トップページ⇒unix
1001コメント328KB

sendmail

■ このスレッドは過去ログ倉庫に格納されています
0001q is the MTA.NGNG
sendmail スレ脂肪?
0363名無しさん＠お腹いっぱい。2006/01/05(木) 11:47:35
>>362
いっとくが、サーバ乗っ取られるのは被害者じゃない
その程度で動かしてやられるのは未必の故意の加害者
0364名無しさん＠お腹いっぱい。2006/02/08(水) 17:09:27
複数のISPのメールアドレスを使っていますが、
自宅の送信専用sendmailから、
MAIL FROM:のアドレスによって複数のSMART_HOSTを切替えるには、
どうすればいいでしょうか?

今はSMART_HOSTを使わずに、送信専用sendmailから、宛先メールサーバーに
直送していますが、将来、SPAM対策とかでSMART_HOST経由が必須になった場合
に備えた質問です。

ISPが一つなら簡単ですが、問題は複数のISPのアドレスを使っていることで、
(送信先じゃなく)送信元のアドレスによってSMART_HOSTを切替えたいのです。

わかる方、宜しくです。
0365名無しさん＠お腹いっぱい。2006/02/09(木) 02:07:17
>>364

mailertableみたいな感じで発信者アドレスと
使用するISPのホストの対応書いたMAPつくって、
ルールセット98(やったかな)に追記する形で
＃mcのLOCAL_RULE_0で追加されるところね
ルールセット書いて、

$#relay $@ isp1.example.jp $: rcpt@example.com

みたいなのをRHSに書けば行けるかと、たぶん。
0366名無しさん＠お腹いっぱい。2006/02/09(木) 11:42:38
>>364
現状で.cfをゴリゴリ書かずにそれを実現する方法きっとない。
ゴリゴリ書くんでいいならメーラー定義を複写して、配送の
最後のところで呼び出すメーラー切り替えるのが簡単な気がする。
（どれだけ汎用に作りたいかによる）

だけど、将来の話なら、ぶっちゃけ
SMTP_AUTHさえとおせばどんなメールだって受けてくれるような
ISPを探すか、世の中がそうなるのを待つほうがいい気がする。
0367名無しさん＠お腹いっぱい。2006/02/09(木) 11:57:56
>>366
SMTP_AUTH(またはPOP before SMTP、または同一ISPのネットからのアクセス)
なら、どんなFROM:のメールでも受けてくれるISPは多く存在するが、
問題はそのメールを最終的に受けとるメールサーバーの方ではないかな。

最終受け取りのメールサーバーがSPFとか導入していて、
FROM:等のドメインと、送信に利用したISPのドメインが一致しないと
受取拒否される可能性がある。

それに対処するために、FROM:によってSMART_HOSTを切替える *.cfが
今後需要が高くなる気がするが。
0368名無しさん＠お腹いっぱい。2006/02/09(木) 12:01:43
procmail か何かに渡して、sendmail 複数起動しとけば良いんでね？

つか、メーラで From 切り替えるなんて面倒な事出来るんなら、
ついでに投げるサーバも切り替えれば良いんじゃね？
0369名無しさん＠お腹いっぱい。2006/02/13(月) 14:19:16
>>367
あんまり権威主義すきじゃないけど、SPFってのは
身元保証する（されてる）メールだけを配送しようね
ってことでいいんだよね？
だから、
世の中がそうなるってのは
”金さえ払えば身元保証する”ISPができ、認知される
って意味合いだったんだけど。
0370名無しさん＠お腹いっぱい。2006/02/14(火) 07:40:05
>>369
だとしても、別のISPのメル鯖のIPアドレスを、
別のISPのメールアドレスのドメイン部のTXTレコードに入れてくれるとは
思えないのだが。
0371_2006/02/28(火) 08:36:36
検索の仕方が悪いのか、事例が見つからないので教えてください。
MUA → MTA1 → MTA2
MTA1:私の立てたSMTPサーバ
MTA2:ISPのSMTPサーバ(SMTPAUTH必須)
MTA1はMTA2にrelayするだけなんですが、MTA1→MTA2間で
SMTP AUTHは利用できるもんなんでしょうか。
0372名無しさん＠お腹いっぱい。2006/02/28(火) 09:47:44
ぶっちゃけ、SMTPプロトコルってのは伝言ゲームのようなもんだし、
MTA1-MTA2間でのSMTP AUTHは実際に俺はやってるし。
0373名無しさん＠お腹いっぱい。2006/03/13(月) 19:18:24
Milter って、Envelope Rcpt の書換えはできるけど、
Envelope From の書換えはできないんだね・・・
03743732006/03/14(火) 09:18:36
自己解決。

ttp://sourceforge.net/forum/forum.php?thread_id=1018703&forum_id=25468

に patch がありました。これを試してみます。
0375名無しさん＠お腹いっぱい。2006/03/23(木) 02:20:08
リモートから任意のコードを実行できる脆弱性
ｷﾀ━━━━━━━━(ﾟ∀ﾟ)━━━━━━━━━!!!

http://www.sendmail.com/company/advisory/index.shtml
0376名無しさん＠お腹いっぱい。2006/03/23(木) 03:28:12
レースコンディションか、微妙だな。
そしてパッチ長っ！
正直このパッチ読むの嫌だなぁ。
0377名無しさん＠お腹いっぱい。2006/03/23(木) 08:03:06
.org の方もまともな advisory 出してほしいよ。
0378名無しさん＠お腹いっぱい。2006/03/23(木) 08:09:52
つか、いつの間にやらsendmailのmirror少なくなってるのね。
国内じゃ 8.13.6ミツカン中田よ
0379名無しさん＠お腹いっぱい。2006/03/23(木) 12:40:50
8.11.xのパッチまだーﾁﾝﾁﾝ
0380名無しさん＠お腹いっぱい。2006/03/23(木) 17:28:19
>>379
8.11も穴あるの？
0381名無しさん＠お腹いっぱい。2006/03/23(木) 17:31:50
あるよ。大昔のから全部ある。もう見なかった事にしたい。
0382名無しさん＠お腹いっぱい。2006/03/23(木) 17:34:18
>>381
今回の件はどうなん？
ソースある？
0383名無しさん＠お腹いっぱい。2006/03/23(木) 17:39:54
アドバイザリに8.13.6より前の全てのバージョンだと書いてあるだろ。
それにQ&Aの所にも昔から存在してた穴だって書いてある。
0384名無しさん＠お腹いっぱい。2006/03/23(木) 17:50:05
>>383
> それにQ&Aの所にも昔から存在してた穴だって書いてある。

> This problem has been present for some time,
のこと？
for some time じゃいつからだかわかんないよ。
0385名無しさん＠お腹いっぱい。2006/03/23(木) 17:54:53
>>384
自分の願望で事実をゆがめて見る癖は治したほうがいいよ
0386名無しさん＠お腹いっぱい。2006/03/23(木) 18:04:43
事実の裏付けが欲しいだけだよ。
0387名無しさん＠お腹いっぱい。2006/03/23(木) 18:23:18
「問題ない事にしたい症候群」

多くの企業や組織、あるいは国が、この病気のために滅んでいったと聞く
0388名無しさん＠お腹いっぱい。2006/03/23(木) 18:29:31
なんでも問題あることにするのもバカらしいっしょ。
問題あるならある、ないならないで根拠が欲しいだけ。
0389名無しさん＠お腹いっぱい。2006/03/23(木) 18:42:18
そんなに欲しけりゃ、てめぇで調べりゃよかろうもんを。
乞食か？
0390名無しさん＠お腹いっぱい。2006/03/23(木) 18:42:46
俺は根拠を掴んだけど馬鹿には教えないw
0391名無しさん＠お腹いっぱい。2006/03/23(木) 19:10:01
ヒント: パッチの当たるソース
0392名無しさん＠お腹いっぱい。2006/03/23(木) 19:53:20
知らなかったことにして帰って寝よ
明日休めば月曜日まで知らなかったフリできるし
月曜日にあわててやればウザい会議に出なくていいし
0393名無しさん＠お腹いっぱい。2006/03/24(金) 01:09:54
There are no patches for versions before 8.12 because those outdated versions use a different I/O layer and hence it would require a major effort to rewrite that layer.

8.11ｵﾜﾀ.
8.13にｱｹﾞﾚ.

8.11と8.13の差ってなによ？
0394名無しさん＠お腹いっぱい。2006/03/24(金) 01:53:27
11と12,13の一番大きな違いはsubmitかな。あと spool形式も。
0395名無しさん＠お腹いっぱい。2006/03/24(金) 03:45:31
8.13からのQuarantine(隔離)はかなり便利
0396名無しさん＠お腹いっぱい。2006/03/24(金) 18:16:39
なんか話がずれてきてるような
0397名無しさん＠お腹いっぱい。NGNG
>>336 >>338-339
OpenBSDのsendmailは初めから対応してるよ。
0398名無しさん＠お腹いっぱい。2006/03/26(日) 14:22:54
え、openbsd ってはじめから sendmail X が入ってるの？
0399名無しさん＠お腹いっぱい。2006/03/26(日) 20:36:19
すみません、教えてください。
初心者で勉強中なのですが、
sendmailでEHLOコマンドを発行しないで、Fromからはじめる方法はあるのでしょうか？もし、あった場合は、どこを設定すればよろしいのでしょうか？
0400名無しさん＠お腹いっぱい。2006/03/26(日) 21:57:04
初心者のする質問とは思えないのですが...
0401名無しさん＠お腹いっぱい。2006/03/26(日) 23:34:14
なんでそんなことするん？
0402名無しさん＠お腹いっぱい。2006/03/27(月) 02:46:09
DomainKeysを組み込んでみたんだけど、yahoo.co.jpに投げてみると
domainkeys=permerrorになったりdomainkeys=passになったり
受け取るMTA"mta(xx).mail.bbt.yahoo.co.jp"によって判定が違ってくる
YahooMailって、そんなものなの?
もうちっとマトモに判定してくれるとこってあるのかしら?
0403名無しさん＠お腹いっぱい。2006/03/27(月) 10:29:50
>>402
sa-test at sendmail.net にメールを送ると、
SenderID/ClassicSPF/DomainKeys/DKIM を判定して結果を送り返してくれる。

# spam にもいちいち応答してるんだろうなー。
0404名無しさん＠お腹いっぱい。2006/03/28(火) 00:12:08
ttp://altair.mydns.jp/~kiken/sekai/feti/log/20051226190254/img/img11210.jpg
04054022006/03/28(火) 01:14:36
>>403 thx

そこに出してみたんだけど、返ってこないのよ。
いろいろとgoogleしてみたら、見つかりますた。

check-auth at verifier.port25.com

とりあえず、pass で返ってくるんだけど、
何でyahoo.co.jpでダメなんだろ?
0406名無しさん＠お腹いっぱい。2006/03/28(火) 01:26:24
DNS がおかしいに1票。
0407名無しさん＠お腹いっぱい。2006/03/29(水) 00:33:18
みんな、ログ解析はどうしてるの？
0408名無しさん＠お腹いっぱい。2006/03/29(水) 09:54:45
Perl で自作とか・・・
0409名無しさん＠お腹いっぱい。2006/03/29(水) 09:55:36
>407
自作
0410名無しさん＠お腹いっぱい。2006/03/29(水) 10:06:07
解析しない。これ最強。

ところで、cook book の日本語オンライン版どっかに転がってない？
0411名無しさん＠お腹いっぱい。2006/03/29(水) 11:45:40
俺のHDD
0412名無しさん＠お腹いっぱい。2006/03/29(水) 11:47:22
>>410
泥棒キター！オライリージャパンに通報しました。
0413名無しさん＠お腹いっぱい。2006/03/29(水) 11:55:03
泥棒じゃねー。乞食だ。
0414名無しさん＠お腹いっぱい。2006/03/29(水) 12:43:51
>>413
泥棒、盗人、犯罪者、人間のクズ。
他人のものを盗む事に罪の意識を感じないあなたは特定アジア出身者ですね？
泥棒は死ね。
0415名無しさん＠お腹いっぱい。2006/03/29(水) 13:46:19
いや、購入した物をスキャナで取りこんだだけだが。
0416名無しさん＠お腹いっぱい。2006/03/29(水) 15:08:54
泥棒はもう逃げたようだ
0417名無しさん＠お腹いっぱい。2006/03/29(水) 21:33:42
>>407
http://freshmeat.net/search/?q=sendmail&trove_cat_id=245§ion=trove_cat&Go.x=0&Go.y=0
04184072006/03/29(水) 23:43:18
自作だと、正常なときのログは簡単だけど、
異常時ってむずかしくない？

障害解析だと大体異常なログを追わなくてはいけない。。

>>417
㌧ｸｽ。
試してみるべ
0419名無しさん＠お腹いっぱい。2006/03/31(金) 10:26:05
>418
意味わからん...

正常なメール配送のログはフィルタリングして、異常時のログだけ出力するスクリプト書きましたが何か?
0420名無しさん＠お腹いっぱい。2006/04/04(火) 01:07:11
sendmailを他のMTAのクライアントとして、利用する場合での
authinfoの書き方がわからないんですが、

mailertableで*.docomo.ne.jp宛のメールはnifty(smtp.nifty.com)に
とばすようにしてあります。

/etc/mail/authinfoで
AuthInfo:smtp.nifty.com "U:xxxxxxx" "P:yyyyyyy" "M:CRAM-MD5"と記述し、
hashでdb化しているのですが、うまく認証してくれません。

どなたか、ご教示願えないでしょうか
0421名無しさん＠お腹いっぱい。2006/04/11(火) 11:35:58
/usr/sbin/sendmailでメールを送るとき、ヘッダのFrom: は
root@internalhost.domainにして、envelope-fromだけを
root@domainにする方法はありませんか?
最初からヘッダを付けるというのは無しで。
0422名無しさん＠お腹いっぱい。2006/04/11(火) 22:59:59
V8Sendmailの成分解析結果 :

V8Sendmailはすべて勢いで出来ています。
0423名無しさん＠お腹いっぱい。2006/04/12(水) 00:30:52
sendmail+FMLの環境なんですけど、ヘッダに
Authentication Warning ：　fml owned process doing -bs
みたいなのあるんですけど、これなんでしょうか？
なんとなく気になるので消したいのですが、消す方法をどなたか
教えてくださいまし･･･
0424名無しさん＠お腹いっぱい。2006/04/12(水) 00:35:32
>>423
http://pc8.2ch.net/test/read.cgi/linux/1143631441/552
0425名無しさん＠お腹いっぱい。2006/04/12(水) 01:48:04
>>421
ねた？
sendmail -f つかえやーー
0426名無しさん＠お腹いっぱい。2006/04/12(水) 08:47:22
>>425
それだと、ヘッダーのFrom:は最初から付けることになるので、
>>421 の質問の答えになっていない。

が、俺も、ヘッダーのFrom:はファイルに書いておいて、
envelope-Fromを sendmail -f で指定する方法でいいと思う。
0427名無しさん＠お腹いっぱい。2006/04/21(金) 02:36:00
Sendmailで教えてください。

"/usr/sbin/sendmail -oem username"で指定メールはどこに行くのでしょうか？
/var/mail/usernameには来ませんでした…
0428名無しさん＠お腹いっぱい。2006/04/21(金) 07:32:30
>>427
# hostname | /usr/sbin/sendmail -oem username

でちゃんと配送された、submitで(sendmail 8.13.6)
0429名無しさん＠お腹いっぱい。2006/04/26(水) 18:36:46
Sendmailで１つのメールを複数のMTAへリレーする設定ってできます？

┌──┐ ┌───────┐ ┌───┐
│MAIL│─→│Sendmail(MTA) │─┬─→ │MTA A │
└──┘ └───────┘ │ └───┘
│ ┌───┐
└─→ │MTA B │
└───┘
こんな感じなのですが…
04304292006/04/26(水) 18:39:35
ごめんなさい、図がぼろぼろですね…

　→　MTA　┬─　MTA A
　　　　　 └─　MTA B

こんな感じに受信したメールを複数のMTAへコピー送信するイメージ
なのですが…
0431名無しさん＠お腹いっぱい。2006/04/26(水) 18:46:14
>>429
目的は？
04324292006/04/26(水) 18:51:10
目的はメールサーバのミラーリングを行うことです。
0433名無しさん＠お腹いっぱい。2006/04/26(水) 18:52:58
Sendmail では簡単にはいかない。
04344292006/04/26(水) 19:04:03
やはり無理ですか・・・
何か間に噛まさないと駄目なんですかね？
0435名無しさん＠お腹いっぱい。2006/04/26(水) 21:28:59
>>433
んなこたーない

配送エージェントとして，
・teeで分岐
・MTA A,Bは標準入力で受ける
…みたいなスクリプトを作ればいいんじゃない？

Mlocalの行とか，procmailをローカル配送に使う設定を参考にして書けそうな希ガス．
0436名無しさん＠お腹いっぱい。2006/04/26(水) 22:24:56
どうせ、「メールサーバのミラーリング＝盗聴」とかだろ？
もっと楽な方法が有るよ。
0437名無しさん＠お腹いっぱい。2006/04/26(水) 23:53:23
>>435
それは簡単とは言わない。
0438名無しさん＠お腹いっぱい。2006/04/27(木) 00:32:57
-X とかな。
04394292006/04/27(木) 11:25:06
>436
盗聴するならもっと手軽で痕跡を残さない方式を考えます（ｗ

実は以前使用していたメールサーバがあぼーんして、メールボックス
ごと跳んでしまいました。当然バックアップはしていたのですが、
当日分のメールは全てお釈迦に・・・

なので、メールサーバのミラーリングができれば、最悪の事態を回避
できるのかな？という素人考えからのご質問でした。

435さん、438さんがしてくれた設定に関しては、可能かどうかをちょっと
調べてみます。実は突然メールサーバの管理を任されたので、この辺りの
知識もほぼ皆無です(^^;;;　前任者は逃亡済み…
0440名無しさん＠お腹いっぱい。2006/04/27(木) 11:35:46
>>439
>当然バックアップはしていたのですが、当日分のメールは全てお釈迦に・・・

普通、ファイルシステムとディスク側で対策考えるだろ。
04414292006/04/27(木) 12:46:16
>440
確かにRAIDを組んでおくべきだったんですが…おっしゃるとおりです。
ちなみにファイルシステムでの対策って何になるのでしょう？
（RAID構成はファイルシステムになるのかな？）
0442名無しさん＠お腹いっぱい。2006/04/27(木) 13:16:08
UFS logging とかジャーナリングとか。
0443名無しさん＠お腹いっぱい。2006/04/27(木) 13:17:21
「あぼーん」が何を意味するのかわからないことにはなんとも。
0444名無しさん＠お腹いっぱい。2006/04/27(木) 13:23:23
>>439
まあ、そこまでやりたいならこっちだろうな。
ttp://sendmail.com/jp/
0445名無しさん＠お腹いっぱい。2006/04/27(木) 14:50:40
>>439
悪ぃな！あとはよろしくww
0446名無しさん＠お腹いっぱい。2006/04/28(金) 15:25:39
現在 access が1600行ほどあってエディット時に面倒に感じることがあるため
いくつかに分割して管理できないか考えています。
みなさんどうしていらっしゃいますでしょうか。
0447名無しさん＠お腹いっぱい。2006/04/28(金) 15:32:45
# wc -l access
42451 access
#
0448名無しさん＠お腹いっぱい。2006/04/28(金) 18:47:47
>>446
cat access.1 access.2 access.3 > access
04494462006/04/28(金) 19:06:02
結局 Makefile に書いたら何でもいいわけなので cat でいいかなと思うようになって
きました。あと cidrexpand も使うと少しは減るかなと思います。
どうもありがとうございました。
0450名無しさん＠お腹いっぱい。2006/04/28(金) 23:15:09
Kaccess1 hash -T<TMPF> /etc/mail/access1
Kaccess2 hash -T<TMPF> /etc/mail/access2
FEATURE(`access_db', `sequence access1 access2')
04514462006/05/01(月) 18:48:04
>>450
このような方法もあるのですね。分割が固定的でしたらこれでもいいかもしれません。
私の場合は思いつきで適当に分割したいので access.db 1個で行きたいと思います。
0452名無しさん＠お腹いっぱい。2006/05/08(月) 17:34:13
smarthostがSMTP over SSL(いまどきTLSではない!)しか受け付けてくれない
鯖なんだが、sendmailは自分がclientになるときにSMTP over SSLで相手に
つなげたっけ? server側で受け付ける設定があるのは見つかったけど。
相手がTLSサポートしてくれりゃ早いんだけどな...
0453名無しさん＠お腹いっぱい。2006/05/08(月) 19:04:05
ClientPortOption や mailer 定義にそういうオプションは無い、というか、
usersmtp.c で smtps はサポートしてないみたいだから、面倒かもね。
stunnel や stone でローカルに smtp => smtps のプロキシを立てるのが楽かなあ。
0454名無しさん＠お腹いっぱい。2006/05/08(月) 19:42:01
ないんですね。おとなしく串用意するか他のMTAを検討します。
回答thx

0455名無しさん＠お腹いっぱい。2006/05/08(月) 20:43:49
smtps を喋れる MTA なんかほかにも聞いたことないな。
stunnel なんかをうまく使ったローカルメーラーを定義したら
もしかしたらできるかもしれん。
0456名無しさん＠お腹いっぱい。2006/05/11(木) 00:02:33
OSユーザーにデフォルトで配送したくないんですが、
こういう設定をするためにはどの辺りを調べたらよいでしょうか？
例えば example.com のメールサーバーに user001, user002, ... , user500 とアカウントがあり

(1) 一部のユーザー(user001, user005, user100) は、普通にpop受信する。
　　user001 -> user001@example.com, user005 -> user@example.com
(2) /etc/mail/aliases での転送は有効にしたい（代替があればそれでも可）
---aliases
root: user001, user005
user008: user_005@foo.example.com
user103: foobar@bar.example.com, user_103@foo.example.com

(3) その他のアカウントについては、サーバー上にアカウントが無いものとして
　　送信元にUser Unknownエラーを返したい。

ちなみに、ユーザー管理はNISを使っているので、(1)以外のアカウントを
サーバー上から消し去ってしまうことができません。


調べたのですが、手掛かりすら掴めなかったのでよい知恵があればご教授ください。
0457名無しさん＠お腹いっぱい。2006/05/11(木) 00:34:32
OSユーザーって何？
04584562006/05/11(木) 00:50:48
>>456
なんていっていいのか分からなかったのですが、（ローカルユーザー？）
ぐぐったら「リアルユーザー」「シェルアカウントを持つユーザー」等の表現がありました。
そのサーバーにログインできるアカウントです。
デフォルトでsendmailがメールを受けるアカウントです。
04594562006/05/11(木) 00:51:23
>>457
でした。すみません。
0460名無しさん＠お腹いっぱい。2006/05/12(金) 23:53:42
>>456

つ virtusertable
0461名無しさん＠お腹いっぱい。2006/05/13(土) 20:39:54
>>460
(ﾟДﾟ)ﾊｧ?
04624562006/05/14(日) 21:38:01
>>460
どうもありがとうございます！
virtusertable を使って希望の動作が実現できそうです。

root@example.com root
user001@example.com user001
user005@example.com user005
@example.com error: 550 User unknown


aliaseで受け付けるアドレスを全部virtusertableにも記述しないといけないですが、これは仕方ないですね。
あるいはaliaseを全部virtusertableに書き換えるか・・
■ このスレッドは過去ログ倉庫に格納されています