Начальная страница

Гостевая

Технические статьи

Литературная часть сайта

181334

Дополнительные фишки qmail и полная документация на ucspi-tcp и daemontools на русском языке

1. ucspi-tcp и daemontools. Привязка к qmail

     mkdir -p /package
     chmod 1755 /package
     cd /package

     gunzip daemontools-0.76.tar
     tar -xpf daemontools-0.76.tar
     rm daemontools-0.76.tar
     cd admin/daemontools-0.76

     package/install

В /etc/smtp   - добавить строки вида:

127.0.0.1:allow,RELAYCLIENT=""

198.168.1.:allow,RELAYCLIENT=""

Последняя строчка, понятно, описывает Вашу локальную сеть или перечень тех хостов, с которых разрешена беспрепятственная отправка почты во внешний мир.

Создаем базу данных, с которой tcpserver работает непосредственно:

# /usr/local/bin/tcprules /etc/tcp.smtp.cdb /etc/tcp.smtp.tmp < /etc/tcp.smtp

Редактируем /var/qmail/rc

#!/bin/sh

env env - PATH="/var/qmail/bin:/usr/local/bin" \

qmail-start ./Maildir/

Редактируем /var/qmail/supervise/qmail-pop3d/run

#!/bin/sh

exec /usr/local/bin/tcpserver -H -R -v -c100 0 110 /var/qmail/bin/qmail-popup <имя_сервера.имя_домена> \

/home/vpopmail/bin/vchkpw /var/qmail/bin/qmail-pop3d Maildir 2>&1

Права на него:

# chmod 751 run

Редактируем /var/qmail/supervise/qmail-pop3d/log/run

#!/bin/sh

exec /usr/local/bin/setuidgid qmaill /usr/local/bin/multilog t s100000 n20 /var/log/qmail/qmail-pop3d 2>&1

Права на него:

# chmod 751 run

Редактируем /var/qmail/supervise/qmail-smtdp/run

#!/bin/sh

exec /usr/local/bin/tcpserver -p -R -x /etc/tcp.smtp.cdb -u82 -g81 -v -c100 0 smtp rblsmtpd /var/qmail/bin/qmail-smtpd 2>&1

Права на него:

# chmod 751 run

Редактируем /var/qmail/supervise/qmail-smtpd/log/run

#!/bin/sh

exec /usr/local/bin/setuidgid qmaill /usr/local/bin/multilog t s100000 n20 /var/log/qmail/qmail-smtpd 2>&1

Права на него:

# chmod 751 run

Редактируем /var/qmail/supervise/qmail-send/run

#!/bin/sh

exec /var/qmail/rc

Права на него:

# chmod 751 run

Редактируем /var/qmail/supervise/qmail-send/log/run

#!/bin/sh

exec /usr/local/bin/setuidgid qmaill /usr/local/bin/multilog t s100000 n20 /var/log/qmail/qmail-send 2>

Права на него:

# chmod 751 run

И самый большой скрипт /usr/local/etc/rc.d/qmail

#! /bin/sh

#PATH=/var/qmail/bin:/usr/local/bin:/usr/bin:/bin

#export PATH

case "$1" in

    start)

        echo -n "Starting qmail: svscan"

        cd /var/qmail/supervise

        env - PATH="/var/qmail/bin:/usr/local/bin:/usr/bin:/bin" svscan &

        echo $! > /var/run/svscan.pid

        echo "."

    ;;

    stop)

        echo -n "Stopping qmail: svscan"

        kill `cat /var/run/svscan.pid`

        echo -n " qmail"

        svc -dx /var/qmail/supervise/*

        echo -n " logging"

        svc -dx /var/qmail/supervise/*/log

        echo "."

    ;;

    stat)

        cd /var/qmail/supervise

        svstat * */log

    ;;

    doqueue|alrm)

        echo "Sending ALRM signal to qmail-send."

        svc -a /var/qmail/supervise/qmail-send

    ;;

    queue)

        qmail-qstat

        qmail-qread

    ;;

    reload|hup)

        echo "Sending HUP signal to qmail-send."

        svc -h /var/qmail/supervise/qmail-send

        echo "Sending HUP signal to qmail-pop3d."

        svc -h /var/qmail/supervise/qmail-pop3d

    ;;

    pause)

        echo "Pausing qmail-send"

        svc -p /var/qmail/supervise/qmail-send

        echo "Pausing qmail-smtpd"

        svc -p /var/qmail/supervise/qmail-smtpd

        echo "Pausing qmail-pop3d"

        svc -p /var/qmail/supervise/qmail-pop3d

    ;;

    cont)

        echo "Continuing qmail-send"

        svc -c /var/qmail/supervise/qmail-send

        echo "Continuing qmail-smtpd"

        svc -c /var/qmail/supervise/qmail-smtpd

        echo "Continuing qmail-pop3d"

        svc -c /var/qmail/supervise/qmail-pop3d

    ;;

    restart)

        echo "Restarting qmail:"

        echo "* Stopping qmail-smtpd."

        svc -d /var/qmail/supervise/qmail-smtpd

        echo "* Sending qmail-send SIGTERM and restarting."

        svc -t /var/qmail/supervise/qmail-send

        echo "* Restarting qmail-smtpd."

        svc -u /var/qmail/supervise/qmail-smtpd

        echo "* Sending qmail-pop3d SIGTERM and restarting."

        svc -t /var/qmail/supervise/qmail-pop3d

    ;;

    cdb)

        tcprules /etc/tcp.smtp.cdb /etc/tcp.smtp.tmp < /etc/tcp.smtp

        chmod 644 /etc/tcp.smtp*

        echo "Reloaded /etc/tcp.smtp."

    ;;  

    *)

        echo "Usage: $0

{start|stop|restart|doqueue|reload|stat|pause|cont|cdb|queue}"

    exit 1

esac

exit 0

Права на него

# chmod 751 qmail

Еще команды:

# ln -s /var/qmail/supervise/* /service/

# cd qmail-smtpd

# cd supervise ; rm -rf * ; cd .. ; rmdir supervise ; cd log/supervise ; rm -rf * ; cd .. ; rmdir supervise ; cd ..

# cd /var/log/qmail ; cd qmail-pop3d ; rm -rf * ; cd .. ; cd qmail-send ; rm -rf * ; cd .. ; cd qmail-smtpd ; rm -rf * ; cd ..

Удалить из /etc/inittab строку, в которой есть слово svscanboot. (осторожно. Если используются другие сервисы под управлением этого пакета, делать этого, наверно, не стоит).

На скрипт /usr/local/etc/rc.d/qmail повесить ссылки на все /etc/rc.d/ следующим образом:

ln –s /etc/rc.d/init.d/qmail /rc0.d/K30qmail

ln –s /etc/rc.d/init.d/qmail /rc1.d/K30qmail

ln –s /etc/rc.d/init.d/qmail /rc2.d/S80qmail

ln –s /etc/rc.d/init.d/qmail /rc3d/S80qmail

ln –s /etc/rc.d/init.d/qmail /rc4d/S80qmail

ln –s /etc/rc.d/init.d/qmail /rc5d/S80qmail

ln –s /etc/rc.d/init.d/qmail /rc6d/K30qmail

Из каталога /command/ удалить ссылку на файл svscanboot.

После этого qmail должен загрузится сам при следующем старте системы.

Или можно запустить его вручную немедленно:

# qmail start

Daemontools. Описание на русском языке.

svscanboot

svscanboot использует перенаправление через pipeline

     svscan /service 2>&1 | readproctitle service errors: .....

svscanboot устанавливает переменную $PATH в следующее значение:

     /command:/usr/local/bin:/usr/local/sbin:/bin:/sbin:/usr/bin:/usr/sbin:/usr/X11R6/bin

svscan

svscan может запускать парные процессы supervise, один для подкаталога s, один для s/log, с pipe между ними. Это происходит в случае, если имя директории s не превышает в длину 255 байт и существует поддиректория s/log.  svscan требуется по два свободных дескриптора для каждой pipe.

С промежутком в пять секунд, svscan проверяет свои подкаталоги. Если он встречает новый подкаталог, он запускает новый процесс supervise. Если он обнаруживает подкаталог, процесс supervise для которого завершился, он запустит этот процесс заново. В случае для log будет использован тот же pipe, поэтому данные потеряны не будут.

svscan, будучи запущен однажды, работает постоянно. Если у него возникают проблемы с созданием перенаправления (pipe) или запуском supervise, сообщение об этом выводится в stderr; повторная попытка неудавшегося действия будет повторена позднее.

Если svscan передается в командной строке аргумент, то этим аргументом является имя каталога, в котором данный svscan должен проводить наблюдение.

supervise

supervise s

supervise переходит в директорию s и запускает в ней файл ./run. Он перезапускае ./run если ./run завершает выполнение. После кажого запуска выдерживаются паузы, чтобы не было зацикливания в случае, если процесс завершается немедленно после запуска.

Если имеется в наличии файл  s/down, supervise не будет немедленно запускать ./run. Можно использовать svc как для запуска ./run, так и для передачи других команд supervise.

supervise записывает информацию о своем состоянии в двоичном формате в каталог s/supervise, этот каталог должен быть доступен для него по записи. Статустная информация может быть просмотрена командой  svstat.

supervise может немедленно завершиться после запуска, если он не может обнаружить необходимых для работы файлов, каталогов или же если другая копия supervise находится в стадии исполнения для заданного каталога s. После того, как supervise успешно запущен, он остается резидентным до тех пор, пока не будет прекращен командой kill или специальным запросом на выход. Вы можете использовать svok для проверки, успешно или нет исполняется  supervise. Можно использовать и svscan для рабочего запуска коллекции процессов supervise.

svc

     svc opts services

opts - последовательность опций в стандартном стиле. services состоит из любого числа аргументов, каждый аргумент является именем поддиректории, используемой supervise.

svc последовательно применяет все опции к каждому сервису из  списка. Опции следующие:

• -u: Up. Если сервис не запущен, запустить его. Если сервер остановлен, перезапустить его.
• -d: Down. Если сервис запущен, послать ему сигнал TERM, а затем сигнал CONT. После остановки, не перезапускать сервис.
• -o: Once. Если сервис не запущен, запустить его. Не перезапускать, если он остановлен.
• -p: Pause. Послать сервису сигнал STOP.
• -c: Continue. Послать сервису сигнал CONT.
• -h: Hangup. Послать сервису сигнал HUP.
• -a: Alarm. Послать сервису сигнал ALRM.
• -i: Interrupt. Send the service an INT signal.
• -t: Terminate. Send the service a TERM signal.
• -k: Kill. Send the service a KILL signal.
• -x: Exit. supervise завершится сразу после остановки сервиса. Если вы используете эту опцию на стабильной системе, то явно делаете что-то неправильное. supervise сделан для того, чтобы работать постоянно.

svok

svstat

fghack

pgrphack

readproctitle

     io errors: ....................

     fatal error xyz
     warning abc

     readproctitle io errors: ... xyz!warning abc!

     -named[*]: Cleaned cache *

     -*
     +STAT*
     =log/status

     fatal: out of memory

     @400000003b4a39c23294b13c fatal: out of memory

	@4000000037c219bf2ef02e94 mark

будет преобразована в

	1999-08-23 21:03:43.787492500 mark

setuidgid

envudgid

envdir

softlimit

     softlimit opts child

opts серия опций в стандартной форме. child состоит из одного или большего количества аргументов.

softlimit устанавливает программные лимиты на ресурсы системы, в соответствии с opts. Затем производится запуск child.

Опции управления памятью:

• -m n: То же самое, что и -d n -s n -l n -a n.
• -d n: Ограничивает сегмент данных для процесса n байтами.
• -s n: Ограничивает сегмент стека для процесса n байтами.
• -l n: Ограничивает количество фиксированных (locked) физических страниц на процесс в n байт. Эта опция не имеет смысла для некоторых операционных систем.
• -a n: Ограничивает суммарное значение всех сегментов на процесс в n байт. Эта опция на некоторых операционных системах не работает.
• -o n: Ограничивает число открытых файловых дескрипторов на процесс в n. На некоторых операционных системах не работает.
• -p n: Ограничивает число процессов на uid вn.

Опции управления размером файлов:

• -f n: Ограничивает величину выводимых файлов n байтами.
• -c n: Ограничивает размер core files n байтами (нда... я не понял, что тут хотели сказать).

Опции эффективности:

• -r n: Ограничение величины резидентного набора в n байт. Это ограничение не может быть изменено, если вся физическая память уже занята.
• -t n: Ограничивает время CPU n секундами. Это ограничение не может быть перекрыто, кроме случая, когда процесс получает сигнал SIGXCPU через n секунд.
  

setlock

     setlock opts fn child

opts серия опций в обычном стиле. fn единичный аргумент. child состоит из одного или большего количества аргументов.

setlock открывает fn для записи (создаёт его, если он не существует), устанавливает для этого файла эксклюзивную блокировку (lock), затем запускает child.

В нормальной ситуации блокировка снимается после того, как child завершит свою работу.

Дальнейшее развитие ситуации: процессу child передаетсяis дескриптор запертого файла, указывающий на дисковый файл с именем  fn. Эта блокировка исчезает, если над этим файлом произвести следующие действия:

• файл закрыт всеми процессами, имеющими для него дескрипторы или
• принудительно снята блокировка.

• -n: Не выдерживать паузу. Если fn заперт другим процессом, setlock также блокирует его.
• -N: (По умолчанию.) Пауза. Если fn заперт другим процессом, setlock выжидает до тех пор, пока не сможет установить самостоятельную блокировку.
• -x: Если fn не может быть открыт (или создан) или заперт, setlock выходит с нулевым кодом возврата.
• -X: (По умолчанию.) Если fn не может быть открыт (или создан) или заперт, setlock выдаёт сообщение об ошибке и прекращает исполнение, возвратив ненулевое значение.

Пакет ucspi-tcp

tcpserver ожидает входящие соединения и для каждого соединения запускает программу по вашему выбору. Ваша программа получает переменные окружения, показывающие имена локального и удаленного хостов, IP-адреса и имена портов.

tcpserver следит за всеми исполняемыми под его управлением программами и отслеживает ситуации переполнения памяти. Когда он уже управляет 40 (по умолчанию) одновременными соединениями, tcpserver приостанавливает отслеживание новых соединений.

tcpserver также обеспечивает функции контроля доступа через TCP, подобно пакетам tcp-wrappers/tcpd и файлу hosts.allow, но делает это быстрее. Его правила доступа заранее скомпилированы в хэш-формат с помощью cdb, так что вы можете легко регулировать деятельность тысяч различных хостов.

Данный пакет включает в себя утилиту recordio, которая наблюдает над процессами ввода и вывода сервера.

tcpclient устанваливает TCP-соединение и запускает программу по вашему выбору. Он устанавливает для нее переменные окружения точно так же, как tcpserver.

Пакет всключает в себя простые примеры программ-клиентов, демонстрирующих возможности tcpclient: who@, date@, finger@, http@, tcpcat, и mconnect.

tcpserver и tcpclient полностью соответствуют требованиям UCSPI,  (UNIX Client-Server Program Interface), и используют протокол  TCP .

Другие утилиты командной строки, имеющие отношение к TCP

ucspi-tcp может служить заменой следующим программам:

• inetd;
• xinetd;
• Клиент mconnect, часть SunOS;
• программе socket;
• программам faucet и hose, части пакета netpipes;
  
• программе netcat, которая также поддерживает и UDP.

Администраторы многих серверов заменили inetd на tcpserver, причины для этого следующие:

• inetd плохо справляется с большими нагрузками. Он может отключать сервисы на 10 минут, если получает "слишком много" соединений в минуту.
• inetd не обеспечивает эффективное управление ресурсами. Он может легко занять всю доступную память системы при запуске какого-либо популярного сервиса.
• inetd имеет проблемы с резкими всплесками активности. Он может одномоментно отслеживать запуск не более чем 5, либо 10 объектов и не может вызываться в нескольких экземплярах.

tcpserver

     tcpserver opts host port prog

• -q: Quiet. Не печатать сообщения об ошибках.
• -Q: (по умолчанию) Печатать сообщения об ошибках.
• -v: Verbose. Печатать сообщения об ошибках и статусные сообщения.

• -c n: Не поддерживать более чем n одновременных соединений. Если одновременно запущено n копий процесса prog, ожидание нового соединения приостанавливается до тех пор, пока одна из копий завершится. n должно быть целым положительным числом. Значение по умолчанию: 40.
• -x cdb: Следовать правилам, скомпилированным в cdb из tcprules. Эти правила могут устанавливать переменные окружения или сбрасывать соединения из плохих источников. Вы можете перезапускать tcprules (перекомпилировать базу данных) во время исполнения tcpserver.
• -X: С помощью -x cdb можно допустить соединения, если база данных cdb отсутствует. Обычно tcpserver сбрасывает соединения, если cdb не существует.
• -B banner: Записывает banner в сеть непосредственно после того, как соединение установлено. tcpserver записывает banner перед тем, как проанализирует $TCPREMOTEHOST, перед тем, как обработает $TCPREMOTEINFO, и перед проверкой cdb. Эта опция может использоваться для уменьшения латентности протокола, когда клиент ожидает приглашения с сервера.
  
• -g gid: Переключает идентификатор группы в gid после подготовки к приему соединения. gid должно быть положительным целым.
• -u uid: Переключает ID пользователя в значение uid после подготовки к приёму соединений. uid должно быть положительным целым.
• -U: То же самое, что и -g $GID -u $UID. Обычно $GID и $UID устанавливаются программой envuidgid.
• -1: После подготовки к приёму соединений, печатает номер локального порта в стандартный поток вывода.
• -b n: Обеспечивает обратную трассировку n TCP SYNков. На накоторых системах, n ограничено 5. На системах, поддерживающих SYN cookies, the backlog is irrelevant.
• -o: Оставляет все IP опции. Если клиент посылает пакет, содержащий IP source route, ответные пакеты будут посланы по тому же маршруту.
• -O: (По умолчанию.) Уничтожает опции IP. Клиент все равно может использовать source routing для соединения и для посылки данных, но пакеты пойдут к нему по маршруту, предусмотренному по умолчанию.
• -d: Задерживает посылку данных на долю секунды в случае, когда удаленный хост медленно отвечает. Эта опция включена по умолчанию в настоящее время, но может быть выключена в будущем; если хотите, установите эту опцию уже сейчас.
• -D: Никогда не задерживать посылаемые данные; управляется TCP_NODELAY.

• -h: (По умолчанию) Обращаться для разрешения имени хоста к DNS чтобы установить переменную окружения $TCPREMOTEHOST.
• -H: Не обращаться к DNS для опеределения имени хоста; убрать переменную окружения $TCPREMOTEHOST. Чтобы избежать зацикливание, вы обязаны использовать эту опцию для серверов с TCP по порту 53.
• -p: Paranoid. После разрешения имени хоста через DNS, произвести обратную сверку IP адресов в DNS для этого имени хоста, и удалить переменную окружения $TCPREMOTEHOST если ни один из адресов не совпадает с  IP клиента.
• -P: (По умолчанию) Not paranoid.
• -l localname: Не далать резольвинг локальных имен через DNS; localname используется для установки переменной окружения $TCPLOCALHOST. Обычный выбор для localname величина 0. Чтобы предотвратить зацикливание, вы обязаны использовать эту опцию для сереров, работающих по TCP порту 53.
• -r: (По умолчанию) Пытаться получить $TCPREMOTEINFO от удаленного хоста.
• -R: Не пытаться получить $TCPREMOTEINFO с удаленного хоста. Чтобы избежать зацикливания, вы обязаны использовать эту опцию для серверов, работающих по TCP портам 53 и 113.
• -t n: Отказаться от попыток получения $TCPREMOTEINFO через n секунд. Значение по умолчанию: 26.

tcprules

Адреса.

1. $TCPREMOTEINFO@$TCPREMOTEIP, если переменная окружения $TCPREMOTEINFO определена.
2. $TCPREMOTEINFO@=$TCPREMOTEIP, если определены обе переменные окружения: $TCPREMOTEINF и $TCPREMOTEIP.
3. $TCPREMOTEIP;
4. =$TCPREMOTEHOST, если переменная окружения $TCPREMOTEHOST определена.
5. Сокращенные префиксы $TCPREMOTEIP, заканчивающиеся точкой.
6. Сокращенные суффиксы $TCPREMOTEHOST, начинающиеся с точки, предваряемой знаком равенства, если переменная $TCPREMOTEHOST определена.
7. =, если переменная $TCPREMOTEHOST определена.
8. Пустая строка.

     joe@127.0.0.1:first
     18.23.0.32:second
     :third
     127.:fourth

Диапазоны адресов

Инструкции

tcprulescheck

argv0

назначение этого всего:

     ftp stream tcp nowait root tcpd ftpd -l -A

fixcrio

recordio

     5135 > cat: /dev/fd/8: Bad file descriptor 
     5135 > [EOF]

     5135 > cat: +
     5135 > /dev/fd/8+
     5135 > : +
     5135 > Bad file descriptor 
     5135 > [EOF]

rblsmtpd

     rblsmtpd opts prog

• n: изменить 60-секундный тайм-аут в n секунд.

блокированные клиенты

• -r base: Использовать base в качестве источника RBL. Любой IP адрес a.b.c.d считается входящим в список, если имеется запись типа "TXT" в d.c.b.a.base. rblsmtpd используется содержимое текстовой записи для сообщения клиенту.
• -a base: Использовать base в качестве источника, исключающего адреса из списка RBL. Любой IP адрес a.b.c.d считается исключенным из списка, если он имеет запист типа "А" в d.c.b.a.base. В этом случае rblsmtpd не блокирует почту.

Поддерживается произвольное количество опций -r и -a. rblsmtpd последовательно проверяет каждый источник, до тех пор пока не обнаружит совпадения или список опций не закончится.
Если вы не задали ни одной опции -r, rblsmtpd попытается в качестве источника использовать rbl.maps.vix.com. Этот адрес может меняться в зависимости от версии пакета.

Списки RBL

• bl.spamcop.net
• dev.null.dk
• list.dsbl.org, используется rbldns с 2002-03
• multihop.dsbl.org,  используется rbldns с 2002-03
• orbs.dorkslayers.com
• orbz.gst-group.co.uk
• relays.ordb.org
• relays.osirusoft.com
• unconfirmed.dsbl.org, используется rbldns с 2002-03

• blackholes.mail-abuse.org, c 2001-07 требуется оплата за услуги
  
• dialups.mail-abuse.org, с 2001-07 требуется оплата за услуги
  
• dul.maps.vix.com, переименован в dialups.mail-abuse.org
• inputs.orbz.org, не работает 2002-03
• outputs.orbs.org, не работает 2001-06
• outputs.orbz.org, не работает 2002-03
• rbl.maps.vix.com, переименован в blackholes.mail-abuse.org
• relays.mail-abuse.org, записи формата TXT истекают в 2000-08, плата за доступ с 2001-07
• relays.msci.memphis.edu, копия relays.mail-abuse.org с записями TXT, остановлен в 2001-01 потому что mail-abuse.org стал платным ресурсом
  
• rss.maps.vix.com, переименованный relays.mail-abuse.org

Примечание от Sir Serge:

Сервисы "черных списков" - один из самых одиозных сегментов "обороны" против спама. Прежде чем использовать подобное, внимательно задумайтесь над тем, что это может за собой повлечь. Например, вы пропишете в качестве источника такой известный сервер черных листов, как spamhaus.org. И потом будете удивляться, почему кроме явного спама к вам больше не приходят нормальные письма с адресных сетей вполне известных и приличных российских провайдеров, в том числе с серверов, с которых спам никогда не рассылался. Ан все потому, что spamhaus имеет привычку после получения десятка жалоб на какой-нибудь сервер, находящейся на подсети провайдера, банить все адресные подсети, принадлежащие этому провайдеру, в отместку выставляя условия исключения из списков, которые по России любой здравомыслящий человек сочтет неприемлемым. Полностью со всеми своими сетями в эти списки попадали, например, Ростелеком и Di-net, с объяснением причины, де данные провайдеры обеспечивают хостирование спамеров и обманных интернет-магазинов и в том, что было 10-15 жалоб от маниакальных владельцев сетей каких-нибудь американских колледжей, где незащищенные виндовые машины выставлены напрямую в интернет, зато стоит аппаратный снифер, регистрирующий "атаки". Черные списки от Spamhaus, к сожалению, очень популярны среди администраторов почтовых серверов зоны .de; Хорошо, немцы имеют другой менталитет, но я изумляюсь количеству серверов зоны .ru, использующих черные листы. Конечно, это так просто - влепил черный список и радуйся тому, что на сервер ничего не приходит. А в то же время абонент сервера, который случайно попал в эти списки, не может отослать на определенные адреса жизненно важные например, для его бизнеса, почтовые сообщения. Провайдер этого абонента не может высказать свое "фи" администратору сервера, отбивающего почту, потому что его письма тоже не доходят - ибо блокируются все входящие, на все адреса, в том числе и на административные. Причем, самое подлое в этом всем то, что программы-менеджеры черных списков выставляют при отбое smtp код ошибки 450 - т.е. некритическую ошибку. А это значит, что автор письма получит bounce message не ранее чем через неделю безуспешных попыток соединения почтового сервера его провайдера. То же самое будет, если сервер просто не отвечает на запросы smtp. И видны эти ситуации только через логи сервера.

Коды временных ошибок доставки

• -B: (По умолчанию) Использовать код ошибки 451 для IP адресов, перечисленных в RBL.
• -b: Использовать код ошибки 553 для IP адресов, перечисленных в RBL.
• -C: (По умолчанию) Использовать вычитку списков RBL в режиме "игнорирования сбоев". То есть, если сервер RBL дает временный сбой, адрес считается не входящим в списки; так же, если список разрешенных адресов временно недоступен, считается что адрес присутствует в этом списке. К сожалению, нехорошие люди при желании могут заставить сбоить сервера черных и белых списков, чтобы их почта не была блокирована.
• -c: Управлять разрешением адресов RBL в режиме "запрета сбоев". Если сервер RBL временно недоступен, подразумевается, что адрес есть в черном списке (используется код ошибки 451 совместно с опцией -b). Если недоступен сервер anti-RBL подразумевается, что адрес не обнаружен в белом списке (используется код ошибки 451 даже если последующие вызовы сервера RBL успешны -b). К сожалению, это может приводить к задержкам доставки нормальной почты.

tcpclient

     tcpclient opts host port prog

опции

• -q: Quiet. Не печатать сообщения об ошибках.
• -Q: (по умолчанию) Печатать сообщения об ошибках.
• -v: Verbose. Печатать сообщения об ошибках и статусные сообщения.
  

• x+y: Завершить попытки соединения через x+y секунд. По умолчанию: 2+58. Когда хост имеет несколько IP адресов, tcpclient пытается соединиться с первым IP адресом, ожидает x секунд, пытается соединиться со вторым IP адресом, ожидает x секунд и так далее; затем он повторяет попытки для каждого адреса, время ожидания для которого истекло, выжидая y секунд на каждый адрес. Вы можете пропустить часть  +y чтобы отказаться от повторной попытки. 
• -i localip: Использовать localip в качестве IP адреса локальной стороны соединения; выйти, если localip недоступен. Обычно tcpclient позволяет операционной системе самостоятельно определить этот адрес.
• -p localport: Использовать localport в качестве TCP порта для локальной стороны соединения; выйти, если localport не доступен. Обычно tcpclient позволяет операционной системе выбрать порт самостоятельно.
• -d: Задерживать посылаемые данные на долю секунды всякий раз, когда удаленный хост медленно отвечает. Эта опция по умолчанию активирована, но в будущем, возможно, умолчание будет противополоным. Если вы хотите, можете указать её явно.
• -D: Никогда не задерживать посылаемые данные; Определяет переменную TCP_NODELAY.

• -h: (По умолчанию) Распознавать имя удаленного хоста в DNS для определения переменной окружения $TCPREMOTEHOST.
• -H: Не обращаться к DNS для установки соответствия доменного имени; удалить переменную окружения $TCPREMOTEHOST.
• -l localname: Не проверять имя локального хоста через DNS; Использовать localname для установки значения переменной окружения $TCPLOCALHOST. Обычный выбор для localname величина 0.
• -r: (По умолчанию) Пытаться получить $TCPREMOTEINFO с удаленного хоста.
• -R: Не пытаться получить $TCPREMOTEINFO с удаленного хоста.
• -t n: Сбросить $TCPREMOTEINFO попытки соединения через  n секунд. По умолчанию: 26.

who@

     tcpserver -RHl0 0 11 who

date@

     tcpserver -RHl0 0 13 date

finger@

     finger@ host user

http@

     http@ host page port

     GET /page HTTP/1.0
     Host: host

tcpcat

     tcpcat host port

mconnect

     mconnect host port

addcr и delcr

Переменные окружения, имеющие отношение к TCP

$TCPLOCALIP
это IP адрес локальной машины, в десятично-точечной нотации.

$TCPLOCALPORT
номер TCP порта локальной машины, в десятичном виде.

$TCPLOCALHOST
имя из DNS для локального хоста. Если имя не определено, переменная $TCPLOCALHOST не установлена. 

$TCPREMOTEIP
IP адрес удаленной машины.

$TCPREMOTEPORT
номер TCP порта удаленной машины, в десятичном виде.

$TCPREMOTEHOST
имя из DNS для удаленной машины. Если имя не определено, переменная окружения $TCPREMOTEHOST не установлена.

$TCPREMOTEINFO
строка, характеризующая соединение с удаленным компьютером через протоколы 931/1413/IDENT/TAP. Если такая информация отсутствует, $TCPREMOTEINFO не установлена.

Конфигурационные файлы qmail

   файл            программа     default             краткое описание

badmailfrom       qmail-smtpd      нет      неприемлемые адреса отправителей
badmailpatterns   qmail-smtpd      нет
badrcptto         qmail-smtpd      нет
bouncefrom        qmail-send  MAILER-DAEMON пользователь для отвергнутых сообщений
bouncehost        qmail-send       me       хост для отвергнутых сообщений
concurrencylocal  qmail-send       10       max число одновр. доставляемых сообщ.(лок)
concurrencyremote qmail-send       20       max число одновр. доставляемых сообщ.(внеш)
defaultdomain     qmail-inject     me       домен по умолчанию
defaulthost       qmail-inject     me       хост по умолчанию
databytes         qmail-smtpd       0       максимальный размер сообщения в байтах
doublebouncehost  qmail-send       me       хост для повторно отвергнутых сообщений
doublebounceto    qmail-send   postmaster   пользователь для повторно отвергнутых сообщ.
envnoathost       qmail-send       me       домен для адресов без знака @
helohost          qmail-remote     me       имя хоста для приветствия удал. SMTP сервера
idhost            qmail-inject     me
localiphost       qmail-smtpd      me       замена локальных IP-адресов на имя хоста
locals            qmail-send       me       список доменов для локальной доставки
morercpthosts     qmail-smtpd      нет      дополнительные разрешенные RCPT-домены
percenthack       qmail-send       нет      домены для которых возможен в адресах знак %
plusdomain        qmail-inject     me       имя домена для имен хостов, оканчивающихся +
qmqpservers       qmail-qmqpc      нет
queuelifetime     qmail-send     604800     max время нахождения сообщения в очереди
rcpthosts         qmail-smtpd      нет      разрешенные RCPT-домены
smtpgreeting      qmail-smtpd      me       приглашение SMTP
smtproutes        qmail-remote     нет      искусственная SMTP маршрутизация
timeoutconnect    qmail-remote     60       таймаут ожидания связи с удал. SMTP сервером
timeoutremote     qmail-remote    1200      таймаут ожидания ответа от удал. SMTP сервера
timeoutsmtpd      qmail-smtpd     1200      таймаут в данных от удал. SMTP клиента
virtualdomains    qmail-send       нет      список виртуальных пользователей или доменов

День добрый!

Спасибо, что процетировали мою инструкцию. Случайно наткнулся на собственные строки :)
Фразу "Удалить из /etc/inittab строку, в которой есть слово svscanboot. " я писал в своей инструкции по установке QMail на сайте atmsk.ru по поводу того, что это была инструкция для AltLinux Master. Собственно, приведенный скрипт запуска QMail был мною взят из документа
[ ccылка ]
Причем в скрипте ошибка: вместо
queue)
qmail-qstat
qmail-qread

Необходимо писать:
queue)
/var/qmail/bin/qmail-qstat
/var/qmail/bin/qmail-qread
Инче, к сожалению, не работает. Но это я уже на atmsk.ru выложить не успел, равно как и другие исправления, сайт закрылся.
Спасибо Вам за популизацию почтового сервера QMail!
С уважением, Максим Иванов

Ну, собственно скрипт в-основном то работает, по той причине что редко кто в реалиях пользуется пунктом queue)

Cпасибо за коррекцию ошибки в скрипте. Возможно, это кому-нибудь сэкономит драгоценное время. :)

Здравствуйте, Сергей.

У меня есть к вам просьба помочь мне советом

Я хочу установить и настроить qmail только в качестве рэлэя.
Читаю доки хау-то и голова кругом.

Для разъяснения ситуации что мне нужно в общем

есть mx.domen.ru в DMZ на него приходит почта для четырех доменов(domen.ru, domen1.ru, domen2.ru, domen3.ru) с него будет уходить на следующий smtp server с которого собственно почта будет попадать на почтовики exchange

qmail будет стоять на втором smtp-server который должен принимать почту и отправлять ее только по определенным хостам - остальное отвергать

Вот такая вот просьба
Заранее огромное спасибо

маленькое замечание по поводу пакета ucspi-tcp-0.88.tar.gz

для его компиляции нужен ucspi-tcp-0.88-man.tar.gz который по крайней мере порт не находит для скачивания пришлось найти в инете вот по этому адресу [ ccылка ]

теперь можно компилить

Вы можете добавить к статье свои комментарии.

Прошу соблюдать относительную корректность в высказываниях. Заявления типа "Пошел на...", посты, написанные в лексике udaff.com и психоанализ личности автора и участников обсуждения будут стираться. Также будут стёрты сообщения, не имеющие никакого отношения к заявленной тематике. Если вы не согласны со статьей - выскажите своё мнение, но обосновывайте его. Помните, что свою позицию доказываете Вы не мне, а другим читателям. Всячески приветствуются возможные технические поправки и исправления неточностей. Для возможности внесения комментариев в браузере должна быть включена поддержка JavaScript. Надоели спамерские роботы. Рекламу и ссылки на сайты, не относящиеся к делу, не постить! Поля "E-mail" и "WWW" обязательными для заполнения не являются.

_{Число показов этой страницы: 625}