Názory k článku Sendmail: různá práva různým uživatelům
-
pan X (neregistrovaný)http://www.postfix.org/RESTRICTION_CLASS_README.html
viz. "Restricting what users can send mail to off-site destinations".
Vyhoda sendmailu je v tomto pripade pouze ta, ze se o tom da napsat celkem dlouhy clanek, ktery ne kazdy pochopi. -
Abych své tvrzení podpořil, uvádím konfiguraci pomocí Eximu. Protože nemám rád soubory, napojím pošťáka do mysql. Pak jde udělat snadno "admin prográmek v PHP pro šéfa firmy"dnslookup: debug_print = "R: dnslookup for $local_part@$domain" driver = dnslookup domains = ! +local_domains transport = remote_smtp same_domain_copy_routing = yes # ignore private rfc1918 and APIPA addresses ignore_target_hosts = 0.0.0.0 : 127.0.0.0/8 : 192.168.0.0/16 :\ 172.16.0.0/12 : 10.0.0.0/8 : 169.254.0.0/16 condition = ${lookup mysql{SELECT id FROM mail_users WHERE email='$sender' AND enabled>0 AND allow_out>0}{$value}fail} no_moreText je úryvek ze standardního konfiguráku, routeru, který je zodpovědný za zpracování nelokálních adres. Díky připsání předposledního jeho provedení podmiňuji nalezením nenulového počtu řádků z tabulky. Samozřejmě je třeba do sekce global options doplnit řádek mysql_servers s URI na databázi. Samozřejmě jde použít i jiná dbf nebo LDAP třeba z woken nebo jiné dotazi, třeba na IP klienta, nebo autentizaci pomocí hesla Nechci Exim nijak vychvalovat, ale je to to nejlepší s čím jsem kdy úpracoval -
Tayto (neregistrovaný)Proc mi tohle jenom pripomina reseni zivocisnyho druhu zvanyho matfyzak? Kdyz to jde slozite tak proc to resit jednoduse? Jednoduchy reseni je v tomhle pripade vymenit postaka. V zivote jsem se naucil ze v jednoduchosti je sila. Ja vim ze hloubavyho linuxovyho hackera to svadi jako vyzva k reseni problemu, ale i treba pro jednodussi podporu a dobry dusevni zdravi je lepsi proste jit jednodussi cestou. Kdyz pak k tomu prijde jinej admin, tak aby se v tom prase vyznalo.
Vubec si nemyslim ze bylo treba na toto tema napsat clanek. To je tema do diskusniho fora. -
Co clovek to nazor. Muj duvod je, ze mam serveru se sendmailem vice (dnes pres 30), na FreeBSD je primo v abse a nemusim nic instalovat. Pro beznou konfiguraci staci (latinkou) zapsat do konfiguraku jen malo udaju (v mem pripade aliases, miltery a relay) a sendmail funguje. Clanek ukazuje, ze si se sendmailem muzete dovolit opravdu cokoliv.
P.S: s matfyzem opravdu nemam nic spolecneho :-) -
Dan (neregistrovaný)Mozna proto, ze jednoduche je to, pochopis a slozite to co ne ? Jakmile jednou pochopis regularni vyrazy (coz se, pravda, nepodari kazdemu), je pro tebe funkce sendmailu dost pruhledna a resit ulohu v nem nespada do kategorie "proc to resit slozite". Slozitejsi je resit to v postfixu - kdyz ho neznas. Samozrejme, kdyz znas postfix, je to jednuduche resit v nem a slozity je sendmail. Pro dalsi MTA plati obdobne. Ze's zrovna ty pochopil a vybral pro sebe jiny MTA je v pohode - ale proc utocit na uzivatele jineho softwearu jen proto, ze zrovna ty's jeho konfiguraci nepochopil a tak ti, zcela pochopitelne, pripada slozita ? (treba proto, ze's ani nemel potrebu to zkouset, protoze ti neco jineho staci ?). Sendmail je stale velmi rozsireny MTA. To neznamena, ze je nejlepsi, jen, ze je velmi rozsireny.
Jestli tvoje reakce neni reakce cloveka, ktery ma mindrak, ze neni matfyzak. Kdyz tomu nerozumim, tak to musim pomluvit, ze je to neprehledne slozite ... ;-) -
Tayto (neregistrovaný)Tak to jsi jako dost mimo. Regularni vyrazy trochu umim(nejsem borec to priznavam) , ale stavet na tom kompletni konfiguraci programu je dneska kravina nejvyssiho kalibru. S tim postfixem jsi taky uplne mimo kadibudku. Kdyz jsem kouknul poprvy na sendmail.cf, udelalo se mi spatne a clovek ani necitil sanci tomu vypisu ruskyho debugeru rozumet. Kdyz jsem o par let pozdeji mrknul na postfix, tak hned bylo jasny co k cemu je. A kdybych nepotreboval nektery spesl vychytavky, tak bych ani nepotreboval dokumentaci. U linuxu je vyhodou ze clovek ma vsechno v konfiguracich. Na konfiguracich je bezva ze jsou samodokumentujici. Nejsem si jistej jestli to samy se da rikat o verne ascii reprodukci hromady hnoje. Jasne ze si asi myslis ze poradek je pro blbce, ale rikej si to tam kde ti servery adminuje vic lidi.
Komplexy z toho ze nejsem matfyzak nemam. Matfyzak necht je promenna, za kterou si muzes dosadit libovolny prvek z mnoziny tobe znamych ichtylu. -
Prihreju si polivcicku - na testovani ruznych konfiguraci mailserveru jsem napsal (ted uz docela vyspely) perlovy skript: http://www.logix.cz/michal/devel/smtp
S jeho pouzitim odpada nutnost dopisovani si se serverem pres telnet a navic umi i vychytavky jako SMTP-AUTH nebo TLS ktere jdou rucne jen obtizne nebo vubec ne. -
Petr Bravenec (neregistrovaný)Je to už pár let, co jsem byl nucen dělat něco se sendmailem a studovat jeho konfiguráky, připomínající "výbuch v továrně na interpunkční znaménka", zjišťovat, kde mi chybí tabelátor, vzpomínat, jestli se pošta přijímá pravidlem S0 nebo S98 nebo kterýmže to inteligentně pojmenovaným pravidlem, generovat nový konfigurák po každé změně věčně děravého sendmailu, protože sendmail verze X.Y.2 není ochoten pracovat s konfigurákem X.Y.1 a záhadně padá...
Sendmail už nikdy! Sendmail je pochopitelný možná pro SkyNet či jinou AI, pro lidi je lepší pošťák, jehož konfiguraci lze zapsat latinkou.
Ale jinak jo, jinak článek pěkný :-) -
Mard (neregistrovaný):-) přemýšlel jsem že zavedu interní poštu ve firmě, ale po přečtení tohoto článku jsem pochopil, že sendmail mohu vyloučit z množiny možných řešení ihned. Je to zrůdnost napsat něco tak uživatelsky přítulného. Připomíná mi to adaptaci brontosaura na domácího kanára. Ale jinak veselý článek :-) Je vidět, že někteří lidé mají ještě fůru volného času :-)
-
Honza (neregistrovaný)Ano, řešení, které zde máte lze rovnou použít, ale ruku na srdce, konfiguráky sendmailu vypadají velmi ošklivě.
Vy v sednmailu asi pracujete již dlouho, takže pro Vás není problém ho správně a rychle nakonfigurovat, ale vžijte se do situace začínajícího admina. Ano, sendmail je zajisté velmi silný nástroj, avšak spousta jiných programů umožňuje vytvořit totéž s mnohem příjemnější konfigurací. -
Ano, argument má logiku, stejně jako výrok mudrce JYD v seriálu o protokolu FSP.
"Dostali jsme informaci že už funguje PPP, tak jsme na něj přešli."
"My jsme ji dostali také, ale na PPP jsme nepřešli."
"To jste ale měli, PPP se nemusí nastavovat".
"SLIP se nemusí nastavovat, protože již nastaven je".
Pro ostatní co deset let nepoužíváte Sendmail, nebo "ho ješte nemáte nastavený" - obloukem pryč od téhle mrtvoly. Sendmail používají dodnes například kolegové z Madety, jenže ten nejchytŕejší z nich má dar od boha podívat se na jakýkoliv kód "třeba jízdní řád čínských drah", ukázat prstem a říct "tady je chyba" -
TM (neregistrovaný)Tak nevim - neustale tu se v diskuzich objevuji nazory ze clanky jsou malo technicke nebo ze maji malou souvislost s Unix/Linux systemy... Pak se tu jednou objevi clanek ktery popisuje sendmail (coz je myslim produkt ktery je dost typicky pro vase oblibene systemy) a jde urcite i dost do hloubky (nebo by snad nekoho z ostatnich nejak zvlast bavilo hrabani se v rulesetech a konfiguraku sendmailu?) a v diskuzi je hlavnim tematem jak je mozne ze dneska jeste nekdo pouziva sendmail... zacina to pripominat diskuze na zive.cz :-)
-
Tayto (neregistrovaný)Nejlepsi mailserver je takovy, jaky si sam napises.
Nende rict nejlepsi mailserver je tenhle. Tady nedelame reklamu na jista reseni jiste firmy. Kazdej si proste zvoli co potrebuje. O tom ta svoboda je. Zatim jsem hlavou nepochopil(a mozna nepochopim ani s dolary v penezence), jaka je vyhoda pouziti sendmailu. Pokud se ptas na muj osobni nazor, tak jak tu uz zaznelo ze postfix je mym favoritem, v urcitych pripadech se hodi exim. Na hodne zatizeny servery qmail. -
marek (neregistrovaný)Co? To mam jako preinstalovavat MTA kdykoli se mi zmeni workload? Na svoje servery chci jednoduse MTA, ktery bude jednoduse spravovatelny, jednoduse rozsiritelny, bude k nemu existovat siroka podpora i komercnich reseni, bude zvladat extremne vysoke zatizeni a bude stabilni. Myslim, ze vsechno to jsou pozadavky naprosto rozumne, platformove nezavisle a daly by se aplikovat na jakoukoli aplikaci.
