qmail

mini-qmail 설치

번역: 임 은재
영문 원본 : http://cr.yp.to/qmail/mini.html

mini-qmail 설치에서는 메일 큐를 사용하지 않고, 새 메세지를 QMQP를 통하여 중앙 서버에 전달한다.

mini-mail을 응용한 세가지 방법이 있다:

대형 사이트에서 메일 서비스는 몇개의 호스트로 중앙 집중화 한다. 다른 호스트들은 null 클라이언트로 mini-qmail을 운영한다. null 클라이언트 설정을 간단하다; 다음을 참고하라.
방화벽이 모든 수신 메세지를 내부 게이트웨이(gateway)로 보낸다. 방화벽에는 mini-qmail과 qmail-smtpd를 운영한다. 모든 실행은 루트 권한이 필요없으며 최소한의 주의를 필요로 한다.
컴퓨터는 더 좋은 접속을 가지는 스마트호스트를 통해 메일을 보낸다. 컴퓨터는 로컬 전송을 위해 qmail을 운영하고 ezmlm를 설정해 메일링 리스트를 위해 분리된 mini-qmail 을 설치한다. QMQP는 여기서 보통 SMTP보다 100배 정도 빠르다; 예를 들어 당신은 1000명의 수신자 메세지를 28.8bps 모뎀으로 10초안에 보낼 수 있다.

여기서는 인증된 클라이언트 호스트를 위해 중앙 서버가 QMQP 서비스를 어떻게 설정할 것이가를 설명한다.

qmail 1.03 은 qmail-qmqpd 라는 QMQP 서버를 포함하고 있으며, tcpserver가 설치되어 있어야 한다.

첫번째로 tcprule 형식의 /etc/qmqp.tcp 파일을 만들어 인증된 호스트의 큐닝을 허용하도록 한다. 그외 호스트는 확실하게 접속을 거부하도록 해야 한다. 예를 들어 1.2.3.* 으로 부터의 큐닝을 허용하도록 한다면:

     1.2.3.:allow
     :deny

이제 /etc/qmqp.cdb 를 만든다.:

     tcprules /etc/qmqp.cdb /etc/qmqp.tmp < /etc/qmqp.tcp

항상 /etc/qmqp.tcp 파일의 변경 후에는 tcprules 를 실행해야 한다. 마지막으로 qmail-qmqpd 를 부팅 스크립트에서 실행 시킨다:

     tcpserver -x /etc/qmqp.cdb -u 7770 -g 2108 0 628 qmail-qmqpd &

7770 과 2108는 각각 qmaild의 uid, nofiles의 gid로 바꾸고, $PATH를 적당하게 설정한다. 628는 TCP QMQP 포트이다.

mini-qmail 설치는 qmail 설치와 거의 비슷하며 더 쉽게 설정할 수 있다:

/var/qmail/alias 를 필요로 하지 않는다. mini-qmail 설치에서는 로컬 배달이 필요하지 않다.
/etc/group 또는 /etc/passwd에 qmail 항목을 필요로 하지 않는다. mini-qmail은 메일을 보내는 사용자의 권한으로 실행된다; mini-qmail 소유의 파일을 사용하지 않는다.
부팅 스크립트로 부터 아무것도 시작하지 않는다. mini-qmail은 큐를 가지지 않으므로, 항상 실행되는 큐 매니저를 필요로 하지 않는다.
inetd.conf에는 아무것도 추가하지 않는다. null 클라이언트는 수신 메세지를 받지 않는다.

이제 필요한 것들이다:

qmail-qmqpc, forward, qmail-inject, sendmail, predate, datemail, mailsubj, qmail-showctl, maildirmake, maildir2mbox, maildirwatch, qail, elq, pinq 가 /var/qmail/bin 에 있어야 한다;
/var/qmail/bin/qmail-queue 는 qmail-qmqpc의 심볼릭 링크이다;
/usr/sbin/sendmail 와 /usr/lib/sendmail는 /var/qmail/bin/sendmail의 심볼릭 링크이다;
모든 맨 페이지는 /var/qmail/man 안에 있다;
QMQP 서버의 IP 목록은 한줄씩 /var/qmail/control/qmqpservers 에 명시한다;
/var/qmail/control/me, /var/qmail/control/defaultdomain, /var/qmail/control/plusdomain 파일은 중앙 서버의 그것을 복사한다. 즉, qmail-inject가 발송 메일의 호스트 이름을 적당하게 사용하도록 한다;
이 호스트 이름은 /var/qmail/control/idhost 에 넣으므로써, qmail-inject가 아무 충돌없이 Message-ID를 생성하도록 한다.

/var/qmail/control/idhost 를 제외한 모든것을 호스트 간에 공유할 수 있다.

만약 모든 QMQP 서버가 다운되었다면 사용자는 메일을 보낼 수 없다는 것을 기억하라. 대부분의 사이트는 둘 또는 세개의 독립적인 QMQP 서버를 가진다.

사용자는 qmail-inject 환경 변수를 사용하여 발송 메세지의 외형을 제어할 수 있다.

방화벽 상에서는 mini-qmail의 대부분의 프로그램이 필요없다. 그러나 QMTP를 통해 메일을 수신하는 qmail-smtpd가 필요하다;

여러분은 여기서 여분의 QMQP 서버를 설정에 대해 걱정할 필요가 없다. 만약 내부 게이트웨이가 다운되었다면, qmail-smtpd는 일시적으로 메세지를 거부하고, 원격 클라이언트는 후에 자동적으로 재시도할 것이다.

QMQP를 통해 스마트호스트로 메세지를 보내도록 하는 ezmlm 설정:

여러분은 여기서 여분의 QMQP 서버를 설정에 대해 걱정할 필요가 없다. 만약 스마트호스트가 다운되었다면, 메세지는 로컬 qmail 큐에서 대기하다가 다시 시도될 것이다.