6、确定档案权限 touch /var/log/procmail.log --档案不存在时才touch chmod 644 /var/log/procmail.log touch /var/spool/mail/quarantine --档案不存在时才touch chmod 644 /var/spool/mail/quarantine touch /var/log/scores --档案不存在时才touch chmod 644 /var/

3、与MySQL结合的配置及数据表结构 注意：配置mysql相关部分要写127.0.0.1而不要写localhost，如果使用localhost，postfix会尝试socket连接。debian的postfix使用socket连接好像有问题。mysql不能使用skip-networking选项，要使用--bind-address=127.0.0.1让它监听在12

然后运行： [root@email cf]# sh Build config.cf 该命令将在该目录下生成config.cf文件。然后安装sendmail： [root@email sendmail]# sh Build install 将config.cf拷贝到/etc/mail目录下，并改名为sendmail.cf： [root@email mail]#cp /usr/src/sendmail-8.11.4/cf/cf

一. 前言： 随着email在企业里广泛使用，它已经成为传播病毒的最主要的手段，保护企业用户免受可能带病毒的邮件附件的感染，尤其是可执行文件的邮件附件，我们需要过滤那些可能带有病毒的附件的邮件，当前主要的做法是在Sendmail把 邮件送到用户信箱前由Procmail进行过

②发信规则及邮件大小定义 可以设置‘只允许系统内用户对外发信’或‘只允许系统发信给系统内用户’等；我们可以定义限定允许发送邮件的最大邮件大小为30M，限定下载的最大邮件大小为10M；同时我们可以设置缺省的邮箱大小为50M，最大邮件数为999，最大收件人数为10，如

13．我应该把联机重做日志文件放到裸设备上吗？ 这是一个极好的选择。联机重做日志文件是写操作非常频繁的文件，放到裸设备上非常合适。如果你使用了并行服务器选项，那么联机重做日志文件必须放到裸设备上面。 14．可以把归档日志文件放到裸设备上吗？ 不行。归档日志

Cookie会话跟踪除了上面提到的安全缺陷外，还存在如下缺点： (1) 并不是每个浏览器都支持cookie，有些用户为了防止泄露隐私以及从安全性上考虑，可能会禁用浏览器的cookie。 (2) 由于功能限制或者设置有误，代理服务器不能够代理cookie，导致通过代理服务器上网的用户

5. 安装vpopmail #groupadd vchkpw #useradd -g vchkpw vpopmail #mkdir ~vpopmail/etc #echo ":allow" ~vpopmail/etc/tcp.smtp #tar zvfz vpopmail-4.9.6-1.tar.gz #cd vpopmail-4.9.6-1 #./configure --enable-roaming-users=y --enable-default-domain=mydomain.com

鉴于脚本程序可能带来的危险，WebMail系统完全有必要禁止html邮件中的脚本程序。禁止脚本程序的基本做法就是过滤掉html源程序中能够使脚本程序运行的代码，如script元素等，在这方面做的最好的莫过于hotmail了。下面是些常见的绕过脚本程序过滤的方法，不少的WebMail系

4、TLS支持 通过修改/usr/lib/ssl/misc/CA.pll脚本实现，以下修改后CA1.pl和未修改CA.pl之间的对比： *** CA.pl --- CA1.pl *************** *** 59,69 **** } elsif (/^-newcert$/) { # create a certificate ! system ("$REQ -new -x509 -keyout newreq.pem -out newr