sendmail관련 패키지가 설치되어 있는지 확인합니다.
만일, 설치되어 있지 않으면 시디롬을 마운트 후 설치합니다.
sendmail.cf /etc/sendmail.cf 파일은 sendmail 패키지의 기본 설정 파일입니다. 이 설정파일은 리눅스 설정 파일 중 방대하고, 암호화(?) 형식이라 전문적인 기능을 요하지 않는다면 변경할 필요가 없습니다.
local-host-names /etc/mail/local-host-names 파일은 네임서버를 운영하며 가상 도메인 서비스를 운영할 때 도메인을 등록하여 사용할 경우 필요한 파일입니다.
access /etc/mail/access 파일은 특정호스트나 도메인의 메일 RELAY를 허용하거나 거부를 제어하는 파일로써, 메일 서버를 설정하는데 매우 유심하게 설정을 해야 하는 부분입니다.
위의 굵은 표시는 설정하려고 하는 메일서버의 네트워크 대역폭을 지정한 것입니다. 내부의 127.0.0.1과 211.255.253 대역을 가진 IP의 호스트만 RELAY기능을 허용한다는 내용입니다. 허용하고자 한 대역을 추가한 다음에는 makemap 명령으로 access.db 디비 파일을 갱신합니다.
virtusertable /etc/mail/virtusertable 파일은 여러개의 도메인을 하나의 서버에서 서비스하는 호스팅일 때, 동일 유저명에 대해 사용을 할 수 있게 합니다. 자세한 내용은 추후 설명토록 하겠습니다.데몬 실행 한컴리눅스에서는 다른 설정사항은 그대로 디폴트로 사용하며, access파일만 허용하려는 IP 대역대를 추가한 다음, 데몬을 재 실행하면 기본적인 메일서버의 기능을 사용할 수 있습니다.
|
먼저, 메일과 관련된 기본적인 용어를 봅시다.
sendmail 설정 기본 파일들 /etc/sendmail.cf 파일과 /etc/mail/디렉토리에 모두 모여 있습니다. 메일 서버로 사용할 도메인을 네임서버에 추가했다면, 특별히 변경할 사항은 거의 없습니다.
1. sendmail.cf 파일 설정 sendmail.cf 파일은 설정파일 자체가 암호화 같은 설정이며, 전문적인 기능을 구현하지 않는 경우라면 기본적인 설정을 두고 설정을 변경할 사항은 없습니다. 여기서에서는 기본 설정을 변경하지 않도록 합니다. 자세한 설정 옵션들은 전문서적을 참고하시기 바랍니다. 참고적으로 sendmail.cf 파일의 Cwlocalhost는 메일서버의 수신을 받기 위한 도메인을 지정하는 부분으로 /etc/mail/local-host-names과 같은 역할을 합니다.
2. /etc/mail/local-host-names 설정 네임서버를 운영하며 가상도메인 서비스를 할 경우, local-host-names에 서비스 하고 있는 도메인을 추가적으로 적어 주시면 됩니다. 여기에서는 네임서버에서 지정한 linuxroot.co.kr 을 추가합니다.
3. /etc/mail/access 설정 특정 호스트나 도메인이 메일 서버에 대한 접근을 설정합니다. sendmail server에서 access 할 호스트에 대해 메일 Relay를 허용하는 것으로 보면 됩니다.메일서버를 사용할 사내 네트워크 대역(보통 C클래스)을 추가합니다. 61.40.233. RELAY
[참고1] 특정 도메인이나 호스트에 대해 접근을 제어도 가능합니다.
[참고2] 접근 제어 옵션
[주의] 스팸메일 서버의 악용을 막기 위해, makemap hash /etc/mail/access < /etc/mail/access 명령으로 데이터베이스를 갱신합니다.
/etc/rc.d/init.d/sendmail start 로 sendmail 데몬을 띄웁니다.
4. sendmail 설정 테스트 설정 테스트는 여러 가지가 있지만, mail 명령어를 이용하여 실제적으로 메일을 보내고 받는 손쉬운 방법을 이용합니다. - 보내기 테스트 a. 셋팅된 메일서버의 텍스트 상에 mail 명령으로 외부의 웹 메일이나 다른 네트워크의 계정이 있는 곳으로 메일을 보내 봅니다.subject: => 제목을 입력합니다 엔터를 친 후, 내용을 입력합니다. 내용을 마칠 경우는 다음 줄에서 .을 입력합니다.
b. 보낸 외부 메일서버로 로그인 한 다음, 제대로 왔는지 확인합니다. c. 제대로 오지 않았다면, 대부분 sendmail 데몬이 뜨지 않은 경우이므로, 데몬을 재 실행한 다음 다시 테스트합니다. - 외부 메일 받기 테스트 a. 외부 웹 메일이나 계정서비스에서 셋팅한 메일서버의 사용자계정으로 직접 메일을 보내봅니다. 저는 계속해서 linuxroot.co.kr 호스트에 네임서버와 메일서버를 같이 셋팅하였으므로, admin@linuxroot.co.kr 으로 메일을 보냅니다.b. 셋팅한 메일 서버의 명령 창에서 mail 명령으로 메일을 확인합니다.
|
| sendmail만 설정하였다고, 윈도우나 리눅스의 데스크탑에서 서버의 메일을 볼 수는 없습니다. 그래서 POP3가 필요하게 됩니다. - 110번 포트를 사용 - 메일 클라이언트에게 메일을 보내는 역할 1 POP3 설정 POP3와 IMAP은 imap 패키지로 함께 묶어 있습니다. 패키지가 설치되어 있지 않으면 imap으로 시작하는 패키지를 설치합니다.
/etc/services에서 pop3관련 포트가 주석이 제거되어 있는지 확인 후, 주석이 있으면 제거합니다. 기본적으로 한컴리눅스에서는 변경할 사항이 없습니다.
/etc/xinetd.d/ipop3 파일을 보면, 기본적으로 disable=yes가 되어 있는데 이것을 no로 변경 후, 저장합니다.
<6-5-014> /etc/xinetd.d/ipop3 /etc/rc.d/init.d/xinetd 데몬을 재실행합니다.
2. POP3 설정 테스트 telnet localhost 110으로 텔넷 연결을 합니다.아래 그림과 같이 Conneted to localhost.localdomain(127.0.0.1)이라고 나온다면, 제대로 된 것으로 볼 수 있습니다.
아래 그림과 같이 텔넷 연결이 거부되면, 먼저, xinetd데몬이 정상적으로 떠 있는지 확인 두번째로, /etc/service 와 /etc/xinetd.d/ipop3 확인 마지막으로는 기존 패키지를 삭제한 후, 새로운 IMAP패키지를 설치하여 봅니다.
|
| sendmail 설정하기 에서 설명한 것과 같이, /etc/mail/acceess 설정에서 메일을 보내는 네트워크 주소 대역을 허용하여, 스팸 메일러로 부터 스팸 메일 서버로의 악용을 막을 수 있었습니다. 하지만, 이 RELAY 허용 방식은 회사가 아닌 집이나, 다른 업무차 회사 밖에서는 메일로 업무를 볼 수가 없게 됩니다. 이같은 문제를 해결하기 위한 것이 SMTP 인증 방식입니다. [주의] 한컴리눅스 3.1에서는 기본적으로 SMTP 인증 방식을 사용하므로, 데몬만을 재 실행하고 아래 클라이언트 설정을 하시면 됩니다. SMTP 인증 방식은 여러가지가 있지만, 쉽게 한컴리눅스 3.0이나 2.2에 있는 기본 패키지를 약간만 수정하는 방법을 설명하겠습니다. 설정을 위해 /etc/mail/sendmail.mc 파일을 약간 수정하여야 합니다.
위의 파일 내용 중 25,26번째 줄을 다음과 같이 수정합니다.
그리고, 47번째 줄의 내용 중 Addr=0.0.0.0 이 되어 있는지 확인하고 아니면 위와 같이 수정합니다. /etc/mail/sendmail.mc 파일이 수정되었으면 수정된 내용을 /etc/sendmail.cf 에 적용하여야 합니다.
만일 위의 명령이 제대로 수행되지 않는다면 sendmail-cf 패키지가 설치되지 않았기 때문이므로, 이 패키지를 OS 시디에서 찾아 설치해 주어야 합니다. /etc/sendmail.cf가 적용이 되었다면, sendmail 데몬을 재 실행합니다.
이것으로 SMTP 인증 설정이 모두 끝났습니다. 메일 클라이언트에서 SMTP 인증이 제대로 되는지 확인만 하면 됩니다. 아웃룩 익스프레스에서 계정 추가후 [서버] 설정 탭에서 [보내는 메일 서버] 에서 [인증필요]를 체크를 한 후 메일을 보내 봅니다. 아이디와 패스워드를 물어 보는 창에, 인증을 하면 메일이 발송되는 것을 볼 수 있을 것입니다. |
아래의 기능은 메일이 올 경우 헤더 부분을 검색하여 해당 단어가 있는 내용을 spam으로 간주 처리하는 구문입니다. 1. hcode라는 rpm이 필요합니다. 이 패키지는 한컴리눅스 3.1에 기본적으로 포함되어 있습니다. 2. 설치를 한 후 /etc/procmailrc파일을 확인합니다. 만약 없다면 추가합니다. /etc/procmailrc파일 LOGFILE=/var/log/procmail VERBOSE=no PATH=/usr/bin:/usr/local/bin:/bin SHELL=/bin/sh #인코드되어 날아오는 헤더를 디코드 하는 부분. :0 Efhw *^(Subject|From|Cc):.*=?EUC-KR?(B|Q)? | formail -c | hcode -dk -m :0 Efhw *^(Subject|From|Cc):.*=?ks_c_5601-1987?(B|Q)? | formail -c | hcode -dk -m #제목부분에 지정된 문자열이 걸리면, spam계정으로 메일전송 :0 * ^Subject: .*(광고|광^고|광-고|성인정보|몰카|포르노) /var/spool/mail/spam :0 * ^Subject: .*[광.*고] /var/spool/mail/spam :0 * ^Subject: .*[성.*인] /var/spool/mail/spam :0 * ^Subject: .*[廣.*告] /var/spool/mail/spam #:0 #* ^Subject: .*[홍.*보] #/var/spool/mail/spam :0 * ^Subject: .*(광.*고) /var/spool/mail/spam #:0 #* ^Subject: .*(홍.*보) #/var/spool/mail/spam :0 * ^Subject: .*(廣.*告) /var/spool/mail/spam :0 * ^Subject: .*<광.*고> /var/spool/mail/spam :0 * ^Subject: .*<廣.*告> /var/spool/mail/spam |
virtusertable을 이용한 가상 호스트 메일 설정
virtusertable은 하나의 계정을 여러개의 가상호스트메일로 만들어 줄수 있습니다. 설정은 다음과 같이 합니다. webmaster@aaa.com aaa webmaster@bbb.com bbb webmaster@ccc.com ccc 위 경우 webmaster@aaa.com으로 온 메일은 aaa로 가게 되며... webmaster@bbb.com으로 온 메일은 bbb로 가게 됩니다. 위와 같이 쓰는 이유 중 하나는 웹호스팅을 할 경우 웹 마스터의 경우 모두 webmaster이라는 메일계정으로 메일을 받고자 하는 경우가 많습니다. 이 때 시스템은 webmaster란 계정은 1개만 생성되므로 virtusertable을 사용하여 메일을 설정하는 것이 유리합니다. |
그룹메일 만들기
한번에 여러개의 메일을 보낼 경우 다음과 같은 형식으로 메일을 등록합니다.
1. /etc/aliases파일을 열어 다음 형식으로 작성합니다.
test::include: /etc/sendmail/grup/test.txt
master::include: /etc/sendamil/grup/master.txt
2. 작성 후 /etc/sendmail/grup/test.txt, /etc/sendmail/grup/test.txt
파일을 만들고 메일을 차례차례 적어 넣습니다.
3. 예) /etc/sendmail/grup/test.txt내용
a@aaa.com
b@hanmail.net
c@hancom.com
4. sendmail데몬을 재 실행합니다.
/etc/rc.d/init.d/sendmail restart
5. 이제 test라는 메일계정을 이용해 메일을 보낼 경우 해당 되는 메일계정으로
메일이 나갑니다.
6. 메일 반송을 받지 않을 경우 test, master등의 메일 계정은 숨은 참조로 보내야 합니다 |
