装为来自所伪装为主机。
limitd_masquerade
通常情况下$w所列出的所有主机将被伪装。如果使用了此特性，则只对那些$m所列出
的主机进行伪装。
masquerade_entire_domain
如使用了伪装且设置了MASQUERADE_DOMAIN,此特性将引起 地址重写，使所要伪装的网
域整个被隐藏。所有含有被伪装域名的主机用伪装域名(通常是MASQUERADE_AS)进行重写。
masquerade_envelope
用此特性告知sendmail将信封和信件头中上的发送者和接收者进行伪装。
定义了有关masq的选项之后，就可以使用伪装了，可以直接将伪装命令写入mc模板，
示例如下：
MASQUERADE_AS(masq.com)
MASQUERADE_DOMAIN(foo.org)
这意味着我们的someone@foo.org发信的时候，sendmail将会把它的信封伪装为some
one@masq.com。这对于统一整个域的电子邮件是非常重要的。
virtusertable
允许在同一个主机上使用多个虚拟域。参考下一节。例如：
FEATURE(`virtusertable',`hash –o /etc/mail/virtusertable)
nullclient
这是一个特殊情况--它生成一个除了支持将所有的邮件通过本地的基于SMTP的网络转
递到一个中心邮件HUB之外不含任何内容的配置文件。其参数是此邮件HUB的主机名。唯
一可与nullclient一起使用的其他特性是'nocanonify'(这样可以使非完全地址可通过S
MTP连接进行发送；通常情况下地址将使用伪装名字转变为完全邮件名称，此伪装名字默
认值为邮件HUB主机的名字）。 在此特性使用是不应定义任何邮差。当然也不进行别名
处理或转寄。
local_procmail
使用procmail作为本地邮差。
smrsh
对到程序的邮件使用使用sendmail发行版所带的SendMail Restricted SHell (smrsh
)而不是/bin/sh。由于sendmail是以root权限执行，某个发送到恶意程序的邮件可以破
坏系统，只要利用别名转向使得邮件被转发到对应的程序，因此缺省下sendmail用smrs
h来处理邮件转发到程序的请求。这可以提高本地系统管理员控制对那些通过邮件运行程
序的行为，例如
FEATURE(`smrsh',`/usr/sbin/smrsh')
注意有些程序无法通过smrsh运行（例如majordomo的wrapper程序），这是出于安全
性的考虑，smrsh不准用户程序使用一些setuid功能。如果你一定要使用这些程序，清将
smrsh定义成其他shell程序，如sh。
access_db
本地存取控制文件的名字，缺省是/etc/mail/access.db，也可以用命令行指出，例
如：
FEATURE(`access_db')
或者
FEATURE(`access_db',`hash –o /etc/mail/access')
mailertable
允许使用mailertable文件。这个文件定义对某确定的域使用什么样的邮差。例如：
FEATURE(`mailertable’，`hash –o /etc/mail/mailertable)。
blacklist_recipients
允许你用前面定义的access_db来禁止某个地方来的邮件，或是某个人的邮件，等等。
relay_based_on_MX
是否允许别人用你的机器当成MX交换器。如果你设置了这个选项，那么任何人只要在
域名服务器中将你的机器设置成为他的MX交换就可以用你的机器转发电子邮件。这个功
能意味着：你的机器替它接受电子邮件，再提交给它；一般来说这个功能是不必要的；
如果你一定要使用这个选项，记住你可能被庞大的邮件流量吞没。但是在一种情况下这
个功能又是不可缺少的：假如你的系统有防火墙，只有邮件服务器能够对外连接，那么
这个功能是使网络内部其他主机能够接受自己电子邮件的唯一方法。
DOMAIN
这个关键字一般用来定义邮件中继，假如你的系统里面除了Internet互连之外还有类
似Decnet，UUCP之类的东西，那么你就需要设置DOMAIN来保证非internet的邮件被正确
中继。对于一般的系统，不需要定义这个属性。
MAILER
定义可以使用的投递程序（邮差）。例如：
MAILER(smtp)
定义smtp投递。
MAILER(local)
定义局部投递。
如果你想做邮件服务，这样两个邮差是必须的。
一般情况下，当安装sendmail-cf包的时候，会自动在/usr/sendmail-cf/cf目录下产
生一个模板，名字是redhat.mc。我们可以根据上面的描述对它进行修改以便满足自己的
需要，最后用m4 redhat.mc > sendmail.cf产生配置文件。要注意我们这里只列出了一
些常用的配置命令，许多与时间相关的配置定义我们并没有描述，如confMESSAGE_TIME
OUT等等，这一类的命令通常缺省值已经足够，除非你准备作一个相当庞大的站点，在这
种情况下，你应该去参考/usr/lib/sendmail-cf/README文件得到更多的信息。
在生成了sendmail.cf之后，就可以启动sendmail程序了，我们需要把建立的sendmai
l-cf文件拷贝到/etc下面，然后启动sendmail。
/usr/sbin/sendmail程序支持许多命令参数，对我们来说，最重要的是-bd参数，它表
示将sendmail作为一个守护进程来运行：
如果您对本文有任何疑问或者建议，请到讨论区发表您的意见:
>>
论坛入口 <<
上一篇：
SSH使用指南
下一篇：
SSL中间人攻击
【文章评论】
【收藏本文】
【推荐好友】
【打印本文】
【我要投稿】 【论坛讨论】
