Názory k článku
Sendmail: různá práva různým uživatelům

Po dlhom case konecne hodnotny clanok. Vdaka.

boze... sendmail jeste nekdo pouziva? :)))
znate ten stary, ale mooooc dobry vtipek?

Dira do Linuxu na 8?
Sendmail :))

Hmm tak to jste asi zaspal dobu ne ? Tohle mozna platilo pred mnoha lety...

Omilate zde pouze jeden mytus, nic vic.
Sendmail je dnes trochu jinde nez pred 10 lety.

Na sendmail mi nesahajte :) BTW dakujem autorovi ze sa s tymto problemom pohral a publikoval svoju pracu ! Uz nejaku dobu odkladam taketo riesenie u jednoho zakaznika a toto mi pomoze to vyriesit :) Len tak dalej !!!

http://www.postfix.org/RESTRICTION_CLASS_README.html

viz. "Restricting what users can send mail to off-site destinations".

Vyhoda sendmailu je v tomto pripade pouze ta, ze se o tom da napsat celkem dlouhy clanek, ktery ne kazdy pochopi.

Abych své tvrzení podpořil, uvádím konfiguraci pomocí Eximu. Protože nemám rád soubory, napojím pošťáka do mysql. Pak jde udělat snadno "admin prográmek v PHP pro šéfa firmy"

dnslookup:
  debug_print = "R: dnslookup for $local_part@$domain"
  driver = dnslookup
  domains = ! +local_domains
  transport = remote_smtp
  same_domain_copy_routing = yes
  # ignore private rfc1918 and APIPA addresses
  ignore_target_hosts = 0.0.0.0 : 127.0.0.0/8 : 192.168.0.0/16 :\
                        172.16.0.0/12 : 10.0.0.0/8 : 169.254.0.0/16
 condition = ${lookup mysql{SELECT id FROM mail_users WHERE email='$sender' AND enabled>0 AND allow_out>0}{$value}fail}

  no_more

Text je úryvek ze standardního konfiguráku, routeru, který je zodpovědný za zpracování nelokálních adres. Díky připsání předposledního jeho provedení podmiňuji nalezením nenulového počtu řádků z tabulky. Samozřejmě je třeba do sekce global options doplnit řádek mysql_servers s URI na databázi. Samozřejmě jde použít i jiná dbf nebo LDAP třeba z woken nebo jiné dotazi, třeba na IP klienta, nebo autentizaci pomocí hesla Nechci Exim nijak vychvalovat, ale je to to nejlepší s čím jsem kdy úpracoval

Proc mi tohle jenom pripomina reseni zivocisnyho druhu zvanyho matfyzak? Kdyz to jde slozite tak proc to resit jednoduse? Jednoduchy reseni je v tomhle pripade vymenit postaka. V zivote jsem se naucil ze v jednoduchosti je sila. Ja vim ze hloubavyho linuxovyho hackera to svadi jako vyzva k reseni problemu, ale i treba pro jednodussi podporu a dobry dusevni zdravi je lepsi proste jit jednodussi cestou. Kdyz pak k tomu prijde jinej admin, tak aby se v tom prase vyznalo.
Vubec si nemyslim ze bylo treba na toto tema napsat clanek. To je tema do diskusniho fora.

Mozna proto, ze jednoduche je to, pochopis a slozite to co ne ? Jakmile jednou pochopis regularni vyrazy (coz se, pravda, nepodari kazdemu), je pro tebe funkce sendmailu dost pruhledna a resit ulohu v nem nespada do kategorie "proc to resit slozite". Slozitejsi je resit to v postfixu - kdyz ho neznas. Samozrejme, kdyz znas postfix, je to jednuduche resit v nem a slozity je sendmail. Pro dalsi MTA plati obdobne. Ze's zrovna ty pochopil a vybral pro sebe jiny MTA je v pohode - ale proc utocit na uzivatele jineho softwearu jen proto, ze zrovna ty's jeho konfiguraci nepochopil a tak ti, zcela pochopitelne, pripada slozita ? (treba proto, ze's ani nemel potrebu to zkouset, protoze ti neco jineho staci ?). Sendmail je stale velmi rozsireny MTA. To neznamena, ze je nejlepsi, jen, ze je velmi rozsireny.

Jestli tvoje reakce neni reakce cloveka, ktery ma mindrak, ze neni matfyzak. Kdyz tomu nerozumim, tak to musim pomluvit, ze je to neprehledne slozite ... ;-)

Tak to jsi jako dost mimo. Regularni vyrazy trochu umim(nejsem borec to priznavam) , ale stavet na tom kompletni konfiguraci programu je dneska kravina nejvyssiho kalibru. S tim postfixem jsi taky uplne mimo kadibudku. Kdyz jsem kouknul poprvy na sendmail.cf, udelalo se mi spatne a clovek ani necitil sanci tomu vypisu ruskyho debugeru rozumet. Kdyz jsem o par let pozdeji mrknul na postfix, tak hned bylo jasny co k cemu je. A kdybych nepotreboval nektery spesl vychytavky, tak bych ani nepotreboval dokumentaci. U linuxu je vyhodou ze clovek ma vsechno v konfiguracich. Na konfiguracich je bezva ze jsou samodokumentujici. Nejsem si jistej jestli to samy se da rikat o verne ascii reprodukci hromady hnoje. Jasne ze si asi myslis ze poradek je pro blbce, ale rikej si to tam kde ti servery adminuje vic lidi.
Komplexy z toho ze nejsem matfyzak nemam. Matfyzak necht je promenna, za kterou si muzes dosadit libovolny prvek z mnoziny tobe znamych ichtylu.

Prihreju si polivcicku - na testovani ruznych konfiguraci mailserveru jsem napsal (ted uz docela vyspely) perlovy skript: http://www.logix.cz/michal/devel/smtp

S jeho pouzitim odpada nutnost dopisovani si se serverem pres telnet a navic umi i vychytavky jako SMTP-AUTH nebo TLS ktere jdou rucne jen obtizne nebo vubec ne.

Je to už pár let, co jsem byl nucen dělat něco se sendmailem a studovat jeho konfiguráky, připomínající "výbuch v továrně na interpunkční znaménka", zjišťovat, kde mi chybí tabelátor, vzpomínat, jestli se pošta přijímá pravidlem S0 nebo S98 nebo kterýmže to inteligentně pojmenovaným pravidlem, generovat nový konfigurák po každé změně věčně děravého sendmailu, protože sendmail verze X.Y.2 není ochoten pracovat s konfigurákem X.Y.1 a záhadně padá...

Sendmail už nikdy! Sendmail je pochopitelný možná pro SkyNet či jinou AI, pro lidi je lepší pošťák, jehož konfiguraci lze zapsat latinkou.

Ale jinak jo, jinak článek pěkný :-)

fakt nechapem, ako niekto este stale moze pouzivat Sendmail.. sila :)

:-) přemýšlel jsem že zavedu interní poštu ve firmě, ale po přečtení tohoto článku jsem pochopil, že sendmail mohu vyloučit z množiny možných řešení ihned. Je to zrůdnost napsat něco tak uživatelsky přítulného. Připomíná mi to adaptaci brontosaura na domácího kanára. Ale jinak veselý článek :-) Je vidět, že někteří lidé mají ještě fůru volného času :-)

Ano, řešení, které zde máte lze rovnou použít, ale ruku na srdce, konfiguráky sendmailu vypadají velmi ošklivě.

Vy v sednmailu asi pracujete již dlouho, takže pro Vás není problém ho správně a rychle nakonfigurovat, ale vžijte se do situace začínajícího admina. Ano, sendmail je zajisté velmi silný nástroj, avšak spousta jiných programů umožňuje vytvořit totéž s mnohem příjemnější konfigurací.

JJ :) Sendmail nauci klikaci opici o com un*x je. V dobe ktoru spominate som pouzival slackware 3 a stalo ma niekolko prebdenych noci donutit to pracovat tak jak so predstavujem ... Pred nedavnom som zo zamacknutou slzou vyhodil CD zo zalohami s tej doby.

Ano, argument má logiku, stejně jako výrok mudrce JYD v seriálu o protokolu FSP.

"Dostali jsme informaci že už funguje PPP, tak jsme na něj přešli."

"My jsme ji dostali také, ale na PPP jsme nepřešli."

"To jste ale měli, PPP se nemusí nastavovat".

"SLIP se nemusí nastavovat, protože již nastaven je".


Pro ostatní co deset let nepoužíváte Sendmail, nebo "ho ješte nemáte nastavený" - obloukem pryč od téhle mrtvoly. Sendmail používají dodnes například kolegové z Madety, jenže ten nejchytŕejší z nich má dar od boha podívat se na jakýkoliv kód "třeba jízdní řád čínských drah", ukázat prstem a říct "tady je chyba"

diky. kazda dalsi znalost tohoto MTA se hodi. hlavne za popisky pravidel.

gf

Tak nevim - neustale tu se v diskuzich objevuji nazory ze clanky jsou malo technicke nebo ze maji malou souvislost s Unix/Linux systemy... Pak se tu jednou objevi clanek ktery popisuje sendmail (coz je myslim produkt ktery je dost typicky pro vase oblibene systemy) a jde urcite i dost do hloubky (nebo by snad nekoho z ostatnich nejak zvlast bavilo hrabani se v rulesetech a konfiguraku sendmailu?) a v diskuzi je hlavnim tematem jak je mozne ze dneska jeste nekdo pouziva sendmail... zacina to pripominat diskuze na zive.cz :-)

Jenomze neni rovnitko mezi necim technickym co jde do hloubky a mezi tim jehoz konfiguraky vypadaji jak screenshoty s overkilleru.

Tak už tady máme "výbuch v továrně na interpunkční znaménka", potom "jízdní řád čínských drah" a "screenshoty z overkilleru". Napadá vás ještě něco dalšího, co mohou připomínat konfiguráky sendmailu?

pornofilm v ascii,mapa z nethacku,logy americkýho burzovního systému,abstraktni ascii art, vystup z cat /dev/vasemys na obrazovce a tak dale a tak dale

A jaký je podle vás nejlepší mailserver? Zatim tu nebylo o tom best ani ťuk ...

Nejlepsi mailserver je takovy, jaky si sam napises.

Nende rict nejlepsi mailserver je tenhle. Tady nedelame reklamu na jista reseni jiste firmy. Kazdej si proste zvoli co potrebuje. O tom ta svoboda je. Zatim jsem hlavou nepochopil(a mozna nepochopim ani s dolary v penezence), jaka je vyhoda pouziti sendmailu. Pokud se ptas na muj osobni nazor, tak jak tu uz zaznelo ze postfix je mym favoritem, v urcitych pripadech se hodi exim. Na hodne zatizeny servery qmail.

Co? To mam jako preinstalovavat MTA kdykoli se mi zmeni workload? Na svoje servery chci jednoduse MTA, ktery bude jednoduse spravovatelny, jednoduse rozsiritelny, bude k nemu existovat siroka podpora i komercnich reseni, bude zvladat extremne vysoke zatizeni a bude stabilni. Myslim, ze vsechno to jsou pozadavky naprosto rozumne, platformove nezavisle a daly by se aplikovat na jakoukoli aplikaci.

Ano:-E

Nejde mi o to rict: "tak tento je nejlepsi"! Jen o to, kdo ma jakeho favorita ;-) nebo ktery komu nejlepe vyhovuje ;-)

Fakt moc pekny clanecek ;) asi nejlepsi to nejlepsi co jsem na rootu v poslednim case cetl :-) jen tak dal, jen vic!