Linux开放源代码邮件服务器软件：Exim
作者: alexclark(http://alexclark.itpub.net)发表于: 2007.07.22 11:42
分类: 所见即所得
出处: http://alexclark.itpub.net/post/670/312002
---------------------------------------------------------------
Exim是基于GPL协议的开放源代码软件，由英国剑桥大学的Philip Hazel开发，目前最新版4.24。Exim是一个MTA（Message Transfer Agent），即消息传输代理，负责邮件的路由、转发和投递。Exim被作者设计成可运行于绝大多数的类Unix系统上，包括Solaris，AIX，Linux等。
Exim与其它开源的MTA（QMail、Postfix）相比，最大的特点是配置极其灵活。Exim的配置文件也是一个文本文件，但它支持一种称为String Expansion的技术。String Expansion可以理解为一种简单的脚本语言，能够执行诸如条件判断、字符串转换等功能。当然，Exim基本的功能也是非常丰富的。
一、Exim的工作模式
在Exim中，有两种称为Driver的元素：Router和Transport。Router对一个邮件地址进行操作，决定如何投递，即交给哪个 Transport，或对地址进行转换，如通过Alias文件。Transport将邮件从Exim的队列中投递到目的地。Exim中存在两种类型的 Transport：本地和远程。邮件被Router成功处理后交给Transport。如果一封邮件有多个收件人，它可能被同时多个不同的 Transport处理。
每个地址都会被依次被配置的各个Router处理，直到其中一个Router接受或被弹回。每个Router都被配置成必须满足一定的前置条件，比如域名必须符合某特定特征，否则就是忽略。每个Router必须指定一个Transport，这样当Router运行成功时，就把邮件交给此 Transport来投递。下面的图描述了Exim的投递过程。
[myimg]upload/routing.png[/myimg]
Exim的Router有：
1. accept： 通常用来处理系统用户和自动回复等
2. dnslookup：根据收件人地址中域名的DNS记录(MX)，决定邮件如何路由。
3. ipliteral：对域名是纯IP地址的邮件地址（如my@192.168.0.1）进行路由
4. iplookup：剑桥大学专用的
5. manualroute：这是Exim中最强大的Router。管理人员可以根据若干种不同的条件决定如何路由邮件。
6. queryprogram：顾名思义，这是根据某一程序运行的结果来决定如何路由邮件。
7. redirect：邮件重定向，比如根据.alias文件。
Exim的Transport有：
1. appendfile：这是一个本地Transport，将邮件添加到本地的一个文件或目录中。Exim支持至少三种格式的邮箱：maildir、mbx和mailstore。
2. autoreply：自动回复
3. pipe：由程序来处理邮件的投递。
4. smtp：这是远程Transport，通过SMTP协议与远程主机通讯，来完成邮件的投递。
5. lmtp：使用LMTP协议完成邮件的投递。
为了更好地说明，这里列出作者所在公司使用的Exim的配置文件片断。
Router配置
#系统用户
#先处理操作系统的系统用户，比如mail，root等。
#Check_local_user指令让Exim去检测是否为系统用户，如果是，
#则将邮件交给名为local_transport的Transport投递
localuser:
driver = accept
check_local_user
transport = local_delivery
#自动回复
#前置条件是：发件人不是形如-request@, owner-且收件人属性中定义了mailReplyText
gen_auto_reply:
driver = accept
transport = auto_reply
senders = !^.*-request@.* : !^owner-.*@.* :
!^postmaster@.* : ! ^listmaster@.* :
!^mailer-daemon@.*
condition = ${if eq {${extract {mailReplyText}{RCPT_USER_DATA} }}
{} {no}{yes}}
unseen
#本机邮件
#作者所在的单位采用了单域多机的模式，即用分散的机器存储同一个域名下的用户的邮件。
#前置条件是：收件人属性中定义的mailHost值与当前机器的名字相同
in_this_host:
driver = accept
transport = save_this_host_maildir
condition = ${if eq {TBOX} {${extract {mailHost}
{RCPT_USER_DATA}}} {yes}{no}}
#同域，非本机邮件
#前置机件是：域名在local_domains列表中。Local_domains是一个域名列表，在配置文件前面定义的。
#
not_in_this_host_but_in_this_domain:
driver = manualroute
domains = +local_domains
route_data = ${extract {mailHost} {RCPT_USER_DATA}}
transport = redirect_to_real_server
#邮件监控
#前置条件：发件人的域名在monitored_domains列表中。
#
save_a_copy_of_outgoing_mail:
driver = accept
domains = +monitored_domains
transport = copy_outgoing
unseen
#外域邮件
#前置条件：收件人的域名不在local_domains域名列表中
#
not_in_this_host_and_not_in_this_domain:
driver = manualroute
domains = !+local_domains
transport = redirect_to_hq_mailserver
route_data = mailhub.mycorp.com
Transport配置
#产生自动回复，但不影响原始邮件
auto_reply:
driver = autoreply
from = $local_part@mycorp.com
to = $sender_address
subject = "AR: $h_subject"
text = ${extract {mailReplyText}{RCPT_USER_DATA}}
#本机邮件
#用appendfile Transport
#采用maildir格式，支持空间配额，自动建立目录
#
save_this_host_maildir:
driver = appendfile
create_directory = true
mode = 0700
maildir_format = true
directory = /maildata/${extract {mailMessageStore}
{RCPT_USER_DATA}}/Maildir
quota = ${extract {mailQuotaSize}{RCPT_USER_DATA}
{$value} {QUOTA_SIZE}}
quota_filecount = ${extract {mailQuotaCount}{RCPT_USER_DATA}
{$value} {QUOTA_FILE_COUNT}
}
quota_warn_threshold = 75%
#非本机邮件
#用smtp Transport
#目的地SMTP服务器的地址在前面Router中的route_data中指定
redirect_to_real_server:
driver = smtp
#非本域邮件
#用smtp Transport
#
redirect_to_hq_mailserver:
driver = smtp
#系统用户邮件
#也用appendfile Transport
local_delivery:
driver = appendfile
file = /var/mail/$local_part
delivery_date_add
envelope_to_add
return_path_add
#邮件监控
#根据发件人的地址进行归类
#
copy_outgoing:
driver = appendfile
create_directory
mode = 0700
maildir_format
directory = /var/mail/archive/${sender_address_local_part}/sent
二、Exim支持的数据库
Exim在处理邮件时，可能配置成从文件或数据库中提取信息。Exim支持两种类型的语法：单键类型和查询类型。
Exim支持如下数据检索：
* 单键类型
1. cdb：Constant DataBase数据文件
2. dbm：Unix DBM 数据文件
3. dbmnz：类似于DBM
4. dsearch：目录检索
5. lsearch：文本文件
6. nis：NIS
7. wildsearch：类似于lsearch，但允许通配符
* 查询类型
1. dnsdb：用DNS数据库作为存储器的记录
2. ldap：轻量目录访问协议。这个可能是使用得最多的一种查询了。
3. mysql：MySQL
4. nisplus
5. oracle：
6. passwd
7. pgsql：PostgreSQL
8. whoson：（http://whoson.sf.net）一种新的协议，用来确认一个分配的IP地址是否为可信的。
数据查询实例
########################
# Recipients data
########################
#定义了常量，在后面的lookup中引用
#LDAP_BASEDN是前面定义的另一个常量
RCPT_LOOKUP_URL = LDAP_BASEDN??sub?
(&(|
(mail=$local_part@$domain)
(mailAlternateAddress=$local_part@$domain)
)
(accountStatus=active))
RCPT_USER_DATA = ${lookup ldap{RCPT_LOOKUP_URL}}
三、String Expansion
Exim配置文件中，大部分配置选项的值在使用之前，会被扩展。比如，上面，Router配置实例中的not_in_this_host_but_in_this_domain中的route_data选项，其值在使用前总是根据LDAP检索的结果来生成。
其实，Exim的String Expansion就是预先定义了一些操作符，让管理员可以对给定的字符进行特定的操作，并得到一个结果。String Expansion包括普通条目、操作符、条件判断以及变量等几个部分。
Exim配置上的灵活性，很大程序上来源于String Expansion。通过String Expansion，Exim几乎有了无限的扩展能力，实现无限复杂的需要。管理员完全可以根据自己的需要，设计相应的数据格式，然后用String Expansion进行转换、判断。
四、验证手段
Exim可能被配置成SMTP验证。Exim目前提供三种类型的验证手段：plaintext、cram_md5和spa。plaintext验证手段用于实现PLAIN和LOGIN两种SMTP验证机制。cram_md5验证手段用来实现RFC2195定义的验证机制。spa验证手段则用来实现微软的 Secure Password Authentication机制（NTLM）。
验证手段实例
ldap_login:
driver = plaintext
public_name = LOGIN
server_prompts = Username:: : Password::
server_condition = ${if crypteq {$2} {AUTH_USER_PASS} {yes}{no}}
server_set_id = $1
client_send = : $1 : $2
ldap_cram_md5:
driver = cram_md5
public_name = CRAM-MD5
server_secret = ${AUTH_USER_PASS}
server_set_id = $1
运行在互联网环境中的邮件服务器通常需要解决的一个问题是防止open relay。近年来，垃圾邮件泛滥，其中很大程度上是由于open relay服务器的存在。现代的SMTP服务器基本上都有一些手段来避免自己成为open relay，Exim的手段是ACL定义。
Exim的ACL是针对SMTP的不同阶段进行设置的，包括：
1. acl_smtp_auth
2. acl_smtp_connect
3. acl_smtp_data
4. acl_smtp_etrn
5. acl_smtp_expn
6. acl_smtp_helo
7. acl_smtp_mail
8. acl_smtp_rcpt
9. acl_smtp_starttls
10. acl_smtp_vrfy
换句话，Exim可以在SMTP的任何阶段允许或拒绝用户的连接、邮件或收件人。在所有的ACL中，使用最多的可能是acl_smtp_rcpt和 acl_smtp_data了。前者可以对收件人的地址进行识别，并决定是否接受；后者则对发送的邮件数据进行检查，比如病毒检测。
ACL配置实例
acl_check_rcpt:
accept hosts = :
deny local_parts = ^.*[@%!/|] : ^\.
accept local_parts = postmaster
domains = +local_domains
deny message = ERR_MSG_TOO_MANY_RECIPIENTS
condition = ${if > {$recipients_count}
{SNDR_USER_RCPT_MAX} {yes}{no} }
accept domains = +local_domains
endpass
message = ERR_MSG_NO_SUCH_RECIPIENT
verify = recipient
accept domains = !+local_domains
endpass
message = ERR_MSG_AUTHEN_NEEDED
condition = ${if !eq {$authenticated_id} {} {yes}{no}}
message = ERR_MSG_SNDR_NIDENT_AUTHID
condition = ${if eq {$sender_address_local_part}
{$authenticated_id} {yes}{no}}
message = ERR_MSG_DOMAIN_NOT_ALLOWED
condition = ${if eq {yes} {${extract
{sendToExternalSystem} {AUTH_USER_DATA}}}
{yes}{no}}
accept hosts = +relay_from_hosts
deny message = relay not permitted
acl_check_data:
deny message = ERR_MSG_MESG_SIZE_TOO_LARGE
condition = ${if >{$message_size}{SNDR_USER_SIZE_MAX}
{yes}{no}}
六、Exim附带工具
Exim本身只有一个执行文件exim，有着与sendmail兼容的选项。之外，还包括一些实用工具，列表如下：
* exiwhat：告诉你当前Exim正在做什么，典型的输出如：
164 daemon: -q1h, listening on port 25
10483 running queue: waiting for 0tAycK-0002ij-00 (10492)
10492 delivering 0tAycK-0002ij-00 to mail.ref.example
[10.19.42.42](editor@ref.example)
10592 handling incoming call from [192.168.243.242]
10628 accepting a local non-SMTP message
* exiqgrep：根据条件显示队列中的内容
* exiqsumm：队列中的邮件统计，其典型结果如下：
Count Volume Oldest Newest Domain
----- ------ ------ ------ ------
12 89KB 10d 7d mycorp.com
---------------------------------------------------------------
12 89KB 10d 0000d TOTAL
* eximstats：根据日志文件，对Exim的邮件进出情况进行统计，并给出详细的报告。
* exim monitor：这是一个XWindows的监测工具，可显示当前队列的情况、负载等情况，还能对队列中的邮件进行操作。
七、结论
上面对Exim的几个重要特征进行了简单的说明，并附上了作者的例子。除此以外，Exim还有许多功能，比如地址重写、IPV6支持、TLS/SSL支持、正则表达式（PCRE）、列表与匹配、系统级过滤器（system wide filter），SMTP批处理。
希望能够起到一点点的作用，让更多的人对Exim有所了解。
八、资源
* Exim官方站点：http://www.exim.org
* Exim邮件列表：http://www.exim.org/maillist.html
* ChinaUnix邮件论坛：http://www.chinaunix.net/forum/viewforum.php?f=14
* Unofficial Exim MTA Info Forums：http://exim.tnet.com/forums/
