第1回　qmailによるSMTPサーバの構築

鶴長 鎮一
2001/9/4

qmailのインストールと設定

■qmailのインストール

　ではインストールの手順を追って見ていきましょう。

注：以降自ホストをhost.example.jp、自ドメインをexample.jpとしていますので、実際には皆さんの環境に合わせて変更してください。

　まずqmail-1.03のソースとパッチを手に入れます。

ftp://ftp.jp.qmail.org/qmail/qmail-1.03.tar.gz
ftp://ftp.nlc.net.au/pub/unix/mail/qmail/qmail-date-localtime.patch

　qmail-date-localtime.patchは、ヘッダに記録される日付・時間情報をローカルタイムに合わせます。対策が施されたqmailサーバから配信されたメールには、日本標準時を意味する「+0900」が付加されます。

　ダウンロードしたソースを展開し、パッチを当てます。

# tar xvfz qmail-1.03.tar.gz # cd qmail-1.03/ # patch -p1 < ../qmail-date-localtime.patch

　コンパイルの前に、インストール先の作成（ここでは/var/qmail）とqmailを稼働させるのに必要なユーザーとグループの登録を行います。

# mkdir /var/qmail # groupadd nofiles # useradd -g nofiles -d /var/qmail/alias -s /bin/false alias # useradd -g nofiles -d /var/qmail -s /bin/false qmaild # useradd -g nofiles -d /var/qmail -s /bin/false qmaill # useradd -g nofiles -d /var/qmail -s /bin/false qmailp # groupadd qmail # useradd -g qmail -d /var/qmail -s /bin/false qmailq # useradd -g qmail -d /var/qmail -s /bin/false qmailr # useradd -g qmail -d /var/qmail -s /bin/false qmails

　また、メールサーバを運用する場合、DNSの設定を省略することはできません。DNSに下記のようにドメインに対するMX（メールエクスチェンジャ）が設定されていることが前提になります。

IN      MX      5    host.example.jp.

　テスト目的など、とりあえず動かしてみるだけならMXは必須ではありませんが、その場合user@example.jpではサーバへの配送は行われません。user@host.example.jpのようなFQDN（Fully Qualified Domain Name：完全修飾ドメイン名）を用いてテストしてください。また、最低限host.example.jp自体はDNSに登録されている必要があります（DNSの設定方法については、BINDで作るDNSサーバ第2回「名前解決の仕組みとゾーンファイルの設定」も参照）。

　ではコンパイルです。

# make setup # make check # ./config

　この過程でエラーが出るようならconf-ccとconf-ldファイルを編集して、gccを使用するようにするなどしてください。また、最後の./configは自ホストがDNSに登録されていない場合、

Your hostname is host.example.jp. hard error Sorry, I couldn't find your host's canonical name in DNS.

となるので、下記を実行します。

# ./config-fast host.example.jp

　以上の作業で、/var/qmailにqmailの動作に必要なファイルやディレクトリが作成されます。

■コントロールファイルの編集

　次に、動作に必要な設定を見ていきます。/var/qmail/controlにはいくつかのファイルが作成されています。/var/qmail/controlディレクトリに移動し、viなどのエディタで編集を行います。それぞれのファイルに対する必要な項目は次のようになります。

・defaultdomain

example.jp

toヘッダなどにドメイン名が省略された場合、補完されるドメイン名

・locals

localhost localhost.example.jp host.example.jp example.jp

受信するホスト名・ドメイン名：qmail-sendが利用

・rcpthosts

localhost example.jp .example.jp

受信するホスト名・ドメイン名：qmail-smtpdが利用

・me

host.example.jp

自サーバのFQDN

・plusdomain

example.jp

ドメイン部が+で終わっている場合に付加されるドメイン。「user@host+」なら「user@host.example.jp」と置換される（qmal-injectが利用）

　以上で設定はほぼ終了です。たった5つのファイルを編集するだけで最小限の動作が可能で、不正中継対策も施されます。単純すぎて拍子抜けしてしまいましたか？ 実際、qmailはメールサーバとして必要最少限の動作を提供するにとどめています。例えば、中継ホストの設定を柔軟に行いたい場合やスプールに対して制限したい場合は、アドオンソフトを使用することになります。

　設定が整ったところで、起動の準備を行います。まずpostmaster、MAILER-DAEMON、rootといった重要なアカウントに対する配信の設定です。

# cd /var/qmail/alias # touch .qmail-postmaster .qmail-mailer-daemon .qmail-root # chmod 644 .qmail*

　これでpostmaster、MAILER-DAEMON、rootあてのメールは/var/qmail/aliasに保存されます。

■sendmailの停止とラッパー

　すでにsendmailが動作するようになっている場合は、sendmailの動作を止める必要があります。

# /etc/rc.d/init.d/sendmail stop

　また、次からサーバ起動時にsendmailが立ち上がらないように起動スクリプトを外します。

# mv /etc/rc.d/rc2.d/S80sendmail /etc/rc.d/rc2.d/_S80sendmail # mv /etc/rc.d/rc3.d/S80sendmail /etc/rc.d/rc3.d/_S80sendmail # mv /etc/rc.d/rc5.d/S80sendmail /etc/rc.d/rc5.d/_S80sendmail

　mailコマンドやCGIスクリプトなどで直接/usr/lib/sendmailを参照する場合のことを考え、qmailのsendmailラッパーで置き換えます。

# cd /usr/sbin # mv sendmail sendmail.dist # chmod 0 sendmail.dist # ln -s /var/qmail/bin/sendmail /usr/sbin/sendmail

■qmailの動作確認

　では、qmailサーバを起動してみましょう。ここで紹介する方法は、動作を確認するためのものです。実際の運用では、後半で紹介するtcpserverを使った起動方法を使ってください。

　起動スクリプトを用意し、実行します。/var/qmail/boot/homeを/var/qmailにrcという名前でコピーします。

# cp /var/qmail/boot/home /var/qmail/rc # /var/qmail/rc &

　次に、/etc/inetd.confファイルに次の行を追加してinetdデーモンを再起動します。

smtp stream tcp nowait qmaild /var/qmail/bin/tcp-env tcp-env /var/qmail/bin/qmail-smtpd

もしほかに「smtp」で始まる行があれば「#」を行頭に付けてコメントアウトします

# /etc/rc.d/init.d/inet restart

　以上で動作確認のための準備は完了です。では、動作を確認してみましょう。psコマンドでプロセスが実行されているかを確認します。

# ps -aef | grep qmail  qmails   14540 13180  0 00:54 pts/4    00:00:00 qmail-send  qmaill   14541 14540  0 00:54 pts/4    00:00:00 splogger qmail  root     14542 14540  0 00:54 pts/4    00:00:00 qmail-lspawn ./Mailbox  qmailr   14543 14540  0 00:54 pts/4    00:00:00 qmail-rspawn  qmailq   14544 14540  0 00:54 pts/4    00:00:00 qmail-clean

　次にメールを出してみましょう。

# echo to: root@host.example.jp | /var/qmail/bin/qmail-inject

　これで、空のメールが/var/qmail/alias/のMailboxファイルに届いているはずです。

# more /var/qmail/alias/Mailbox

で確認してみましょう。

■Maildirへの移行

　ここで「Maildirじゃないの？」と疑問に思った方もいると思います。動いているプロセスを見ると、確かに「qmail-lspawn ./Mailbox」となっています。

　qmailの特徴は、sendmailのmbox形式に対していくつものメリットがあるMaildir形式だと説明しました。しかし、Maildirを使うにはもう少し作業が必要です。ユーザーごとにmboxかMaildirかを選択することも可能ですが、ここではMaildirにデフォルトで対応するようにします。

　先ほど用意した/var/qmail/rcファイルの内容を下記のように編集します。

qmail-start ./Mailbox splogger qmail

↓

qmail-start ./Maildir/ splogger qmail

　mboxでは各ユーザーのホームディレクトリにMailboxファイルが作成されますが、Maildirディレクトリは手動で生成する必要があります。

# /var/qmail/bin/maildirmake ~alias/Maildir # chown -R alias /var/qmail/alias/Maildir

　これでMaildirに対応しました。Postfixでは、Maildirを使用するように設定すると各ユーザーのホームディレクトリにMaildirディレクトリが自動生成されますが、qmailでは手動で対応する必要があるので注意してください。各ユーザーのアカウントで、

$ /var/qmail/bin/maildirmake ~/Maildir

を実行するか、rootが代わりに作成する必要があります。root権限で実行した場合は、chownでMaildirディレクトリのオーナーが各ユーザーになるように変更してください。

　新規のユーザーについては、/etc/skelディレクトリにMaildirのひな型を置いておくと、adduserコマンドなどでユーザーを作成した際に自動でMaildirディレクトリが生成されるようになります。具体的には、下記のようにします。

# /var/qmail/bin/maildirmake /etc/skel/Maildir

　では、Maildir対応版でqmailを起動し直します。現在起動している各qmailプロセスをkillコマンドで終了させ、psコマンドでqmailプロセスが残っていないことを確認してください。その後もう1度、

# /var/qmail/rc &

を実行します。

　念のために配送テストをもう1度行います。

# echo to: root@host.example.jp | /var/qmail/bin/qmail-inject

　今度はMailboxファイルではなく、Maildir/newディレクトリにファイルが1つできていると思います。そこでもう1度配送テストを行うと、次に届いたメールは別のファイルとして保存されるはずです。

2/3

Index 実用qmailサーバ運用・管理術

Page 1 sendmailからqmailへ 　qmailの仕組み 　 Page 2 qmailのインストールと設定 　qmailのインストール 　コントロールファイルの編集 　sendmailの停止とラッパー 　qmailの動作確認 　Maildirへの移行 　 Page 3 tcpserverによる起動の設定 　tcpserverとは 　tcpserverのインストールとcdbの作成 　tcpserverによるqmailの起動

連載 実用qmailサーバ運用・管理術

---

Linux Squareフォーラム サーバ構築・運用関連記事

	連載：Heartbeatでかんたんクラスタリング（連載中） オープンソースソフトウェアの「Heartbeat」を使ってHAクラスタを実現し、サービスを「落とさない」仕組みを実現します
	特集：Apache 2.2でWebサイトをパフォーマンスアップ！ 最新安定版Apache 2.2は、何が変わったのか？ 最新のApacheを新機能の使い方とともに解説する
	連載：実用 Apache 2.0運用・管理術（全8回） 本連載では、Apache 2.0の運用や管理方法を解説する。まず必須設定と基本的なセキュリティ対策を行い今後の運用に備える
	連載：実用 BIND 9で作るDNSサーバ（全15回） 本連載では、BIND 9の構築／運用方法を解説していく。実際に役立つことを目的に、セキュリティや大規模運用などのテーマを取り上げていく
	連載：実用qmailサーバ運用・管理術（全14回） 本連載を通して、qmailによるメールサーバの高度な構築・運用・管理術を紹介。SPAM対策やML管理からサーバでのウイルスチェックなどまで
	特集：Samba 3.0の全貌 改訂版 Samba 3.0リリースから8カ月。ここであらためて、Samba 3.0系列の新機能、インストール方法、国際化の現状を解説する
	more

MONOist組み込み開発フォーラムの中から、Linux関連記事を紹介します

＠ITメールマガジン　新着情報やスタッフのコラムがメールで届きます（無料）