第 6 章 网络应用

在 Debian 12 Bookworm 后，在没有 mail transfer agent (MTA) 程序的情况下，Debian 移动工作站可以基于 电子邮件客户端，配置为全功能的 GUI （图像用户界面）。

以往的 Debian 会安装某个 MTA 程序来支持期望 /usr/sbin/sendmail 命令的程序。移动工作站上这样的 MTA 必须和 第 6.2.2 节 “现代邮件服务限制” 第 6.2.3 节 “历史邮件服务端期望” 协同工作。

对于移动工作站，典型的 MTA 选择是 exim4-daemon-light 或 postfix，并选择类似这样的安装选项：“Mail sent by smarthost; received via SMTP or fetchmail”。这些是轻量 MTA 和 "/etc/aliases" 匹配。

配置 exim4 来发送互联网邮件，多个源电子邮件地址使用多个相应的智能主机，这是不寻常的。如果一些程序需要这样的能力，使用 msmtp 来设置他们，它比较容易来设置多个源电子邮件地址。然后给主 MTA 仅仅保留单个电子邮件地址。

表 6.3. 基础的邮件传输代理相关的软件包列表

对于那些通过 smarthost 的网络邮件，你应该按如下所示的 (重新) 配置 exim4-* 软件包。

配置 "General type of mail configuration" 时，选择 "mail sent by smarthost; received via SMTP or fetchmail"。

设置 "System mail name:" 为默认的 FQDN (参见第 5.1.1 节 “主机名解析”)。

设置 "IP-addresses to listen on for incoming SMTP connections:" 为默认的 "127.0.0.1; ::1"。

"Other destinations for which mail is accepted:" 选项留空。

"Machines to relay mail for:" 选项留空。

设置 "IP address or host name of the outgoing smarthost:" 为 "smtp.hostname.dom:587"。

设置 "Hide local mail name in outgoing mail?" 选项为 "NO"。(或者像第 6.2.4.3 节 “邮件地址配置”描述的那样使用 /etc/email-addresses" 代替)

选择如下所示的其中一个来回答 "Keep number of DNS-queries minimal (Dial-on-Demand)?"。

"No" 如果启动的时候，系统就连上了互联网。

"Yes" 如果启动的时候，系统没有连上互联网。

设置 "Delivery method for local mail:" 选项为 "mbox format in /var/mail/"。

"Split configuration into small files?:" 选项设为 "Yes"。

通过修改 "/etc/exim4/passwd.client" 文件，来创建用于 smarthost 的密码条目。

配置 exim4(8)，在 "/etc/default/exim4" 文件中写入 "QUEUERUNNER='queueonly'"，"QUEUERUNNER='nodaemon'" 等等，来最小化系统资源使用。（可选的）

通过如下所示的启动 exim4。

"/etc/exim4/passwd.client" 文件中的主机名不应该是别名，你应该按如下所示的检查真正的主机名。

我在 "/etc/exim4/passwd.client" 文件中使用正则表达式来绕过别名问题。即使 ISP 更改了别名所指向的主机名，SMTP AUTH 还是可能工作的。

你能够通过如下所示的手动更新 exim4 配置:

更新 "/etc/exim4/" 目录下的 exim4 配置文件。

创建 "/etc/exim4/exim4.conf.localmacros" 来设置宏命令和修改 "/etc/exim4/exim4.conf.template" 文件。(没有分割的配置）

在 ”/etc/exim4/exim4.conf.d" 子目录中创建新文件或编辑已存在的文件。(分割的配置）

运行 "systemctl reload exim4".

如果 debconf 询问 "Keep number of DNS-queries minimal (Dial-on-Demand)?" 这个问题时，选择 了 "No" (默认值)，那么启动 exim4 会花很长时间并且系统在启动的时候不会连接到互联网。

请阅读 "/usr/share/doc/exim4-base/README.Debian.gz" 官方指导和 update-exim4.conf(8)。

For all practical consideration, use SMTP with STARTTLS on port 587 or SMTPS (SMTP over SSL) on port 465, instead of plain SMTP on port 25.

对于通过 smarthost 的网络邮件，你应该首先阅读 postfix 文档和关键的手册页。

表 6.4. 重要的 postfix 手册页列表

你应该按如下所示的 (重新) 配置 postfix 和 sasl2-bin 软件包。

选择 "Internet with smarthost"。

设置 "SMTP relay host (blank for none):" 为 "[smtp.hostname.dom]:587" 并按如下所示配置。

为 smarthost 创建密码条目。

通过如下所示的启动 postfix。

dpkg-reconfigure 会话中使用的 "[" 和 "]" 和 "/etc/postfix/sasl_passwd" 确保不去检查 MX 记录而是直接使用指定的明确主机名。参见 "/usr/share/doc/postfix/html/SASL_README.html" 里面的 "Enabling SASL authentication in the Postfix SMTP client" 条目。

这里有一些用于邮件传输、投递和用户代理的邮件地址配置文件。

表 6.5. 与邮件地址相关的配置文件列表

"/etc/mailname" 文件中的 mailname 通常是全称域名 (FQDN)，这个全程域名将会被解析成主机的 IP 地址。对于没有可解析成 IP 地址的主机名的移动工作站，设置 mailname 为 "hostname -f" 的值。(这对于 exim4-* 和 postfix 都是安全有效的选择。)

"/etc/mailname" 中的内容被许多非 MTA 程序用作它们的默认行为。对于 mutt, 在~/muttrc 文件中设置 "hostname" 和 "from" 变量来覆盖 mailname 值。对于 devscripts 软件包的程序，例如 bts(1) 和 dch(1)，导出环境变量 "$DEBFULLNAME" 和 "$DEBEMAIL" 的值来覆盖它。

popularity-contest 软件包一般以 FQDN 形式的 root 账户发送邮件。你需要像 /usr/share/popularity-contest/default.conf 文件中描述的那样去设置 /etc/popularity-contest.conf 文件中的 MAILFROM 值。否则，你的邮件会被 smarthost SMTP 服务器拒绝。尽管这些过程很乏味，这种方法比为所有通过 MTA 并且是以 root 用户发送的邮件重写源地址更安全。这也可以被其他守护进程或者是 cron 脚本使用。

当设置 mailname 为 "hostname -f" 的值时，通过 MTA 的源邮件地址的伪装可以通过如下所示的来实现。

用于 exim4(8) 的 "/etc/email-addresses" 文件，exim4-config_files(5) 手册页中有关于它的解释

用于 postfix(1) 的 "/etc/postfix/generic" 文件，generic(5) 手册页中有关于它的解释

对于 postfix，接下来的额外步骤需要执行。

你能够通过如下所示的来测试邮件地址配置。

exim(8) 用 -brw, -bf, -bF, -bV, ... 选项

postmap(1) 用 -q 选项。

Exim 带有一些有用的程序，例如 exiqgrep(8) 和 exipick(8)。参见 "dpkg -L exim4-base|grep man8/" 来获得可用的命令。

这里有一些基础的 MTA 操作。有一些可能会通过 sendmail(1) 的兼容性接口来实现。

表 6.6. 基础 MTA 操作列表

往 "/etc/ppp/ip-up.d/*" 里写一个刷新所有邮件的脚本会是个不错的主意。