sendmail.cf 和 submit.cf 文件

用途

包含用于 发送邮件 命令的配置信息。

描述

/etc/mail/sendmail.cf 配置文件和 /etc/mail/submit.cf 配置文件包含 sendmail command.These 文件包含诸如主机名和域以及 sendmail 规则集之类的信息。

配置文件会执行以下功能:

• 存储有关正在运行的邮件程序类型的信息。
• 定义 发送邮件 命令如何重写消息中的地址。
• 定义 发送邮件 命令在以下环境中的运行方式:
  • 本地邮件传递
  • 使用 TCP/IP 的局域网传送
  • 使用基本实用程序网络 (BNU) 进行远程交付

如果您的环境仅包含这些类型的邮件传递，那么可以使用提供的 /etc/mail/sendmail.cf 文件或 /etc/mail/sendmail.cf 文件 (如果有) 进行少量更改。

控制行

配置文件由一系列控制行组成，每个控制行都以单个字符开头，用于定义行的其余部分的使用方式。 以空格或制表符开头的行是连续行。 空白行和以 # (井号) 开头的行是注释。 用于定义以下内容的控制行:

• 要在配置文件中使用的宏和类
• 消息标题
• 邮件发送程序
• 发送邮件 命令的选项

下面详细讨论了这些控制线路类型中的每一种。

重写规则

发送邮件 命令接收许多不同格式的地址，因为不同的邮件程序使用不同的格式来传递邮件消息。 发送邮件 命令将地址更改为路由正在使用的邮件程序的消息所需要的格式。 要执行此转换， 发送邮件 命令将使用配置文件中定义的一组重写规则 (即 规则集)。 重写规则具有以下格式:

Snumber
Rbefore          after

其中number是大于或等于零的整数，指示这是哪个规则集，并且before和after是表示特定字符模式的符号表达式。 以以下项开头的行:R表示重写表达式before因此，它与表达式具有相同的格式after. Sendmail 将扫描一组重写规则，以查找规则左侧 (LHS) 的匹配项。 当规则匹配时，地址将替换为该规则的右侧 (RHS)。

使用 sendmail 命令安装的 /etc/mail/sendmail.cf 和 /etc/mail/submit.cf 文件包含足够的规则来使用域地址结构对 BNU 和 TCP/IP 网络执行转换。 除非连接到使用其他寻址方案的系统，否则您不应该更改这些规则。

读取配置文件时，会执行格式为 $x 的宏扩展。 形式为 $&x 的扩展在运行时执行，采用的算法通用性稍弱。 此表单仅用于引用内部定义的宏，例如在运行时更改的 $h。

重写规则的左手侧 (LHS)

重写规则的左边包含一个模式。 普通单词简单直接匹配。 元语法是使用美元符号引入的。 元符号为:

如果有任何这些匹配项，那么会将其分配给符号 $N 以在右侧进行替换，其中 N 是 LHS 中的索引。 例如，如果是 LHS:

$-:$+

将应用于输入:

UCBARPA:linda

规则将匹配，并且传递给 RHS 的值将为:

$1  UCBARPA
$2  linda

重写规则的右手端 (RHS)

当重写规则的左侧匹配时，输入将被删除，并替换为右侧。 除非标记以美元符号开头，否则将直接从 RHS 复制这些标记。 元符号为:

$n 语法会替换 LHS 上的 $+， $-， $*， $=或 $~ 匹配项中的相应值。 它可以在任何地方使用。

将在主机数据库中查找包含在 $[和 $] 之间的主机名，并将其替换为规范名称。 例如， $[merlin] 可能变为 merlin.magician ， $[[128.32.130.2]$] 将变为 king.arthur。

$( ... $) 语法是更通用的查找形式; 它使用指定映射而不是隐式映射。 如果找不到查找，那么将插入指示的缺省值; 如果未指定缺省值，并且没有查找匹配项，那么该值保持不变。 参数将传递到映射以进行可能的使用。

$> n 语法导致行的剩余部分像往常一样被替换，然后作为参数传递到规则集 n。 然后，规则集 n 的最终值将成为此规则的替代项。 $> 语法只能在右手边的开头使用; 只能在前面加上 $@ 或 $:。

仅应在规则集零或规则集零的子例程中使用 $# 语法。 它会导致规则集评估立即终止，并向 发送邮件 发出信号，表明地址已完全解析。 完整语法为:

$#mailer $@host $:user

这指定指导邮件程序所必需的 {mailer, host, user} 3 元组。 如果邮件程序是本地的，那么可以省略主机部分。 邮件程序必须是单个字，但主机和用户可能是多部分的。 如果邮件程序是内置的 IPC 邮件程序，那么主机可能是一个冒号分隔的主机列表，按顺序搜索第一个工作地址，与 MX (机器交换) 记录完全相同。 稍后，用户将由特定于邮件程序的包络重写集重写并分配给 $u 宏。 作为一种特殊情况，如果 $# 的值为 "local" ，并且 $: value 的第一个字符为 "@" ，那么将除去 "@" ，并且在地址描述符中设置一个标志，导致 发送邮件 不执行规则集 5 处理。

通常，将重试匹配的规则，即，规则循环至失败为止。 RHS 也可能以 $@ 或 $: 开头，以更改此行为。 $@ 前缀会导致规则集返回以 RHS 的其余部分作为值。 $: prefix 会导致规则立即终止，但规则集会继续; 这可用于避免继续应用规则。 在继续之前将除去前缀。

R$+  $: $>7 $1

匹配任何内容，将其传递到规则集 7 ，然后继续; $: 是避免无限循环所必需的。

按所描述的顺序进行替换; 即，替换来自 LHS 的参数，规范主机名，调用 "子例程" ，最后处理$#， $@ 和 $:。

重写规则集的语义

有五个重写集具有特定语义。

local-part@host-domain-spec

在对任何地址执行任何操作之前，规则集 3 由 发送邮件 应用。

如果未指定 "@" 符号，那么可以从发送方地址附加主机域规范 ("Rewrite set 语义" 中的框 "D") (如果在对应于发送邮件程序的邮件程序定义中设置了 C 标志)。

规则集零在规则集 3 之后应用于将实际指定收件人的地址。 它必须解析为 {mailer, host, user} 三元组。 必须在配置文件中的邮件程序定义中定义此邮件程序。 主机已定义到 $h 宏中，以便在指定邮件程序的 argv 扩展中使用。

IPC 邮件程序

如果规则集零解析为 IPC 邮件程序 (即，将 "[IPC]" 列为 M 配置行中的路径的邮件程序) ，那么会发生一些特殊处理。 在 "$@" 之后传递的主机名已执行 MX 扩展; 这将在 DNS 中查找名称以查找备用交付站点。

主机名也可以作为点分四元组提供 (括在方括号中); 例如:

[128.32.149.78]

这会导致将数字值直接转换为 TCP/IP 主机地址。

在 "$@" 后面传递的主机名也可能是一个以冒号分隔的主机列表。 每个都单独进行 MX 扩展，并将结果合并以生成 (基本上) 一个长的 MX 列表。 此处的意图是创建未在专用内部网络的 DNS 中发布的 "伪" MX 记录。

[any.internet.addr]

sendmail.cf 文件和 submit.cf 文件中的宏

/etc/mail/sendmail.cf 文件和 /etc/mail/submit.cf 文件中的宏由 sendmail 命令解释。 宏是一个符号，表示一个值或字符串。 宏由以下项定义:D/etc/mail/sendmail.cf 文件和 /etc/mail/submit.cf 文件中的命令。

D-定义宏

在 {braces}中使用单个字符或单词对宏进行命名。 可以从整个 ASCII 集合中选择单字符名称，但用户定义的宏应该仅从大写字母集合中进行选择。 内部使用小写字母和特殊符号。 以小写字母或标点字符开头的长名称将保留供 发送邮件使用，因此用户定义的长宏名称应以大写字母开头。

Dxval

其中x是宏的名称 (可能是单个字符或花括号中的单词) ，并且val是它应该具有的值。 在宏值中应该没有实际属于该值的空格。

宏是使用构造 $x 进行内插的，其中 x 是要内插的宏的名称。 此插值是在读取配置文件时完成的，但在 M 行中除外。 特殊构造 $&x 可用于 R 行中实现延迟插值。

$?x text1 $| text2 $.

如果设置了宏 $x ，那么将插入 text1 ，否则将插入 text2 。 可省略 "else" ($|) 子句。

小写宏名称保留为具有特殊语义，用于在 发送邮件内或外传递信息，并且保留特殊字符以提供条件，以此类推。 大写名称 (即， $A 到 $Z) 专门保留给配置文件作者。

发送邮件 在内部定义和/或使用以下宏，以将其插值到 argv 的邮件程序或其他上下文中。 标记为 - 的宏是传递到 发送邮件的信息，标记为 = 的宏是输入和输出 发送邮件的信息，未标记的宏是传递到 发送邮件 的宏，否则不会在内部使用:

BadCertificateContainsNUL. The CN contains a NULL character
BadCertificateTooLong CN is too long
BadCertificateUnknown CNcould not be extracted

有三种可以使用的日期类型。 $a 和 $b 宏采用 RFC 822 格式; $a 是从消息的 "Date:" 行中抽取的时间 (如果有的话) ， $b 是当前日期和时间 (用于邮戳)。 如果在入局消息中找不到 "Date:" 行，那么 $a 也会设置为当前时间。 宏等价于 UNIX (ctime) 格式的 $b 宏。 $t 宏是当前时间 (以秒为单位)。

宏 $w， $j和 百万美元 设置为该主机的标识。 如果可能的话， Sendmail 会尝试查找主机的标准名称; 它通过调用 gethostname (2) 以获取当前主机名，然后将该主机名传递 3 gethostbyname (3) ，该主机名应该返回该主机名的规范版本。 假定此操作成功，那么会将 $j 设置为标准名称，并将 百万美元 设置为名称的域部分 (第一个点之后的所有内容)。 如果您具有级别 5 或更高的配置文件，那么 $w 宏将设置为第一个单词 (第一个点之前的所有内容); 否则，它将设置为与 $j相同的值。 如果规范不成功，那么配置文件将 $j 设置为标准域名是必需的。

$f 宏是最初确定的发件人 ID; 向特定主机发送邮件时， $g 宏将设置为发件人的地址 (相对于收件人)。 例如，如果用户发送至以下对象:king@castle.com从机器vangogh.painter.com，那么 $f 宏将vincent并且 $g 宏将vincent@vangogh.painter.com.

$x 宏将设置为发送方的全名。 这可以通过几种方式来确定。 它可以作为标志传递到 发送邮件。 它可以在 NAME 环境变量中定义。 第三个选项是标题中的 "Full-Name:" 行 (如果存在) 的值，第四个选项是 "From:" 行的注释字段。 如果所有这些都失败，并且消息是在本地生成的，那么将在 /etc/passwd 文件中查找全名。

发送时，会将 $h， $u和 $z 宏设置为收件人的主机，用户和主目录 (如果是本地的)。 前两个规则分别从重写规则的 $@ 和 $: 部分进行设置。

$p 和 $t 宏用于创建唯一的字符串 (例如，用于 "message-Id:" 字段)。 $i 宏设置为此主机上的队列标识; 如果放入时间戳记行中，那么它可能对跟踪消息很有用。 $v 宏设置为 发送邮件的版本号; 这通常放置在时间戳记中，并已被证明对调试很有用。

$c 字段设置为 "中继段计数" ，即，已处理此消息的次数。 这可以通过命令行上的 -h 标志或通过对消息中的时间戳记进行计数来确定。

$r 和 字段设置为用来与 发送邮件 和发送主机名进行通信的协议。 可以使用-p命令行标志一并设置，也可以使用-M或-oM标志分别设置。

$_ 设置为经过验证的发送方主机名。 如果发送方正在运行符合 RFC 1413 的 IDENT 服务器，并且接收方已开启 IDENT 协议，那么它将包含该主机上的用户名。

$(客户机名称)， $(client_addr)和 $(客户机端口) 宏设置为正在将 发送邮件 作为服务器调用的连接主机的名称，地址和端口号。 这些规则集可以在 check_ * 规则集中使用 (使用 $& 延迟评估表单)。

更改 "域名宏"

DDname1.name2.name3.name4

可以通过 主机名 命令来自动设置此宏。 发送邮件 命令读取已使用 主机名 命令设置的内容，并使用它来初始化主机和域的宏和类。 仅当您希望 发送邮件 主机名和域名与 主机名 命令设置的主机名和域名不同时，才需要更改配置文件宏。

要更改域名宏，请执行以下操作:

1. 输入以下命令:

   vi /etc/mail/sendmail.cf

2. 查找以以下项开头的行:DD.
3. 替换以下内容DD使用您的域名。 例如，如果您的域名是newyork.abc.com，请输入:

   DDnewyork.abc.com

4. 保存文件并退出编辑器。

更改主机名宏

主机名宏 多指定您在生成的所有消息的返回地址中使用的主机系统的名称。 主机名宏的格式是 Dw ，后跟此机器的主机名，例如:

Dwhostname

缺省情况下， 发送邮件 命令会读取已使用 主机名 命令设置的内容，并使用该命令来初始化主机和域名宏及类。 仅当您希望 发送邮件 命令主机和域名与 主机名 命令设置的名称不同时，才应更改配置文件宏。

要更改主机名宏:

1. 输入以下命令:

   vi /etc/mail/sendmail.cf

2. 查找以以下项开头的行:Dw.
3. 替换以下内容Dw使用您的主机名。 例如，如果主机名为brown，请输入:

   Dwbrown

4. 保存文件并退出编辑器。
   注: 如果定义了 多 宏，那么还必须定义 CW (主机名) 类。

修改 sendmail.cf 文件和 submit.cf 文件

cp /etc/mail/sendmail.cf /etc/mail/sendmail.cf.working
cp /etc/mail/submit.cf /etc/mail/submit.cf.working

如果您进行的更改导致邮件系统无法正常工作，那么可以返回到使用 /etc/mail/sendmail.cf 文件或您知道工作的 /etc/mail/submit.cf 文件的副本。

您可以使用收藏的文本编辑器来修改安全文件。 但是，某些编辑器将制表符存储为它们所表示的空格数，而不是制表符本身。 如果将跳进字符定义为规则集中的字段分隔符，那么这可能会导致意外结果。 请使用 vi 编辑器来避免此问题，或者使用 J 选项更改字段分隔符。 (为了便于参考，本讨论假设您使用 vi 编辑器来修改配置文件。)

在更改 /etc/mail/sendmail.cf 文件或 /etc/mail/submit.cf 文件中的任何信息后，必须指示守护程序重新读取该文件。 请参阅 使 sendmail 守护程序 Reeread 成为配置信息 一节以了解这些指示信息。

使 sendmail 守护程序 Reeread 成为配置信息

在您对配置文件进行更改后，指示守护程序重新读取该文件。 如果已使用 斯塔茨 RC 命令启动 发送邮件 命令，请输入以下命令:

refresh -s sendmail

kill -1 `cat /etc/mail/sendmail.pid`

这两个命令都导致守护程序重新读取 /etc/mail/sendmail.cf 文件， /etc/mail/submit.cf 文件， /etc/mail/aliases 文件和 /etc/sendmail.nl 文件。

别名数据库

name: name1, name2, ...

linda@cloud.ai.acme.org: linda@CS.

达到预期效果。 可以通过以空格或制表符开始任何连续行来继续使用别名。 空白行和以井号 (#) 开头的行是注释。

第二个表单由新的数据库管理器 (NDBM) 或 Berkeley 数据库库处理。 此格式位于文件 /etc/mail/aliases.db (如果使用 NEWDB) 或 /etc/mail/aliases.dir 和 /etc/mail/aliases.pag (如果使用 NDBM) 中。 这是 发送邮件 用于解析别名的实际表单。 此技术用于改进性能。

AliasFile=switch:aliases

AliasFile=/etc/mail/aliases

aliases nis files nis

那么将首先在 NIS 数据库中搜索别名，然后在 /etc/mail/aliases中搜索别名。

重建别名数据库

newaliases

/usr/sbin/sendmail -bi

如果在配置中指定了 RebuildAliases 选项，那么 sendmail 将在别名数据库过期时自动重建别名数据库 (如果可能)。 在具有大的别名文件的负载很重的机器上自动重建会很危险。 如果重建数据库所需的时间可能超过重建超时（选项AliasWait，通常为 5 分钟），就有可能出现多个进程同时启动重建进程的情况。

如果您指定了多个别名数据库，那么 -比 标志将重建所有数据库类型。 例如， II 了解它可以重建 NDBM 数据库，但不能重建 NIS 数据库。

别名数据库的潜在问题

别名数据库可能发生一些问题。 它们都是 发送邮件 进程在仅部分构建 DBM 版本时访问 DBM 版本的结果。 这可能在两种情况下发生: 一个进程访问数据库，而另一个进程正在重建该数据库，或者重建数据库的进程在完成重建之前 (由于被终止或系统崩溃) 终止。

Sendmail 有三种方法来尝试缓解这些问题。 首先，它在重建数据库时忽略中断; 这避免了有人中止进程而离开部分重建的数据库的问题。 其次，它会在重建期间锁定数据库源文件，但这可能无法通过 NFS 工作，或者如果该文件不可写。 第三，在重建结束时，它会添加以下表单的别名:

@: @

(通常是不合法的)。 在 发送邮件 访问数据库之前，它会检查以确保此条目存在。

列出所有者

如果发送到特定地址 X时发生错误，那么 发送邮件 将查找格式为 所有者-x 的别名以接收错误。 对于列表的提交者无法控制列表本身的维护的邮件列表而言，这通常很有用。 在此情况下，列表维护人员将是该列表的所有者。 例如：

unix-wizards: linda@paintbox, wnj@monet, nosuchuser,
 sam@matisse
owner-unix-wizards: unix-wizards-request
unix-wizards-request: linda@paintbox

会导致linda@paintbox以获取某人由于包含以下内容而发送至 Unix 向导时将发生的错误:nosuchuser名单上的人

列表所有者还会导致修改包络发送方地址。 如果所有者别名的内容指向单个用户，那么将使用这些内容。 否则，将使用该别名本身的名称。 出于这个原因，并且为了符合因特网约定， "owner-" 地址通常指向 "-request" 地址; 这会导致消息与典型的因特网约定 (使用 "list-request" 作为返回地址) 一起出去。

每个用户转发 (.forward Files)

作为别名数据库的替代方法，用户可以在其主目录中放置名为 ". forward" 的文件。 如果此文件存在， 发送邮件 会将该用户的邮件重定向到 .forward 文件中列出的地址列表。 例如，如果用户 "kenly" 的主目录具有包含以下内容的 .forward 文件:

kenly@ernie
joel@renoir

那么到达 "kenly" 的任何邮件都将重定向到指定的帐户。

配置文件定义了要检查的文件名序列。 缺省情况下，这是用户的 .forward 文件，但可以使用 ForwardPath (J) 选项定义为更通用。 如果更改此选项，那么必须将更改通知您的用户群。

IDENT 协议支持

UCB 发送邮件 支持 RFC 1413 中定义的 IDENT 协议。 虽然这增强了电子邮件消息作者的识别，对原始系统执行 "回调" 以将特定 TCP 连接的所有者包括在审计跟踪中，但它在任何意义上都不是完美的; 一个确定的伪程序都很容易违反 IDENT 协议的安全性。

从 RFC 1413 中摘录了以下描述:

6 6. 安全考虑

此协议返回的信息最多与提供该协议的主机或运行该主机的组织一样值得信赖。 例如，开放式实验室中的 PC 很少有任何控制来阻止用户使用此协议来返回用户想要的任何标识。 同样，如果主机已被泄露，那么返回的信息可能完全错误且具有误导性。

标识协议并非旨在作为授权或访问控制协议使用。 充其量，它提供了一些与 TCP 连接相关的附加审计信息。 最糟糕的是，它可能提供误导，不正确或恶意不正确的信息。

强烈建议不要将此协议返回的信息用于审计以外的其他目的。 具体而言，使用 "标识协议" 信息来作出访问控制决策，作为主要方法 (即，不进行其他检查) 或作为其他方法的辅助方法，可能会导致正常主机安全性的减弱。

标识服务器可能显示有关通常可能被视为专用的用户，实体，对象或进程的信息。 标识服务器提供的服务是一些电话公司提供的 CallerID 服务的粗略模拟，适用于 CallerID 服务的许多相同的隐私注意事项和参数适用于标识。 如果出于隐私考虑而不运行 "finger" 服务器，那么您可能不希望运行此协议。

调整

根据您站点的需求，您可能想要更改一些配置参数。 其中大部分是使用 sendmail.cf 文件或 submit.cf 文件中的选项设置的。 例如，行 "O Time-out.queuereturn=5d" 将选项 "Timeout.queuereturn" 设置为值 "5d" (5 天)。

对于大多数站点，这些选项都具有适当的缺省值。 但是，具有很高邮件负载的站点可能发现需要根据其邮件负载对其进行适当调整。 尤其是，迂到大量小型消息 (其中许多消息传递给许多收件人) 的站点可能会发现，它们需要调整处理队列优先级的参数。

所有先前版本的 发送邮件 都具有单字符选项名称。 虽然旧的短名称仍被接受，但大多数新选项都没有短等效项。

超时

所有时间间隔都使用缩放语法进行设置。 例如， "10m" 表示 10 分钟，而 "2h30m" 表示 2 个半小时。 整套比例尺是:

s

秒

m

分钟

h

小时

d

天数

w

星期数

读超时

所有超时都具有选项名称 "Time-out.suboption"。 可识别的子选项，其缺省值以及 RFC 1123 部分 5.3.2 所允许的最小值为:

为了与旧配置文件兼容，如果未指定子选项，那么所有以 - 标记的超时都将设置为指示的值。

消息超时

在队列中坐了几天后，一条消息就会超时。 这是为了确保至少发送方意识到不能发送消息。 通常会将超时设置为 5 天。 有时，如果消息在队列中的时间超过几个小时 (假定您通常具有良好的连接; 如果您的消息通常需要几个小时才能发送，那么您不希望执行此操作，因为这不会是异常事件) ，那么也会认为发送警告消息很方便。 这些超时是使用配置文件中的 Timeout.queuereturn 和 Timeout.queuewarn 选项设置的 (先前两者都是使用 T 选项设置的)。

由于这些选项是全局选项，并且您不知道域外的另一个主机将关闭多长时间，因此建议使用 5 天超时。 这允许收件人修正问题，即使该问题发生在长周末开始时也是如此。 RFC 1123 部分 5.3.1.1 指出此参数应该为 "至少 4-5 天"。

可以在 T 选项上显示 Timeout.queuewarn 值，方法是指示应该发送警告消息的时间; 这两个超时之间用斜杠分隔。 例如，以下行:

OT5d/4h

导致电子邮件在 5 天后失败，但在 4 个小时后将发送警告消息。 这应该足够大，以至于该消息将被尝试多次。

队列时间间隔

-q 标志的参数指定子守护程序将以多长时间运行队列。 这通常设置为 15 分钟到 1 小时之间。 RFC 1123 的 5.3.1.1 部分建议至少 30 分钟。

在队列运行期间派生

通过设置ForkEachJob(Y) 选项，sendmail将在队列运行时，在每封邮件之前分叉。 这将防止 发送邮件 消耗大量内存，因此它可能在内存不足的环境中很有用。 不过，如果不设置ForkEachJob选项，sendmail就会跟踪在队列运行期间停机的主机，这可以大大提高性能。

如果设置了ForkEachJob选项，sendmail就不能使用连接缓存。

队列优先级

每个消息在第一次实例化时都分配有一个优先级，由消息类 (根据 "优先顺序: 标题" 确定) 乘以 "工作类因子" 的消息大小 (以字节为单位) 和 "工作接收方因子" 的接收方数所组成。 优先级用来对队列排序。 更高优先级的数字意味着稍后运行队列时将处理该消息。

包含消息大小，以便与小消息相比，大消息受到惩罚。 消息类允许用户通过在其消息中包含 "Precedence:" 字段来发送 "高优先级" 消息; 此字段的值将在配置文件的 P 行中进行查找。 由于收件人数量会影响消息向系统提供的负载量，因此也会将此内容包括在优先级中。

可以分别使用 RecipientFactor (y) 和 ClassFactor (z) 选项在配置文件中设置接收方因子和类因子。 它们缺省值为 30000 (对于接收方因子) 和 1800 (对于类因子)。 初始优先级为:

pri = msgsize - (class times bold ClassFactor) + (nrcpt times bold 
RecipientFactor)

(请记住，此参数的较高值实际上意味着将以较低的优先级处理该作业。)

每次处理作业（即每次尝试交付作业）时，也可以使用 RetryFactor(Z) 选项设置的 "工作时间系数 "来调整作业的优先级。 这将添加到优先级，因此它通常会降低作业的优先顺序，因为多次失败的作业在将来会趋向于再次失败。 RetryFactor选项的默认值为 90000。

负载限制

如果使用 QueueLA (x) 选项的系统负载平均值过高，那么可以要求 Sendmail 对邮件进行排队 (但不交付)。 当负载平均值超过 QueueLA 选项的值时，如果 QueueFactor (q) 选项除以当前负载平均值与 QueueLA 选项之差加上 1 超出消息优先级，那么传递方式将设置为 q (仅限队列); 即，如果:

pri > { bold QueueFactor } over { LA - { bold QueueLA } + 1 }

QueueFactor 选项缺省为 600000 ，因此每个负载平均点都值为 600000 个优先级点 (如上所述)。

对于极端情况， RefuseLA (X) 选项定义 sendmail 将拒绝接受网络连接的负载平均值。 本地生成的邮件 (包括待收 UUCP 邮件) 仍被接受。

传递方式

通过 DeliveryMode (d) 配置选项设置了许多 sendmail 可操作的传递方式。 这些方式指定以多快的速度传递邮件。 法律模式如下:

有一些权衡。 方式 一 为发件人提供最快速的反馈，但可能会降低某些邮件程序的速度，并且几乎是必需的。 B 方式会迅速传递消息，但如果您具有需要很长时间来传递消息的邮件程序，那么可能会导致大量进程。 方式 Q 将最大限度减少机器上的负载，但意味着交付可能延迟到队列时间间隔。 方式 D 与方式 Q 相同，但它也会阻止所有早期映射查找工作; 它旨在用于 "按需拨号" 站点，在这些站点中 DNS 查找可能非常昂贵。 一些简单错误消息 (例如，host unknown during the SMTP protocol) 将延迟使用此方式。 方式 B 是缺省值。

如果在方式 Q (仅限队列) ， D (延迟) 或 B (在后台传递) 下运行，那么 发送邮件 在初始收到邮件时将不会展开别名并关注 .forward 文件。 这会加速对 RCPT 命令的响应。 方式 一 无法由 SMTP 服务器使用。

日志级别

可以针对 发送邮件设置日志记录级别。 使用标准配置表的缺省值为级别 9。 级别如下所示：

文件方式

用于文件的方式取决于您想要的功能以及需要的安全级别。

发送邮件 实际使用的数据库是由以下文件表示的:

/etc/mail/aliases.db

Berkeley 数据库

这些文件上的方式应该与 /etc/mail/aliases的方式匹配。 如果 别名 可写且文件不可写，那么用户将无法将其期望的更改反映到实际数据库中。 但是，如果 别名 为只读并且 DBM 文件可写，那么稍微复杂的用户仍可以安排窃取邮件。

如果 DBM 文件不可写，或者没有启用自动重建功能（使用AutoRebuildAliases选项），那么每次更改文本版本时都必须小心重建别名数据库：

newaliases

如果忽略或忘记此步骤，那么任何预期更改都将丢失。

连接高速缓存

处理队列时， 发送邮件 将尝试保持最后几个打开的连接处于打开状态，以避免启动和关闭成本。 这仅适用于 IPC 连接。

当尝试打开连接时，首先会搜索高速缓存。 如果找到已打开的连接，那么将通过发送 RSET 命令来探测该连接是否仍处于活动状态。 如果此操作失败，那么不会发生错误; 相反，连接将关闭并重新打开。

两个参数控制连接高速缓存。 ConnectionCacheSize(k) 选项定义了允许同时打开的连接数。 如果设置为零，那么连接将尽可能快地关闭。 缺省值为一个。 这应该根据您的系统大小来设置; 它将限制 发送邮件 在队列运行期间将使用的系统资源量。 永远不要将此值设置为高于 4。

ConnectionCacheTimeout(K) 选项指定允许任何缓存连接闲置的最长时间。 当空闲时间超过此值时，连接将关闭。 此数字应该很小 (不足 10 分钟) ，以防止您从其他主机获取过多资源。 缺省值为 5 分钟。

名称服务器访问权

如果您需要机器交换 (MX) 支持，那么必须使用域名服务 (DNS)。

ResolverOptions(I) 选项允许你调整名称服务器选项。 命令行将一系列标志作为已记录的解 3 器 (3) (删除了前导 " RES_")。 每个属性前面都可以有一个可选的 "+" 或 "-"。 例如，以下行:

O ResolverOptions=+AAONLY -DNSRCH

打开 AAONLY (仅限于接受权威答案) 并关闭 DNSRCH (搜索域路径) 选项。 大多数解析器库都是缺省 DNSRCH ， DEFNAMES 和 RECURSE 标志开启和所有其他标志关闭。 您还可以加入"HasWildcardMX"，指定有一个通配符 MX 记录与您的域名匹配；这将在对名称进行规范化时关闭 MX 匹配，从而导致不恰当的规范化。

移动每个用户的转发文件

某些站点从其工作站上的本地磁盘安装每个用户的主目录，以便快速进行本地访问。 但是，结果是 .forward 个文件查询速度缓慢。 在某些情况下，由于文件服务器宕机，邮件甚至可能不适当地在机器上传递。 如果您运行自动安装程序，那么性能可能特别差。

ForwardPath (J) 选项允许您设置转发文件的路径。 例如， config 文件行:

O ForwardPath=/var/forward/$u:$z/.forward.$w

将首先查找与用户登录 /var/forward时同名的文件。 如果找不到该文件 (或者该文件不可访问) ，那么将搜索用户主目录中的文件 ".forward.machinename"。

如果创建 /var/forward之类的目录，那么它应该是方式 1777 (即，应该设置粘性位)。 用户应创建文件方式 644。

可用空间

在有 statfs(2) 系列系统调用（包括statvfs和ustat）的系统上，可以使用MinFreeBlocks(b) 选项指定队列文件系统上可用块的最小数量。 如果在安装队列的文件系统上的可用块数少于指定的块数，那么 SMTP 服务器将拒绝具有 452 错误代码的邮件。 这将邀请 SMTP 客户机稍后再次尝试。

最大消息大小

为避免大容量邮件溢出系统，MaxMessageSize邮件容量）选项可对任何一条邮件的容量设置绝对限制。 这将在 ESMTP 对话中公布，并在消息收集期间进行检查。

隐私标志

PrivacyOptions (p) 选项允许您设置某些 "隐私" 标志。 实际上，其中许多命令不会给您任何额外的隐私，而只是坚持客户机 SMTP 服务器在使用某些命令之前使用 HELO 命令，或者添加额外的头以指示可能发生的安全违例。

该选项采用一系列标志名称; 最终隐私是包含这些标志或这些标志的隐私。 例如：

O PrivacyOptions=needmailhelo, noexpn

在接受 MAIL 命令之前，坚持使用 HELO 或 EHLO 命令，并禁用 EXPN 命令。

RFC 1123 S 5.1.6中详细描述了这些标志。

也发送给我

通常， 发送邮件 会从任何列表扩展中删除 (包络) 发送方。 例如，如果 "linda" 发送到包含 "linda" 作为其中一个成员的列表，那么她将不会获取该消息的副本。 如果 -m (me too) 命令行标志，或者如果配置文件中设置了 MeToo (m) 选项，那么将禁止此行为。

C 和 F-定义类

Ccphrase1 phrase2...
Fcfile

CHmonet ucbmonet

CHmonet
CHucbmonet

是等效的。 "F" 表单从指定的文件中读取类 c 的元素。

可以使用 $= 或 $~ 在规则中访问类的元素。 $~ (非类中的匹配条目) 仅与单个单词匹配; 在此上下文中，将忽略该类中的多单词条目。

将类 $=w 设置为此主机已知的所有名称的集合。 这可用来与本地主机名匹配。

类 $=k 被设置为与 $k 相同，即， UUCP 节点名。

类 $=m 设置为用于识别此主机的域的集合，最初仅为 $m。

通过 T 配置行将类 $=t 设置为可信用户的集合。 如果要从文件中读取可信用户，请使用 英尺/文件/名称。

可以将类 $=n 设置为从不进行 8 到 7 位编码的 MIME 主体类型的集合。 缺省值为 "multipart/signed"。 从不直接对消息类型 "message/ *" 和 "multipart/*" 进行编码。 总是以递归方式处理多重部件消息。 消息/* 消息的处理是由类 $= s 控制的。 类 $=e 包含可以进行 8 位-> 7 位编码的 Content-Transfer-Encodings。 它预定义为包含 "7bit" ， "8bit" 和 "binary"。 类 $=s 包含可以递归处理的消息的子类型集合。 缺省情况下，它仅包含 "rfc822"。 其他 "message/ *" 类型不能为 8-> 7 位编码。 如果包含 8 位数据的消息发送到 7 位主机，并且无法将该消息编码为 7 位，那么会将其剥离为 7 位。

三个类 "$= U" ， "$= Y" 和 "$=Z" 定义为描述需要使用 uucp 邮件程序的主机。 具体而言， $=U 应该包含需要 uucp-old 邮件程序的所有主机。 $=Y 应该包含需要 uucp-new 邮件程序的所有主机。 最后， $=Z 应该包含需要 uucp-uudom 邮件程序的所有主机。 每个 uucp 主机都应该属于其中一个类。

FL/etc/passwd %[^:]

它读取第一个冒号的每一行。

更改主机名

CwCw alias aliasn... 

缺省情况下， 发送邮件 命令会读取已使用 主机名 命令设置的内容，并使用该命令来初始化主机和域名宏及类。 仅当您希望 发送邮件 主机名和域名与 主机名 命令设置的名称不同时，才应更改配置文件宏。

要更改主机名:

1. 输入以下命令:

   vi /etc/mail/sendmail.cf

   或

   vi /etc/mail/submit.cf

2. 查找以以下开头的行:Dj and Dw.Dj and Dw覆盖使用 "hostname" 设置的主机名和域名。
3. 替换Dj and Dw新主机名信息。 例如，如果主机名为brown.newyork.abc.com你也有一个别名brown2，请输入:
4. 保存文件并退出编辑器。

创建使用文件的类

FClass FileName [Format]

Class是与列示的任何单词匹配的类的名称FileName.Filename是文件的完整路径名 (为了方便起见，您可能希望将该文件放在 /etc/mail 目录中)。Format是可选的 scanf 子例程格式说明符，用于指示 FileName中类的元素的格式。 该Format说明符只能包含一个转换规范。

M-定义邮件程序

在此行中定义了邮件程序的程序和接口。 格式是：

Mname, {field=value}*

其中 name 是邮件程序的名称 (仅在内部使用) ，而 "field = name" 对定义邮件程序的属性。 字段为:

仅选中字段名称的第一个字符。

以下列表中的标志可以在邮件程序描述中进行设置。 任何其他标志都可以自由使用，以有条件地将头分配给以特定邮件程序为目标的消息。 使用 - 标记的标志不是由 发送邮件 二进制解释的; 这些标志通常用于与 H 行的标志部分相关。 标记为 = 的标志将应用于发件人地址的邮件程序，而不是应用于普通收件人邮件程序。

From: usera@hosta
To: userb@hostb, userc

From: usera@hosta
To: userb@hostb, userc@hosta

具有特殊名称 "error" 的邮件程序可以用来生成用户错误。 (可选) 主机字段是要返回的退出状态，而用户字段是要打印的消息。 退出状态可以是数字或值 USAGE ， NOUSER ， NOHOST ， UNAVAILABLE ， SOFTWARE ， TEMPFAIL ， PROTOCOL 或 CONFIG 之一以返回相应的 EX_ 退出代码。 例如，以下条目:

$#error $@ NOHOST $: Host unknown in this domain

在规则的 RHS 上，如果 LHS 匹配，那么将导致生成指定的错误，并返回 "主机未知" 退出状态。 它始终在 O ， S 和 check_ ... 规则集中可用，并且无法使用 M 命令进行定义。

必须在每个配置文件中定义名为 "local" 的邮件程序。 这用于传递本地邮件，并通过几种方式进行特殊处理。 此外，还可以定义名为 "prog" ， "* file*" 和 "* include*" 的其他三个邮件程序，以分别调整将消息传递到程序，文件和 :include: 列表。 它们缺省为:

Mprog, P=/bin/sh, F=lsoDq9, T=DNS/RFC822/X-Unix, A=sh -c $u
M*file*, P=[FILE], F=lsDFMPEuq9, T=DNS/RFC822/X-Unix, A=FILE $u
M*include*, P=/dev/null, F=su, A=INCLUDE $u

发送方和接收方重写集可以是简单规则集标识，也可以是两个标识 (以斜杠分隔)。如果是这样，第一个重写集将应用于包络地址，第二个重写集将应用于头。 将任何值设置为零将禁用相应的特定于邮件程序的重写。

该Directory字段是要尝试的目录的路径。 例如，该定义D=$z:/尝试执行收件人的主目录，但如果该目录不可用，那么它将尝试在文件系统的根目录中执行。 仅在 普罗格 邮件程序上使用此命令，因为某些 shell (例如， 欧洲) 在无法读取主目录时不会执行。 由于队列目录通常无法由未授权的用户读取，因此如果将 欧洲 脚本用作收件人，那么这些脚本可能会失败。

该Userid字段指定要运行的缺省用户和组标识。 它覆盖 DefaultUser 选项 q.v。 如果还指定了 S 邮件程序标志，那么用户和组标识将在所有情况下运行。 使用表单 用户: 组 来设置用户标识和组标识。 这些变量中的任何一个都可以是整数，也可以是分别在 密码 和 组 文件中查找的符号名称。

该Charset将消息转换为 MIME 时使用字段。 它是在 Content-Type 中使用的字符集: 标题。 如果未设置，那么将使用 DefaultCharset 选项。 如果未设置 DefaultCharset ，那么值unknown-8bit启用基本映像激活的缺省 OVF。 字符集 字段将应用于 发件人 mailer; 不是收件人的 邮件程序。 例如: 如果包络发送方地址位于本地网络上，并且接收方位于外部网络上，那么将从以下位置设置字符集:Charset=本地网络邮件程序的字段，而不是外部网络邮件程序的字段。

该Type字段设置 MIME 错误消息中使用的信息类型 (由 RFC 1984 定义)。 它包含三个以斜杠分隔的值: MTA 类型 (主机如何命名的描述) ，地址类型 (电子邮件地址的描述) 和诊断类型 (错误诊断代码的描述)。 每个都必须是一个已注册的值或以X-缺省值为dns/rfc822/smtp.

邮件程序规范示例

1. 要指定本地交付邮件程序，请输入:

   Mlocal, P=/usr/bin/bellmail, F=lsDFMmn, S=10, R=20, A=mail $u

   邮件程序被称为local。它的路径名为/usr/bin/bellmail. 邮件程序将使用以下标志:

   项	描述
   l	指定本地传递。
   s	从地址中除去引号。
   DFM	需要Date:, From:, 和Message-ID:字段。
   m	传递给多个用户。
   n	不需要任何操作系统 From消息开始处的 行。

   规则集 10 应该应用于消息中的发送方地址。 应该将规则集 20 应用于收件人地址。 发送给邮件程序的其他信息，A字段是单词 邮件 和包含收件人姓名的单词。

H-定义标题

发送邮件 插入到消息中的标题行的格式由 H 行定义。 本行的语法为下列其中一项:

Hhname:htemplate

H[?mflags?]hname: htemplate

H[?${macro}?hname:htemplate

此规范中的连续行直接反映到外发消息中。 htemplate 是在插入到消息之前展开的宏。 如果指定了 mflags (用问号括起来) ，那么必须在邮件程序定义中至少声明一个指定的标志，此头才能自动输出。 如果其中一个头在输入中，那么它将反映到输出中，而不考虑这些标志。

某些头具有稍后将描述的特殊语义。

辅助语法允许在读取头时对头进行验证。 要启用验证，请使用:

HHeader: $>Ruleset
HHeader: $>+Ruleset

对于指定的 标题，将调用指示的 规则集 。 与其他 check_ * 规则集一样，它可以返回$#error拒绝消息或$#discard以废弃消息。 除非使用第二种格式 $>+ ，否则头将被视为结构化字段，因此在处理之前将删除注释 (在括号中)。

HMessage-Id: $>CheckMessageId

SCheckMessageId
R<$+@$+> $@OK
R$*      $#error $: Illegal Message-Id header

将拒绝具有以下任何格式的 "消息标识:" 头的任何消息头:

Message-Id: <>
Message-Id: some text
Message-Id: <legal test@domain> extra text

sendmail.cf 文件和 submit.cf 文件中的消息标题

配置文件中以大写字母 H开头的行将定义消息中使用的头的格式。 以下项的格式:H命令为:

H[?MailerFlags?]FieldName: Content

这些变量参数定义为:

下面是典型配置文件中的示例行:

O 设置选项

有几个全局选项可以从配置文件进行设置。 此行的语法如下所示:

O option=value

这会将选项 相等 设置为 值。 下表中列出了受支持的选项。

 host:user

groupname: member1, member2, ... memberN;

nodename::user

<@relay:user@host>

/var/forward/$u:$z/.forward

aliases       files
hosts         dns nis files

所有选项都可以在命令行上使用 -O 或 -o 标志指定，但大多数选项会导致 发送邮件 放弃其 setuid 许可权。 The options that will not cause this are SevenBitInput, 八位模式, 最小自由块, 检查点间隔, 交付模式, 错误模式, 忽略点, SendMimeErrors, 日志级别, 旧式页眉, 隐私选项, 超级安全, 冗长, 队列排序顺序, 最小队列年龄, 默认字符集, 拨号延时, 无收件人行动, ColonOkInAddr, 最大队列运行大小, SingleLineFromHeader, and AllowBogusHELO. 实际上，在命令行中给出的PrivacyOptions会添加到配置文件中已指定的选项中，且无法重置。 另外，定义 R 或 S 宏时的 M (定义宏) 也被认为是安全的。

P-优先顺序定义

Pname=num

在 "Precedence:" 字段中找到该名称时，消息类将设置为 num。 数字越大，表示优先顺序越高。 小于零的数字具有特殊属性，如果在处理期间发生错误，那么将不会返回消息主体; 这预期将用于 "批量" 邮件 (例如通过邮件列表)。 缺省优先顺序为零。 例如，缺省优先顺序的列表为:

• Pfirst-class=0
• Pspecial-delivery=100
• Plist=-30
• Pbulk=-60
• Pjunk=-100

V-配置版本级别

为了提供与旧配置文件的兼容性，已添加了 五 行以定义配置文件的基本语义。 这是 不 作为长期支持而设计的。 在未来发行版中可能会移除这些兼容性功能。

将 "旧" 配置文件定义为版本级别 1。

版本级别 2 文件进行以下更改:

1. 主机名规范化 ($[... $]) 会附加一个点 (如果识别到该名称)。 这为配置文件提供了一种确定是否发生匹配的方法。 这将使用 -好的 初始化主机映射 标志来指定安装选项。 您可以通过显式声明映射来将其重置为其他任何内容。
2. 缺省主机名扩展在整个处理过程中保持一致。 版本级别 1 配置通过添加本地域名在处理中的某些点期间关闭域扩展。 版本级别 2 配置包含一个尾部点，用于指示名称已规范。
3. 非别名的本地名称将通过新的专有规则集 5 进行传递。 这可以用于附加本地中继设备。 可以通过使用 @ 符号作为前缀 (例如， @vikki) 来解析局部名来阻止此操作。 解析为本地邮件程序且用户名为 vikki 的内容将通过规则集 5 传递，但 @vikki 的用户名将除去 @ 前缀，不会传递到规则集 5 ，否则将与先前示例相同。 例外情况是，这可能用于实现以下策略: 发送到 vikki 的邮件由中心中心处理，但发送到 vikki@localhost 的邮件直接传递。

版本级别 3 文件允许在所有行上发出 # 个已启动的注释。 例外是反斜杠转义 # 标记和 $# 语法。

版本级别 4 文件等价于级别 3 文件。

版本级别 5 文件将 $w 的缺省定义更改为主机名的第一个组件。

版本级别 6 配置文件将许多本地处理选项 (即，别名和匹配 | 字符的开头地址) 更改为邮件程序标志。 这允许对特殊本地处理进行细颗粒度控制。 版本级别 6 文件也可能使用长选项名称。 在版本号较低的配置文件中，ColonOkInAddr选项（允许在地址的本地部分使用冒号）默认为开启。 该配置文件需要额外的 "智能" 才能正确处理 RFC 822 组构造。

版本级别 7 配置文件使用新选项名称来替换旧宏。

在版本 7 之前，假定为 F = q 标志 (对于 SMTP VRFY 命令，请使用返回值 250 而不是 252)。

版本级别为 8 的配置文件允许 $# 位于规则集行左侧。

版本级别 9 配置文件允许在规则集中使用括号，这意味着这些文件不会被视为注释并被除去。

五 行可能具有可选的 /供应商 变量，用于指示配置文件使用特定于供应商的修改。 您可以使用/Berkeley以指示该文件使用 Berkeley 发送邮件 方言。

K-密钥文件声明

Kmapname mapclass arguments

mapname 是在重写规则中引用此映射时所使用的名称。 mapclass 是某种类型的映射的名称; 这些映射是编译到 发送邮件。 参数将根据类进行解释; 通常，会有单个参数对包含映射的文件进行命名。

$( map key $@ arguments $: default $)

其中可省略自变量或缺省部分中的任何一个或全部。 $@ 参数可能多次出现。 指示的键和参数将传递到相应的映射函数。 如果它返回值，那么将替换输入。 如果它未返回值并且指定了缺省值，那么缺省值将替换输入。 否则，输入将保持不变。

R$- ! $+     $: $(uucp $1 $@ $2 $: %1 @ %0 . UUCP $)

decvax       %1@ %0.DEC.COM
research     %1@%0.ATT.COM

$(host hostname$)

$[hostname$]

有许多已定义的类。

Kmap1 ...
Kmap1 ...
Kseqmap sequence map1 map2

Kali switch aliases

aliases    nis files

"49ers::ubell"

Kdequote dequote
...
R$-        $: $(dequote $1 $)
R$- $+     $: $>3 $1 $2
   

"|someprogram < input > output"

Kstorage macro

...

# set macro ${MyMacro{ to the ruleset match
R$+                  $:$(storage {MyMacro} $@ $1 $) $1
# set macro ${MyMacro} to an empty string
R$*                  $:$(storage {MyMacro} $@ $) $1
# set macro ${MyMacro}
R$-                  $:$(storage {MyMacro} $) $1

Kcomp arith

...

Scheck_etrn
R$*          $: $(comp l $@ $&{load_avg} $@ 7 $) $1
RFALSE       $# error ...

其中大部分接受相同的可选标志和文件名 (或 NIS 的映射名; 文件名是数据库路径的根，因此将添加 .db 或适合于数据库类型的其他扩展名以获取实际数据库名称) 作为参数。 已知标志为:

list:     user1,user2
list:     user3

list:     user1,user2,user3

以下附加标志仅在 LDAP 映射中显示:

Kuucp dbm -o -N /usr/lib/uucpmap

指定名为 "dbm" 类的 "uucp" 的可选映射; 它始终在每个字符串的末尾具有空字节，并且数据位于 /usr/lib/uucpmap中。{dir ， pag}。

命令和操作

文件