MailServer/SMTP_AUTHによるリレー制御 のバックアップの現在との差分(No.2)
[ リロード ]
[ ソース ]
[ トップ
| 一覧
| 単語検索
| 最新
| バックアップ
| ヘルプ
]- 全ページのバックアップ一覧
- MailServer/SMTP_AUTHによるリレー制御 のバックアップ一覧
- 差分 を表示
- ソース を表示
- バックアップ を表示
- MailServer/SMTP_AUTHによるリレー制御 へ行く。
- 追加された行はこの色です。
- 削除された行はこの色です。
// author:1 ***SMTP AUTHによるリレー制御 sendmail 8.10以降では、SASLをベースにしたRFC2554に定義しているSMTP AUTHをサポートします。 redhat9 では、標準でインストールされるCyrus-saslライブラリを利用し実装可能です。 /etc/mail/auth-info ファイルは特に作成しなくても動作します。詳しくは、sendmailのドキュメントを参照してください。 [更新：2004年2月17日]~ [更新：2007年3月8日]~ 今までと同じカーネルバージョンでsendmailを再コンパイルする場合、obj.Linux.2.4.**.**ディレクトリを削除してから、Buildしてください。 [更新：2012年5月18日]~ PLAINだけで認証させる場合、SMTP AUTHユーザとパスワードをLinuxユーザ/パスワードと合わせる必要があります。セキュリティ的には甘いので利用には注意が必要です。 ------------------------------------------------------------ [更新：2016年7月19日]~ CentOS系列でのインストール方法を追加しました。 ****CentOS系列での導入方法 (1) cyrus-sasl-md5のインストール yum install cyrus-sasl-md5 (2) インストール準備 cd /usr/local/src/sendmail-8.13.6/ vi devtools/Site/site.config.m4 [新規作成] ----------------------------------------------- APPENDDEF(`confENVDEF', `-DSASL=2') APPENDDEF(`conf_sendmail_LIBS', `-lsasl2') ----------------------------------------------- (3) 掃除 TRUST_AUTH_MECH(`DIGEST-MD5 CRAM-MD5')dnl define(`confAUTH_MECHANISMS', `DIGEST-MD5 CRAM-MD5')dnl make clean rm -rf obj.Linux.**** (4) インストール sh Build sh Build install (5) 設定 cd cf/cf/ vi sendmail.mc [3行追加] ------------------------------------------------------------------- TRUST_AUTH_MECH(`LOGIN PLAIN CRAM-MD5 DIGEST-MD5')dnl define(`confAUTH_MECHANISMS', `LOGIN PLAIN CRAM-MD5 DIGEST-MD5')dnl define(`confDEF_AUTH_INFO', `/etc/mail/auth-info')dnl ------------------------------------------------------------------- make sendmail.cf cp sendmail.cf /etc/mail/ (6) 認証メカニズムの設定 vi /usr/lib/sasl2/Sendmail.conf ------------------------------------------------------------------- [変更前] pwcheck_method:saslauthd ↓ [変更後] pwcheck_method:auxprop mech_list:cram-md5 digest-md5 plain login ※saslauthd・・・SASL独自のパスワードデータベースsasldbを用意して認証に利用する方法 ※auxprop・・・UNIXユーザー認証共通でPAMやshadowを利用する方法 ------------------------------------------------------------------- (7) sendmailの再起動 /etc/rc.d/init.d/sendmail restart (8) 確認 sendmail -d0.1 -bv root | grep SASL ------------------------------------------------------------------- NAMED_BIND NETINET NETUNIX NEWDB PIPELINING SASLv2 SCANF USERDB ------------------------------------------------------------------- (9) 認証用ID、パスワードの設定 /usr/sbin/saslpasswd2 smtpauth ← 認証用ID ********* ← パスワード入力 (10) 認証用ID、パスワードの確認 /usr/sbin/sasldblistusers2 smtpauth@XXX.XX.XX: userPassword (11)「(9)」で作成した認証IDと同じユーザとパスワードを設定 useradd -g 50 smtpauth passwd smtpauth ********* (12) メールクライアント(Windows Live Mail など)で動作確認 ****Red Hat Linux系列での導入方法 (インストールの準備) # cd /usr/local/src/sendmail-8.12.10/ # vi devtools/Site/site.config.m4（新規） APPENDDEF(`confENVDEF', `-DSASL') APPENDDEF(`conf_sendmail_LIBS', `-lsasl') （掃除） # make clean # rm -fr obj.linux.**** （インストール） # sh Build # sh Build install （設定） # cd cf/cf/ # vi sendmail.mc（追加） TRUST_AUTH_MECH(`LOGIN PLAIN CRAM-MD5 DIGEST-MD5')dnl define(`confAUTH_MECHANISMS', `LOGIN PLAIN CRAM-MD5 DIGEST-MD5')dnl define(`confDEF_AUTH_INFO', `/etc/mail/auth-info')dnl # make sendmail.cf # cp sendmail.cf /etc/mail/ （起動） # /etc/rc.d/init.d/sendmail restart （確認） # sendmail -d0.1 -bv root | grep SASL NETINET NETUNIX NEWDB PIPELINING SASL SCANF USERDB XDEBUG （認証用ID、パスワードの設定） # /usr/sbin/saslpasswd ユーザ名 （認証用ID、パスワードの確認） # /usr/sbin/sasldblistusers user: ユーザ名 realm: サーバホスト名 mech: DIGEST-MD5 user: ユーザ名 realm: サーバホスト名 mech: PLAIN user: ユーザ名 realm: サーバホスト名 mech: CRAM-MD5 （認証用ID、パスワードの削除） # saslpasswd -d ユーザ名
