最終回　qmailをより使いこなすTips（便利な小技編）

本連載の総仕上げとして、アフターフォローや小ネタを含めたTipsを紹介する。最後はrelay-ctrl 3.1.1の導入方法やSMTP認証、そのほかの便利な技を集めてみた。

鶴長 鎮一
2002/11/19

relay-ctrl-3.1.1を使いたい

　第2回 POP／IMAPサーバの構築と不正中継対策では、relay-ctrl-2.5の導入方法を紹介しました。しかし、配布元のhttp://untroubled.org/relay-ctrl/では現在relay-ctrl-3.1.1のみ入手可能となっており、2.5の入手は困難な状況となっています。そこで、あらためて3.1.1の導入方法を紹介します。

■relay-ctrlの取得とインストール

　http://untroubled.org/relay-ctrl/からrelay-ctrl-3.1.1.tar.gzをダウンロードして展開します。同サイトではRPMによるバイナリパッケージも配布されているので、そちらをインストールすることも可能です。

# tar xvfz relay-ctrl-3.1.1.tar.gz # cd relay-ctrl-3.1.1/

　インストール先やGCCのオプションなどの変更はconf-XXファイルで行います。必要な場合は修正します。また、/usr/local/manがないためにインストール時にエラーになる場合があります。あらかじめディレクトリを作成しておくか、conf-manファイルを編集して適切なパスを指定します。

　引き続きmakeとインストールを行います。

# make # ./installer

　続いて設定ファイルとディレクトリを作成します。

# mkdir /var/spool/relay-ctrl # mkdir /var/spool/relay-ctrl/allow # chmod 700 /var/spool/relay-ctrl # chmod 777 /var/spool/relay-ctrl/allow # mkdir /etc/relay-ctrl # echo "/var/spool/relay-ctrl/allow" > /etc/relay-ctrl/RELAY_CTRL_DIR

■Relayの設定

　RelayをオープンにしたIPアドレスを記録したファイルの寿命を設定する場合は、/etc/relay-ctrl/RELAY_CTRL_EXPIRYファイルに、秒単位で記入します。

# echo '900' > /etc/relay-ctrl/RELAY_CTRL_EXPIRY

　無条件にSMTP接続を許可するには、次のようにドメインでのみ許可します。現在のバージョンではIPアドレスでの指定はできなくなっています。

# echo ':allow,RELAYCLIENT='@ドメイン名'' >> /etc/relay-ctrl/RELAY_CTRL_RELAYCLIENT

　さらに、RelayをオープンにしたIPアドレスの記録を整理するプログラムを5分ごとに起動するようにします（5分でなくても構いません）。relay-ctrl-ageプログラムにより、RELAY_CTRL_EXPIRYで指定した保存期間を過ぎた記録を消去できます。

# crontab -e */5 * * * * /usr/local/bin/envdir /etc/relay-ctrl /usr/local/bin/relay-ctrl-age

注：envdirを使用するには、daemontoolsをインストールしておく必要があります。daemontoolsについては、第9回 daemontoolsによるロギングとプロセス監視を参照ください。

■rcスクリプトの作成

　最後にrcスクリプトを修正します。前回の「RPMでインストールしたい その1」で紹介したrcスクリプトを書き直したものを以下に掲載します。

#!/bin/sh # # qmail: /var/qmail PATH=/var/qmail/bin:/usr/local/bin:/bin:/usr/bin [ -f /var/qmail/rc ] || exit 0 case "$1" in   start)         # Start daemons.         echo "Starting qmail."         csh -cf '/var/qmail/rc &'         #For SMTP         envdir /etc/relay-ctrl relay-ctrl-chdir \         tcpserver -v -u 108 -g 502 0 smtp \　←qmaildのユーザーID：108、nofilesのグループID：502の場合         relay-ctrl-check /var/qmail/bin/qmail-smtpd 2>&1 | /var/qmail/bin/splogger smtpd 3 &         #For POP3         envdir /etc/relay-ctrl relay-ctrl-chdir \         tcpserver -v 0 pop3 /var/qmail/bin/qmail-popup ホスト名.ドメイン名 /bin/checkpassword \　←環境に合わせて書き換え         relay-ctrl-allow /var/qmail/bin/qmail-pop3d Maildir 2>&1 | /var/qmail/bin/splogger pop3d 3 &         echo         touch /var/lock/qmail         ;;   stop)         # Stop daemons.         echo "Shutting down qmail."         PID=`/bin/ps -aefw | grep qmail | awk '{print $2}'`         if [ ! -z "$PID" ] ;  then             /bin/kill ${PID} 1> /dev/null 2>&1         fi         echo         rm -f /var/lock/qmail         ;;   *)         echo "Usage: S99qmail {start|stop}"         exit 1 esac

リスト1　/etc/init.d/qmail（ファイルのダウンロード） 注：envdirを使用するには、daemontoolsをインストールしておく必要があります。

　qmailサービスを起動してPOP Before SMTPの挙動を確認しましょう。メーラを使ってサーバに接続すると、/var/spool/relay-ctrl/allow/に記録ファイルが作成されているはずです。

# ls /var/spool/relay-ctrl/allow/ 210.XXX.XXX.XXX　（POP3で接続されたクライアントのIPアドレス）

SMTP認証を実現するには

　第2回 POP／IMAPサーバの構築と不正中継対策では、POP Before SMTPで不正中継を防ぐ方法を紹介しました。これ以外にも、SMTP認証を用いると不正中継を防げますが、これは送信者の身元保証を行う目的で導入するケースが多いようです。

　http://www.qmail.org/top.htmlには、SMTP認証を実現するさまざまなパッチやアドインツールがあります。ここではCRAM-MD5によるパスワード確認ができるYAQSAP（Yet Another qmail SMTP AUTH Patch）を紹介します（注）。

注：ほかにも、qmailとcheckpasswordにSMTP認証とAPOP対応のPOP認証を追加するqmail-vidaがあります。qmail-vidaは滝澤氏（編注）が提供しており、バーチャルドメインと仮想ユーザーが管理できるなど、機能も盛りだくさんです。今回は紹介を見送りましたが、今後の有望株です。 qmail-vida（http://www.emaillab.org/djb/qmail-vida/） 編注：qmail-vidaの作者を「D. J. Bernstein氏」としておりましたが、正しくは滝澤氏（TAKIZAWA Takashi）でした。お詫びするとともに、訂正させていただきます。（2002/11/19）

■SMTP認証の注意点

　http://members.elysium.pl/brush/qmail-smtpd-auth/で公開されているqmail-smtpd-auth patchだけではCRAM-MD5に対応できないため、cmd5checkpwも併せて導入します（平文パスワードでも構わない場合は、導入の必要はありません）。

　YAQSAP SMTP認証を導入する前に注意しなくてはいけないのは、使用できるメーラが限られることです。あるユーザーはPOP Before SMTPで、このユーザーはSMTP認証でというような使い分けができないため、全ユーザーがSMTP認証に対応したメーラを使う必要があります。

　また、メーラによって平文パスワードを使うもの、CRAM-MD5を使うものに分かれるため、こちらも想定しておく必要があります。平文パスワードを利用する場合は/etc/passwdファイルを使用できますが、CRAM-MD5形式の場合は独自の認証ファイルを用意しなければならないことにも注意しましょう。

　ユーザーの範囲が絞れないようなSMTPサーバでSMTP認証を採用するのは現実的ではありません。そのような場合はPOP Before SMTPを使用するか、qmail-vidaのようなアドインツールを利用しましょう。

■YAQSAPの導入

　まず、http://members.elysium.pl/brush/qmail-smtpd-auth/からqmail-smtpd-auth-0.31.tar.gz、http://members.elysium.pl/brush/cmd5checkpw/からcmd5checkpw-0.22.tar.gzを適当な作業ディレクトリにダウンロードして展開します。

# tar xvfz qmail-smtpd-auth-0.31.tar.gz

　qmailをもう1度makeするため、qmailのソースディレクトリに移動します。移動後、qmail-smtpd-authディレクトリにあるファイルをコピーしてパッチを適用します。

# cd qmail-1.03のソースディレクトリ # cp qmail-smtpd-auth-0.31ディレクトリ/*.* . # patch < auth.patch

　これ以降はqmailを通常どおりにインストールします。

　次に、必要に応じてcmd5checkpwをインストールします。ダウンロードしたアーカイブを展開してmake作業を行います。

# tar xvfz cmd5checkpw-0.22.tar.gz # cd cmd5checkpw-0.22/ # make # make install

　/etc/passwdが使用できないため、専用の認証ファイルを用意します。パスワードは平文のままで構いません。ソースに含まれるpoppasswdを参考にします。

# vi /etc/poppasswd ユーザー名1:パスワード ユーザー名2:パスワード .....

　次に、ファイルのパーミッションを修正します。poppasswdには平文でパスワードが記入されているため、取り扱いに注意します。

# chmod 400 /etc/poppasswd # chmod a+s /bin/cmd5checkpw

　平文パスワードを使用する場合は第2回 POP／IMAPサーバの構築と不正中継対策で紹介したcheckpasswordを使用します。

■rcスクリプトの修正

　すべてがそろったらqmailのrcスクリプトを編集し、qmail-smtpdをcmd5checkpwやcheckpasswordの認証付きにします。

tcpserver -v -u ［qmaildのUID] -g ［nofilesのGID］-x /etc/tcp.smtp.cdb \     0 smtp /var/qmail/bin/qmail-smtpd &

変更前

tcpserver -v -u ［qmaildのUID] -g ［nofilesのGID］-x /etc/tcp.smtp.cdb \     0 smtp /var/qmail/bin/qmail-smtpd ドメイン名 /bin/cmd5checkpw /bin/true &

変更後

参考：
・qmail-smtpd-auth
　http://members.elysium.pl/brush/qmail-smtpd-auth/
・cmd5checkpw
　http://members.elysium.pl/brush/cmd5checkpw/

1/2

Index 実用qmailサーバ運用・管理術

Page 1 relay-ctrl-3.1.1を使いたい 　relay-ctrlの取得とインストール 　Relayの設定 　rcスクリプトの作成 SMTP認証を実現するには 　SMTP認証の注意点 　YAQSAPの導入 　rcスクリプトの修正 　 Page 2 qmailでもvacationツールを使いたい 　日本語を使うには qmailをより使いこなそう 　メッセージがキューにとどまる期間を指定したい 　SMTPのグリーティング・メッセージを変更したい 　受け取り確認付きメッセージに対応させるには 　manでqmailのマニュアルを読みたい qmailにまつわる疑問 　qmailはIPv6に対応しているのか？ 　qmailにはDNS周りにバグがあると聞いたが？ 　アドインツールもRPMでインストールできる？ メール管理者の苦労はまだまだ続く

連載 実用qmailサーバ運用・管理術

---

Linux Squareフォーラム サーバ構築・運用関連記事

	連載：Heartbeatでかんたんクラスタリング（連載中） オープンソースソフトウェアの「Heartbeat」を使ってHAクラスタを実現し、サービスを「落とさない」仕組みを実現します
	特集：Apache 2.2でWebサイトをパフォーマンスアップ！ 最新安定版Apache 2.2は、何が変わったのか？ 最新のApacheを新機能の使い方とともに解説する
	連載：実用 Apache 2.0運用・管理術（全8回） 本連載では、Apache 2.0の運用や管理方法を解説する。まず必須設定と基本的なセキュリティ対策を行い今後の運用に備える
	連載：実用 BIND 9で作るDNSサーバ（全15回） 本連載では、BIND 9の構築／運用方法を解説していく。実際に役立つことを目的に、セキュリティや大規模運用などのテーマを取り上げていく
	連載：実用qmailサーバ運用・管理術（全14回） 本連載を通して、qmailによるメールサーバの高度な構築・運用・管理術を紹介。SPAM対策やML管理からサーバでのウイルスチェックなどまで
	特集：Samba 3.0の全貌 改訂版 Samba 3.0リリースから8カ月。ここであらためて、Samba 3.0系列の新機能、インストール方法、国際化の現状を解説する
	more

MONOist組み込み開発フォーラムの中から、Linux関連記事を紹介します

＠ITメールマガジン　新着情報やスタッフのコラムがメールで届きます（無料）