本人スタッフが sendmail.org の帽子をかぶって作ってると思われ。
できたのは今年 3月頃で、 8.12.8 のときの問題を日本語で広告するために作られた。
あまり知られてないけど、それではもったいないので宣伝してあげて。

[0467 名無しさん＠お腹いっぱい。 NG NG]

トップからリンク張ってやれよ。

[0468 名無しさん＠お腹いっぱい。 NG NG]

こんなスレ立てました。併せてどうぞ。

Internet Mail System 総合スレ＠UNIX板
http://pc.2ch.net/test/read.cgi/unix/1065106696/

[0469 名無しさん＠お腹いっぱい。 NG NG]

sendmail-8.12.10 で sendmail -bs しか使わず、
ワイルド MX も使う環境なので、アドレス正規化を止めたい。

sendmail -bs だと、submit.cf を使うそうだから、
submit.cf に FEATURE(`nocanonify')dnl を書いたけど
相変わらず、ワイルドなMXで書き換わってしまう。

submit.cf に define(`confDIRECT_SUBMISSION_MODIFIERS', `C') を
書くと、書き換わらない。

目的は満たしているからいいんだけど。なんで？

cf/README には設定として等価だと書いてあるけど、
どうして nocanonify だとダメなんだろうか？
だれか知ってる？

[0470 469 NG NG]

ごめんなさい。sendmail -bs は間違い。-bd です。

[0471 名無しさん＠お腹いっぱい。 NG NG]

8.12.10でちょっと変な処理をしたいのですが・・・迷惑メール対策で

Message-Id:<[e-mail]> （N=0〜9)

と言うヘッダがついているものはDISCARDしたいのですが、どうやってやればいいのでしょうか？
sendmail.cfに

HMessage-Id: $>CheckMessageId

SCheckMessageId
R< $+ [e-mail]> $#discard $: discard
R< 1〜8は省略> $#discard $: discard
R< $+ [e-mail]> $#discard $: discard
R< $+ @ $+ > $@ OK
R$* $#discard $: discard

と記入して再起動したのですがうまくフィルタリングしてくれません。

[0472 名無しさん＠お腹いっぱい。 NG NG]

qmail での正しいメールの捨て方は、.qmail ファイルに # のみを書くこと、ですが、
sendmail での正しいメールの捨て方は何なのでしょう?

[0473 名無しさん＠お腹いっぱい。 NG NG]

/dev/null にエイリアス？

[0474 名無しさん＠お腹いっぱい。 NG NG]

qmailの場合は local 配送時点での捨て方だから
同じに考えるとするとprocmailでもつかって .procmailrcに

:0 H
* ^CONTENT-TYPE: .*EUC-KR.*
/dev/null

とでもすればイイんじゃね？

[0475 名無しさん＠お腹いっぱい。 NG NG]

たとえばgarbage っていうaliasつくって、

garbage :

みたいな書き方ってできる??

[0476 名無しさん＠お腹いっぱい。 NG NG]

/dev/null に入れるべし

[0477 名無しさん＠お腹いっぱい。 NG NG]

鯖に来たメールすべてを
allというaliasにも送るには
どうすればいい？

[0478 名無しさん＠お腹いっぱい。 NG NG]

何度もガイシュツ

[0479 名無しさん＠お腹いっぱい。 NG NG]

まじで？

[0480 名無しさん＠お腹いっぱい。 NG NG]

aliasで設定するなら
何に対して送ればいいの？

[0481 名無しさん＠お腹いっぱい。 NG NG]

>>480
つーか、エイリアスで設定できるのか?

[0482 名無しさん＠お腹いっぱい。 NG NG]

まぁ、いろんなやり方があるけど、簡単なのは途中に一段SMTPもう一個かませるのがいいな。
あとは、ローカルメイラを変更してスプール配送する前にコピーとか。
他にも考えられるね。

[0483 名無しさん＠お腹いっぱい。 NG NG]

sendmail自体で incomming/outgoingなメールのコピーをとりたいんなら
>>482の書いたとおり間にもういっこ噛ませるか、sendmail FAQにあるとおりにするんだね。
section4にあるからよんでみそ。

[0484 名無しさん＠お腹いっぱい。 NG NG]

>>483
すべてのコピーを取る機能をｾﾝﾄﾞﾒｲﾙに組み込まないのは
プライバシの問題があるからなんて言っときながら、商用版には
しっかり組み込まれてるのがなんとも二枚舌。

[0485 名無しさん＠お腹いっぱい。 NG NG]

>>483
> section4にあるからよんでみそ。
これ?
http://www.sendmail.org/faq/section4.html#4.21

[0486 485 NG NG]

違った。ｽﾏｿ

[0487 名無しさん＠お腹いっぱい。 NG NG]

その一個上。このスレで既出のlogall.cつかえってこった。

[0488 名無しさん＠お腹いっぱい。 NG NG]

CFかm4かdefを解釈してレポートを作成してくれるツールとかってないですか？

[0489 名無しさん＠お腹いっぱい。 NG NG]

CFかm4かdefからレポートを生成するツールって何かないですか？

[0490 名無しさん＠お腹いっぱい。 NG NG]

2度書きスマソ

[0491 名無しさん＠お腹いっぱい。 NG NG]

レポートってどんなのよ？

[0492 名無しさん＠お腹いっぱい。 NG NG]

単位が取れるかどうかがかかっているんです！

[0493 名無しさん＠お腹いっぱい。 NG NG]

>>488
cf/cf/内にあるBuildというツールを使うと詳細なレポートが作成されます。

[0494 名無しさん＠お腹いっぱい。 NG NG]

qpopperスレがないんでここで聞きます。

POP before SMTPの話なのですが
Dオプションでｄrac使うとき
2つのサーバに同時に送ることってできないでしょうか？

[0495 名無しさん＠お腹いっぱい。 NG NG]

sendmailの設定で、

rejectできないメール１
FROM: [e-mail]
TO:"[e-mail]"@hostname1.mydomain.com

rejectできないメール２
FROM: [e-mail]
TO:"name!ohterdomain.com"@hostname1.mydomain.com

といったメールをrejectできずに困っています。


sendmail は　8.12.10
cf は　CF-3.7Wpl2を使って生成しています。

REJECT_SOURCE_ROUTE_RELAY=yes
MAIL_RELAY_RESTRICTION=yes
の設定はしていますが、

ALLOW_RELAY_TO=mydomain.com
の設定を使用する場合、
上記１とか２のようなメールは
拒否することはできないのでしょうか？

ALLOW_RELAY_TO=を使っているけど、
上記１と２のメールは拒否できている方、
設定方法の御教授よろしくお願いいたします。

[0496 名無しさん＠お腹いっぱい。 NG NG]

>>495
リレー先の方ではじけばいいんでないの?

[0497 名無しさん＠お腹いっぱい。 NG NG]

>>496
なるほど！やってみます。
でも、できればこのサーバではじきたい（＾＾；；

[0498 名無しさん＠お腹いっぱい。 NG NG]

ちゅーか8.12..10でCF使うほうがいけない。
cfつかえ。ふつー弾くでしょ、そんなの。

[0499 488 NG NG]

>>491
cfをもとに生成するのならどんなものでも構いません、というか選べるほどの数もないと思うので
あればあるだけ試してみたいです。

[0500 名無しさん＠お腹いっぱい。 NG NG]

どんなものでもかまわないなら、、>>493のいうように、cf/cf/Buildでいいじゃん。

あとは、そうだな、wcとか(W

[0501 名無しさん＠お腹いっぱい。 NG NG]

CF使う限りそれは通しちゃうから結局sendmail.cfをごにょごにょして対応した。

[0502 名無しさん＠お腹いっぱい。 NG NG]

[hoge81.nori.co.jp]というサーバーからメールを出し、[hoges1.nori.co.jp]を経由してメールを送ろうとしているのですが。
[hoge81.nori.co.jp]から送ったメールが[hoges1.nori.co.jp]でエラーとなり下記のようなメールが返ってきます。
ttp://www.fukumi.co.jp/tips/mailtrouble.htm
等で調べたのですが。
501 コマンド引数エラー （Data format error）
ではアドレス等も間違っていないはずなので理由が分かりません。
また
553 メールボックス名が無効
についてもアドレスが間違っていると考えてもいいのでしょうか。

[0503 502 NG NG]

ここからがエラー
----------------------------------------

Auto-Submitted: auto-generated (failure)

This is a MIME-encapsulated message

--QAA09749.1064386820/hoge81.hoge.co.jp

The original message was received at Wed, 24 Sep 2003 16:00:20 +0900 (JST)
from root@localhost

----- The following addresses have delivery notifications -----
[e-mail] (unrecoverable error)

----- Transcript of session follows -----
... while talking to norims1.nori.co.jp:
>>> MAIL From:<[e-mail]> SIZE=14
<<< 553 5.3.0 <[e-mail]>... reject
501 [e-mail]... Data format error

----------------------------------------
長文・スレ違いでしたら申し訳ありません。