huschi.net

Fragen:

Qmail ein Buch mit sieben Siegeln? Nein, nicht wirklich.
Qmail ist kompliziert zu konfigurieren? Nein, nur dann wenn man nicht weiß wie es geht.
Aber wie kann ich dann Qmail steuern? Hier kommen die Antworten:

Konfigurationsdateien

Qmail hat keine zentrale Konfigurationsdatei wie Postfix oder Sendmail sondern jede Konfigurationsparameter wird ine einer seperaten Datei innerhalb von /var/qmail/control/ eingetragen.
Der Vorteil ist, daß einige Konfigurationen sogar zur Laufzeit ohne reload oder restart von Qmail geändert werden können. (Beachtet hierzu auch das Qmail-Flußdiagramm.)

Kurze Anmerkung zum Format der Dateien:
Grundsätzlich handelt es sich um ein Unix-Format. Zeilen werden also mit einem einfachen Carrige-Return ("\n") umgebrochen.
Die letzte Zeile erfordert nicht zwangsweise einen CR.
Bei Zahlen-Werten wird immer nur die erste Zeile gelesen. Der Rest der Datei wird ignoriert.
Wenn bei "std.-Wert" "me" steht so ist damit die Datei me gemeint.

Grundeinstellung:

<table> Datei std.-Wert Programm Zweck badmailfrom none qmail-smtpd Die schwarze Liste von Absenderadressen bouncefrom MAILER-DAEMON qmail-send Benutzername des Bounce-Absenders bouncehost me qmail-send Hostname des bounce-Absenders defaultdelivery none /var/qmail/rc Standard-.qmail-Datei defaultdomain me qmail-inject Standard-Domainname defaulthost me qmail-inject Standard-Hostname doublebouncehost me qmail-send Hostname des Doppel-Bounce-Absenders doublebounceto postmaster qmail-send Benutzer, der die Doppel-Bounces empfangen soll envnoathost me qmail-send Standard-Domain für Adressen ohne "@" helohost me qmail-remote Hostname, der im SMTP-HELO-Befehl benutzt wird idhost me qmail-inject Hostname für Nachrichten-IDs localiphost me qmail-smtpd Name, der durch lokale IP-Addresse ersetzt wird locals me qmail-send Domains, die wir lokal beliefern me FQDN various Full-Qualified-Domain-Name smtpgreeting me qmail-smtpd SMTP-Grußbotschaft table>

Mail-Handling:

<table> Datei std.-Wert Programm Zweck concurrencyincoming none tcpserver | (x)inetd Maximum der gleichzeitig hereinkommenden SMTP-Verbindungen
Angriffspunkt für DoS-Angriffe. concurrencylocal 10 qmail-send Maximum der gleichzeitigen lokalen Zustellungen.
Muß i.d.R. nicht verändert werden. concurrencyremote 20 qmail-send Maximum der gleichzeitigen Remote-Zustellungen
Eine höherer Wert erhöht den Output bei Newslettern. (Speicher und Sockets müssen aber ausreichend vorhanden sein.) databytes 0 qmail-smtpd Maximale Anzahl Bytes in einer Nachricht (0=kein Limit) queuelifetime 604800 qmail-send Anzahl Sekunden die eine Nachricht in der Warteschlange verbleiben kann.
7 Tage sind arg lang. 3-5 Tage sind normal. smtproutes none qmail-remote Um den Server in einen Smarthost zu verwandeln.
Siehe man qmail-remote. timeoutconnect 60 qmail-remote Wieviel Sekunden wird auf eine SMTP-Verbindung gewartet.
Kann bei moderner Anbindung halbiert werden. timeoutremote 1200 qmail-remote Wieviel Sekunden wird während einer SMTP-Verbindung bei ausgehender Verbindung auf Daten/Antwort gewartet.
5 Minuten sind hier deutlich zu lange und blockieren z.B. bei einem Newsletter-Versand den ganzen Server.
Empfohlener Wert: 30 Sekunden. timeoutsmtpd 1200 qmail-smtpd Wieviel Sekunden wird während einer SMTP-Verbindung bei eingehender Verbindung auf Daten/Antwort gewartet.
5 Minuten sind hier deutlich zu lange und zu einer DoS-Blockade führen.
Empfohlener Wert: 30 Sekunden. table>

Domains und Adressen:

<table> Datei std.-Wert Programm Zweck morercpthosts none qmail-smtpd Zweite rcpthosts-Datenbank percenthack none qmail-send Domains, die "%"-artige Weiterleitungen benutzen dürfen plusdomain me qmail-inject Domain, die durch führendes "+" ersetzt wird rcpthosts none qmail-smtpd Domains, für die wir Mails akzeptieren virtualdomains none qmail-send Virtuelle Domains und Benutzer table>

Der Rest:

<table> Datei std.-Wert Programm Zweck qmqpservers none qmail-qmqpc IP-Adressen der QMQP-Server
Unwichtig geworden... table>

Fazit:

Um die oben genannten Empfehlungen als Änderungen einzusetzen kann man folgende Zeilen verwenden:

echo 10 > /var/qmail/control/concurrencyincoming
echo 30 > /var/qmail/control/concurrencyremote
echo 345600 > /var/qmail/control/queuelifetime
echo 30 > /var/qmail/control/timeoutconnect
echo 30 > /var/qmail/control/timeoutremote
echo 30 > /var/qmail/control/timeoutsmtpd

 

überflüssig 1 2 3 4 5 wertvoll  

Durchschnittliche Bewertung:   3.53 von 5 (15 Bewertungen)