### CyBoard ###

qmail이란?

리눅스에서 메일서버를 구축한다고 했을때 대부분 고려하는것이 sendmail 또는 qmail일 것입니다.(postfix…글쎄) 기존에는 sendmail을 사용해 왔는데 새로운 서버로 교체하면서 이번에는 qmail을 사용하고 싶어 이것저것 알아보고 설치한 내용을 정리한 글입니다.

여기서 간단히 sendmail과 qmail을 보면,,

sendmail : Unix기반 환경에서 오랜기간 사용해 온 대표적인 SMTP 프로그램으로 가장 많이(?) 사용중인 프로그램이다. RPM으로 쉽게 설치할 수 있고, 오랜기간에 거쳐 인터넷상에 많은 자료가 있어 문제해결에 쉽다. 그러나 메일에 대한 안정성, 보안의 취약성, 사용자를 추가하기 위해 서버에 계정을 만들어야 하며, 멀티프로세스를 지원하는 qmail에 비해 단일 프로세스로 구동되기 때문에 성능상의 이슈등의 단점이 있다. 이중에서 보안상의 취약성은 가장 큰 단점이 되고 있다.
qmail : sendmail의 단점이 곧 qmail의 장점이 될 것이다. 보안성, 신뢰성, 속도, 효율성이 높은 MTA프로그램이다.(Sendmail에 비해…).
간단히 qmail의 특징과 장점을 보면 다음과 같다.
- 보안성 : Sendmail이 처음 만들어졌을때는 높은 보안을 요구하지 않았다, 즉 보안을 고려하지 않은 상태에서 만들어진 프로그램이다. 메일이 대중화되면서 보안이 대두되었고, Sendmail은 보안에 취약할 수 밖에 없었다. qmail은 높은 보안을 위해 설계되었다. 그렇기 때문에 보안에 강하다.
- 신뢰성 : 수신된 메일에 대해서 손실이 없음을 보장한다. 시스템이 다운되더라도 메일을 잃어버리는 경우가 없다.
- 성능 : qmail은 기본적으로 20건을 동시에 메일을 전송할 수 있다. 그러므로 많은 메일을 동시에 전송해야 하는 경우 탁월한 성능을 발휘한다.
- 효율성 : qmail 다른 어떠한 기능을 가진 MTA보다 작게 설계되었다. 그러므로 낮은 시스템에서도 성능을 발휘 할 수 있다.

어떤 방법으로 설치한건가?

막상 설치를 하려고 하니 막막한데 sendmail같이 쉽게 설치가 되지 않고 보면 여러가지 설치 방법과 모듈이 존재한다. 그런데 최근에 올라온 글들을 보면 대세는 다음과 같이 설치하는 방법들이다.

netqmail + vpopmail + patch설치(date-localtime.path + smtpauth.path,…. )
netqmail + vpopmail + knetqmail

netqmail은 qmail에 몇가지 패치를 적용해 개선한 버전이고 vpopmail은 qmail과 연동하여 수행되는 pop3프로그램으로 그 밖에도 가상 도메인 및 사용자 관리등의 기능을 제공하고 mysql과 연동하여 이 정보를 관리할 수가 있다. vpopmail은 qmail상에서 수행하는 프로그램으로 설치 이전에 qmail이 설치되어 있어야 한다.

knetqmail은 http://qmail.kldp.net에서 netqmail에 몇가지 패치(date-localtime.path, smtpauth.path)를 적용한 qmail 모듈이다. knetqmail는 vpopmail에 종속되어 있다. 즉, knetqmail을 설치하려면 vpopmail이 설치 되어 있어야 하고 vpopmail을 설치하기 위해서는 qmail이 설치되어 있어야 하므로 netqmail을 설치해야 한다. 방법2)

만약,, knetqmail를 설치하지 않을 경우 패치를 직접 설치한다. (qmail-date-localtime.path, smtpauth.path등…) – 방법1)

qmail 설치전에 vpopmail을 설치하는 방법

* vpopmail을 설치하기 위해서는 qmail이 설치되어 있어야 하는데 이유는 vpopmail 컴파일시 qmail관련 파일과 폴더가 존재하는지를 요구하기때문이다. 그렇기때문에 관련 파일과 폴더를 만들어 놓기만 하면 qmail 설치하기 전에 설치할 수가 있습니다.

mkdir /var/qmail/
mkdir /var/qmail/bin
touch /var/qmail/bin/qmail-inject
touch /var/qmail/bin/qmail-newu
touch /var/qmail/bin/qmail-newmrh

만약 이렇게 설치 할 경우 netqmail을 설치하지 않고 vpopmail + knetqmail만으로 설치가 가능하다. 그러나 어차피 설정해야 될 양은 똑같고, 오히려 위와 같이 하는게 더 불편할 수가 있다. 그러므로 그냥 netqmail + vpopmail + knetqmail으로 설치하는것을 권장한다.

qmail을 설치하기전에 ucspi-tcp, daemontools가 설치되어 있어야 한다.

ucspi-tcp는 inetd, xinetd보다 높은 성능을 내는 tcp관련 모듈로, qmail은 동시에 처리할수 있는 능력에 비해 inetd가 받쳐주지 못하기때문에 tcpserver를 사용한다. 또한 접근제한규칙(tcprules)을 적용할 수 있어 릴레이 정책에 효율적으로 대처할수 있게 해 준다.

daemontools은 프로세스(service)와 로그(multilog)를 관리해 주기 위한 daemon tool로써 sendmail같이 단일 프로세스가 아닌 qmail은 여러 작은 프로세스가 수행되는데 이를 효율적으로 관리해주기 위해 사용하게 된다.

* 이 문서는 netqmail + vpopmail + knetqmail 방법이고, vpopmail의 인증 모듈은 MySQL을 사용하고, smtp인증은 vchkpw를 이용에 대한 가이드문서이다.

필요한 프로그램들은?

설치에 필요한 프로그램을은 다음과 같습니다.

Program	Ver.	Home page	Download URL
ucspi-tcp	0.88	http://cr.yp.to/ucspi-tcp.html	http://cr.yp.to/ucspi-tcp/ucspi-tcp-0.88.tar.gz
daemontools	0.76	http://cr.yp.to/daemontools.html	http://cr.yp.to/daemontools/daemontools-0.76.tar.gz
netqmail	1.06	http://www.qmail.org/top.html	http://www.qmail.org/netqmail-1.06.tar.gz
vpopmail	5.4.32	http://www.inter7.com/index.php?page=vpopmail	http://nchc.dl.sourceforge.net/sourceforge/vpopmail/vpopmail-5.4.32.tar.gz
knetqmail	1.06	http://qmail.kldp.net/phpbb/viewtopic.php?f=4&t=8299	http://qmail.kldp.net에 회원 가입 후 http://qmail.kldp.net/phpbb/viewtopic.php?f=4&t=8299 URL에서 다운받을 수 있음. * knetqmail을 설치시 아래 모듈을 참조하기 때문에 아래 모듈이 있어야 함. http://qmail.ixip.net/download/libdomainkeys-0.68.tar.gz http://qmail.ixip.net/download/libdomainkeys.diff

► 위 다운로드 URL은 해당 모듈의 Home page 기준으로 다운받을 수 있는 곳인데, http://qmail.ixip.net/download/ 이곳에 qmail과 관련된 대부분 프로그램을 모아 놓은 곳이기 때문에 이것을 참조해서 다운받아도 됩니다.

► C comipler, MySQL은 설치되어 있어야 합니다.

다운받기

/usr/local/src폴더에 qmail 디렉토리를 만들고 위 프로그램을 다운받는다.

mkdir -p /usr/local/src/qmail
cd /usr/local/src/qmail
wget http://cr.yp.to/ucspi-tcp/ucspi-tcp-0.88.tar.gz
wget http://cr.yp.to/daemontools/daemontools-0.76.tar.gz
wget http://www.qmail.org/netqmail-1.06.tar.gz
wget http://nchc.dl.sourceforge.net/sourceforge/vpopmail/vpopmail-5.4.32.tar.gz
wget http://qmail.ixip.net/download/libdomainkeys-0.68.tar.gz
wget http://qmail.ixip.net/download/libdomainkeys.diff

[root@monteapps qmail]# ls -l
total 1360
-rw-r--r-- 1 root root  36975 Jul 13  2001 daemontools-0.76.tar.gz
-rw-r--r-- 1 root root 357893 Oct  4 09:42 knetqmail-1.06-20110908.tar.gz
-rw-r--r-- 1 root root  37973 Apr 24  2011 libdomainkeys-0.68.tar.gz
-rw-r--r-- 1 root root    525 Apr 24  2011 libdomainkeys.diff
-rw-r--r-- 1 root root 260941 Jan 29  2011 netqmail-1.06.tar.gz
-rw-r--r-- 1 root root  53019 Mar 19  2000 ucspi-tcp-0.88.tar.gz
-rw-r--r-- 1 root root 612426 Nov  9  2010 vpopmail-5.4.32.tar.gz

설치하기

ucspi-tcp

설치는 간단한데 압축풀고, make ; make setup check하면 된다. 설치가 완료되면 /usr/local/bin/에 tcpserver등 tcp* 관련 프로그램들이 설치된다.

[root@qmail]# tar xvfz ucspi-tcp-0.88.tar.gz
[root@qmail]# cd ucspi-tcp-0.88
[root@qmail]# make
[root@qmail]# make setup check

* gcc version 3 이상일 경우, error.h 파일의 최상단에 “#include <errno.h>” 를 추가해 주어야 한다. 그렇지 않으면 아래와 같은 에러가 발생한다.

[error.h]

#include <errno.h>
#ifndef ERROR_H
#define ERROR_H

extern int errno;

extern int error_intr;
extern int error_nomem;
extern int error_noent;
…………

[에러내용]

/usr/bin/ld: errno: TLS definition in /lib64/libc.so.6 section .tbss mismatches non-TLS 
reference in tcpserver.o
/lib64/libc.so.6: could not read symbols: Bad value
collect2: ld returned 1 exit status
make: *** [tcpserver] Error 1
[root@monteapps ucspi-tcp-0.88]#

daemontools

datemontoots는 UNIX Service들을 관리하기 위한 Tool들이다. supervise는 service를 모니터링하며 service를 start/stop시켜 주며 만약 service가 죽었을 경우 자동적으로 restart시켜주는 등의 역할을 해줍니다.

► ucspi-tcp와 마찬가지로 컴파일시 에러가 발생하면 error.h 파일의 맨 처음에 “#include <errno.h>” 를 추가해 줍니다.

1. /package Directory를 만든다.

[root@qmail]# mkdir -p /package
[root@qmail]# chmod 1755 /package
[root@qmail]# cd /package

2. daemontools-0.7.tar.gz 파일에 대해서 압축을 풀고, 푼 폴더로 이동한다.

[root@admin]# tar xfz /usr/local/src/qmail/daemontools-0.76.tar.gz
[root@admin]# cd admin/daemontools-0.76

3. package/install를 통해 컴파일하고 설치한다.

[root@daemontools-0.76]# package/install

설치가 성공적으로 되었으면 /command 폴더에 아래와 같이 파일들이 위치하게 된다.

[root@command]# ls -l
total 0
lrwxrwxrwx 1 root root 41 Oct  2 20:29 envdir -> /package/admin/daemontools/command/envdir
lrwxrwxrwx 1 root root 44 Oct  2 20:29 envuidgid -> /package/admin/daemontools/command/envuidgid
lrwxrwxrwx 1 root root 41 Oct  2 20:29 fghack -> /package/admin/daemontools/command/fghack
lrwxrwxrwx 1 root root 43 Oct  2 20:29 multilog -> /package/admin/daemontools/command/multilog
lrwxrwxrwx 1 root root 43 Oct  2 20:29 pgrphack -> /package/admin/daemontools/command/pgrphack
lrwxrwxrwx 1 root root 48 Oct  2 20:29 readproctitle -> /package/admin/daemontools/command/readproctitle
lrwxrwxrwx 1 root root 42 Oct  2 20:29 setlock -> /package/admin/daemontools/command/setlock
lrwxrwxrwx 1 root root 44 Oct  2 20:29 setuidgid -> /package/admin/daemontools/command/setuidgid
lrwxrwxrwx 1 root root 44 Oct  2 20:29 softlimit -> /package/admin/daemontools/command/softlimit
lrwxrwxrwx 1 root root 44 Oct  2 20:29 supervise -> /package/admin/daemontools/command/supervise
lrwxrwxrwx 1 root root 38 Oct  2 20:29 svc -> /package/admin/daemontools/command/svc
lrwxrwxrwx 1 root root 39 Oct  2 20:29 svok -> /package/admin/daemontools/command/svok
lrwxrwxrwx 1 root root 41 Oct  2 20:29 svscan -> /package/admin/daemontools/command/svscan
lrwxrwxrwx 1 root root 45 Oct  2 20:29 svscanboot -> /package/admin/daemontools/command/svscanboot
lrwxrwxrwx 1 root root 41 Oct  2 20:29 svstat -> /package/admin/daemontools/command/svstat
lrwxrwxrwx 1 root root 41 Oct  2 20:29 tai64n -> /package/admin/daemontools/command/tai64n
lrwxrwxrwx 1 root root 46 Oct  2 20:29 tai64nlocal -> /package/admin/daemontools/command/tai64nlocal

마지막으로 /etc/inittab 맨 마지막에 아래와 같이 추가해 준다.

SV:123456:respawn:/command/svscanboot

netqmail

netqmail 설치는 사용자 계정과 그룹생성 후 압축풀고, 설치하면 된다. 구동을 위한 스크립트와 관련 폴더 생성순으로 진행된다.

► ucspi-tcp와 마찬가지로 컴파일시 에러가 발생하면 error.h 파일의 맨 처음에 “#include <errno.h>” 를 추가해준다.

1. qmail 사용자 및 그룹 생성

사용자및 그룹 생성 방법은 OS 별로 조금씩 다르기 때문에, 압축을 푼 곳에 INSTALL.ids 파일 안에 OS별로 명시되어 있는 내용을 참조해서 생성한다.

# groupadd nofiles
# useradd -g nofiles -d /var/qmail/alias alias
# useradd -g nofiles -d /var/qmail qmaild
# useradd -g nofiles -d /var/qmail qmaill
# useradd -g nofiles -d /var/qmail qmailp
# groupadd qmail
# useradd -g qmail -d /var/qmail qmailq
# useradd -g qmail -d /var/qmail qmailr
# useradd -g qmail -d /var/qmail qmails

2. 압축 해제

[root@qmail]# tar xfz netqmail-1.06.tar.gz
[root@qmail]# cd netqmail-1.06

3. 컴파일

[root@netqmail-1.06]# make
[root@netqmail-1.06]# make setup check

4. 기본 domain 설정

DNS가 제대로 설정되어 있다면 , “./config” 스크립트를 실행하면 자동적으로 설정이 된다.

./config

만약 어떠한 이후로 제대로 실행이 안된다면, “./config-fast” 스크립트를 통해 설정할수 있다. 형식은 “./config-fast hostname.domainnam” 이다.

[root@netqmail-1.06]# config-fast hostname.userdomain.com
Your fully qualified host name is userdomain.com.
Puttinguserdomain.com into control/me…
Putting userdomain.com into control/defaultdomain…
Putting userdomain.com into control/plusdomain…
Putting userdomain.com into control/locals…
Putting userdomain.com into control/rcpthosts…
Now qmail will refuse to accept SMTP messages except to userdomain.com.
Make sure to change rcpthosts if you add hosts to locals or virtualdomains!

vpopmail

sendmail대신 qamil을 사용하는 이유중에 하나가 qmail에서는 vpopmail과 연동하여 가상 도메인/사용자를 등록 관리할 수 있다는 점과 관리를 mysql같은 database로 할수 있다는 점이다. sendmail같은 경우 메일 계정을 추가하기 위해 시스템 계정을 만들어야 했고, 패스워드 변경이나 분실시 보안문제등 관리자입장에서는 불편한 점이 한두개가 아니었다.

vpopmail 설치는 그룹및 계정 생성 컴파일, 설정순으로 진행된다. 다른 설치와 다르게 옵션을 설정하고 컴파일해야되는데 이부분만 고려하면 설치는 어렵지 않게 진행될 수 있다.

1. vpopmail용 계정및 그룹 생성.

기본적으로 useradd하면 “/home” 밑에 폴더가 만들어진다. 그러나 어떠한 이유로 vpopmail의 home directory를 다른곳에 만들어지게 하고 싶으면 useradd할때 “–d” 옵션을 주어 위치를 지정할 수 있다. 주의할점은 컴파일 옵션 설정할때 –prefix를 바뀐 명시적인 위치로 지정해야 합니다.

# groupadd vchkpw
# useradd -g vchkpw vpopmail
//만약 /usr/local/vpopmail에 설치하고 싶으면,,,
# useradd -g vchkpw vpopmail –d /usr/local/vpopmail

3. 압축해제 및 이동.

# tar xfz vpopmail-5.4.32.tar.gz
# cd vpopmail-5.4.32

3. 컴파일을 위한 옵션 설정.

vpopmail는 다양한 옵션이 존재하는데 여기서는 사용자및 도메인 관리를 MySQL로 하고, smtp인증은 roaming을 사용하지 않고, qmail smtp-auth를 사용하기때문에 이것과 관련된 옵션만 설명한다.

Option	Desc
–prefix	vpopmail을 설치 할 위치를 지정한다. 지정을 안 할 경우 /home/vpopmail이 된다. 다른 폴더로 하고 싶으면 “–prefix=/usr/local/vpopmail” 같이 설정한다.
–enable-auth-module	vpopmail 계정정보가 저장될 방식이다. 기본값은 cdb이고, mysql, pgsql,ldap, oracle, sybase, or activedir 등을 지정할 수 있다.
–enable-logging	syslog(/var/log/maillog 또는 /var/log/messages)에 기록될 log 수준을 지정한다. n=아무것도 기록안함. – nothing – e=error인 경우(default) y=All p= password관련 error만 기록. v= verbose
–enable-incdir	MySQL inlcude 폴더 위치.
–enable-libdir	MySQL lib 폴더 위치.
–enable-domains-dir	domains 폴더를 명시적으로 지정합니다. 지정을 안 할 경우 {prefix}/domains가 된다. * 이 위치에 domain별로 그 안에는 사용자별로 메일이 쌓이게 됨. 사용자가 많아 큰 공간이 필요 한 경우나 그밖에 관리차원에서 다른 폴더로 지정하고 싶은 경우 사용.
–enable-tcprules-prog	tcprules 프로그램이 있는 전체 위치. 지정을 안 할 경우 /usr/{local}/bin/tcprules 가 된다. * “–enable-roaming-users” option이 “y”일때만 유효한 옵션.
–enable-tcpserver-file	vpopmail에서 사용할 tcp.smtp 파일의 전제 위치. 지정을 안 할 경우 prefix로 지정된 곳에 etc/tcp.smtp가 된다. {prefix}/etc/tcp.smtp * “–enable-roaming-users” option이 “y”일때만 유효한 옵션.

* 그 밖에 옵션은 http://www.qmailwiki.org/Vpopmail 문서의 “Configure options”를 참조하면 됩니다.

위 option중 MySQL로 관리하기 위해 “–enable-auth-module”은 mysql로 지정해야 되고 나머지는 환경에 맞게 지정하면 됩니다.

# ./configure –enable-auth-module=mysql –enable-logging=y

실행하면 맨 마지막에 아래와 같이 설정된 요약정보가 나오는데 문제가 없는지 확인한다.

           vpopmail 5.4.32
            Current settings
---------------------------------------

vpopmail directory = /home/vpopmail
 domains directory = /home/vpopmail/domains
               uid = 110
               gid = 159
     roaming users = OFF --disable-roaming-users (default)
 password learning = OFF --disable-learn-passwords (default)
     md5 passwords = ON  --enable-md5-passwords (default)
      file locking = ON  --enable-file-locking (default)
vdelivermail fsync = OFF --disable-file-sync (default)
     make seekable = ON  --enable-make-seekable (default)
      clear passwd = ON  --enable-clear-passwd (default)
 user dir hashing  = ON  --enable-users-big-dir (default)
address extensions = OFF --disable-qmail-ext (default)
          ip alias = OFF --disable-ip-alias-domains (default)
   onchange script = OFF --disable-onchange-script (default)
     domain quotas = OFF --disable-domainquotas (default)
       auth module = mysql --enable-auth-module=mysql
 mysql replication = OFF --disable-mysql-replication (default)
       sql logging = OFF --disable-sql-logging (default)
      mysql limits = OFF --disable-mysql-limits (default)
  SQL valias table = OFF --disable-valias (default)
          auth inc = -I/usr/local/mysql/include/mysql
          auth lib = -Xlinker -R -Xlinker /usr/local/mysql/lib -L/usr/local/mysql/lib………
  system passwords = OFF --disable-passwd (default)
        pop syslog = show successful and failed login attempts --enable-logging=y
      auth logging = ON  --enable-auth-logging (default)
all domains in one SQL table = --enable-many-domains (default)
      spamassassin = OFF --disable-spamassassin (default)
          maildrop = OFF --disable-maildrop (default)

* 저같은 경우 “auth inc = -I/usr/local/mysql/include/mysql” 이 부분에 문제가 있었다. “–enable-incdir” 옵션에 해당되는 부분인데 지정을 안 할 경우 기본위치가 {MySQL Install localtion}/inlcude/mysql로 된다. 현재 MySQL 5.5.27 version이 설치되어 있고 /usr/local/mysql에 위치하므로 inc direcotry가 “/usr/local/mysql/include/mysql”이 되었는데, 실제로는 “/usr/local/mysql/include” 위치에 필요한 header 파일이 존재하여 위치를 명시적으로 지정해서 해결했다.

3. 컴파일

# make

# make install-strip

4. MySQL 설정.

MySQL montior에 로그인해서 vpopmail DB를 생생하고, vpopmail user를 생성한다.

#mysql –u root –p

Welcome to the MySQL monitor. Commands end with ; or g.
Your MySQL connection id is 4677
Server version: 5.5.27-log MySQL Community Server (GPL)

Copyright (c) 2000, 2011, Oracle and/or its affiliates. All rights reserved.

Oracle is a registered trademark of Oracle Corporation and/or its
affiliates. Other names may be trademarks of their respective
owners.

Type ‘help;’ or ‘h’ for help. Type ‘c’ to clear the current input statement.

mysql> create database vpopmail;
Query OK, 1 row affected (0.00 sec)
mysql> grant all on vpopmail.* to ‘vpopmail’@'localhost’ identified by ‘password‘;
Query OK, 0 rows affected (0.01 sec)
mysql> flush privileges;
Query OK, 0 rows affected (0.00 sec)

mysql> quit

/home/vpopmail/etc/vpopmail.mysql 파일에 관련 정보를 기록한다. 형식은 “host|port|user|password|database” 이다.

vi /home/vpopmail/etc/vpopmail.mysql

# MYSQL CONNECTION SETTINGS FOR VPOPMAIL
#
# Line 1 defines the connection to use for database reads,
# Line 2 defines the connection to use for database updates/writes.
#
# If you omit line 2, then the same settings will be
# used for both read and write.
#
# settings for each line:
# host|port|user|password|database
#
127.0.0.1|0|vpopmail|password|vpopmail
#
# Note:
#   The value of host may be either a hostname or an IP address.
#   If host is 'localhost', then sockets (Unix) or named pipes (Windows)
#   will be used instead of TCP/IP to connect to the server.

# chmod 640 /home/vpopmail/etc/vpopmail.mysql

5. defaultdomain 설정

defaultdomain은 로그인시 메일주소에 도메인을 안 주었을 경우 기본적으로 적용될 domain으로 /home/vpopmail/etc에 defaultdomain 파일에 domain명을 적어준다.

echo “default.domain.name” > /home/vpopmail/etc/defaultdomain

knetqmail

knetqmail컴파일시 libdomainkeys를 참조하기 때문에 libdomainkeys를 먼저 컴파일 한 후 설치가 진행된다.

1. libdomainkeys 설치 및 patch 적용.

주의할 점은 knetqamil설치시 “../libdomainkeys” 위치를 참조하므로 압축풀고 난 후 폴더 이름을 “libdomainkeys-0.68” 에서 “libdomainkeys”으로 변경해 주어야 한다.

# tar xfz libdomainkeys-0.68.tar.gz
# mv libdomainkeys-0.68 vlibdomainkeys
# cd libdomainkeys
# patch -p0 < ../libdomainkeys.diff
patching file Makefile
# make

2. knetqmail 설치

압축을 푼 다음 컴파일 한다.

# tar xfz knetqmail-1.06-20110908.tar.gz
# cd knetqmail-1.06-20110908
#
# make
# make setup check

* make시 아래와 같은 에러가 발생하면 libdomainkeys의 위치를 확인한다. make하는 폴더의 하위 폴더에 “libdomainkeys” 이름이어야 한다. 그안에 domainkeys.h 파일이 있는지 없으면 컴파일했는지 체크한다.

qmail-dk.c:23:41: error: ../libdomainkeys/domainkeys.h: No such file or directory
qmail-dk.c: In function â?˜maybe_die_dkâ?™:

설정하기

기본적으로 설치할 프로그램들은 모두 설치되었다. 이제부터는 구동을 위한 스크립트 설정을 해야 되는데 다음과 같이 크게 3개이다.

qmail-smtpd
qmail-send
qmail-vpop

qmail-smtpd는 메일을 송신하는 프로세스이고 qmail-send는 메일을 수신하는 프로세스이다. qmail-vpop은 vpopmail과 관련된 프로세스이다. 이 총 3개의 프로세스에 대해서 daemontools로 관리하기 위한 run 스크립트를 작성해야 하고 그리고 각각 log를 남기기 위한 스크립트도 만들어야 한다.

1. /var/qmail/rc 스크립트 작성

qmail을 구동하는 스크립트로 /var/qmail/boot에 보면 다양한 스크립트 예제가 존재한다. qmail은 메일을 전송하거나 수신하는 역할을 하는 MTA로 수신한 메일을 저장하는 방법과 위치에 따라 구성이 달라진다. 일반적으로 mail이 저장되는 포맷에 따라 mbox와 maildir로 나누어지고, 다시 mbox는 전통적인 방식인 vsm형식(/var/spool/mail/userid파일로 저장)과 qmail의 기본 구성인 Mailbox형식($HOME/Mailbox 파일에 저장)으로 나누어진다.

자세한 설명은 qmail이 설치된 폴더(var/qmail)의 doc폴더에 INSTALL.mbox, INSTALL.vsm, INSTALL.maildir에 있다.

대부분 문서가 “Maildir”로 되어 있어 여기서도 Maildir 방식으로 rc 스크립트를 구성한다.

vi /var/qmail/rc

#!/bin/sh
# Using splogger to send the log through syslog.
# Using qmail-local to deliver messages to ~/Mailbox by default.

exec env - PATH="/var/qmail/bin:$PATH" 
qmail-start ./Maildir splogger qmail

#rc 스크립트에 실행 권한 부여.
chmod 755 /var/qmail/rc

“splogger qmail” 설정은 syslog에 log를 기록(/var/log/maillog 또는 /var/log/messages)한다는 옵션인데, 다음에 설명할 스크립트에서 daemon tools를 이용해 log를 남기기때문에 불필요한 부분이긴 한데, 개인적으로 한곳에서 qmail-smtpd, qmail-send, qmail-vpop log를 볼수가 있어 개인적으로는 넣고 사용중이다.

2. qmail-smtpd, qmail-send, qmail-vpop 폴더및 권한 설정.

//daemon tool Service를 위한 폴더

mkdir -p /var/qmail/supervise/qmail-send

mkdir -p /var/qmail/supervise/qmail-send/log

mkdir -p /var/qmail/supervise/qmail-smtpd

mkdir -p /var/qmail/supervise/qmail-smtpd/log

mkdir -p /var/qmail/supervise/qmail-vpop

mkdir -p /var/qmail/supervise/qmail-vpop/log

//권한설정 – 소유자만 삭제 할수 있게 설정.

chmod 1755 /var/qmail/supervise/qmail-send
chmod 1755 /var/qmail/supervise/qmail-smtpd

chmod 1755 /var/qmail/supervise/qmail-vpop

//log가 저장될 폴더

mkdir -p /var/log/qmail/qmail-send

mkdir -p /var/log/qmail/qmail-smtpd

mkdir -p /var/log/qmail/qmail-vpop
chown qmaill /var/log/qmail
chown qmaill /var/log/qmail/qmail-send

chown qmaill /var/log/qmail/qmail-smtpd

chown qmaill /var/log/qmail/qmail-vpop

3. run 스크립트 작성.

위에서 만든 4개의 폴더에 대해서 각각 run 스크립트를 만든다.

qmail-send/run 스크립트

vi /var/qmail/supervise/qmail-send/run
#!/bin/sh exec /var/qmail/rc

qmail-send/log/run 스크립트

vi /var/qmail/supervise/qmail-send/log/run
#!/bin/sh exec /usr/local/bin/setuidgid qmaill /usr/local/bin/multilog t /var/log/qmail/qmail-send

qmail-smtpd/run 스크립트

vi /var/qmail/supervise/qmail-smtpd/run
#!/bin/sh VPOP_UID=`id -u vpopmail` VPOP_GID=`id -g vpopmail` exec /usr/local/bin/softlimit -m 90000000
/usr/local/bin/tcpserver -vRHl 0 -x /etc/tcp.smtp.cdb -u $VPOP_UID -g $VPOP_GID 0 25 /var/qmail/bin/qmail-smtpd /home/vpopmail/bin/vchkpw /bin/true 2>&1

qmail-smtpd/log/run 스크립트

vi /var/qmail/supervise/qmail-smtpd/log/run
#!/bin/sh exec /usr/local/bin/setuidgid qmaill /usr/local/bin/multilog t /var/log/qmail/qmail-smtpd

qmail-vpop/run 스크립트

vi /var/qmail/supervise/qmail-vpop/run
#!/bin/sh VPOP_UID=`id -u vpopmail` VPOP_GID=`id -g vpopmail` exec /usr/local/bin/softlimit -m 90000000
/usr/local/bin/tcpserver -H -R -l 0 -u $VPOP_UID -g $VPOP_GID 0 110 /var/qmail/bin/qmail-popup hostname
/home/vpopmail/bin/vchkpw /var/qmail/bin/qmail-pop3d Maildir 2>&1

qmail-vpop/log/run 스크립트

vi /var/qmail/supervise/qmail-vpop/log/run
#!/bin/sh exec /usr/local/bin/setuidgid qmaill /usr/local/bin/multilog t /var/log/qmail/qmail-vpop

만든 6개의 run 파일에 대해서 실행 권한을 설정한다.

chmod 755 /var/qmail/supervise/qmail-send/run
chmod 755 /var/qmail/supervise/qmail-send/log/run
chmod 755 /var/qmail/supervise/qmail-smtpd/run
chmod 755 /var/qmail/supervise/qmail-smtpd/log/run
chmod 755 /var/qmail/supervise/qmail-vpop/run
chmod 755 /var/qmail/supervise/qmail-vpop/log/run

4. /etc/tcp.smtp 작성

/var/qmail/supervise/qmail-smtpd/run 스크립트를 보면, tcpserver –> qmail-smtpd 순서로 되어 있다. MUA(Mail User Agent; Outlook, IBM Lotus Notes같은 ..)에서 메일을 발송하기 위해 서버로 요청을 하게 되는데, 맨 처음 tcpserver가 요청을 받게 되고, tcpserver에서는 tcp.smtp에 등록된 정보를 보고 접속허용여부, relay허용여부를 판단(접근제한규칙)해서 qmail-smtpd로 요청을 넘기게 된다. 즉 smtp접속만 허용하고 relay 허용여부는 qmail-smtpd하게 할거냐, relay까지 허용할거냐에 대한 접근 규칙을 “tcp.smtp”에 정의한다.

tcp.smtp 설정후 tcprules를 이용해 cdb형태로 변환을 해주어야 한다.

vi /etc/tcp.smtp
127.0.0.1:allow,RELAYCLIENT="" :allow

►‘127.0.0.1:allow,RELAYCLIENT=”"’은 localhost(127.0.0.1)에서는 접속을 허용(allow)하고 relay도 허용(RELAYCLIENT=”")한다는 정책.

►‘:allow’는 모든 IP에 대해서 접속은 허용하는데, relay여부는 qmail-smtp로 넘긴다는 정책.

►접속 거부는 “IP-Address:deny’ 식으로 표기.

작성 후, cdb로 변환명령 수행.
/usr/local/bin/tcprules /etc/tcp.smtp.cdb /etc/tcp.smtp.tmp < /etc/tcp.smtp

5. System alias 설정.

qmail에서는 상황에 따라 postmaster, mailer-daemon, root alias로 메일 보낸다. alias로 보낸다는것은 /var/qmail/alias/.qmail-*에 속한 메일계정으로 보낸다는 것이고 그렇기 때문에 위 3개의 alias를 만들어 주어야 한다.

Alias

설명

Alias 파일명

postmaster

qmail system이 보내는 mail의 실제 수치인에 해당되는 계정으로 smtp에 대한 어드민.

/var/qmail/alias/.qmail-postmaster

mailer-daemon

보낸 멜에 수취인이 없는 경우(바운스 메일)에 받을 메일계정.

/var/qmail/alias/.qmail-mailer-daemon

root

OS 시스템단에서 root에 통지해주는 메일을 받을 계정.

/var/qmail/alias/.qmail-root

방법은 Alias 파일명으로 파일을 만들고, 그 안에 실제로 받을 메일주소를 넣어주면 된다.

6. Sendmail 대체

sendmail은 위에서도 설명했듯 오랜기간 유닉스에서 사용해 온 대표적은 MTA로, 서버설치시 기본으로 설치되는 프로그램(?)이다. 그래서 일부 프로그램들은 프로그램상에서 sendmail을 직접 호출하여 사용하는 프로그램들도 있다. 그렇기 때문에 sendmail에서 qmail로 대체하기 위해서는 sendmail 서비스를 죽이고 재부팅되어도 실행되지 못하게 하는것뿐만 아니라 직접 호출하는 프로그램들을 위해 qmail에서 배포하는 sendmail로 대체해 주어야 합니다.

sendmail 종료.

/etc/init.d/sendmail stop

qmail에서 배포하는 sendmail로 대체.
sendmail lib인 “/usr/lib/sendmail”과 실행파일인 “/usr/sbin/sendmail”에 대해서 이름을 변경하고 (.old) 모든 권한을 없애고, qmail에서 배포하는 모듈로 변경한다.
* senmail을 참조하는 프로그램들이 많기 때문에 설치가 안되어 있더라도 연결시켜 놓는것이 좋다.

mv /usr/lib/sendmail /usr/lib/sendmail.old
mv /usr/sbin/sendmail /usr/sbin/sendmail.old
chmod 0 /usr/lib/sendmail.old
chmod 0 /usr/sbin/sendmail.old
ln -s /var/qmail/bin/sendmail /usr/lib
ln -s /var/qmail/bin/sendmail /usr/sbin

7. qmail start/stop 스크립트(qmail) 작성.

마지막으로 qmail을 시작하고 중지하거나 기타 상태 확인등을 위한 스크립트를 만들어야 한다. 시스템이 시작할때 자동적으로 서비스들이 시작되기 위해 /serivce 폴더에 /var/qmail/supervise/qmail-smtpd, /var/qmail/supervise/qmail-send, /var/qmail/supervise/qmail-vpop에 대해서 링크를 걸어준다.

ln -s /var/qmail/supervise/qmail-send /service/

ln -s /var/qmail/supervise/qmail-smtpd /service/

ln -s /var/qmail/supervise/qmail-vpop /service/

qmail control 스크립트는 lifewithqmail에 보면 샘플 스크립트(http://www.lifewithqmail.org/qmailctl-script-dt70)가 있는데 기본적으로 qmail-smtpd와 qmail-send이다. 여기에 qmail-vpop만 추가 하면 된다.

wget http://www.lifewithqmail.org/qmailctl-script-dt70
cp qmailctl-script-dt70 /etc/init.d/qmail
chmod 755 /etc/init.d/qmail

chkconfig –add /etc/init.d/qmail

[qmail-vpop 추가한 스크립트]

#!/bin/sh # For Red Hat chkconfig # chkconfig: - 80 30 # description: the qmail MTA PATH=/var/qmail/bin:/bin:/usr/bin:/usr/local/bin:/usr/local/sbin export PATH QMAILDUID=`id -u qmaild` NOFILESGID=`id -g qmaild` case "$1" in start) echo "Starting qmail" if svok /service/qmail-send ; then svc -u /service/qmail-send /service/qmail-send/log else echo "qmail-send supervise not running" fi if svok /service/qmail-smtpd ; then svc -u /service/qmail-smtpd /service/qmail-smtpd/log else echo "qmail-smtpd supervise not running" fi if svok /service/qmail-vpop ; then svc -u /service/qmail-vpop /service/qmail-vpop/log else echo "qmail-vpop supervise not running" fi if [ -d /var/lock/subsys ]; then touch /var/lock/subsys/qmail fi ;; stop) echo "Stopping qmail..." echo " qmail-smtpd" svc -d /service/qmail-smtpd /service/qmail-smtpd/log echo " qmail-send" svc -d /service/qmail-send /service/qmail-send/log echo " qmail-vpop" svc -d /service/qmail-vpop /service/qmail-vpop/log if [ -f /var/lock/subsys/qmail ]; then rm /var/lock/subsys/qmail fi ;; stat) svstat /service/qmail-send svstat /service/qmail-send/log svstat /service/qmail-smtpd svstat /service/qmail-smtpd/log svstat /service/qmail-vpop svstat /service/qmail-vpop/log qmail-qstat ;; doqueue|alrm|flush) echo "Flushing timeout table and sending ALRM signal to qmail-send." /var/qmail/bin/qmail-tcpok svc -a /service/qmail-send ;; queue) qmail-qstat qmail-qread ;; reload|hup) echo "Sending HUP signal to qmail-send." svc -h /service/qmail-send ;; pause) echo "Pausing qmail-send" svc -p /service/qmail-send echo "Pausing qmail-smtpd" svc -p /service/qmail-smtpd echo "Pausing qmail-vpop" svc -p /service/qmail-vpop ;; cont) echo "Continuing qmail-send" svc -c /service/qmail-send echo "Continuing qmail-smtpd" svc -c /service/qmail-smtpd echo "Continuing qmail-vpop" svc -c /service/qmail-vpop ;; restart) echo "Restarting qmail:" echo "* Stopping qmail-smtpd." svc -d /service/qmail-smtpd /service/qmail-smtpd/log echo "* Sending qmail-send SIGTERM and restarting." svc -t /service/qmail-send /service/qmail-send/log echo "* Restarting qmail-smtpd." svc -u /service/qmail-smtpd /service/qmail-smtpd/log echo "* Stopping qmail-vpop." svc -d /service/qmail-vpop /service/qmail-vpop/log echo "* Restarting qmail-vpop." svc -u /service/qmail-vpop /service/qmail-vpop/log ;; cdb) tcprules /etc/tcp.smtp.cdb /etc/tcp.smtp.tmp < /etc/tcp.smtp chmod 644 /etc/tcp.smtp.cdb echo "Reloaded /etc/tcp.smtp." ;; help) cat <<HELP stop -- stops mail service (smtp connections refused, nothing goes out) start -- starts mail service (smtp connection accepted, mail can go out) pause -- temporarily stops mail service (connections accepted, nothing leaves) cont -- continues paused mail service stat -- displays status of mail service cdb -- rebuild the tcpserver cdb file for smtp restart -- stops and restarts smtp, sends qmail-send a TERM & restarts it doqueue -- schedules queued messages for immediate delivery reload -- sends qmail-send HUP, rereading locals and virtualdomains queue -- shows status of queue alrm -- same as doqueue flush -- same as doqueue hup -- same as reload HELP ;; *) echo "Usage: $0 {start|stop|restart|doqueue|flush|reload|stat|pause|cont|cdb|queue|help}" exit 1 ;; esac exit 0

domain및 user 등록

domain을 등록한다.

#cd /home/vpopmail/bin

# vadddomain domain.name

Please enter password for postmaster: ********
enter password again: ********
#

사용자들을 등록한다.

# vadduser emailid@domain.name
Please enter password for emailid@domain.name : **********
enter password again : **********
#

qmail 시작 및 검증

지금까지 제대로 설치가 되었으면 qmail을 시작한다.

# service qmail start
Starting qmail
#

pstree 명령어를 통해 process를 확인해 본다. 아래와 같이 나오면 정상이다.

pstree
├─svscanboot─┬─readproctitle │ └─svscan─┬─2*[supervise───tcpserver] │ ├─3*[supervise───multilog] │ └─supervise───qmail-send─┬─qmail-clean │ ├─qmail-lspawn │ ├─qmail-rspawn │ └─splogger

smtp, pop3에 대해서 LISTEN가 잘 떠 있는지 확인한다.

# netstat –ltp
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name tcp 0 0 *:pop3 *:* LISTEN 21291/tcpserver tcp 0 0 *:smtp *:* LISTEN 21283/tcpserver

Telnet으로 smtp 테스트

qmail 설치시 /etc/tcp.smtp의 설정에 따라 relay 허용 여부가 달라지는데, 위와 같이 설정했을 경우, 로컬에서는 stmp인증 없이 발송이 가능하고 외부에서는 인증을 거쳐야 된다.

로컬에서는 인증이 필요없기 때문에 아래와 같이 바로 smtp를 통해 발송할 수가 있다.
# telnet localhost 25 Trying 127.0.0.1... Connected to localhost.localdomain (127.0.0.1). Escape character is '^]'. 220 domain.name ESMTP ehlo domain.name 250-domain.name 250-PIPELINING 250-8BITMIME 250-SIZE 0 250 AUTH LOGIN PLAIN CRAM-MD5 <— 이와 같이 나오면 smtp auth 설정 ok. mail from: emailid@domain.name <— 위에 설정한 매일계정을 넣는다. 250 ok rcpt to:rcpt-emailid@rcptdoamin.name <— 받을 사람의 메일 계정을 넣는다. 250 ok data 354 go ahead subject:test mail <— 제목 this is test mail:) <— 본문 . <— “.”입력하면 발송이 됨. 250 ok 1349759394 qp 983 quit 221 domain.name Connection closed by foreign host. #

리모트에서 메일을 로컬과 똑같은 방법으로 발송 할 경우

인증 없이 메일을 발송하려고 할 경우 아래와 같이 “553 5.7.1 sorry, that domain isn’t in my list of allowed rcpthosts (chkuser) “ 에러가 발생한다.
# telnet domain.name 25 Trying 118.222.222.222... Connected to domain.name (118.219.234.222). Escape character is '^]'. 220 domain.name ESMTP ehlo domain.name 250-domain.name 250-PIPELINING 250-8BITMIME 250-SIZE 0 250 AUTH LOGIN PLAIN CRAM-MD5 mail from:emailid@domain.name 250 ok rcpt to:rcpt-emailid@rcptdoamin.name 553 5.7.1 sorry, that domain isn't in my list of allowed rcpthosts (chkuser)

리모트에서 인증후 메일 발송

“AUTH LOGIN” command를 통해 인증을 할 수 있는데, 이 때 base64로 encoding해서 입력해야 된다. 첫번째는 “emailid@domain.name”, 두번째는 비밀번호를 입력한다.
# telnet domain.name 25 Trying 118.222.222.222... Connected to domain.name (118.219.234.222). Escape character is '^]'. 220 domain.name ESMTP ehlo domain.name 250-domain.name 250-PIPELINING 250-8BITMIME 250-SIZE 0 250 AUTH LOGIN PLAIN CRAM-MD5 AUTH LOGIN <— AUTH LOGIN 334 VXNlcm5hbWU6 <- “Username:” bW9udGVhcHBzQGYdsXBwcy5jb2dss0= <- base64로 encoding된 “emailid@domain.name”. 334 UGFzc3dvcmQ6 <- “Password:” aXRmczAfdsdsffsdfxMjk= <- base64로 encoding된 비밀번호 235 ok, go ahead (#2.0.0) <- 인증 성공 메시지. mail from:emailid@domain.name 250 ok rcpt to:rcpt-emailid@rcptdoamin.name 250 ok data 354 go ahead subject:test mail this is test mail:) . 250 ok 1349760277 qp 1007 quit 221 domain.name Connection closed by foreign host. #

netqmail + vpopmail + knetqmail 설치및 설정

qmail이란?

어떤 방법으로 설치한건가?

필요한 프로그램들은?

설치하기

1. /package Directory를 만든다.

2. daemontools-0.7.tar.gz 파일에 대해서 압축을 풀고, 푼 폴더로 이동한다.

3. package/install를 통해 컴파일하고 설치한다.

1. qmail 사용자 및 그룹 생성

2. 압축 해제

3. 컴파일

4. 기본 domain 설정

1. vpopmail용 계정및 그룹 생성.

3. 압축해제 및 이동.

3. 컴파일을 위한 옵션 설정.

3. 컴파일

4. MySQL 설정.

5. defaultdomain 설정

1. libdomainkeys 설치 및 patch 적용.

2. knetqmail 설치

설정하기

1. /var/qmail/rc 스크립트 작성

2. qmail-smtpd, qmail-send, qmail-vpop 폴더및 권한 설정.

3. run 스크립트 작성.

4. /etc/tcp.smtp 작성

5. System alias 설정.

6. Sendmail 대체

7. qmail start/stop 스크립트(qmail) 작성.

domain및 user 등록

qmail 시작 및 검증