"/etc/mail/sendmail.mc"の編集

Sendmail の実際の設定ファイルは "/etc/mail/sendmail.cf" ですが、現在ではこのファイルを直接 テキスト エディタで編集することは滅多にありません。

Sendmailは TCP/IP が利用される以前から使われてきた、歴史の古い MTA です。

そのため、その当時から利用されてきた通信環境の設定までこの"/etc/mail/sendmail.cf"に含まれています。

なおかつ現在の多くの サーバー アプリケーション の設定ファイルのように普通の人が理解しやすい形では書かれていないため、現在では膨大で複雑な設定ファイルと化していて、直接編集することが非常に困難になってしまっている、というのがその理由です。

そこで現在では、SendmailをTCP/IP環境で利用する場合には、必要最低限の設定項目を解りやすく抜粋して作られている "/etc/mail/sendmail.mc" というテキストファイルを編集し、 コマンド 処理で"/etc/mail/sendmail.cf"を作成して用いるのが一般的な方法になっています。

まず、 サブネット 内の適当な クライアント機 から SSHクライアント で 構築中のLinuxサーバー に ログイン します 。

それから su コマンドで アカウント を "root" に変更し、 cp コマンドでバックアップを作成した後、 nano エディタで "/etc/mail/sendmail.mc" を開きます 。

nanoで"/etc/mail/sendmail.mc"を開く

"/etc/mail/sendmail.mc" は、Sendmailが動作中でも自由に書き換えることができます。

ただし、 WBEL や CentOS の サーバー アプリケーション は通常、設定ファイルを保存しただけでは設定は反映されません。もちろんSendmailもその例外ではありません。

サーバーアプリケーションの設定ファイルは、通常サーバーアプリケーションの起動時に参照されて読み込まれますから、設定ファイルの保存後にサーバーアプリケーションの再起動を行うか、設定ファイルの再読み込みのコマンドを実行しなければ、設定ファイルの修正は有効になりませんので注意してください。

Sendmailの再起動、設定ファイルの再読み込みについては、 で説明します。

"/etc/mail/sendmail.mc"の書式は、 「"dnl"から行末まではコメントとして無視される。」 という独特なものになっていますので、他の設定ファイルの一般的なコメントアウトと混同しないように気をつけてください。

この"/etc/mail/sendmail.mc"の中で、編集すべき点を以下に示します。

編集が終わったら、ファイルを保存してnanoエディタを終了してください 。

関連セクション・ メールサーバーの構築

"sendmail.mc"の記述内容

以下、 "/etc/mail/sendmail.mc" の中で必要な設定内容について説明します。

ホスト外からの送信の許可設定

WBEL3 及び CentOS3 では 90行目 、WBEL4及びCentOS4では 105行目 、CentOS5では 117行目 あたりに記述があります。

デフォルト の Sendmail は、 ループバックアドレス 、つまり 構築中のLinuxサーバー から送信されるメールのみを受け付けるようになっています。

まずはこれを解除しなければ、 MUA からメールを送信することができません。

したがって該当する設定行

を、

と書き換えて、この設定を無効にしてください。

「どこからでも送信可能にするのは危険では？。」

と思われるかもしれませんが、具体的な設定は "受信／転送に関する設定" で行いますので心配ありません。

従ってここはとりあえず「全部許可」でOKです。

名前解決できないMTAからのリレーの禁止

WBEL3 及び CentOS3 では 123行目 、WBEL4及びCentOS4では 138行目 、 CentOS5では 149行目 あたりに記述があります。

でも説明したとおり、逆引きの 名前解決 のできないメールサーバーからメールのリレーを受け入れることは、 構築中のLinuxサーバー にとって セキュリティ 上の問題があるだけでなく、スパムメールの横行に手を貸すことにもなりますからできるだけ避けなくてはなりません。

しかし デフォルト の "/etc/mail/sendmail.mc" では、

と、 「名前解決できない MTA からのメールの受け入れを許可する。」 という設定になっていますから、これを、

と、無効化することをお勧めします。

この設定を行うだけで、かなりの割合のスパムメールの受信を拒否することができるようになります。

もちろん、この設定によって名前解決による FQDN を持たないMTAからのメールはすべて受信拒否しますから、不正なものではないけれども、 設定が不完全なMTA からのメールも一部巻き添えになるかもしれません。

とはいえ、スパムメールの脅威に比べれば、それは「些細な不都合」に過ぎないと思われます。

送信するメールのサイズの制限(追加)

デフォルト の Sendmail は、受信するメールのサイズに制限がありません。

極論すれば、 構築中のLinuxサーバー でメールボックス用に充分な ハードディスク の容量が確保されていれば、100 MB でも 1GBでも送信は可能ということになります。

ただ、それは送信先のメールアドレスのメールボックスが 構築中のLinuxサーバー 上にある場合に限って、という条件がつきます。

一般に ISP から提供されるメールアドレスでは、メールボックスのサイズはせいぜい50MB〜100MB程度です。

例えばあなたがそのメールアドレス宛てに、500MBの巨大なメールを送ったとしたらどうなるでしょう。

当然相手の MTA は容量オーバーで受信拒否しますから、そのメールは「受信不可」のメッセージとともに 構築中のLinuxサーバー 上のあなたのメールボックスに格納されます。

そしてあなたは自分の MUA で、その巨大な「送れなかったメール」を延々と受信しなければならなくなります。

このように、メールシステムはその仕組み上、大きなデータを送るための手段としては不適当です。どんなに大きくても50MB、通常は10〜20MB程度とし、それ以上の容量のデータを送る場合は別の手段を考えるべきでしょう。

ただ、いくら気をつけていても、ファイルの容量を見間違えてうっかり大きなデータを送ってしまうことはあり得ますから、ここはMTAに取り扱い容量の制限を設けてミスに対処するべきでしょう。

この設定はもともと"/etc/mail/sendmail.mc"には記述がありませんから、以下のように新規に追加記述します。

赤 で示した数値が、MTAが取り扱うメールの容量の上限になります。単位はバイトです。

例えばこの場合は10MBが上限に設定されます。

何にせよ、物理的に上限があるものに対しては、「無制限」という設定は一般にするべきではありません。

同時に送信できるメールコピーの上限数(追加)

MUA は普通、大勢の相手に同じ内容のメールを一度に送信する機能を持っています。

これはメールシステムの持つ大きなメリットの一つですが、逆に スパムメール の大量発信に悪用される恐れもあるといえます。

一般的なメールの利用方法であれば、メールのコピーを配信するにしてもせいぜい30〜50通くらいが常識的なところではないでしょうか。

この設定はもともと "/etc/mail/sendmail.mc" には記述がありませんから、以下のように新規に追加記述します。

例えば50通に制限したい場合は、

と追加記述してください。

デフォルト では 無制限 ですので、万一の場合を考えて必ず何らかの値を設定しておくようにしましょう。

このディレクティブは、万が一 構築中のLinuxサーバー がメールの不正中継に使われたり、あるいは サブネット 内の他の ホスト機 が コンピュータウイルス に感染して、大量のウイルス付きメールを発信しようとする場合に、最低限の防御手段となります。

必ず自分の利用方法に見合ったパラメータを設定するようにしてください。

サブミッションポートの有効化

Outbound Port25 Blocking に対応する サブミッションポート の設定については、その意味をきちんと理解していただく意味で別途こちら に詳しく解説しています。

必要に応じて参照してください。

関連セクション・ メールサーバーの構築

ホスト情報の表示　 　全ページリストへ　 　お便利用語リスト