Exim简介

领测软件测试网

　　 
　　Exim是基于GPL协议的开放源代码软件，由英国剑桥大学的Philip Hazel开发，目前最新版4.24。Exim是一个MTA（Message Transfer Agent），即消息传输代理，负责邮件的路由、转发和投递。Exim被作者设计成可运行于绝大多数的类Unix系统上，包括Solaris，AIX，Linux等。

　　Exim与其它开源的MTA（QMail、Postfix）相比，最大的特点是配置极其灵活。Exim的配置文件也是一个文本文件，但它支持一种称为String Expansion的技术。String Expansion可以理解为一种简单的脚本语言，能够执行诸如条件判断、字符串转换等功能。当然，Exim基本的功能也是非常丰富的。
一、Exim的工作模式

　　在Exim中，有两种称为Driver的元素：Router和Transport。Router对一个邮件地址进行操作，决定如何投递，即交给哪个 Transport，或对地址进行转换，如通过Alias文件。Transport将邮件从Exim的队列中投递到目的地。Exim中存在两种类型的 Transport：本地和远程。邮件被Router成功处理后交给Transport。如果一封邮件有多个收件人，它可能被同时多个不同的 Transport处理。
　　每个地址都会被依次被配置的各个Router处理，直到其中一个Router接受或被弹回。每个Router都被配置成必须满足一定的前置条件，比如域名必须符合某特定特征，否则就是忽略。每个Router必须指定一个Transport，这样当Router运行成功时，就把邮件交给此 Transport来投递。下面的图描述了Exim的投递过程。

[myimg]upload/routing.png[/myimg]

　Exim的Router有：

1. accept： 通常用来处理系统用户和自动回复等
2. dnslookup：根据收件人地址中域名的DNS记录(MX)，决定邮件如何路由。
3. ipliteral：对域名是纯IP地址的邮件地址（如my@192.168.0.1）进行路由
4. iplookup：剑桥大学专用的
5. manualroute：这是Exim中最强大的Router。管理人员可以根据若干种不同的条件决定如何路由邮件。
6. queryprogram：顾名思义，这是根据某一程序运行的结果来决定如何路由邮件。
7. redirect：邮件重定向，比如根据.alias文件。

　　Exim的Transport有：

1. appendfile：这是一个本地Transport，将邮件添加到本地的一个文件或目录中。Exim支持至少三种格式的邮箱：maildir、mbx和mailstore。
2. autoreply：自动回复
3. pipe：由程序来处理邮件的投递。
4. smtp：这是远程Transport，通过SMTP协议与远程主机通讯，来完成邮件的投递。
5. lmtp：使用LMTP协议完成邮件的投递。

　　为了更好地说明，这里列出作者所在公司使用的Exim的配置文件片断。
Router配置

#系统用户
#先处理操作系统的系统用户，比如mail，root等。
#Check_local_user指令让Exim去检测是否为系统用户，如果是，
#则将邮件交给名为local_transport的Transport投递
localuser:
driver = accept
check_local_user
transport = local_delivery

#自动回复
#前置条件是：发件人不是形如-request@, owner-且收件人属性中定义了mailReplyText

gen_auto_reply:
driver = accept
transport = auto_reply
senders = !^.*-request@.* : !^owner-.*@.* : \
!^postmaster@.* : ! ^listmaster@.* : \
!^mailer-daemon@.*
condition = ${if eq {${extract {mailReplyText}{RCPT_USER_DATA} }} \
{} {no}{yes}}
unseen

#本机邮件
#作者所在的单位采用了单域多机的模式，即用分散的机器存储同一个域名下的用户的邮件。
#前置条件是：收件人属性中定义的mailHost值与当前机器的名字相同
in_this_host:
driver = accept
transport = save_this_host_maildir
condition = ${if eq {TBOX} {${extract {mailHost} \
{RCPT_USER_DATA}}} {yes}{no}}

#同域，非本机邮件
#前置机件是：域名在local_domains列表中。Local_domains是一个域名列表，在配置文件前面定义的。
#
not_in_this_host_but_in_this_domain:
driver = manualroute
domains = +local_domains
route_data = ${extract {mailHost} {RCPT_USER_DATA}}
transport = redirect_to_real_server

#邮件监控
#前置条件：发件人的域名在monitored_domains列表中。
#
save_a_copy_of_outgoing_mail:
driver = accept
domains = +monitored_domains
transport = copy_outgoing
unseen

#外域邮件
#前置条件：收件人的域名不在local_domains域名列表中
#
not_in_this_host_and_not_in_this_domain:
driver = manualroute
domains = !+local_domains
transport = redirect_to_hq_mailserver
route_data = mailhub.mycorp.com


Transport配置

#产生自动回复，但不影响原始邮件
auto_reply:
driver = autoreply
from = $local_part@mycorp.com
to = $sender_address
subject = "AR: $h_subject"
text = ${extract {mailReplyText}{RCPT_USER_DATA}}

#本机邮件
#用appendfile Transport
#采用maildir格式，支持空间配额，自动建立目录
#
save_this_host_maildir:
driver = appendfile
create_directory = true
mode = 0700
maildir_format = true
directory = /maildata/${extract {mailMessageStore} \
{RCPT_USER_DATA}}/Maildir
quota = ${extract {mailQuotaSize}{RCPT_USER_DATA} \
{$value} {QUOTA_SIZE}}
quota_filecount = ${extract {mailQuotaCount}{RCPT_USER_DATA} \
{$value} {QUOTA_FILE_COUNT}
}
quota_warn_threshold = 75%

#非本机邮件
#用smtp Transport
#目的地SMTP服务器的地址在前面Router中的route_data中指定
redirect_to_real_server:
driver = smtp

#非本域邮件
#用smtp Transport
#
redirect_to_hq_mailserver:
driver = smtp

#系统用户邮件
#也用appendfile Transport
local_delivery:
driver = appendfile
file = /var/mail/$local_part
delivery_date_add
envelope_to_add
return_path_add

#邮件监控
#根据发件人的地址进行归类
#
copy_outgoing:
driver = appendfile
create_directory
mode = 0700
maildir_format
directory = /var/mail/archive/${sender_address_local_part}/sent


二、Exim支持的数据库

　　Exim在处理邮件时，可能配置成从文件或数据库中提取信息。Exim支持两种类型的语法：单键类型和查询类型。

　　Exim支持如下数据检索：

* 单键类型
1. cdb：Constant DataBase数据文件
2. dbm：Unix DBM 数据文件
3. dbmnz：类似于DBM
4. dsearch：目录检索
5. lsearch：文本文件
6. nis：NIS
7. wildsearch：类似于lsearch，但允许通配符
* 查询类型
1. dnsdb：用DNS数据库作为存储器的记录
2. ldap：轻量目录访问协议。这个可能是使用得最多的一种查询了。
3. mysql：MySQL
4. nisplus
5. oracle：
6. passwd
7. pgsql：PostgreSQL
8. whoson：（http://whoson.sf.net）一种新的协议，用来确认一个分配的IP地址是否为可信的。

数据查询实例

########################
# Recipients data
########################
#定义了常量，在后面的lookup中引用
#LDAP_BASEDN是前面定义的另一个常量
RCPT_LOOKUP_URL = LDAP_BASEDN??sub? \
(&(| \
(mail=$local_part@$domain) \
(mailAlternateAddress=$local_part@$domain) \
) \
(accountStatus=active))
RCPT_USER_DATA = ${lookup ldap{RCPT_LOOKUP_URL}}


三、String Expansion

　　Exim配置文件中，大部分配置选项的值在使用之前，会被扩展。比如，上面，Router配置实例中的not_in_this_host_but_in_this_domain中的route_data选项，其值在使用前总是根据LDAP检索的结果来生成。

　　其实，Exim的String Expansion就是预先定义了一些操作符，让管理员可以对给定的字符进行特定的操作，并得到一个结果。String Expansion包括普通条目、操作符、条件判断以及变量等几个部分。

　　Exim配置上的灵活性，很大程序上来源于String Expansion。通过String Expansion，Exim几乎有了无限的扩展能力，实现无限复杂的需要。管理员完全可以根据自己的需要，设计相应的数据格式，然后用String Expansion进行转换、判断。
四、验证手段

　　Exim可能被配置成SMTP验证。Exim目前提供三种类型的验证手段：plaintext、cram_md5和spa。plaintext验证手段用于实现PLAIN和LOGIN两种SMTP验证机制。cram_md5验证手段用来实现RFC2195定义的验证机制。spa验证手段则用来实现微软的 Secure Password Authentication机制（NTLM）。
验证手段实例

ldap_login:
driver = plaintext
public_name = LOGIN
server_prompts = Username:: : Password::
server_condition = ${if crypteq {$2} {AUTH_USER_PASS} {yes}{no}}
server_set_id = $1
client_send = : $1 : $2

ldap_cram_md5:
driver = cram_md5
public_name = CRAM-MD5
server_secret = ${AUTH_USER_PASS}
server_set_id = $1

五、访问控制列表

　　运行在互联网环境中的邮件服务器通常需要解决的一个问题是防止open relay。近年来，垃圾邮件泛滥，其中很大程度上是由于open relay服务器的存在。现代的SMTP服务器基本上都有一些手段来避免自己成为open relay，Exim的手段是ACL定义。

　　Exim的ACL是针对SMTP的不同阶段进行设置的，包括：

1. acl_smtp_auth
2. acl_smtp_connect
3. acl_smtp_data
4. acl_smtp_etrn
5. acl_smtp_expn
6. acl_smtp_helo
7. acl_smtp_mail
8. acl_smtp_rcpt
9. acl_smtp_starttls
10. acl_smtp_vrfy

　　换句话，Exim可以在SMTP的任何阶段允许或拒绝用户的连接、邮件或收件人。在所有的ACL中，使用最多的可能是acl_smtp_rcpt和 acl_smtp_data了。前者可以对收件人的地址进行识别，并决定是否接受；后者则对发送的邮件数据进行检查，比如病毒检测。
ACL配置实例

acl_check_rcpt:

accept hosts = :

deny local_parts = ^.*[@%!/|] : ^\\.

accept local_parts = postmaster
domains = +local_domains


deny message = ERR_MSG_TOO_MANY_RECIPIENTS
condition = ${if > {$recipients_count} \
{SNDR_USER_RCPT_MAX} {yes}{no} }

accept domains = +local_domains
endpass
message = ERR_MSG_NO_SUCH_RECIPIENT
verify = recipient

accept domains = !+local_domains
endpass
message = ERR_MSG_AUTHEN_NEEDED
condition = ${if !eq {$authenticated_id} {} {yes}{no}}
message = ERR_MSG_SNDR_NIDENT_AUTHID
condition = ${if eq {$sender_address_local_part}\
{$authenticated_id} {yes}{no}}
message = ERR_MSG_DOMAIN_NOT_ALLOWED
condition = ${if eq {yes} {${extract \
{sendToExternalSystem} {AUTH_USER_DATA}}} \
{yes}{no}}

accept hosts = +relay_from_hosts

deny message = relay not permitted


acl_check_data:
deny message = ERR_MSG_MESG_SIZE_TOO_LARGE
condition = ${if >{$message_size}{SNDR_USER_SIZE_MAX} \
{yes}{no}}



六、Exim附带工具

　　Exim本身只有一个执行文件exim，有着与sendmail兼容的选项。之外，还包括一些实用工具，列表如下：

* exiwhat：告诉你当前Exim正在做什么，典型的输出如：

164 daemon: -q1h, listening on port 25
10483 running queue: waiting for 0tAycK-0002ij-00 (10492)
10492 delivering 0tAycK-0002ij-00 to mail.ref.example
[10.19.42.42](editor@ref.example)
10592 handling incoming call from [192.168.243.242]
10628 accepting a local non-SMTP message

* exiqgrep：根据条件显示队列中的内容
* exiqsumm：队列中的邮件统计，其典型结果如下：

Count Volume Oldest Newest Domain
----- ------ ------ ------ ------
12 89KB 10d 7d mycorp.com
---------------------------------------------------------------
12 89KB 10d 0000d TOTAL

* eximstats：根据日志文件，对Exim的邮件进出情况进行统计，并给出详细的报告。
* exim monitor：这是一个XWindows的监测工具，可显示当前队列的情况、负载等情况，还能对队列中的邮件进行操作。

七、结论

　　上面对Exim的几个重要特征进行了简单的说明，并附上了作者的例子。除此以外，Exim还有许多功能，比如地址重写、IPV6支持、TLS/SSL支持、正则表达式（PCRE）、列表与匹配、系统级过滤器（system wide filter），SMTP批处理。

　　希望能够起到一点点的作用，让更多的人对Exim有所了解。
八、资源

* Exim官方站点：http://www.exim.org
* Exim邮件列表：http://www.exim.org/maillist.html
* ChinaUnix邮件论坛：http://www.chinaunix.net/forum/viewforum.php?f=14
* Unofficial Exim MTA Info Forums：http://exim.tnet.com/forums/

文章来源于领测软件测试网 https://www.ltesting.net/