Linux1 邮件服务器  Linux下选择哪个邮件服务器系统
几年以前，Linux环境下可选择的免费邮件服务器软件只有Sendmail，但是由于Sendmail的缺陷，一些开发者先后开发了若干种其他的邮件服务器软件。当前，运行在Linux环境下免费的邮件服务器，或者称为MTA（Mail Transfer Agent）有若干种选择，比较常见的有Sendmail、Qmail、Postfix、exim及Zmailer等等。本节希望通过对几种影响相对来说比较大的主流Linux环境下的MTA的特点进行阐述，并对其优缺点一一分析比较，使用户在选择Linux 环境下的免费MTA时有一个选择的依据。
1．Postfix
Postfix是一个在IBM资助下由Wietse Venema负责开发的自由软件工程的一个产物，其目的是为用户提供除sendmail之外的邮件服务器选择。Postfix力图做到快速、易于管理、提供尽可能的安全性，同时尽量做到和sendmail邮件服务器保持兼容性以满足用户的使用习惯。起初，Postfix是以VMailer这个名字发布的，后来由于商标上的原因改名为Postfix。
● 主要设计目标
Postfix工程的目的是实现一个邮件服务器，提供给用户除sendmail以外的选择。其设计目标主要包括其性能、兼容性、安全和健壮性、灵活性和安全性几个方面。
性能方面，Postfix要比同类的服务器产品速度倍以上，一个安装Postfix的台式机一天可以收发百万封信件。Postfix设计中采用了web服务器的设计技巧以减少进程创建开销，并且采用了其他的一些文件访问优化技术以提高效率，但同时保证了软件的可靠性。
兼容性方面，Postfix设计时考虑了保持Sendmail的兼容性问题，以使移植变的更加容易。Postfix支持/var/mail、/etc/aliases、NIS及~/.forward等文件。然而Postfix为保证管理的简单性，所以没有支持配置文件sendmail.cf。
安全和健壮性方面，Postfix设计上实现了程序在过量负载情况下仍然保证程序的可靠性。当出现本地文件系统没有可用空间或没有可用内存的情况时，Postfix就会自动放弃，而不是重试使情况变的更糟。
灵活性方面，Postfix结构上由十多个小的子模块组成，每个子模块完成特定的任务，如通过SMTP协议接收一个消息，发送一个消息，本地传递一个消息，重写一个地址等等。当
出现特定的需求时，可以用新版本的模块来替代老的模块，而不需要更新整个程序。而且它也很容易实现关闭某个功能。
安全性方面，Postfix使用多层防护措施防范攻击者来保护本地系统，几乎每一个Postfix守护进程都能运行在固定低权限的chroot之下，在网络和安全敏感的本地投递程序之间没有直接的路径—一个攻击者必须首先突破若干个其他的程序，才有可能访问本地系统。Postfix甚至不绝对信任自己的队列文件或IPC消息中的内容以防止被欺骗。Postfix在输出发送者提供的消息之前会首先过滤消息，且Postfix程序没有设置用户ID（set-uid）。
● Postfix的一些特点
支持多传输域。sendmai支持在Internet、DECnet（数字设备公司网络）及UUCP（Unix to Unix copy protocol）之间转发消息。Postfix则灵活的设计为无须虚拟域（vistual domai）或别名来实现这种转发。但是在早期的发布里仅仅支持STMP和有限度地支持UUCP，但对于我国用户来说，多传输域的支持没有什么意义。
虚拟域。在大多数通用情况下，增加对一个虚拟域的支持仅仅需要改变一个Postfix查信息表。其他的邮件服务器则通常需要多个级别的别名或重定向来获得这样的效果。
UCE控制（unsolicited commercial email，未经请求的）。Postfix能限制哪台计算机允许通过自身转发邮件，并且支持限定什么邮件允许接进。Postfix实现通常的控制功能包括黑名单列表、RBL（无线电信引导系统）查、HELO/发送者DNS核实。基于内容过滤当前没有实现。
● Postfix与Sendmail体系结构的比较
Postfix是基于半驻留，互操作进程的体系结构，每个进程完成特定的任务，没有任何特定的进程衍生关系（父子关系）。而且，独立的进程来完成不同的功能相对于“单块”程序具有更好的隔离性。此外，这种实现方式具有这样的优点：每个服务如地址重写等都能被任何一个Postfix部件所使用，无须进程创建等开销，而仅仅需要重写一个地址，当然并不是只有postfix采用这种方式。
Postfix是按照一个驻留主服务器根据命令运行Postfix守护进程，守护进程完成发送或接收网络邮件消息，在本地递交邮件等等功能这种方式实现的。守护进程的数目由配置参数来决定的，并且根据配置决定守护进程运行的次数（re-used times），当空闲时间到达配置参数指定的限度时，自动消亡。这种方法明显地降低了进程创建开销，但是单个进程之间
仍然保持了良好的隔离性。
Postfix的设计目标就是成为Sendmail的替代者。由于这个原因，Postfix系统的很多部分，如本地投递程序等，可以很容易地通过编辑修改类似inetd（超级服务器）的配置文件来替代。
Postfix的核心是由十多个半驻留程序实现的，为了保证机密性的原因，这些Postfix进程之间通过Unix的socket（套接字）或受保护的目录之下的FIFO（先进先出）结构进行通信。即使使用这种方法来保证机密性，Postfix进程并不盲目信任其通过这种方式接收到的数据。
Postfix进程之间传递的数据量是有限制的。在很多情况下，Postfix进程之间交换的数据信息只有队列文件名和接收者列表，或某些状态信息。一旦一个邮件消息被保存进入文件，其将在其中保存到被一个邮件投递程序读出。
Postfix采用一些通常的措施来避免丢失信息：在收到确认以前通过调用flush（刷新）和fsync()保存所有的数据到磁盘中。检查所有的系统调用的返回结果来避免错误状况。
大多数构建邮件服务器者都会选择sendmail，公平的来讲sendmail是一个不错的MTA（Mail Transfer Agent），最初开发时Eric Allman的设计考虑主要放在了邮件传递的成功性。不幸的是，Sendmai开发时没有太多的考虑Internet环境下可能遇到的安全性问题。Sendmail在大多数系统上只能以根用户身份运行，这就意味着任何漏洞都可能导致非常严重的后果，除了这些问题之外，在高负载的情况Sendmail运行情况不是很好。
2．Qmail
Qmail是由Dan Bernstein开发且可自由下载的MTA，其第一个beta版本0.70.7发布于1996年1月24日，1997年2月发布了1.0版，当前版本是1.03。
● Qmail的特点
安全性高。为了验证Qmail的安全性，Qmail的支持者甚至出资$1000悬赏寻Qmail的安全漏洞，一年以后，该奖金没有被领取，而被捐献给自由软件基金会。目前，Qmail的作者也出资$500来寻求Qmail的安全漏洞。
速度快。Qmail在一个中等规模的系统可以投递大约百万封邮件，甚至在一台486一天上能
处理超过10万封邮件，起支持并行投递。Qmail支持邮件的并行投递，同时可以投递大约20封邮件。目前邮件投递的瓶颈在于SMTP协议，通过STMP向另外一台互联网主机投递一封大约需要花费10多秒钟。Qmail的作者提出了QMTP（Quick Mail Transfer Protocol）来加速邮件的投递，并且在Qmail中得到支持。Qmail的设计目标是在一台16M的机器上最终达到每天可以投递大约百万级数目的邮件。
可靠性强。为了保证可靠性，Qmail只有在邮件被正确地写入到磁盘才返回 处理成功的结果，这样即使在磁盘写入中发生系统崩溃或断电等情况，也可以保 证邮件不被丢失，而是重新投递。
特别简单虚拟域管理。甚至有一个第三方开发的称为vchkpw的add-on来支持虚拟POP域。使用这个软件包，POP3用户不需要具有系统的正式帐户。免费永久的linux服务器
使用ezmlm支持用户自控制的邮件列表功能。
邮件用户和系统帐户隔离，为用户提供邮件帐户不需要为其设置系统帐户，从而增加了安全性。
● Qmail与Sendmail比较
首先，sendmail是发展历史悠久的MTA，当前的版本是8.10.2，所以Sendmail在可移植性、稳定性及确保没有bug方面有一定的保证。但是Internet上有很多帖子都是关于如果攻击Sendmail，这对于管理员来说是一个噩梦。Sendmail在发展过程中产生了一批经验丰富的Sendmail管理员，并且Sendmail有大量完整的文档资料，除了Sendmail的宝典OReillys sendmail book written by Bryan Costales with Eric Allman以外，网络上有大量的tutorial、FAQ和其他的资源。这些大量的文档对于很好的利用Sendmail的各种特功能是非常重要的。但是Sendmai当前来说是一个成熟的MTA。
当然，Sendmail具有一些缺点，其特功能过多而导致配置文件的复杂性。所以，要掌握所有的配置选项是一个很不容易的事情。Sendmail在过去的版本中出现过很多安全漏洞，因此使管理员不得不赶快升级版本。而且Sendmail的流行性也使其成为攻击的目标，这有好处也有坏处：这意味着安全漏洞可以很快地被发现，但是同样使Sendmail更加稳定和安全。另外一个问题是Sendmail一般缺省配置都是具有最小的安全特性，从而使Sendmail往往容易被攻击。如果使用Sendmail，应该确保明白每个打开的选项的含义和影响。一旦你
理解了Sendmail的工作原理，就Sendmail的安装和维护就变的非常容易了。通过Sendmail的配置文件，用户实现完成一切可以想象得到的需求。
Qmail是一个选择，其在设计实现中特别考虑了安全问题。如果你需要一个快速的解决方案（如一个安全的邮件网关），则Qmail是一个很好的选择。Qmail和Sendmail的配置文件完全不同。而对于Qmail，其有自己的配置文件，配置目录中包含了5-30个不同的文件，各个文件实现对不同部分的配置（如虚拟域或虚拟主机等）。这些配置说明都在man中有很好的文档，但是Qmail的代码结构不是很好。

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。