带SMTP认证功能的qmail配置

一、操作系统
　
　　　　RatHat　Linux　6.2
　
二、必需的软件
　　　　
　　　1、qmail-1.03　(www.qmail.org)
　　　2、checkpassword　(cr.yp.to/checkpwd.html)　或　　vpopmail　(www.inter7.com/vpopmail)
　　　3、qmail-smtpd.c　(www.nimh.org/hacks/qmail-smtpd.c)　关键文件
　
　　　其实，qmail和checkpassword都可以是编译好的，并正在使用中的。这样只需一个文件就可以搞定，
　　　而且不影响正常使用。
　
三、软件的安装
　
　　　1、正常安装qmail，checkpassword　或　vpopmail　。
　
　　　2、设置relay规则。
　　　　　　　　　　　relay的意思是：服务器接受客户端的smtp请求，将客户端发往第三方的邮件进行转发。
　　　　　relay　必须是可控制的。qmail下控制relay很简单，只要客户端接入的smtp进程的环境变量里
　　　　　包含(RELAYCLIENT="")就允许relay　，否则拒收。实现方法是在/etc/tcp.smtp　里对需要relay
　　　　　的IP逐条设置(RELAYCLIENT="")，然后用tcprules　生成规则表。因为本文要实现SMTP认证后的
　　　　　relay　，不需要对任何IP进行预先设定，所以默认规则设置成“只对本服务器relay”。
　
　　　　　　　　　　echo　'127.0.0.1:allow,RELAYCLIENT=""'　>　/etc/tcp.smtp
　　　　　　　　　　/usr/local/bin/tcprules　/etc/tcp.smtp.cdb　/etc/tcp.smtp.tmp　
　　　　　　　　　　+OK　，〈18789.978689240@localhost>
　　　　　　　　　　user　realuser〈回车>
　　　　　　　　　　+OK
　　　　　　　　　　pass　password〈回车>
　
　　　　　　如果结果显示的是用户目录，说明成功了；如果显示"-ERR　authorization　failed"，除检查
　　　　　　密码外，还要检查用户上级的各个目录是否可读，还有密码验证程序的权限是否设置正确。
　
　　　7、修改smtpd启动命令行，原来是：
　
　　　　　　　　　　/usr/local/bin/tcpserver　　-H　-R　-l　0　-t　1　　-c　100　-x/etc/tcp.smtp.cdb　-u604　-g601　
　　　　　　　　　　0　smtp　/var/qmail/bin/qmail-smtpd　2>&1　|　/var/qmail/bin/splogger　smtpd　3　&　
　
　　　　　　(其中604是qmaild　的UID，601是qmaild　的GID)，改为：
　
　　　　　　　　　　/usr/local/bin/tcpserver　　-H　-R　-l　0　-t　1　　-c　100　-x/etc/tcp.smtp.cdb　-u604　-g601　
　　　　　　　　　　0　smtp　/var/qmail/bin/qmail-smtpd.auth　/bin/checkpassword　/bin/true　2>&1　
　　　　　　　　　　|　/var/qmail/bin/splogger　smtpd　3　&　
　
　　　　　　如果使用的是vpopmail，要把上面的　/bin/checkpassword　换成　/home/vpopmail/bin/vchkpw　。
　　　
　　　8、KILL掉原来的smtpd进程，启动新的smtpd进程。
　　　
　　　9、在客户端上使用　OutlookExpress　和　Netscape　4.6　以上版本的邮件软件进行检验。
　　　
四、以上设置在　checkpassword　和　vpopmail　两种验证方式下均已实践通过。
,