sendmail.cf 及 submit.cf 檔案

用途

包含 sendmail 指令的配置資訊。

說明

/etc/mail/sendmail.cf 配置檔及 /etc/mail/submit.cf 配置檔包含 sendmail command.These 檔案包括主機名稱及網域等資訊，以及 sendmail 規則集。

配置檔會執行下列功能:

• 儲存執行中郵寄程式類型的相關資訊。
• 定義 sendmail 指令如何在訊息中重新編寫位址。
• 定義 sendmail 指令在下列環境中的運作方式:
  • 本端郵件遞送
  • 使用 TCP/IP 的區域網路遞送
  • 使用基本公用程式網路 (BNU) 進行遠端遞送

如果您的環境只包含這些類型的郵件傳送，您可以使用所提供的 /etc/mail/sendmail.cf 檔案或 /etc/mail/sendmail.cf 檔案，只要少量 (如果有的話) 變更即可。

控制行

配置檔由一系列控制行組成，每一個控制行都以單一字元開始，定義如何使用其餘行。 以空格或 Tab 鍵開頭的行是接續行。 空白行及以 # (井號) 開頭的行是註解。 控制線用於定義:

• 在配置檔內使用的巨集和類別
• 訊息標題
• 郵寄程式
• sendmail 指令的選項

下面將詳細討論這些控制線路類型中的每一種。

重新編寫規則

sendmail 指令會接收多種不同格式的位址，因為不同的郵寄程式會使用不同的格式來遞送郵件訊息。 sendmail 指令會將位址變更為遞送所使用郵寄程式之訊息所需的格式。 若要執行此轉換， sendmail 指令會使用配置檔中定義的一組重寫規則或 規則集。 重新編寫規則具有下列格式:

Snumber
Rbefore          after

其中number是大於或等於零的整數，指出這是哪一個規則集，且before和after是代表特定字元型樣的符號表示式。 開頭為R表示重新撰寫表示式before因此它具有與表示式相同的格式after. Sendmail 會掃描一組重新編寫規則，以尋找規則左側 (LHS) 的相符項。 當規則相符時，規則的右側 (RHS) 會取代位址。

使用 sendmail 指令安裝的 /etc/mail/sendmail.cf 及 /etc/mail/submit.cf 檔案包含足夠的規則，可使用網域位址結構執行 BNU 及 TCP/IP 網路的轉換。 除非連接至使用不同定址方法的系統，否則您應該不需要變更這些規則。

讀取配置檔時，會執行格式為 $x 的巨集擴充。 Expansions of the form $&x are performed at run time, using a somewhat less general algorithm. 此表單僅適用於參照在執行時期變更的內部定義巨集 (例如 $h)。

重新編寫規則的左側 (LHS)

重寫規則的左側包含型樣。 一般單字直接相符。 使用錢幣符號來引進 Metasyntax。 metasymbols 為:

如果有任何相符項，則會將它們指派給符號 $n ，以在右側進行取代，其中 n 是 LHS 中的索引。 例如，如果 LHS:

$-:$+

套用至輸入:

UCBARPA:linda

規則將會符合，而傳遞至 RHS 的值將會是:

$1  UCBARPA
$2  linda

重寫規則的右側 (RHS)

當重新編寫規則的左側相符時，會刪除輸入並由右側取代。 除非記號以錢幣符號開頭，否則會直接從 RHS 複製。 Metasymbols 為:

$n 語法會替換 LHS 上 $+、 $-、 $*、 $=或 $~ 相符項中的對應值。 它可以在任何地方使用。

在主機資料庫中查閱以 $[和 $] 括住的主機名稱，並以標準名稱取代。 例如， $[merlin] 可能變成 merlin.magician ，而 $[[128.32.130.2]$] 會變成 king.arthur。

$( ... $) 語法是更一般的查閱形式; 它使用具名對映而非隱含對映。 如果找不到查閱，則會插入指出的預設值; 如果未指定預設值且沒有查閱相符項，則該值保持不變。 引數會傳遞至對映，以供可能使用。

$> n 語法會導致照常替換行的其餘部分，然後作為引數傳遞至規則集 n。 規則集 n 的最終值會變成此規則的替代。 $> 語法只能在右側的開頭使用; 前面只能有 $@ 或 $:。

$# 語法應該只在規則集零或規則集零的子常式中使用。 它會導致規則集的評估立即終止，並向 sendmail 發出位址已完全解決的信號。 完整語法如下:

$#mailer $@host $:user

這會指定引導郵寄程式所需的 {mailer, host, user} 3 值組。 如果郵寄程式是本端，則可以省略主機部分。 郵寄程式必須是單一字組，但主機和使用者可能是多組件。 如果郵寄程式是內建 IPC 郵寄程式，則主機可以是以冒號區隔的主機清單，以搜尋第一個工作位址，與 MX (機器交換) 記錄完全相同。 使用者稍後會由郵寄程式特定的封套重新編寫集重新編寫，並指派給 $u 巨集。 在特殊情況下，如果 $# 的值是 "local" ，且 $: 值的第一個字元是 "@" ，則會除去 "@" ，並在位址描述子中設定旗標，使 sendmail 不執行規則集 5 處理。

通常會重試符合的規則，亦即，規則會迴圈直到失敗為止。 RHS 之前也可能有 $@ 或 $: ，以變更此行為。 $@ 字首會使規則集傳回 RHS 的其餘部分作為值。 $: 字首會導致規則立即終止，但規則集會繼續; 這可用來避免繼續套用規則。 在繼續之前，會先除去字首。

R$+  $: $>7 $1

符合任何項目，將該項目傳遞至規則集 7 ，並繼續; $: 是避免無限迴圈的必要項目。

替代會依照說明的順序進行; 亦即，替換 LHS 中的參數、標準化主機名稱、呼叫 "subroutines" ，最後處理 $#、$@ 及 $:。

重新編寫規則集的語意

有五個重寫集具有特定的語意。

local-part@host-domain-spec

在使用任何位址執行任何動作之前， sendmail 會先套用規則集 3。

如果未指定 "@" 符號，則可以從傳送端位址 (如果在對應傳送端郵寄程式的郵寄程式定義中設定 C 旗標) 附加 host-domain-spec ("Rewrite set 語意" 中的方框 "D")。

規則集 0 在規則集 3 之後套用至將實際指定收件者的位址。 它必須解析為 {mailer, host, user} 三項值。 郵寄程式必須從配置檔定義在郵寄程式定義中。 主機定義至 $h 巨集，以在指定郵寄程式的 argv 擴充中使用。

IPC 郵寄程式

如果規則集零解析為 IPC 郵寄程式 (亦即，將 "[IPC]" 列為 M 配置行中「路徑」的郵寄程式) ，則會進行一些特殊處理。 在 "$@" 之後傳遞的主機名稱已執行 MX 擴充; 這會在 DNS 中尋找名稱以尋找替代遞送網站。

主機名稱也可以提供為帶點四軸，並以方括弧括住; 例如:

[128.32.149.78]

這會導致將數值直接轉換為 TCP/IP 主機位址。

在 "$@" 之後傳入的主機名稱也可以是以冒號區隔的主機清單。 每一個分別展開 MX ，並將結果連結成 (基本上) 一個長 MX 清單。 這裡的目的是針對專用內部網路建立未在 DNS 中發佈的「偽造」MX 記錄。

[any.internet.addr]

sendmail.cf 檔案及 submit.cf 檔案中的巨集

sendmail 指令會解譯 /etc/mail/sendmail.cf 檔案及 /etc/mail/submit.cf 檔案中的巨集。 巨集是代表值或字串的符號。 巨集是由D/etc/mail/sendmail.cf 檔案及 /etc/mail/submit.cf 檔案中的指令。

D-定義巨集

巨集以單一字元或 {braces}中的單字來命名。 單一字元名稱可以從整個 ASCII 集中選取，但使用者定義巨集只能從大寫字母集中選取。 內部使用小寫字母和特殊符號。 以小寫字母或標點符號字元開頭的完整名稱保留給 sendmail使用，因此使用者定義的完整巨集名稱應該以大寫字母開頭。

Dxval

其中x是巨集的名稱 (可能是單一字元或大括弧中的單字) ，且val是它應該擁有的值。 給定的空格不應該實際屬於巨集值。

使用建構 $x 來插入巨集，其中 x 是要插入的巨集名稱。 此插補在讀取配置檔時完成，但 M 行除外。 The special construct $&x can be used in R lines to get deferred interpolation.

$?x text1 $| text2 $.

如果已設定巨集 $x ，則這會插入 text1 ，否則會插入 text2 。 可以省略 "else" ($|) 子句。

小寫巨集名稱保留為具有特殊語意，用來傳入或輸出 sendmail，並保留特殊字元以提供條件等。 大寫名稱 (即 $A 到 $Z) 特別保留給配置檔作者。

sendmail 會在內部定義及/或使用下列巨集，以針對郵寄程式或其他環境定義插入 argv 的值。 標示 - 的是傳入 sendmail的資訊，標示 = 的是傳入及傳入 sendmail的資訊，而未標示的巨集則會傳入 sendmail ，但不會在內部使用:

BadCertificateContainsNUL. The CN contains a NULL character
BadCertificateTooLong CN is too long
BadCertificateUnknown CNcould not be extracted

可以使用三種日期類型。 $a 和 $b 巨集採用 RFC 822 格式; $a 是從訊息的 "Date:" 行中擷取的時間 (如果有的話) ，而 $b 是現行日期和時間 (用於郵戳)。 如果在送入訊息中找不到 "Date:" 行，則 $a 也會設為現行時間。 巨集相當於 UNIX (ctime) 格式的 $b 巨集。 $t 巨集是現行時間 (以秒為單位)。

巨集 $w、 $j及 $m 設為此主機的身分。 Sendmail 會嘗試尋找主機的完整名稱 (如果可能的話); 其作法是呼叫 gethostname (2) 以取得現行主機名稱，然後將該主機名稱傳遞至 gethostbyname (3) ，它應該會傳回該主機名稱的標準版本。 假設這是成功的， $j 會設為完整名稱，而 $m 會設為名稱的網域部分 (第一個點之後的所有項目)。 如果您有層次 5 或更高層次的配置檔，則 $w 巨集會設為第一個單字 (第一個點之前的所有項目); 否則會設為與 $j相同的值。 如果標準化失敗，則配置檔必須將 $j 設為完整網域名稱。

$f 巨集是最初決定的寄件者 ID; 當郵寄至特定主機時， $g 巨集會設為相對於收件者的寄件者位址。 例如，如果使用者傳送至king@castle.com從機器vangogh.painter.com， $f 巨集將vincent而 $g 巨集將vincent@vangogh.painter.com.

$x 巨集會設為傳送端的完整名稱。 這可以透過數種方式來決定。 它可以作為旗標傳遞至 sendmail。 它可以定義在 NAME 環境變數中。 第三個選項是標頭中 "Full-Name:" 行的值 (如果存在的話) ，第四個選項是 "From:" 行的註解欄位。 如果所有這些失敗，且訊息是在本端產生，則會在 /etc/passwd 檔案中查閱完整名稱。

傳送時， $h、 $u和 $z 巨集會設為收件者的主機、使用者和起始目錄 (如果在本端)。 前兩個分別從重新編寫規則的 $@ 和 $: 部分設定。

$p 和 $t 巨集用來建立唯一字串 (例如，針對 "Message-Id:" 欄位)。 $i 巨集會設為此主機上的佇列 ID; 如果放入時間戳記行中，則有助於追蹤訊息。 $v 巨集會設為 sendmail的版本號碼; 這通常會放在時間戳記中，且經過證明對除錯很有用。

$c 欄位設為「躍點計數」，亦即，已處理此訊息的次數。 這可以由指令行上的 -h 旗標或計算訊息中的時間戳記來決定。

$r 和 欄位會設為用來與 sendmail 通訊的通訊協定，以及傳送端主機名稱。 可以使用 -p 指令行旗標來一起設定，也可以單獨使用 -M 或 -oM 旗標來設定。

$_ 設為已驗證的傳送端主機名稱。 如果傳送端正在執行符合 RFC 1413 標準的 IDENT 伺服器，且接收端已開啟 IDENT 通訊協定，則它將包括該主機上的使用者名稱。

$(client_name)、 $(client_addr)及 $(client_port) 巨集會設為作為伺服器呼叫 sendmail 之連接主機的名稱、位址及埠號。 這些可以在 check_ * 規則集中使用 (使用 $& 延遲評估表單)。

變更網域名稱巨集

DDname1.name2.name3.name4

可以透過 主機名稱 指令自動設定此巨集。 sendmail 指令會讀取已使用 主機名稱 指令設定的內容，並使用它來起始設定主機和網域巨集及類別。 只有在您想要 sendmail 主機和網域名稱與 主機名稱 指令所設定的主機和網域名稱不同時，才需要變更配置檔巨集。

如果要變更網域名稱巨集，請執行下列動作:

1. 輸入指令:

   vi /etc/mail/sendmail.cf

2. 尋找以開頭的行DD.
3. 取代下列項目DD網域名稱。 例如，如果您的網域名稱是newyork.abc.com，輸入:

   DDnewyork.abc.com

4. 儲存檔案並結束編輯器。

變更主機名稱巨集

主機名稱巨集 Dw指定在您產生的所有訊息的回覆位址中使用的主機系統名稱。 主機名稱巨集的格式是 Dw ，後面接著這部機器的主機名稱，例如:

Dwhostname

依預設， sendmail 指令會讀取已使用 主機名稱 指令設定的內容，並使用它來起始設定主機及網域名稱巨集和類別。 只有在您想要 sendmail 指令主機及網域名稱不同於 主機名稱 指令所設定的名稱時，才變更配置檔巨集。

如果要變更主機名稱巨集，請執行下列動作:

1. 輸入指令:

   vi /etc/mail/sendmail.cf

2. 尋找以開頭的行Dw.
3. 取代下列項目Dw使用您的主機名稱。 例如，如果您的主機名稱是brown，輸入:

   Dwbrown

4. 儲存檔案並結束編輯器。
   附註: 如果已定義 Dw 巨集，您也必須定義 CW (hostname) 類別。

修改 sendmail.cf 檔案及 submit.cf 檔案

cp /etc/mail/sendmail.cf /etc/mail/sendmail.cf.working
cp /etc/mail/submit.cf /etc/mail/submit.cf.working

如果您所做的變更導致郵件系統無法正常運作，您可以回到使用 /etc/mail/sendmail.cf 檔案或您知道運作的 /etc/mail/submit.cf 檔案的副本。

您可以使用您喜愛的文字編輯器來修改安全檔案。 不過，有些編輯器會將定位點儲存成它們所代表的空格數，而不是定位點字元本身。 如果將定位點字元定義為規則集中的欄位分隔字元，這可能會導致非預期的結果。 請使用 vi 編輯器來避免此問題，或使用 J 選項變更欄位分隔字元。 (為了方便參照，這項討論假設您使用 vi 編輯器來修改配置檔。)

變更 /etc/mail/sendmail.cf 檔案或 /etc/mail/submit.cf 檔案中的任何資訊之後，您必須指示常駐程式重新讀取該檔案。 如需這些指示，請參閱 讓 Sendmail 常駐程式重新讀取配置資訊 一節。

讓 Sendmail 常駐程式重新讀取配置資訊

變更配置檔之後，請指示常駐程式重新讀取檔案。 如果您使用 startsrc 指令啟動 sendmail 指令，請輸入下列指令:

refresh -s sendmail

kill -1 `cat /etc/mail/sendmail.pid`

這兩個指令都會導致常駐程式重新讀取 /etc/mail/sendmail.cf 檔案、 /etc/mail/submit.cf 檔案、 /etc/mail/aliases 檔案及 /etc/sendmail.nl 檔案。

別名資料庫

name: name1, name2, ...

linda@cloud.ai.acme.org: linda@CS.

有想要的效果。 別名可以透過以空格或 Tab 鍵開始任何接續行來繼續。 空白行及以井號 (#) 開頭的行是註解。

第二個表單由新的資料庫管理程式 (NDBM) 或 Berkeley DB 檔案庫處理。 此表單位於檔案 /etc/mail/aliases.db (如果使用 NEWDB) 或 /etc/mail/aliases.dir 及 /etc/mail/aliases.pag (如果使用 NDBM)。 這是 sendmail 實際用來解析別名的格式。 此技術用來增進效能。

AliasFile=switch:aliases

AliasFile=/etc/mail/aliases

aliases nis files nis

則會先在 NIS 資料庫中搜尋別名，然後在 /etc/mail/aliases中搜尋別名。

重建別名資料庫

newaliases

/usr/sbin/sendmail -bi

如果在配置中指定 RebuildAliases 選項，當別名資料庫過期時， sendmail 會自動重建別名資料庫 (如果可能的話)。 在具有大型別名檔的大量載入機器上，自動重建可能是危險的。 如果重建資料庫可能需要超過重建逾時 (選項 AliasWait，通常是五分鐘) ，則數個處理程序可能會同時啟動重建處理程序。

如果您指定多個別名資料庫， -比 旗標會重建所有資料庫類型。 例如， II 瞭解它可以重建 NDBM 資料庫，但不能重建 NIS 資料庫。

別名資料庫的潛在問題

別名資料庫可能會發生一些問題。 它們都是從 sendmail 處理程序存取 DBM 版本所產生，而 DBM 版本僅部分建置。 在兩種情況下可能發生此情況: 一個處理程序在另一個處理程序重建資料庫時存取資料庫，或者在完成重建之前重建資料庫的處理程序當掉 (因為被結束或系統損毀)。

Sendmail 有三種技術可嘗試緩解這些問題。 首先，它會在重建資料庫時忽略岔斷; 這可避免有人中斷處理程序離開局部重建資料庫的問題。 其次，它會在重建期間鎖定資料庫來源檔，但在 NFS 上可能無法運作，或檔案無法寫入。 第三，在重建結束時，它會新增下列格式的別名:

@: @

(通常不合法)。 在 sendmail 將存取資料庫之前，它會檢查以確定此項目存在。

列出擁有者

如果傳送至特定位址 x時發生錯誤， sendmail 會尋找 擁有者-x 格式的別名來接收錯誤。 這通常適用於清單提交者無法控制清單本身維護的郵寄清單。 在此情況下，清單維護者會是清單的擁有者。 例如：

unix-wizards: linda@paintbox, wnj@monet, nosuchuser,
 sam@matisse
owner-unix-wizards: unix-wizards-request
unix-wizards-request: linda@paintbox

會導致linda@paintbox以取得當某人傳送至 Unix-精靈時由於併入下列項目而發生的錯誤:nosuchuser在清單上。

清單擁有者也會導致修改封套寄件者位址。 如果擁有者別名的內容指向單一使用者，則會使用這些內容。 否則，會使用別名本身的名稱。 因此，為了符合網際網路慣例， "owner-" 位址通常指向 "-request" 位址; 這會導致訊息以典型的網際網路慣例 (使用 "list-request" 作為回覆位址) 送出。

個別使用者轉遞 (.forward 檔案)

作為別名資料庫的替代方案，使用者可以在其起始目錄中放置名為 ". forward" 的檔案。 如果此檔案存在， sendmail 會將該使用者的郵件重新導向至 .forward 檔案中列出的位址清單。 例如，如果使用者 "kenly" 的起始目錄具有 .forward 檔案，內容如下:

kenly@ernie
joel@renoir

則任何到達 "kenly" 的郵件都會重新導向至指定的帳戶。

配置檔定義一連串要檢查的檔名。 依預設，這是使用者的 .forward 檔案，但可以使用 ForwardPath (J) 選項來定義為更一般。 如果您變更此選項，則必須將變更通知您的使用者基礎。

IDENT 通訊協定支援

UCB sendmail 支援 RFC 1413 中定義的 IDENT 通訊協定。 雖然這會加強電子郵件訊息作者的識別，方法是對原始系統執行「回呼」，以將特定 TCP 連線的擁有者包括在審核追蹤中，但這並不是完美的; 已決定的偽造者很容易違反 IDENT 通訊協定的安全。

下列說明摘錄自 RFC 1413:

6. 安全考量

此通訊協定傳回的資訊最多與提供它的主機或操作主機的組織一樣值得信任。 例如，開啟實驗室中的 PC 很少 (如果有任何控制項) ，以防止使用者讓此通訊協定傳回使用者想要的任何 ID。 同樣地，如果主機已受損，則傳回的資訊可能完全錯誤及誤導。

「識別通訊協定」不是要作為授權或存取控制通訊協定。 它最多提供一些 TCP 連線相關的其他審核資訊。 最糟糕的是，它可能提供誤導、不正確或惡意不正確的資訊。

強烈建議不要使用此通訊協定所傳回的資訊來進行審核。 具體而言，使用「識別通訊協定」資訊來進行存取控制決策，不論是作為主要方法 (即不進行其他檢查) 或作為其他方法的附屬項，都可能導致正常主機安全減弱。

識別伺服器可能會顯示使用者、實體、物件或處理程序的相關資訊，這些通常可能被視為專用。 「識別」伺服器提供的服務與某些電話公司所提供的 CallerID 服務大致類似，且適用於「識別」的許多相同隱私權考量及引數適用於 CallerID 服務。 如果您因為隱私權考量而不執行「finger」伺服器，則可能不想執行此通訊協定。

調整

視您網站的需求而定，您可能想要變更一些配置參數。 其中大部分是使用 sendmail.cf 檔案或 submit.cf 檔案中的選項來設定。 例如，行 "O Time-out.queuereturn=5d" 會將選項 "Timeout.queuereturn" 設為值 "5d" (五天)。

這些選項大部分都具有適用於大部分站台的預設值。 不過，具有非常高的郵件負載的網站可能會發現他們需要適當地調整它們，以適合其郵件負載。 尤其是遇到大量小型訊息 (其中許多訊息會遞送給許多收件者) 的網站，可能會發現它們需要調整處理佇列優先順序的參數。

所有舊版 sendmail 都有單一字元選項名稱。 雖然仍然接受舊的簡稱，但大部分新選項都沒有類似的簡稱。

逾時

所有時間間隔都是使用調整過的語法來設定。 例如， "10m" 代表十分鐘，而 "2h30m" 代表兩個半小時。 整套比例尺如下:

s

秒

m

分鐘

h

小時

d

天

w

週

讀取逾時

逾時都具有選項名稱 "Time-out.suboption"。 可辨識的子選項、其預設值，以及 RFC 1123 5.3.2 小節所容許的最小值如下:

為了與舊配置檔相容，如果未指定子選項，則所有標示 - 的逾時都會設為指出的值。

訊息逾時

在佇列中停留幾天之後，訊息將逾時。 這是為了確保至少傳送者知道無法傳送訊息。 逾時通常設為五天。 如果訊息在佇列中的時間超過數小時 (假設您通常具有良好的連線功能; 如果您的訊息通常需要數小時才能傳送，則您不會想要執行此動作，因為這不會是異常事件) ，有時也會認為傳送警告訊息很方便。 這些逾時是使用配置檔中的 Timeout.queuereturn 和 Timeout.queuewarn 選項來設定 (先前都是使用 T 選項來設定)。

因為這些選項是廣域的，而且您無法知道網域外部的另一個主機將關閉多久，所以建議使用五天逾時。 這可讓收件者修正問題，即使問題發生在長週末的開頭。 RFC 1123 小節 5.3.1.1 指出此參數應該「至少 4-5 天」。

Timeout.queuewarn 值可以在 T 選項上 piggybacked ，方法是指出應該傳送警告訊息之前的時間; 兩個逾時以斜線區隔。 例如，這一行:

OT5d/4h

會導致電子郵件在五天後失敗，但會在四小時後傳送警告訊息。 這應該夠大，訊息已嘗試過數次。

佇列間隔

-q 旗標的引數指定次常駐程式執行佇列的頻率。 這通常設為 15 分鐘到 1 小時之間。 RFC 1123 5.3.1.1 小節建議至少為 30 分鐘。

在佇列執行期間分出

透過設定 ForkEach工作 (Y) 選項， sendmail 會在執行佇列時，在每一則個別訊息之前分出。 這將防止 sendmail 耗用大量記憶體，因此在記憶體不足環境中可能很有用。 不過，如果未設定 ForkEach工作選項，則 sendmail 會追蹤在佇列執行期間關閉的主機，這可大幅提高效能。

如果設定 ForkEach工作選項，則 sendmail 無法使用連線快取。

佇列優先順序

每一則訊息在第一次實例化時都會指派優先順序，由訊息類別 (由 Precedence: header 決定) 乘以「工作類別因素」的訊息大小 (以位元組為單位) 及乘以「工作收件者因素」的收件者數目組成。 使用優先順序來排序佇列。 優先順序較高的數字表示稍後在執行佇列時將會處理訊息。

包含訊息大小，因此大型訊息會相對於小型訊息受到懲罰。 訊息類別容許使用者透過在其訊息中包含 "Precedence:" 欄位來傳送「高優先順序」訊息; 在配置檔的 P 行中查閱此欄位的值。 因為收件者數目會影響訊息呈現給系統的負載量，這也會包含在優先順序中。

在配置檔中，可以分別使用 RecipientFactor (y) 和 ClassFactor (z) 選項來設定收件者和類別因素。 它們預設為 30000 (代表收件者因素) 和 1800 (代表類別因素)。 起始優先順序為:

pri = msgsize - (class times bold ClassFactor) + (nrcpt times bold 
RecipientFactor)

(請記住，此參數的較高值實際上表示將以較低優先順序處理工作。)

也可以使用 RetryFactor(Z) 選項所設定的「工作時間因素」，在每次處理工作 (即每次嘗試遞送工作時) 時調整工作的優先順序。 這會加上優先順序，因此通常會降低工作的優先順序，因為失敗多次的工作在未來可能會再次失敗。 RetryFactor 選項預設為 90000。

載入限制

如果系統負載平均值使用 QueueLA (x) 選項變得太高，則可以要求 Sendmail 將郵件排入佇列 (但無法遞送)。 當負載平均值超出 QueueLA 選項的值時，如果 QueueFactor (q) 選項除以現行負載平均值與 QueueLA 選項加 1 的差異，則遞送模式會設為 q (僅限佇列) ，亦即，如果下列情況，則訊息會排入佇列:

pri > { bold QueueFactor } over { LA - { bold QueueLA } + 1 }

QueueFactor 選項預設為 600000 ，因此每一個資料流量平均值都值得 600000 個優先順序點 (如上所述)。

在極端情況下， RefuseLA (X) 選項定義 sendmail 將拒絕接受網路連線的平均負載。 仍然接受本端產生的郵件 (包括送入的 UUCP 郵件)。

遞送模式

sendmail 可以在許多遞送模式中運作，由 DeliveryMode (d) 配置選項設定。 這些模式指定遞送郵件的速度。 合法模式為:

有一些權衡。 模式 我 提供寄件者最快速的意見，但可能會減緩部分郵寄程式的速度，因此幾乎不需要。 模式 b 會立即遞送，但如果您有郵寄程式需要很長時間來遞送訊息，則可能會導致大量處理程序。 模式 q 會將機器上的負載最小化，但表示遞送可能會延遲長達佇列間隔。 模式 日 與模式 q 相同，但它也會阻止所有早期對映查閱的運作; 它適用於「隨需應變撥號」網站，其中 DNS 查閱可能非常昂貴。 部分簡式錯誤訊息 (例如，host unknown during the SMTP protocol) 將使用此模式延遲。 模式 b 是預設值。

如果您以模式 q (僅限佇列)、 日 (延遲) 或 b (在背景中遞送) 執行， sendmail 不會在初次收到郵件時展開別名並遵循 .forward 檔案。 這會加速對 RCPT 指令的回應。 SMTP 伺服器無法使用模式 我 。

記載層次

可以為 sendmail設定記載層次。 使用標準配置表的預設值是層次 9。 層次如下:

檔案模式

檔案使用的模式視您想要的功能及您需要的安全層次而定。

sendmail 實際使用的資料庫由下列檔案代表:

/etc/mail/aliases.db

Berkeley DB 資料庫

這些檔案上的模式應該符合 /etc/mail/aliases的模式。 如果 別名 可寫入，但檔案無法寫入，使用者將無法透過實際資料庫反映他們想要的變更。 不過，如果 別名 是唯讀且 DBM 檔案是可寫入的，則稍微準確的使用者仍可以安排竊取郵件。

如果 DBM 檔案無法寫入，或您未啟用自動重建 (使用 AutoRebuild「別名」選項) ，則每次變更文字版本時必須小心重新建構別名資料庫:

newaliases

如果忽略或忘記此步驟，則會遺失任何預期的變更。

連線快取

在處理佇列時， sendmail 會嘗試保持最後幾個開啟的連線開啟，以避免啟動及關閉成本。 這僅適用於 IPC 連線。

嘗試開啟連線時，會先搜尋快取。 如果找到開啟的連線，則會透過傳送 RSET 指令來探測該連線是否仍在作用中。 如果失敗，這不是錯誤; 相反地，連線會關閉並重新開啟。

兩個參數控制連線快取。 ConnectionCacheSize (k) 選項定義允許同時開啟的連線數目。 如果設為零，則會盡快關閉連線。 預設值為 1。 這應該針對您的系統大小適當設定; 它將限制 sendmail 在佇列執行期間將使用的系統資源數量。 絕不將此設為高於 4。

ConnectionCache逾時 (K) 選項指定允許任何快取連線閒置的時間上限。 當閒置時間超出此值時，即會關閉連線。 此數目應該很小 (不到 10 分鐘) ，以防止您從其他主機取得太多資源。 預設值為五分鐘。

名稱伺服器存取權

如果您想要機器交換 (MX) 支援，則必須使用「網域名稱服務 (DNS)」。

ResolverOptions(I) 選項可讓您調整名稱伺服器選項。 指令行採用一系列的旗標，如所記載的解析器 (3) (刪除前導 " RES_")。 每一個前面可以有選用的 `+'或 `-'。 例如，這一行:

O ResolverOptions=+AAONLY -DNSRCH

開啟 AAONLY (僅接受授權性回答) 並關閉 DNSRCH (搜尋網域路徑) 選項。 大部分解析器檔案庫預設 DNSRCH、DEFNAMES 及 RECURSE 旗標開啟及所有其他旗標關閉。 您也可以包括 "HasWildcardMX" ，以指定有萬用字元 MX 記錄符合您的網域; 這會在標準化名稱時關閉 MX 比對，這可能導致不適當的標準化。

移動每位使用者的轉遞檔案

有些網站會從使用者工作站上的本端磁碟裝載每一個使用者的起始目錄，以便快速進行本端存取。 不過，結果是 .forward 檔案查閱緩慢。 在某些情況下，甚至可能因為檔案伺服器關閉，而不適當地在機器上遞送郵件。 如果您執行自動裝載器，效能可能特別差。

ForwardPath (J) 選項可讓您設定轉遞檔案的路徑。 例如，配置檔行:

O ForwardPath=/var/forward/$u:$z/.forward.$w

會先在 /var/forward中尋找與使用者登入同名的檔案。 如果找不到 (或無法存取) ，則會搜尋使用者起始目錄中的檔案 ".forward.machinename"。

如果您建立 /var/forward之類的目錄，它應該是模式 1777 (亦即，應該設定組合位元)。 使用者應該建立檔案模式 644。

可用空間

在具有 statfs (2) 系列中其中一個系統呼叫 (包括 statvfs 及 ustat) 的系統上，您可以使用 MinFreeBlocks (b) 選項來指定佇列檔案系統上的可用區塊數下限。 如果裝載佇列的檔案系統上可用的區塊數少於指出的數目，則 SMTP 伺服器會拒絕具有 452 錯誤碼的郵件。 這會邀請 SMTP 用戶端稍後重試。

最大訊息大小

為了避免系統因大型訊息而溢位， MaxMessage「大小」選項可以對任何一則訊息的大小設定絕對限制。 這將在 ESMTP 對話框中公佈，並在訊息收集期間進行檢查。

隱私權旗標

PrivacyOptions (p) 選項可讓您設定特定「隱私權」旗標。 實際上，其中許多並不提供您任何額外的隱私權，而只是在使用某些指令或新增額外標頭以指出可能的安全違規之前，堅持用戶端 SMTP 伺服器使用 HELO 指令。

此選項採用一系列旗標名稱; 最終隱私權是包含或包含那些旗標。 例如：

O PrivacyOptions=needmailhelo, noexpn

堅持在接受 MAIL 指令之前使用 HELO 或 EHLO 指令，並停用 EXPN 指令。

這些旗標在 RFC 1123 S 5.1.6中有詳細說明。

也傳送給我

通常， sendmail 會從任何清單擴充中刪除 (封套) 傳送端。 例如，如果 "linda" 傳送至包含 "linda" 作為其中一個成員的清單，則她將不會取得訊息的副本。 如果 -m (我也會) 指令行旗標，或如果在配置檔中設定了 MeToo (m) 選項，則會抑制此行為。

C 和 F-定義類別

Ccphrase1 phrase2...
Fcfile

CHmonet ucbmonet

CHmonet
CHucbmonet

是相等的。 "F" 形式會從指名的檔案中讀取類別 c 的元素。

可以使用 $= 或 $~ 在規則中存取類別的元素。 $~ (不在類別中的相符項目) 只符合單一字組; 在此環境定義中，會忽略類別中的多字組項目。

類別 $=w 設為此主機已知的所有名稱集。 這可用來比對本端主機名稱。

類別 $=k 設為與 $k 相同，即 UUCP 節點名稱。

類別 $=m 會設為用來識別此主機的網域集，最初只有 $m。

類別 $=t 由 T 配置行設定為一組授信使用者。 如果您想要從檔案讀取授信使用者，請使用 Ft/file/ name。

類別 $=n 可以設定為 MIME 主體類型的集合，這些類型永不可以是 8 到 7 位元編碼。 它預設為 "multipart/ssigned"。 訊息類型 "message/ *" 和 "multipart/ *" 永不直接編碼。 一律遞迴地處理多組件訊息。 訊息/* 訊息的處理由類別 $= s 控制。 類別 $=e 包含可以 8-> 7 位元編碼的 Content-Transfer-Encodings。 它預先定義為包含 "7bit"、"8bit" 及 "binary"。 類別 $=s 包含可遞迴處理的訊息子類型集。 依預設，它只包含 "rfc822"。 其他 "message/ *" 類型不能是 8-> 7 位元編碼。 如果包含 8 位元資料的訊息傳送至 7 位元主機，且該訊息無法編碼為 7 位元，則會被刪除為 7 位元。

三個類別 $= U、$= Y 及 $=Z 定義為說明需要使用 uucp 郵寄程式的主機。 具體而言， $=U 應該包含需要 uucp-old 郵寄程式的所有主機。 $=Y 應包含所有需要 uucp-new 郵寄程式的主機。 最後， $=Z 應該包含需要 uucp-udom 郵寄程式的所有主機。 每一個 uucp 主機都應該屬於其中一個類別。

FL/etc/passwd %[^:]

它會讀取每一行直到第一個冒號。

變更主機名稱

CwCw alias aliasn... 

依預設， sendmail 指令會讀取已使用 主機名稱 指令設定的內容，並使用它來起始設定主機及網域名稱巨集和類別。 只有在您想要 sendmail 主機和網域名稱與 主機名稱 指令所設定的主機和網域名稱不同時，才變更配置檔巨集。

如果要變更主機名稱，請執行下列動作:

1. 輸入指令:

   vi /etc/mail/sendmail.cf

   或

   vi /etc/mail/submit.cf

2. 尋找以開頭的行Dj and Dw.Dj and Dw置換以 "hostname" 設定的主機和網域名稱。
3. 取代Dj and Dw具有新的主機名稱資訊。 例如，如果您的主機名稱是brown.newyork.abc.com你有一個化名brown2，輸入:
4. 儲存檔案並結束編輯器。

使用檔案建立類別

FClass FileName [Format]

Class是符合下列任一字組的類別名稱:FileName.Filename是檔案的完整路徑名稱 (為了方便起見，您可能想要將檔案放置在 /etc/mail 目錄中)。Format是選用 scanf 子常式格式指定元，指出 FileName中類別元素的格式。 TheFormat指定元只能包含一個轉換規格。

M-定義郵寄程式

郵寄程式和介面定義在這一行中。 格式為：

Mname, {field=value}*

其中 name 是郵寄程式的名稱 (僅供內部使用) ，而 "field = name" 配對定義郵寄程式的屬性。 欄位如下:

只會檢查欄位名稱的第一個字元。

下列清單中的旗標可以在郵寄程式說明中設定。 任何其他旗標都可以自由使用，以有條件地將標頭指派給指定給特定郵寄程式的訊息。 以 - 標示的旗標不會由 sendmail 二進位解譯; 這些通常用來與 H 行的旗標部分產生關聯。 標示 = 的旗標會套用至寄件者位址的郵寄程式，而非一般收件者郵寄程式。

From: usera@hosta
To: userb@hostb, userc

From: usera@hosta
To: userb@hostb, userc@hosta

具有特殊名稱 "error" 的郵寄程式可用來產生使用者錯誤。 (選用) 主機欄位是要傳回的結束狀態，而使用者欄位是要列印的訊息。 結束狀態可以是數值或 USAGE、NOUSER、NOHOST、UNAVAILABLE、SOFTWARE、TEMPFAIL、PROTOCOL 或 CONFIG 其中一個值，以傳回對應的 EX_ 結束碼。 例如，項目:

$#error $@ NOHOST $: Host unknown in this domain

在規則的 RHS 上，如果 LHS 相符，則會產生指定的錯誤，並傳回「主機不明」結束狀態。 它一律可用於 O、S 及 check_ ... 規則集，且無法使用 M 指令來定義。

必須在每個配置檔中定義名為 "local" 的郵寄程式。 這是用來遞送本端郵件，並以數種方式特殊處理。 此外，也可以定義其他三個名為 "prog"、"* file*" 及 "* include*" 的郵件程式，以分別調整對程式、檔案及 :include: 清單的訊息遞送。 它們預設為:

Mprog, P=/bin/sh, F=lsoDq9, T=DNS/RFC822/X-Unix, A=sh -c $u
M*file*, P=[FILE], F=lsDFMPEuq9, T=DNS/RFC822/X-Unix, A=FILE $u
M*include*, P=/dev/null, F=su, A=INCLUDE $u

「寄件者」重寫集和「收件者」重寫集可以是簡式規則集 ID ，也可以是兩個以斜線區隔的 ID 如果是這樣，則第一個重寫集會套用至封套位址，第二個重寫集會套用至標頭。 將任何值設為零會停用對應的郵寄程式特定重新編寫。

TheDirectory欄位是要嘗試的目錄路徑。 例如，定義D=$z:/會嘗試執行收件者的起始目錄，但如果無法使用，則會嘗試在檔案系統的根目錄中執行。 僅在 程式 郵寄程式上使用此選項，因為部分 Shell (例如 csh) 在無法讀取起始目錄時不會執行。 因為未獲授權使用者通常無法讀取佇列目錄，所以如果使用 csh Script 作為收件者，則它們可能會失敗。

TheUseridfield 指定要執行的預設使用者和群組 ID。 它會置換 DefaultUser 選項 q.v。 如果也指定 S 郵寄程式旗標，則在所有情況下都會執行使用者和群組 ID。 使用表單 user: group 來設定使用者和群組 ID。 這些變數之一可以是分別在 passwd 和 群 檔案中查閱的整數或符號名稱。

TheCharset將訊息轉換成 MIME 時使用欄位。 它是 Content-Type 中使用的字集: 標頭。 如果未設定，則會使用 DefaultCharset 選項。 如果未設定 DefaultCharset ，則值unknown-8bitOVF。 字集 欄位適用於 傳送者的 郵寄程式; 不是收件者的 郵寄程式。 例如: 如果封套傳送者位址位於本端網路，而接收者位於外部網路，則字集是從Charset=區域網路郵寄程式的欄位，而不是外部網路郵寄程式的欄位。

TheType欄位設定 MIME 錯誤訊息中使用的資訊類型 (如 RFC 1984 所定義)。 它包含三個以斜線區隔的值 :MTA 類型 (如何命名主機的說明)、位址類型 (電子郵件位址的說明) 及診斷類型 (錯誤診斷碼的說明)。 每一個必須是登錄值或開頭為X-. 預設值為dns/rfc822/smtp.

郵寄程式規格範例

1. 如果要指定本端遞送郵寄程式，請輸入:

   Mlocal, P=/usr/bin/bellmail, F=lsDFMmn, S=10, R=20, A=mail $u

   郵寄程式稱為local。其路徑名稱為/usr/bin/bellmail. 郵寄程式使用下列旗標:

   項目	說明
   l	指定本端遞送。
   s	從位址中除去引號。
   DFM	需要Date:, From:, 及Message-ID:。
   m	提供給多位使用者。
   n	不需要作業系統 From訊息開頭的 行。

   規則集 10 應該套用至訊息中的傳送端位址。 規則集 20 應該套用至收件者位址。 其他資訊已傳送至中的郵寄程式A欄位是單字 郵件 ，以及包含收件者名稱的單字。

H-定義標頭

sendmail 插入訊息中的標頭行格式由 H 行定義。 此行的語法是下列其中一項:

Hhname:htemplate

H[?mflags?]hname: htemplate

H[?${macro}?hname:htemplate

此規格中的接續行會直接反映在送出訊息中。 htemplate 是在插入訊息之前展開的巨集。 如果指定 mflags (以問號括住) ，則必須在郵寄程式定義中至少指定其中一個旗標，此標頭才會自動輸出。 如果其中一個標頭位於輸入中，則不論這些旗標為何，都會反映到輸出中。

部分標頭具有稍後將說明的特殊語意。

次要語法容許在讀取標頭時驗證標頭。 若要啟用驗證，請使用:

HHeader: $>Ruleset
HHeader: $>+Ruleset

針對指定的 標頭呼叫指出的 規則集 。 與其他 check_ * 規則集一樣，它可以傳回$#error拒絕訊息或$#discard以捨棄訊息。 標頭會被視為結構化欄位，因此除非使用第二個表單 $>+ ，否則在處理之前會先刪除註解 (以括弧括住)。

HMessage-Id: $>CheckMessageId

SCheckMessageId
R<$+@$+> $@OK
R$*      $#error $: Illegal Message-Id header

會拒絕具有下列任何形式的 Message-Id: 標頭的任何訊息標頭:

Message-Id: <>
Message-Id: some text
Message-Id: <legal test@domain> extra text

sendmail.cf 檔案及 submit.cf 檔案中的訊息標題

配置檔中以大寫字母 H開頭的行，定義訊息中使用的標頭格式。 的格式H指令為:

H[?MailerFlags?]FieldName: Content

變數參數定義為:

這些範例行來自一般配置檔:

O-設定選項

您可以從配置檔設定數個廣域選項。 這一行的語法如下:

O option=value

這會將選項 相等 設為 價值。 下表列出支援的選項。

 host:user

groupname: member1, member2, ... memberN;

nodename::user

<@relay:user@host>

/var/forward/$u:$z/.forward

aliases       files
hosts         dns nis files

所有選項都可以使用 -O 或 -o 旗標在指令行上指定，但大部分會導致 sendmail 放棄其 setuid 許可權。 不會導致此情況的選項有 SevenBit輸入、 EightBitMode、 MinFreeBlocks、 CheckpointInterval、 DeliveryMode、 ErrorMode、 IgnoreDots、 SendMimeErrors、 LogLevel、 OldStyleHeaders， PrivacyOptions， SuperSafe， Verbose， QueueSortOrder， MinQueueAge， DefaultCharSet， DialDelay， NoRecipientAction， ColonOkInAddr， MaxQueueRunSize、 SingleLineFromHeader及 AllowBogusHELO。 實際上，指令行上給定的 PrivacyOptions 會新增至配置檔中已指定的那些選項，且無法重設。 此外，在定義 r 或 s 巨集時，也會將 M (定義巨集) 視為安全。

P-優先順序定義

Pname=num

在 "Precedence:" 欄位中找到名稱時，訊息類別會設為num。 數字越高表示優先順序越高。 小於零的數字具有特殊內容，如果在處理期間發生錯誤，則不會傳回訊息內文; 這預期用於「大量」郵件，例如透過郵寄清單。 預設優先順序為零。 例如，預設優先順序清單為:

• Pfirst-class=0
• Pspecial-delivery=100
• Plist=-30
• Pbulk=-60
• Pjunk=-100

V-配置版本層次

為了提供與舊配置檔的相容性，已新增 V 這一行來定義配置檔的基本語意。 這是 不 的長期支援。 在未來版本中可能會移除這些相容性特性。

「舊」配置檔定義為版本層次 1。

版本層次 2 檔案會進行下列變更:

1. 如果可辨識名稱，則主機名稱標準化 ($[... $]) 會附加點。 這可讓配置檔判斷是否發生相符的情況。 這會使用 -a. 來起始設定主機對映 旗標。 您可以透過明確宣告對映，將它重設為任何其他值。
2. 在整個處理期間，預設主機名稱延伸是一致的。 在處理中的某些點期間，透過新增本端網域名稱，版本層次 1 配置已關閉網域延伸。 版本層次 2 配置包含尾端點，指出名稱已經是標準名稱。
3. 非別名的本端名稱會透過新的識別規則集 5 傳遞。 這可用來附加本端中繼。 透過使用 @ 符號作為字首 (例如， @vikki) 來解析本端名稱，可以防止此情況。 將會透過規則集 5 傳遞解析為本端郵寄程式且使用者名稱為 vikki 的項目，但 @vikki 的使用者名稱將會除去 @ 字首，不會傳遞至規則集 5 ，但會被視為與前一個範例相同。 例外是這可能用來實作一個原則，其中傳送至 vikki 的郵件由中央中心處理，但傳送至 vikki@localhost 的郵件會直接遞送。

版本層次 3 檔案容許 # 在所有行上起始註解。 異常狀況為反斜線跳出 # 記號及 $# 語法。

版本層次 4 檔案相當於層次 3 檔案。

版本層次 5 檔案會將 $w 的預設定義變更為主機名稱的第一個元件。

版本層次 6 配置檔會將許多本端處理選項 (亦即，別名化及符合 | 字元開頭的位址) 變更為郵寄程式旗標。 這可讓您對特殊本端處理程序進行精細控制。 版本層次 6 檔案也可能使用長選項名稱。 在具有較低版本號碼的配置檔中， ColonOkInAddr 選項 (容許位址本端部分中有冒號) 預設為 on 。 配置檔需要額外的「智慧」，才能適當地處理 RFC 822 群組建構。

版本層次 7 配置檔使用新的選項名稱來取代舊巨集。

在第 7 版之前，已採用 F= q 旗標 (SMTP VRFY 指令使用回覆值 250 而非 252)。

版本層次 8 配置檔容許規則集行左側的 $# 。

版本層次 9 配置檔容許在規則集中使用括弧，這表示它們不會被視為註解而被移除。

V 行可能有一個選用的 /vendor 變數，指出配置檔使用供應商特定的修改。 您可以使用/Berkeley以指出檔案使用 Berkeley sendmail 用語。

K-金鑰檔宣告

Kmapname mapclass arguments

mapname 是在重新編寫規則中用來參照此對映的名稱。 mapclass 是對映類型的名稱; 這些會編譯成 sendmail。 引數會根據類別來解譯; 通常會有單一引數來命名包含對映的檔案。

$( map key $@ arguments $: default $)

其中可以省略引數或預設部分之一或兩者。 $@ 引數可能出現多次。 指出的索引鍵和引數會傳遞至適當的對映函數。 如果它傳回值，則會取代輸入。 如果未傳回值且已指定預設值，則預設值會取代輸入。 否則，輸入不會變更。

R$- ! $+     $: $(uucp $1 $@ $2 $: %1 @ %0 . UUCP $)

decvax       %1@ %0.DEC.COM
research     %1@%0.ATT.COM

$(host hostname$)

$[hostname$]

有許多已定義的類別。

Kmap1 ...
Kmap1 ...
Kseqmap sequence map1 map2

Kali switch aliases

aliases    nis files

"49ers::ubell"

Kdequote dequote
...
R$-        $: $(dequote $1 $)
R$- $+     $: $>3 $1 $2
   

"|someprogram < input > output"

Kstorage macro

...

# set macro ${MyMacro{ to the ruleset match
R$+                  $:$(storage {MyMacro} $@ $1 $) $1
# set macro ${MyMacro} to an empty string
R$*                  $:$(storage {MyMacro} $@ $) $1
# set macro ${MyMacro}
R$-                  $:$(storage {MyMacro} $) $1

Kcomp arith

...

Scheck_etrn
R$*          $: $(comp l $@ $&{load_avg} $@ 7 $) $1
RFALSE       $# error ...

其中大部分接受為引數相同的選用旗標及檔名 (或 NIS 的對映名稱; 檔名是資料庫路徑的根目錄，因此會新增適用於資料庫類型的 .db 或其他副檔名，以取得實際資料庫名稱)。 已知旗標如下:

list:     user1,user2
list:     user3

list:     user1,user2,user3

下列其他旗標僅存在於 LDAP 對映中:

Kuucp dbm -o -N /usr/lib/uucpmap

指定類別 "dbm" 的選用對映 "uucp"; 它一律在每一個字串的結尾有空值位元組，且資料位於 /usr/lib/uucpmap. {dir ， pag}。

指令和運算元

檔案