sendmail 8.12.10 설치 하기

제공 : howtosolaris.com

sendmail prescan 버퍼오버플로우 버그를 수정한 sendmail 8.12.10으로 센드메일을
업그레이드 합시다. 왜 그런가에 대한 궁금증은 http://www.sendmail.org/8.12.10.html 에서 알아보시기
바라면서 오늘도 하우투솔라리스 여러분을 위하야 우리딸 희서가 잠든 이시간 글을 올립니다.

1. OpenSSL 설치

OpenSSl은 Sendmail TLS(Transport Layer Security) 이 필요시 인스톨 하시면 됩니다.

다운은 다음 주소에서 받으시면 됩니다요

Solaris 2.6 ( http://www.howtosolaris.com/download.php?mode=download&id=283 )
Solaris 7 ( http://www.howtosolaris.com/download.php?mode=download&id=284 )
Solaris 8 ( http://www.howtosolaris.com/download.php?mode=download&id=285 )

인스톨 방법은 다음과 같이 하시면 됩니다.

gunzip 다운받은패캐지

pkgadd -d ./다운받은패캐지

2. 버클리 DB설치

sendmail 에서 database를 hash하기위해서는 이 버클리 DB가 필요 합니다.

다운은 다음 주소에서 받으시면 됩니다.

http://www.sleepycat.com/update/snapshot/db-4.1.25.tar.gz

인스톨 방법은 다음과 같습니다.

howtosolaris# gunzip -cd db-4.1.25.tar.gz | tar xvf -
howtosolaris# cd db-4.1.25/build_unix
howtosolaris# setenv CC gcc
howtosolaris# ../dist/configure
howtosolaris# make
howtosolaris# make install

3. 버클리 DB와 OpenSSl 라이블러리 /usr/lib 에 카피하기

howtosolaris# cp /usr/local/ssl/lib/libssl.so.0.9.7 /usr/lib ( TLS을 적용할분만 하셈 )
howtosolaris# cp /usr/local/ssl/lib/libcrypto.so.0.9.7 /usr/lib ( TLS을 적용할분만 하셈 )
howtosolaris# cp /usr/local/BerkeleyDB.4.1/lib/libdb-4.1.so /usr/lib
howtosolaris# cd /usr/lib
howtosolaris# chmod 444 libssl.so.0.9.7 libcrypto.so.0.9.7 ( TLS을 적용할분만 하셈 )
howtosolaris# chmod 444 libdb-4.1.so

4. TLS을 적용키 위해서는 /dev/urandom 이 있어야 합니다. 만약에 없다면
다음 주소에서 다운 하시면 됩니다.

http://www.cosy.sbg.ac.at/%7Eandi/SUNrand/pkg/ANDIrand-0.7-5.6-sparc-1
.pkg (Solaris 2.6)
http://www.cosy.sbg.ac.at/~andi/SUNrand/pkg/ANDIrand-0.7-5.7-sparc-1.p
kg (Solaris 7)
http://www.cosy.sbg.ac.at/~andi/SUNrand/pkg/ANDIrand-0.7-5.8-sparc-1.p
kg (Solaris 8)

주의 ) solaris 8을 사용하신다면 patch 112438을 하셔야 합니다.

다운이 다되었으면 설치는 다음과 같이 하시면 됩니다.

howtosolaris# pkgadd -d 다운받은패캐지

설치가 다 되었으면 다음과 같이 구동 시키시기 바랍니다.

/etc/init.d/random start


5. senmail 8.12.10 설치하기

sendmail 8.12.10을 다음 주소에서 다운 받습니다.

영문: ftp://ftp.sendmail.org/pub/sendmail/sendmail.8.12.10.tar.gz

한글: ftp://ftp.kreonet.re.kr/pub/people/sysuh/sendmail/sendmail-8.12.10-H.t
ar.gz

설치는 다음과 같이 하시면 됩니다.

howtosolaris# gunzip -cd sendmail.8.12.10.tar.gz | tar xvf -
howtosolaris# cd sendmail-8.12.10


site.config.m4 파일을 만든후 다음과 같이 넣습니다.

howtosolaris# vi devtools/Site/site.config.m4
APPENDDEF(`confLIBDIRS', `-L/usr/local/BerkeleyDB.4.1/lib')
APPENDDEF(`confINCDIRS', `-I/usr/local/BerkeleyDB.4.1/include')
APPENDDEF(`confENVDEF', `-DNEWDB')
## TLS 적용하실분 ###
define(`confSTDIO_TYPE', `portable')
APPENDDEF(`conf_sendmail_ENVDEF', `-DSTARTTLS -DHASURANDOMDEV')
APPENDDEF(`conf_sendmail_LIBS', `-lssl -lcrypto')
APPENDDEF(`confLIBDIRS', `-L/usr/local/ssl/lib')
APPENDDEF(`confINCDIRS', `-I/usr/local/ssl/include')
APPENDDEF(`conf_sendmail_ENVDEF', `-DMILTER')
APPENDDEF(`conf_libmilter_ENVDEF', `-D_FFR_MILTER_ROOT_UNSAFE')

빌드 합시당!!!

howtosolaris# ./Build -c
howtosolaris# groupadd smmsp
howtosolaris# useradd -g smmsp smmsp
howtosolaris# passmgmt -m -s /dev/null smmsp
howtosolaris# mkdir -p /usr/share/man/cat1
howtosolaris# mkdir /usr/share/man/cat5
howtosolaris# mkdir /usr/share/man/cat8
howtosolaris# ./Build install


6. Sendmail 8.12.10 본격작업하기

howtosolaris# cd cf/cf
howtosolaris# cp generic-solaris.mc config.mc
howtosolaris# vi config.mc
divert(0)dnl
VERSIONID(`$Id: generic-solaris.mc,v 8.13 2001/06/27 21:46:30 gshapiro Exp $')
OSTYPE(solaris2)dnl
DOMAIN(generic)dnl
FEATURE(access_db)dnl
FEATURE(blacklist_recipients)dnl
FEATURE(mailertable)dnl
MAILER(local)dnl
MAILER(smtp)dnl
define(`confCACERT_PATH', `/etc/mail/certs')dnl
define(`confCACERT', `/etc/mail/certs/CAcert.pem')dnl
define(`confSERVER_CERT', `/etc/mail/certs/MYcert.pem')dnl
define(`confSERVER_KEY', `/etc/mail/certs/MYkey.pem')dnl
define(`confCLIENT_CERT', `/etc/mail/certs/MYcert.pem')dnl
define(`confCLIENT_KEY', `/etc/mail/certs/MYkey.pem')dnl
define(`confPRIVACY_FLAGS', `authwarnings,goaway,noetrn')dnl
define(`confTO_IDENT', `0')dnl

위와 같이 추가 합니다.


howtosolaris# sh Build config.cf
howtosolaris# cp config.cf /etc/mail/sendmail.cf


7. Sendmail 구동 스크립트 만들기 .

howtosolaris# vi /etc/init.d/sendmail
#!/sbin/sh

case "$1" in
'start')
# Start the MTA
/usr/lib/sendmail -L sm-mta -bd -q1h
# Start the MSP
/usr/lib/sendmail -L sm-msp-queue -Ac -q30m
;;

'stop')
pid=`/usr/bin/ps -eo pid,comm | /usr/bin/awk '{ if ($2 == "/usr/lib/sendmail") print $1 }'`
if test "$pid"
then
/usr/bin/kill $pid
fi

;;

*)
echo "Usage: $0 { start | stop }"
exit 1
;;
esac
exit 0


howtosolaris# chown root:sys /etc/init.d/sendmail
howtosolaris# chmod 744 /etc/init.d/sendmail



8. Sendmail database 파일 만들기

howtosolaris# cd /etc/mail
howtosolaris# touch access mailertable
howtosolaris# makemap hash access < access
howtosolaris# makemap hash mailertable < mailertable
howtosolaris# newaliases



9. TLS 이용시 조취하기


howtosolaris# mkdir /etc/mail/certs
howtosolaris# mv CAcert.pem MYcert.pem MYkey.pem /etc/mail/certs
howtosolaris# cd /etc/mail/certs
howtosolaris# chmod 600 CAcert.pem MYcert.pem MYkey.pem
howtosolaris# chown root CAcert.pem MYcert.pem MYkey.pem


10. Sendmail 구동하기 .

/etc/init.d/sendmail start