제 목 : Incoming/outgoing/user 별 제한용량 설정 (2000/05/30) 글쓴이 : 김경욱(dacapo) 출 처 : http://quanta.khu.ac.kr/~dacapo/sendmail/size.txt (지금은 없음) 관련글 : http://coffeenix.net/board_view.php?bd_code=20 (좋은진호, truefeel) --------------------------------------------------------------------------- Sendmail의 MaxMessageSize option에 대해서는 많은 분들이 친숙할 것입니다. 그러나, 이 옵션은 incoming/outgoing 메일 모두에게 적용되며, 모든 메일 사용자에게 적용되어 곤란한 점이 많습니다. 필자는 in/out의 경우의 메시지 크기 제한을 별도로 설정하는 방법, 사용자별 설정 등등 보다 유연한 용량제한 방법에 대한 질문을 유즈넷/수신메일에서 자주 봐왔으며, 이에 다양한 용량제한 설정법을 정리해 볼까 합니다. 일단, 이해를 돕기 위해 sendmail의 mail delivery 구조에 대해 도식적으로 나타내 보겠습니다. * 보내는 경우 user ====> (sendmail -> ## smtp mailer ##) =====> 수신자 메일을 전달 받은 MTA, sendmail은 메일주소의 형태를 보고 어떤 메일러를 사용하여 메일을 외부로 전달할지 판단합니다. 여기서 SMTP mailer의 종류에는 smtp, smtp8, esmtp, relay, uucp 등이 있습니다. * 받는 경우 user mailbox <==== (## local mailer ## <- sendmail) <=== 송신자 Sendmail이 메일을 송신할 경우와는 달리, 일단 로컬사용자에게로 수신되는 메일임을 확인하면 그 이후로는 하는 일이 거의 없습니다. 그저 local mailer에게 수신된 메일을 넘겨줄 뿐이며, 메일 박스에 기록을 하는 일 등은 모두 local mailer의 소관입니다. Local mailer는 sendmail 배포판에 포함되지도 않으며, 시스템 고유의 mailer (예: /bin/mail) 혹은 procmail이 이용됩니다. 그러나, sendmail이 로컬메일러에게 메일을 건내주기 전, 몇가지 옵션을 걸게 할 수 있으며, 여기에 용량제한이 포함됩니다. MaxMessageSize는 이 두 과정에서 모두 용량제한을 하는 옵션입니다. 1. outgoing mail의 용량제한 outgoing mail만에 별도로 용량제한을 하기 위해서는, SMTP mailer에 용량제한을 두어야 합니다. sendmail.cf를 보면, ##################################### ### SMTP Mailer specification ### ##################################### ##### @(#)smtp.m4 8.38 (Berkeley) 5/19/1998 ##### Msmtp, P=[IPC], F=mDFMuX, S=11/31, R=21, E=\r\n, L=990, T=DNS/RFC822/SMTP, A=IPC $h Mesmtp, P=[IPC], F=mDFMuXa, S=11/31, R=21, E=\r\n, L=990, T=DNS/RFC822/SMTP, A=IPC $h Msmtp8, P=[IPC], F=mDFMuX8, S=11/31, R=21, E=\r\n, L=990, T=DNS/RFC822/SMTP, A=IPC $h Mrelay, P=[IPC], F=mDFMuXa8, S=11/31, R=61, E=\r\n, L=2040, T=DNS/RFC822/SMTP, A=IPC $h 위와 같이 SMTP mailer가 정의되어 있는 부분이 있습니다. 보통 Msmtp와 Mesmtp가 사용됩니다. 이 두 메일러에 대해 M=byte 옵션을 지정합니다. Msmtp, P=[IPC], F=mDFMuX, S=11/31, R=21, E=\r\n, L=990, T=DNS/RFC822/SMTP, M=3000000 A=IPC $h Mesmtp, P=[IPC], F=mDFMuXa, S=11/31, R=21, E=\r\n, L=990, T=DNS/RFC822/SMTP, M=3000000 A=IPC $h * 수신인 주소별로 용량제한을 다르게 하는 법 송신메일의 크기를 제한했으나, 계열사 혹은 거래회사 등의 특정 주소로 보내는 메일에 대해서는 용량제한을 두면 곤란할 때가 있습니다. 이럴 경우, 수신인 주소에 따라 메일러를 골라서 쓰고, 각각의 메일러에 다른 용량제한을 두면 됩니다. 수신인 주소에 따라 메일러를 선택할 수 있는 기능을 mailertable이라고 하며, sendmail.cf를 컴파일 할 시 FEATURE(mailertable)을 mc(master config)화일에 넣어 m4 컴파일을 했어야 합니다. sendmail.cf를 열어: ##### @(#)mailertable.m4 8.10 (Berkeley) 10/6/1998 ##### 이 라인이 있다면, FEATURE(mailertable)을 적용하여 컴파일 된 것입니다. 참고로, 대부분의 linux 배포판의 sendmail.cf는 mailertable이 적용되어 있습니다. 만일, 그렇지 않다면, FEATURE(mailertable)을 적용하여 sendmail.cf를 만들기 바랍니다. Solaris에서의 제 master config 화일의 예입니다. $ cat sendmail-8.9.3/cf/cf/myconfig.mc include(`../m4/cf.m4') divert(0)dnl VERSIONID(`@(#)generic-solaris2.mc 8.8 (Berkeley) 5/19/98') OSTYPE(solaris2)dnl DOMAIN(generic)dnl FEATURE(nouucp)dnl FEATURE(always_add_domain)dnl FEATURE(mailertable)dnl FEATURE(access_db)dnl FEATURE(blacklist_recipients)dnl FEATURE(local_procmail)dnl FEATURE(smrsh)dnl FEATURE(relay_hosts_only)dnl FEATURE(quanta_spam-killer)dnl MAILER(local)dnl MAILER(smtp)dnl mc화일이 위치한 디렉토리로 이동하여, m4 myconfig.mc > sendmail.cf하면 sendmail.cf가 생성됩니다. 참고: 1) FEATURE(quanta_spam-killer)는 제 spam 차단 룰셋입니다. 처음 보시는 분들은 위 mc화일에서 빼세요. 2) sendmail 8.10 이상을 사용하시는 분들 가운데, FEATURE(nouucp)를 적용하실 분들은 아래와 같이 써야 에러가 나지 않습니다. 자세한 건 cf/README를 읽어 보세요. FEATURE(`nouucp',`nospecial')dnl 만일, 외부로 나가는 메일에 대해서는 크기제한을 3 MB로 하고, kyunghee.ac.kr 내 호스트로의 전송에는 제한을 두지 않으려면 /etc/mailertable (혹은 /etc/mail/mailertable)의 작성은 다음과 같습니다. .kyunghee.ac.kr nolimit:.kyunghee.ac.kr * 주의: LHS와 RHS 사이는 [TAB] 입니다. 그리고, makemap hash mailertable < mailertable hash db를 만들어 줍니다. 그 다음, sendmail.cf를 열어 'nolimit'이라는 메일러를 추가해 줍니다. Mnolimit, P=[IPC], F=mDFMuXa, S=11/31, R=21, E=\r\n, L=990, T=DNS/RFC822/SMTP, A=IPC $h 나머지 메일러 (Msmtp, Mesmtp)에는 M=3000000의 용량제한을 둡니다. * user별로 (From:에 나온 송신인 username) outgoing mail의 용량제한을 두는 법 (이 방법은 harker system에서 내 놓은 tip입니다) 특정 username에 대해서만 용량제한을 풀기위해서는, 아래 내용을 .mc의 맨 끝에 넣은 후 sendmail.cf를 만들면 됩니다. LOCAL_CONFIG F{nolimit} /etc/mail/nolimit LOCAL_NET_CONFIG # no size limit for the listed users R$+ <@ $+ . > $: <$1@$2> $1 <@ $2 . > R< $={nolimit} > $+ <@ $+ . > $#nolimit $@$3 $:$2 <@ $3 .> R< $+ > $+ <@ $+ > $2 <@ $3 > 그리고는, /etc/mail/nolimit에 아래와 같이 적어주면 되겠죠? ceo@mycompany.com boss@mycompany.com 물론 위에서 설명한대로 메일러 'nolimit'이 정의되어있어야 하고, 나머지 메일러들에 대해선 용량제한을 두어야 합니다. 2. incoming mail의 용량제한 local mailer인 procmail (또는 /bin/mail)에 위와 똑같은 방법으로 제한을 둘 수 있습니다. 예) Mlocal, P=/usr/local/bin/procmail, F=lsDFMAw5:/|@qSPfhn9, M=3000000, S=10/30, R=20/40, 3. mailbox 화일(예: /var/mail/dacapo)의 용량제한 a. procmail을 사용하는 경우 (작성 혹은 링크할 URL 찾고 있는 중 :-) b. mail 디렉토리가 있는 파티션에 user별 quota를 거는 경우 UNIX의 파티션 설정은, 흔히 /var 디렉토리를 별도의 파티션으로 관리하는 경우가 많습니다. /var 파티션에 대해 사용자별로 quota를 걸어 mailbox의 용량을 제한하는 것이 폭탄메일 등에 대처하는 좋은 방법입니다. c. sendmail 설정 => 불가능함.