服务器 频道

监控sendmail邮件系统中的用户邮件

    【IT168 服务器学院】一、环境

    FreeBSD 4.3 Release + sendmail 8.11.5,从www.sendmail.org下载源代码包sendmail-8.11.5.tar.gz,运行: 

 
    在当前目录下生成sendmail-8.11.5目录

    二、步骤

    先让我们来看一个SMTP通信的例子:(参考:rfc821.txt)

    This SMTP example shows mail sent by Smith at host Alpha.ARPA,

    to Jones, Green, and Brown at host Beta.ARPA. Here we assume

    that host Alpha contacts host Beta directly.

    S: MAIL FROM:

    R: 250 OK

    S: RCPT TO:

    R: 250 OK

    S: RCPT TO:

    R: 550 No such user here

    S: RCPT TO:

    R: 250 OK

    S: DATA

    R: 354 Start mail input; end with .

    S: Blah blah blah... 

    S: ...etc. etc. etc.

    S: .

    R: 250 OK

    虽然在一个SMTP过程中可能还有很多其他命令的交互,但核心的就这么三步:MAIL FROM、RCPT TO、DATA。在./sendmail-8.11.5/sendmail下有一个文件srvrsmtp.c,有一个大函数smtp(),它里面的 switch循环就是专门处理SMTP通信,即上面例子中R响应。任何一个SMTP 过来的邮件 —— 不论是来自outlook express这样的邮件客户端软件,还是Internet上的一台MAIL HOST,smtp()依次处理对方发送过来的MAIL FROM、RCPT TO、DATA命令,从中获得send、recipient list、message,统统存入一个struct ENVELOPE变量中,最后调用sendall()再将邮件转给recipient list。因此,我们只需要在smtp()处理RCPT TO时将我们的监控E-mail Address加进去就可以了。

    1、首先在smtp()变量声明处加入一个变量:

    int spydone = 0;

    2、打开srvrsmtp.c,搜索关键字:case CMDRCPT,从这行开始往下的201行是处理recipient list代码。在该case段的最后一行 ,即break;前,我们插入如下代码:


    保存退出,在./sendmail-8.11.5下运行:make; make install 编译、安装。经过修改的sendmail,对于用户接收发送的邮件,都会发送一份到xxx@xxx.xxx里。

 

0
相关文章