Exim简介
2009-12-29 12:50:39 阿炯

Exim是基于GPL协议的开放源代码软件,由英国剑桥大学的Philip Hazel开发,目前最新版4.69。Exim是一个MTA(Message Transfer Agent),即消息传输代理,负责邮件的路由、转发和投递。Exim被作者设计成可运行于绝大多数的类Unix系统上,包括 Solaris,AIX,Linux等。

Exim与其它开源的MTA(QMail、Postfix)相比,最大的特点是配置极其灵活。 Exim的配置文件也是一个文本文件,但它支持一种称为String Expansion的技术。String Expansion可以理解为一种简单的脚本语言,能够执行诸如条件判断、字符串转换等功能。当然,Exim基本的功能也是非常丰富的。

一、Exim的工作模式
在Exim中,有两种称为Driver的元素:Router和Transport。 Router对一个邮件地址进行操作,决定如何投递,即交给哪个Transport,或对地址进行转换,如通过Alias文件。Transport将邮件从Exim的队列中投递到目的地。Exim中存在两种类型的Transport:本地和远程。邮件被Router成功处理后交给Transport。如果一封邮件有多个收件人,它可能被同时多个不同的Transport处理。
每个地址都会被依次被配置的各个Router处理,直到其中一个 Router接受或被弹回。每个Router都被配置成必须满足一定的前置条件,比如域名必须符合某特定特征,否则就是忽略。每个Router必须指定一个Transport,这样当Router运行成功时,就把邮件交给此Transport来投递。下面的图描述了Exim的投递过程。

Exim的Router有:
1. accept: 通常用来处理系统用户和自动回复等
2. dnslookup:根据收件人地址中域名的DNS记录(MX),决定邮件如何路由。
3. ipliteral:对域名是纯IP地址的邮件地址(如my@192.168.0.1)进行路由
4. iplookup:剑桥大学专用的
5. manualroute:这是Exim中最强大的Router。管理人员可以根据若干种不同的条件决定如何路由邮件。
6. queryprogram:顾名思义,这是根据某一程序运行的结果来决定如何路由邮件。
7. redirect:邮件重定向,比如根据.alias文件。

Exim的Transport有:
1. appendfile:这是一个本地Transport,将邮件添加到本地的一个文件或目录中。Exim支持至少三种格式的邮箱:maildir、mbx和mailstore。
2. autoreply:自动回复
3. pipe:由程序来处理邮件的投递。
4. smtp:这是远程Transport,通过SMTP协议与远程主机通讯,来完成邮件的投递。
5. lmtp:使用LMTP协议完成邮件的投递。

为了更好地说明,这里列出作者所在公司使用的Exim的配置文件片断。

Router配置
#系统用户
#先处理操作系统的系统用户,比如mail,root等。
#Check_local_user指令让Exim去检测是否为系统用户,如果是,
#则将邮件交给名为local_transport的Transport投递
localuser:
driver = accept
check_local_user
transport = local_delivery

#自动回复
#前置条件是:发件人不是形如-request@, owner-且收件人属性中定义了mailReplyText

gen_auto_reply:
driver    = accept
transport = auto_reply
senders   = !^.*-request@.* : !^owner-.*@.* : \
!^postmaster@.* : ! ^listmaster@.* : \
!^mailer-daemon@.*
condition = ${if eq {${extract {mailReplyText}{RCPT_USER_DATA} }} \
{} {no}{yes}}
unseen

#本机邮件
#作者所在的单位采用了单域多机的模式,即用分散的机器存储同一个域名下的用户的邮件。
#前置条件是:收件人属性中定义的mailHost值与当前机器的名字相同
in_this_host:
driver = accept
transport = save_this_host_maildir
condition  = ${if eq {TBOX} {${extract {mailHost} \
{RCPT_USER_DATA}}} {yes}{no}}

#同域,非本机邮件
#前置机件是:域名在local_domains列表中。Local_domains是一个域名列表,在配置文件前面定义的。
#
not_in_this_host_but_in_this_domain:
driver = manualroute
domains = +local_domains
route_data =  ${extract {mailHost} {RCPT_USER_DATA}}
transport = redirect_to_real_server

#邮件监控
#前置条件:发件人的域名在monitored_domains列表中。
#
save_a_copy_of_outgoing_mail:
driver = accept
domains = +monitored_domains
transport = copy_outgoing
unseen

#外域邮件
#前置条件:收件人的域名不在local_domains域名列表中
#
not_in_this_host_and_not_in_this_domain:
driver = manualroute
domains = !+local_domains
transport = redirect_to_hq_mailserver
route_data = mailhub.mycorp.com

Transport配置

#产生自动回复,但不影响原始邮件
auto_reply:
driver  = autoreply
from    = $local_part@mycorp.com
to      = $sender_address
subject = "AR: $h_subject"
text    = ${extract {mailReplyText}{RCPT_USER_DATA}}

#本机邮件
#用appendfile Transport
#采用maildir格式,支持空间配额,自动建立目录
#
save_this_host_maildir:
driver = appendfile
create_directory = true
mode = 0700
maildir_format = true
directory = /maildata/${extract {mailMessageStore} \
{RCPT_USER_DATA}}/Maildir
quota = ${extract {mailQuotaSize}{RCPT_USER_DATA} \
{$value} {QUOTA_SIZE}}
quota_filecount = ${extract {mailQuotaCount}{RCPT_USER_DATA} \
{$value} {QUOTA_FILE_COUNT}
}
quota_warn_threshold = 75%

#非本机邮件
#用smtp Transport
#目的地SMTP服务器的地址在前面Router中的route_data中指定
redirect_to_real_server:
driver = smtp

#非本域邮件
#用smtp Transport
#
redirect_to_hq_mailserver:
driver = smtp

#系统用户邮件
#也用appendfile Transport
local_delivery:
driver = appendfile
file = /var/mail/$local_part
delivery_date_add
envelope_to_add
return_path_add

#邮件监控
#根据发件人的地址进行归类
#
copy_outgoing:
driver = appendfile
create_directory
mode = 0700
maildir_format
directory = /var/mail/archive/${sender_address_local_part}/sent

二、Exim支持的数据库
Exim在处理邮件时,可能配置成从文件或数据库中提取信息。Exim支持两种类型的语法:单键类型和查询类型。
Exim支持如下数据检索:

* 单键类型
1. cdb:Constant DataBase数据文件
2. dbm:Unix DBM 数据文件
3. dbmnz:类似于DBM
4. dsearch:目录检索
5. lsearch:文本文件
6. nis:NIS
7. wildsearch:类似于lsearch,但允许通配符
* 查询类型
1. dnsdb:用DNS数据库作为存储器的记录
2. ldap:轻量目录访问协议。这个可能是使用得最多的一种查询了。
3. mysql:MySQL
4. nisplus
5. oracle:
6. passwd
7. pgsql:PostgreSQL
8. whoson:(http://whoson.sf.net)一种新的协议,用来确认一个分配的IP地址是否为可信的。

数据查询实例

################################################################################
# Recipients data
################################################################################
#定义了常量,在后面的lookup中引用
#LDAP_BASEDN是前面定义的另一个常量
RCPT_LOOKUP_URL  = LDAP_BASEDN??sub? \
(&(| \
(mail=$local_part@$domain) \
(mailAlternateAddress=$local_part@$domain) \
) \
(accountStatus=active))
RCPT_USER_DATA   = ${lookup ldap{RCPT_LOOKUP_URL}}

三、String Expansion
Exim配置文件中,大部分配置选项的值在使用之前,会被扩展。比如,上面,Router配置实例中的not_in_this_host_but_in_this_domain中的route_data选项,其值在使用前总是根据LDAP检索的结果来生成。

其实,Exim的String Expansion就是预先定义了一些操作符,让管理员可以对给定的字符进行特定的操作,并得到一个结果。String Expansion包括普通条目、操作符、条件判断以及变量等几个部分。

Exim配置上的灵活性,很大程序上来源于String Expansion。通过String Expansion,Exim几乎有了无限的扩展能力,实现无限复杂的需要。管理员完全可以根据自己的需要,设计相应的数据格式,然后用String Expansion进行转换、判断。

四、验证手段
Exim可能被配置成SMTP验证。Exim目前提供三种类型的验证手段:plaintext、cram_md5和spa。plaintext验证手段用于实现PLAIN和LOGIN两种SMTP验证机制。cram_md5 验证手段用来实现RFC2195定义的验证机制。spa验证手段则用来实现微软的Secure Password Authentication机制(NTLM)。
验证手段实例

ldap_login:
driver           = plaintext
public_name      = LOGIN
server_prompts   = Username:: : Password::
server_condition = ${if crypteq {$2} {AUTH_USER_PASS} {yes}{no}}
server_set_id    = $1
client_send      = : $1 : $2

ldap_cram_md5:
driver           = cram_md5
public_name      = CRAM-MD5
server_secret    = ${AUTH_USER_PASS}
server_set_id    = $1

五、访问控制列表
运行在互联网环境中的邮件服务器通常需要解决的一个问题是防止open relay。近年来,垃圾邮件泛滥,其中很大程度上是由于open relay服务器的存在。现代的SMTP服务器基本上都有一些手段来避免自己成为open relay,Exim的手段是ACL定义。

Exim的ACL是针对SMTP的不同阶段进行设置的,包括:
1. acl_smtp_auth
2. acl_smtp_connect
3. acl_smtp_data
4. acl_smtp_etrn
5. acl_smtp_expn
6. acl_smtp_helo
7. acl_smtp_mail
8. acl_smtp_rcpt
9. acl_smtp_starttls
10. acl_smtp_vrfy

换句话,Exim可以在SMTP的任何阶段允许或拒绝用户的连接、邮件或收件人。在所有的ACL中,使用最多的可能是acl_smtp_rcpt和acl_smtp_data了。前者可以对收件人的地址进行识别,并决定是否接受;后者则对发送的邮件数据进行检查,比如病毒检测。
ACL配置实例

acl_check_rcpt:
accept  hosts         = :
deny    local_parts   = ^.*[@%!/|] : ^\\.
accept  local_parts   = postmaster
domains       = +local_domains

deny    message       = ERR_MSG_TOO_MANY_RECIPIENTS
condition     = ${if > {$recipients_count} \
{SNDR_USER_RCPT_MAX} {yes}{no} }
accept  domains       = +local_domains
endpass
message       = ERR_MSG_NO_SUCH_RECIPIENT
verify        = recipient

accept  domains       = !+local_domains
endpass      
message       = ERR_MSG_AUTHEN_NEEDED
condition     = ${if !eq {$authenticated_id} {} {yes}{no}}
message       = ERR_MSG_SNDR_NIDENT_AUTHID
condition     = ${if eq {$sender_address_local_part}\
{$authenticated_id} {yes}{no}}
message       = ERR_MSG_DOMAIN_NOT_ALLOWED
condition     = ${if eq {yes} {${extract \
{sendToExternalSystem} {AUTH_USER_DATA}}} \
{yes}{no}}

accept  hosts         = +relay_from_hosts
deny    message       = relay not permitted

acl_check_data:
deny    message       = ERR_MSG_MESG_SIZE_TOO_LARGE
condition     = ${if >{$message_size}{SNDR_USER_SIZE_MAX} \
{yes}{no}}             

六、Exim附带工具
Exim本身只有一个执行文件exim,有着与sendmail兼容的选项。之外,还包括一些实用工具,列表如下:

* exiwhat:告诉你当前Exim正在做什么,典型的输出如:

164 daemon: -q1h, listening on port 25
10483 running queue: waiting for 0tAycK-0002ij-00 (10492)
10492 delivering 0tAycK-0002ij-00 to mail.ref.example
[10.19.42.42](editor@ref.example)
10592 handling incoming call from [192.168.243.242]
10628 accepting a local non-SMTP message

* exiqgrep:根据条件显示队列中的内容
* exiqsumm:队列中的邮件统计,其典型结果如下:

Count  Volume  Oldest  Newest  Domain
-----  ------  ------  ------  ------
12    89KB     10d      7d  mycorp.com
---------------------------------------------------------------
12    89KB     10d   0000d  TOTAL

* eximstats:根据日志文件,对Exim的邮件进出情况进行统计,并给出详细的报告。
* exim monitor:这是一个XWindows的监测工具,可显示当前队列的情况、负载等情况,还能对队列中的邮件进行操作。

七、结论
上面对Exim的几个重要特征进行了简单的说明,并附上了作者的例子。除此以外,Exim还有许多功能,比如地址重写、IPV6支持、TLS/SSL支持、正则表达式(PCRE)、列表与匹配、系统级过滤器(system wide filter),SMTP批处理。希望能够起到一点点的作用,让更多的人对Exim有所了解。

八、资源
* Exim官方站点:http://www.exim.org
* Exim邮件列表:http://www.exim.org/maillist.html
* ChinaUnix邮件论坛:http://www.chinaunix.net/forum/viewforum.php?f=14
* Unofficial Exim MTA Info Forums:http://exim.tnet.com/forums/

该文章最后由 阿炯 于 2014-10-22 16:48:30 更新,目前是第 2 版。