Почтовый сервер Exim: "Я не Sendmail, я иной"

Организация списка рассылки

Драйвер forwardfile может быть использован для организации несложных списков рассылки, например так:

rassylka:
driver = forwardfile
domains = comizdat.lan
no_more
file = /opt/lists/$local_part
no_check_local_user
forbid_pipe
forbid_file
errors_to = $Этот e-mail защищен от спам-ботов. Для его просмотра в вашем браузере должна быть включена поддержка Java-script
 

В этом примере имя получателя служит переключателем списков рассылки, то есть письмо, посланное по адресу Этот e-mail защищен от спам-ботов. Для его просмотра в вашем браузере должна быть включена поддержка Java-script , будет разослано по списку /opt/lists/list1. Если такой файл не найден, то, согласно опции no_more, обработка сообщения будет прекращена и сообщение об ошибке будет направлено по адресу Этот e-mail защищен от спам-ботов. Для его просмотра в вашем браузере должна быть включена поддержка Java-script Опции с префиксом forbid отменяют расширение имен адресатов до имени файла или канала; no_check_local_user отменяет проверку прав файла. Если нужно прикрыть рассылку, сделав ее доступной только для определенных пользователей, можно добавить следующие параметры:

require_files =/opt/lists/$local_part
senders = lsearch;/opt/lists/$local_part

Настройка виртуальных серверов

В последнее время почтовый сервер часто используется для нескольких доменов. Виртуальными считают домены, существующие только в воображении вашего почтового сервера. Если вы обрабатываете почту для большого количества доменов, то для создания их списка используйте технику поиска в базе данных, например:

local_domains = comizdat.lan: dbm;/etc/virtual_hosts

DBM файл можно "изготовить" из обычного текстового файла посредством команды exim_dbmbuild.

Фактически существует несколько способов обрабатывать несколько доменов. "Старая добрая" техника - посылать всю почту для домена на один адрес. Фактически это не виртуальный домен в собственном смысле, а схема маршрутизации, которая может быть обработана маршрутизатором domainlist. После того как поток будет распознан как локальный, его можно отфильтровать на smartuser или альтернативно пропустить через forwardfile.

Настоящий виртуальный домен может быть получен как с модификацией конверта, так и без такового. Первый метод описывается таким директором:

virtual:
driver = aliasfile
domains = dbm;/etc/mail/domains
no_more
file = /etc/mail/$domain
search_type = lsearch

После подстановки псевдонима письмо получит новый конверт и начнет новый цикл доставки. Проверка доменов гарантирует, что будут "перелицованы" только определенные домены.

Формирование списков

Особого внимания заслуживает способ задания списков, поскольку реализовано это в высшей мере изощренно. Для примера будем рассматривать список доменов. Другие списки - например, хостов или почтовых адресов - формируются аналогично, возможно с небольшими отличиями. Список доменов - это перечень разделенных двоеточиями элементов, каждый из которых может быть:

• полным именем домена, как abc.domain.com;
• именем с подстановочными знаками * (*. domain.com);
• именем с префиксом!, что обозначает "все, кроме указанных", (!*.domain.com);
• абсолютным именем файла, который содержит в каждой строке отдельный элемент списка, который, в свою очередь, может быть одним из перечисленного, то есть содержать метасимволы - и так далее (например: /etc/mail-redirection-allowed);
• одиночным вхождением символа @ (обозначает имя компьютера, как указано в primary_hostname. Таким образом, файл конфигурации можно скопировать с одного компьютера на другой без модификации);
• строкой, начинающейся с ^ (обозначает регулярное выражение в терминах языка perl. Если доменное имя подходит под это условие (вызывает совпадение), то считается, что такое имя входит в список);
• если в качестве префикса стоит один из методов поиска по одному ключу, а остальная часть - имя файла, по которому нужно осуществить поиск, то имя домена ищется в указанном файле. И если оно там найдено, считается, что оно входит в список: local_dоmains=cdb;/etc/mail/local_domains.cdb;
• аналогично для методов доступа, основанных на запросах, строка должна содержать метод и запрос: mysql;select dom from domains where dom='$key';
• все перечисленные методы могут быть использованы одновременно, результат их выполнения будет учтен в порядке упоминания - так что ставьте более быстрые и более вероятные варианты ближе к началу списка.

Сложный список может выглядеть, например, так:

local_domains=@: comizdat.com: *.comizdat.ua:
^[1-2]\d {3}\.fict\.book$: \ dbm;/etc/exim/locals/: nis;domains.byname: \
nisplus;[name=$key,status=local],domains.org_dir

Программное управление доставкой

Существует множество способов внедрения логики в процесс доставки, фильтрации и трансляции почтовых сообщений - от простых макроподстановок до полного программного управления доставкой.

Самый простой макрос - это текстовый параметр, имя которого будет заменено в последующем тексте его значением. По соглашению, имена макро содержат только большие буквы и знак подчеркивания. Работа макроса иллюстрируется следующим примером:

OUR_DOMAIN=comizdat.lan
primary_hostname=mail.OUR_DOMAIN
qualify_domain=OUR_DOMAIN
local_domains=localhost: OUR_DOMAIN

Аналогично подстановке макро существует множество встроенных (зарезервированных) переменных, которые автоматически принимают значения в контексте обрабатываемого почтового сообщения. Кто знаком с программированием веб-приложений, тот встречался с подобной техникой. Синтаксически встроенные переменные обозначаются знаком $, и в случае, если их нужно отделить от окружающего текста, заключаются в фигурные скобки - например, ${domain} обозначает домен назначения текущего письма.

Кроме подстановок, в файл конфигурации встроен целый командный язык, позволяющий производить условное выполнение подстановок и обработку регулярных выражений. Кроме того, в тексте можно использовать даже встроенный Perl. Поскольку это исключительно обширная тема для продвинутых пользователей, оставим ее для самостоятельного изучения.

В заключение должен сказать, что на практике Exim показал себя как надежный и неприхотливый инструмент. Он позволяет делать простые вещи просто, так что начинающий администратор получит работающую систему в течении получаса. С другой стороны, заложенные в нем возможности программного управления позволяют реализовать самые сложные и нестандартные алгоритмы, полностью основанные на вашем perl-коде.

Как всегда, используя мощные инструменты, будьте внимательны. Не рассчитав силы вычислительной системы, можно несколькими строками конфигурации (например, прямыми и обратными проверками по DNS) значительно удорожить и замедлить доставку.

В любом случае, попробуйте - возможно, это именно то, что вам нужно.

Арсений Чеботарев

Официальный сайт почтового сервера Exim - http://www.exim.org