:

○sendmail と比較すると、こんな違いがあります。

• 配送動作が早い
• インストールが楽チン
• セキュリティ・ホールが今のトコロ、みつかってない
• 個人で ML を作れる
• 設定がかなり楽

ってなところでしょうか。sendmail のセキュリティ・ホールの多さにヘコんでいる 方には最適だと思います:-)
んで、オフィシャル・サイトは、コチラ

です。ソースのげっちゅーもできます。最新版は、 qmail-1.03.tar.gz だと思います。

○DNS の MX とか、FQDN をちゃんと書いておく

make 後のインストールの際に、インストーラがチェックするそうです。 makeする前に正しく DNS を設定しているかどうかチェックしましょう。 とーぜん、DNS が動作しているだけでわ、ダメで、nslookup できないと ダメよん。

○qmail をインストールしておくようのディレクトリを作っておく

• # mkdir /var/qmail

でおっけー。

○qmail daemon が使う用の uid と gid を定義しておく

具体的には、

• # groupadd nofiles
• # useradd -g nofiles -d /var/qmail/alias alias
• # useradd -g nofiles -d /var/qmail qmaild
• # useradd -g nofiles -d /var/qmail qmaill
• # useradd -g nofiles -d /var/qmail qmailp
• # groupadd qmail
• # useradd -g qmail -d /var/qmail qmailq
• # useradd -g qmail -d /var/qmail qmailr
• # useradd -g qmail -d /var/qmail qmails

とかしてください。直接 /etc/passwd と /etc/group を 書き換えても良いんだけどねー。

○Build の手順

げっちゅーしてきたソースは、いままでのお決まり通りに、

• % gzip -d qmail-1.03.tar.gz
• % tar -xf qmail-1.03.tar

して、デコードしておいてくらはい。無事にデコードできたら、

• % cd qmail-1.03

して、カレントにしておいてね。次は、conf ファイルの書き換えだよ。 カレ ントのファイルを見てみると、conf-cc ってのと、conf-ld ってファイルがあり ます。 gcc でコンパイルする場合、この 2 つのファイルを書き換えてからでな いと、コンパイルできません。あと、インストール先のレポジトリをデフォルト の /var/qmail から変えたい場合は、 conf-qmail を書き換えましょう。

お待たせー。ここで make だよん。設定がちゃんと終わってれば、 su で root になって、

• # make setup check

して、暫く、ほったらかしにしておいて下さい。んで、コンパイルが 終わったら、もーちょっとだけ、おまじないです。

○qmail でメールを受信する時のアドレスに FQDN を設定する

• # ./config-fast hoge.co.jp

そーすると、/var/qmail/control に、ファイルが 5 つ作られてると思います。

• defaultdomain
• locals
• me
• plusdomain
• rcpthosts

の、5 つね。

○postmaster の alias をつくろう！

qmail の稼働中、なにか異常があったり、 SPAM っぽいメールが配信 されてきた場合、postmaster 宛てに、異常を知らせるメールが qmail daemon から送信されてきたりするので、postmaster の alias をキッ チリちゅーにんぐしておきましょう。

• # cd /var/qmail/alias
• # touch .qmail-postmaster
• # touch .qmail-root
• # touch .qmail-mailer-daemon
• # chmod 644 .qmail*

ってな感じね。ファイルの中身は、今のトコロはカラッポだけど、 必要に応じて書き換えてもいーんだよ。

○qmail daemon 起動スクリプトをコピーしやう

README とか、 にも書いてあるけど、qmail daemon の起動用スクリプト をコピーしないとダメみたいッポイので、素直にコピーしておきましょう。

• # cp /var/qmail/boot/home /opt/local/qmail/rc

です。この rc ファイルが普段、起動するのに使う起動用スクリプト になります。

○Mailスプールをユーザー毎に作る

qmail は、各ユーザのメールスプールを、 ユーザのホームディレクトリ に作ることを推奨してそーな雰囲気です。なので、各ユーザのメール スプールは各ユーザのホームディレクトリに作っておきましょう。
最初に、メールスプールを作るユーザで login しておいてもらって・・

• % /var/qmail/bin/maildirmake $HOME/Mail
• % touch ~/.qmail

メールスプールのディレクトリ名は、任意の名前をつけることができます。 メールスプールができたら、 .cshrc とか、 .profile なんかにも、MAIL の環境変数を定義しておきましょう。

とかして Mail の環境変数を設定しておくと、さらに、はっぴーになれる ことでしょう:-)

~/.qmail は各ユーザ専用の qmail コンフィギュレーションファイルです。 メイルボックスのレポジトリとかを書いておきます。最低限、メイルボックス のレポジトリだけは書いておきましょう。記述の具体例は・・・

とかです。~/.qmail の書き方は、他にも書けるものがありますが、 今は、これだけ設定しておいてくらさい。この後、カンタンな動作 確認をしますが、Maildir 形式の メイルボックスを設定すると、 Maildir に対応した pop や imap なんかもインストールしないと MTA の動作確認ができなくなるッポイので、まずは、ラクチンな Mailbox 形式で基本的なメール配送の動作確認をしてみてから、 必要に応じて Maildir に移行した方が宜しいのではないかと思います。

○inetd.conf を書き換えるぞっ！

pop や IMAP でメールを取りたいぞっ！って人のためにも、 /etc/inetd.conf に smtp と pop と IMAP のエントリを書き加えておきましょう。

ってな感じで 3 行、追加しておいてくらはい。んで、 コメントアウトするエントリ も一つあります。comsat のエントリなんですけれども、これは、メールが到着した ことを知らせるプログラムです。
qmail では、 comsat と同様の機能を持っているので、デフォルトの comsat は 必要ありません。コメントアウトしてしまいましょう。

• #comsat dgram udp wait root /usr/sbin/in.comsat in.comsat

と、こんな感じでコメントアウトしてね。これで、/etc/inetd.conf の編集はおしまい。
次に inetd を初期化して編集内容を inetd に Read しなおさせます。 ps -ef | grep inetd とかやって、inetd の pid を 調べて、

• # kill -HUP inetd の pid

して、inetd を HUP して初期化してくらはい。これで、 /etc/inetd.conf の変更が inetd に反映されます。Solaris 8 とかの場合、pkill -HUP inetd でもよいね。

でも、気をつけておくことがあります。この設定方法はカンタンでラクチンなのは 良いのですけれども、セキュリティ性がまったく確保されていないので、悪意ある 第 3 者から、SPAM の踏み台にされてしまう可能性がありますので、このまま本格 運用するのはオススメできません。
基本的な動作確認のみにだけ、この設定をして後述する tcpserver を使ってアクセス 制限をしてから本格的に運用した方が良いです。

○ここまできたら起動するぞっ！

手始めに、手作業で起動してみましょう。

• # csh -cf /var/qmail/rc &

です。 ps -ax | grep qmail とかして、qmail の daemon を調べてみると・・・

とかってゆー daemon が動いてればおっけーです。起動だけはね・・・ ちゃんと配信されるかどーかわ、別の問題(笑)この起動例は、 Maildir での起動例です。

○localhost の配信テストから・・・

まずは、以下のコマンドで、メールをローカルユーザ宛てにメールを 送ってみて下さい。

• % echo To: hogehoge | /var/qmail/bin/qmail-inject

すぐに、カラッポのメールが hogehoge ユーザのメールボックスに届いたと思います。

届かなかった場合、 /var/qmail/control の中のファイルの内容を書き間違えてな いか、FQDN は正しいか、 $HOME/.qmail は正しいか・・・・とかをチェックして下 さい。
処理結果は、 syslog にも出力されています。

○S99qmail

今度は、 OS を ReBoot した時とかに、自動的に qmail daemon を起動するよ うのスクリプトを書きましょう。ワザワザ、手作業で起動しておくなんてめん どいもんね。
自動起動のスクリプトは、S99qmailの一例 をご覧あれ。
はぢめにゆっておきますけれど、このスクリプトが正しく動作する保証は アリマセン:-)ので、ダウンロードして御利用にな るのは良いんですけれども、御使用の前に、よく動作確認をしてから、御使用し て下さい。
スクリプトのコピー先は、

• /etc/init.d/qmail
• /etc/rc0.d/K99qmail
• /etc/rc1.d/K99qmail
• /etc/rc2.d/S99qmail

で、良いのでわないかなっ？？99で都合がワルかった(笑)場合は、 最適な順番になるようにちゅーにんぐしてくらはい。

○接続制御

配信テストがうまくいったからって喜んでいると、このままの設定 では SPAM の踏み台にされてしまう可能性があるので、ちゃんと アクセス制限をしておきましょう。アクセス制限をするには、 tcpserver ってゆーのを使います。

ダウン先はコッチね。

2002/02/20 日現在、 ucspi-tcp-0.88.tar.gz が最新のようです。 ダウンしてデコードしておいてくらさい。

○カンタンです。

• % make
• # make setup check

だけっす。

• # ./install
• # ./instcheck

とかやってメッセージが表示されれば正常終了しているもようです。

○接続ルールを定義しまつ

最初に、 /etc/tcp.smtp ってファイルを作っておきます。
このファイルに、

って書いてくらさい。 ip アドレスの 192.168.126 は、ローカル の ip アドレスね。ネットマスクしているところなんかは、

みたいに書くと良いようです。

そして、この tcp.smtp　ってファイルを cdb フォーマットに コンバートしないとダメみたいです。

• # tcprules /etc/tcp.smtp.cdb /etc/tcp.smtp.tmp < /etc/tcp.smtp

です。 /etc/tcp.smtp.cdb ってファイルができてませんか？

○起動スクリプト

/etc/rc2.d/S99qmail で tcpserver も起動するようにしましょう。

こんなとこかな。そのほかにも pop とか apop とかあるけど、 またこんどねっ！

  

Copyright(c) ORATORIO-TANGRAM.com 2001-2007 All Rights Reserved.
Total: