⑴ linux中進程 kacpid, kblockd是什麼
守護進程及調度進程,以下是摘錄的一些常用進程的說明:
/sbin/init 內核啟動的第一個用戶級進程,引導用戶空間服務
[kthreadd] 內核線程管理
[migration/0] 用於進程在不同的CPU間遷移
[ksoftirqd/0] 內核調度/管理第0個CPU軟中斷的守護進程
[migration/1] 管理多核心
[ksoftirqd/1] 內核調度/管理第1個CPU軟中斷的守護進程
[events/0] 處理內核事件守護進程
[events/1] 處理內核事件守護進程
[cpuset] 在每個處理器上單獨運行進程，通過文件系統實現
[khelper] 內核幫助進程
[netns] 網路模擬器，模擬網路環境
[async/mgr] 非同步加密管理進程
[pm] 包管理
[sync_supers] 特權同步，將緩沖區文件強制寫入硬碟
[bdi-default] JTAG調試器默認進程
[kintegrityd/0] 內核完整性檢查
[kintegrityd/1] 內核完整性檢查
[kblockd/0] 管理磁碟塊讀寫
[kblockd/1] 管理磁碟塊讀寫
[kacpid] 高級配置和電源管理介面
[kacpi_notify] acpi進程的通知進程
[kacpi_hotplug] acpi熱插拔管理
[ata/0] ATA硬碟介面管理
[ata/1] ATA硬碟介面管理
[ata_aux] ATA硬碟介面管理
[khubd] 內核的usb hub
[kseriod] 內核線程
[kswapd0] 內存回收，確保系統空閑物理內存的數量在一個合適的范圍
[ksmd] 作為內核中的守護進程存在，它定期執行頁面掃描，識別副本頁面並合並副本，釋放這些頁面以供它用
[aio/0] 代替用戶進程管理io
[aio/1] 代替用戶進程管理io
[ecryptfs-kthrea] 加密系統
[crypto/0] 提供加密解密相關函數
[crypto/1] 提供加密解密相關函數
[scsi_eh_0] scsi設備
[scsi_eh_1] scsi設備
[scsi_eh_2] scsi設備
[scsi_eh_3] scsi設備
[kpsmoused] 內核滑鼠支持
[kjournald] Ext3文件系統的日誌管理
[kjournald] Ext3文件系統的日誌管理
[flush-1:0] 釋放存儲在緩存區中的數據
[flush-1:1] 釋放存儲在緩存區中的數據
[flush-1:2] 釋放存儲在緩存區中的數據
[flush-1:3] 釋放存儲在緩存區中的數據
[flush-1:4] 釋放存儲在緩存區中的數據
[flush-1:5] 釋放存儲在緩存區中的數據
[flush-1:6] 釋放存儲在緩存區中的數據
[flush-1:7] 釋放存儲在緩存區中的數據
[flush-1:8] 釋放存儲在緩存區中的數據
[flush-1:9] 釋放存儲在緩存區中的數據
[flush-1:10] 釋放存儲在緩存區中的數據
[flush-1:11] 釋放存儲在緩存區中的數據
[flush-1:12] 釋放存儲在緩存區中的數據
[flush-1:13] 釋放存儲在緩存區中的數據
[flush-1:14] 釋放存儲在緩存區中的數據
[flush-1:15] 釋放存儲在緩存區中的數據
[flush-8:0] 釋放存儲在緩存區中的數據
[kjournald] Ext3文件系統的日誌管理
[loop0] 負責對loop設備進行操作
[loop1] 負責對loop設備進行操作
[loop2] 負責對loop設備進行操作
[kd] 內核拷貝線程
[ext4-dio-unwrit] Ext4文件系統相關線程
upstart-udev-bridge --daemon 一個守護進程，負責接收udev信息
udevd --daemon 一個守護進程，在向udev提交之前重新訂制熱插拔事件，從而避免各種各樣的競爭條件
/usr/sbin/restorecond 用於給SELinux監測和重新載入正確的文件上下文
/sbin/auditd 審計守護進程
/sbin/audispd 審計調度進程
[kauditd] 內核審核守護進程
/sbin/getty -8 38400 tty4 等待用戶從tty4登錄
/sbin/getty -8 38400 tty5 等待用戶從tty5登錄
/sbin/getty -8 38400 tty2 等待用戶從tty2登錄
/sbin/getty -8 38400 tty3 等待用戶從tty3登錄
/sbin/getty -8 38400 tty6 等待用戶從tty6登錄
acpid -c /etc/acpi/events -s /var/run/acpid.socket 一個用戶空間的服務進程，它充當Linux內核與應用程序之間通信的介面
cron 守護進程，周期地運行用戶調度的任務
/sbin/getty -8 38400 tty1 等待用戶從tty1登錄
X :0 -br vt7 -nolisten tcp Xsever
[flush-252:0] 釋放存儲在緩存區中的數據
lwm 窗口管理器
fcitx 輸入法
su 切換root用戶
bash 終端
ps x 查看當前用戶的進程
⑵ Linux中的set命令的詳細解釋
linxu下的set命令是用來設置各種shell選項或者列出shell變數。下面由我為大家整理了linux的set命令的詳細解釋的相關知識，希望對大家有幫助!
一、Linux中的set命令的詳細解釋
功能說明：設置shell。
語法：set [+-abCdefhHklmnpPtuvx]
補充說明：用set 命令可以設置各種shell選項或者列 出shell變數.單個選項設置常用的特性.在某些選項之後-o參數將特殊特性打開.在某些選項之後使用+o參數將關閉某些特性,不帶任何參數的set命 令將顯示shell的全部變數.除非遇到非法的選項,否則set總是返回ture.
參數：
allexport -a 從設置開始標記所有新的和修改過的用於輸出的變數
braceexpand -B 允許符號擴展,默認選項
emacs 在進行命令編輯的時候,使用內建的emacs編輯器, 默認選項
errexit -e 如果一個命令返回一個非0退出狀態值(失敗),就退出.
histexpand -H 在做臨時替換的時候允許使用!和!! 默認選項
history 允許命令行歷史,默認選項
ignoreeof 禁止coontrol-D的方式退出shell，必須輸入exit。
interactive-comments 在互動式模式下， #用來表示註解
keyword -k 為命令把關鍵字參數放在環境中
monitor -m 允許作業控制
noclobber -C 保護文件在使用重新動向的時候不被覆蓋
noexec -n 在腳本狀態下讀取命令但是不執行，主要為了檢查語法結構。
noglob -d 禁止路徑名擴展，即關閉通配符
notify -b 在後台作業以後通知客戶
nounset -u 在擴展一個沒有的設置的變數的時候， 顯示錯誤的信息
onecmd -t 在讀取並執行一個新的命令後退出
physical -P 如果被設置，則在使用pwd和cd命令時不使用符號連接的路徑 而是物理路徑
posix 改變shell行為以便符合POSIX要求
privileged 一旦被設置，shell不再讀取.profile文件和env文件 shell函數也不繼承任何環境
verbose -v 為調試打開verbose模式
vi 在命令行編輯的時候使用內置的vi編輯器
xtrace -x 打開調試回響模式
二、Linux中的set命令詳解實例
顯示環境變數
# set
BASH=/bin/bash
BASH_ARGC=()
BASH_ARGV=()
BASH_LINENO=()
BASH_SOURCE=()
BASH_VERSINFO=([0]="3" [1]="00" [2]="15" [3]="1" [4]="release" [5]="i386-redhat-linux-gnu")
BASH_VERSION='3.00.15(1)-release'
COLORS=/etc/DIR_COLORS.xterm
COLUMNS=99
DIRSTACK=()
EUID=0
GROUPS=()
G_BROKEN_FILENAMES=1
HISTFILE=/root/.bash_history
HISTFILESIZE=1000
HISTSIZE=1000
HOME=/root
HOSTNAME=hnlinux
HOSTTYPE=i386
IFS=$' '
INPUTRC=/etc/inputrc
KDEDIR=/usr
LANG=zh_CN.GB2312
LESSOPEN='|/usr/bin/lesspipe.sh %s'
LINES=34
L
MAIL=/var/spool/mail/root
MAILCHECK=60
OLDPWD=/home/uptech
OPTERR=1
OPTIND=1
OSTYPE=linux-gnu
PATH=/usr/kerberos/sbin:/usr/kerberos/bin:/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin:/usr/X11R6/bin:/root/bin:/opt/crosstools/gcc-3.4.6-glibc-2.3.6/bin
PIPESTATUS=([0]="2")
PPID=26005
PROMPT_COMMAND='echo -ne "
三、Linux的set命令的相關擴展
set、env、export——Linux中的環境變數命令
Linux是一個多用戶的操作系統。每個用戶登錄系統後，都會有一個專用的運行環境。通常每個用戶默認的環境都是相同的，這個默認環境實際上就是一組環境 變數的定義。用戶可以對自己的運行環境進行定製，其方法就是修改相應的系統環境變數。
什麼是環境變數
環境變數是一個具有 特定名字的對象，它包含了一個或者多個應用程序所將使用到的信息。許多用戶(特別是那些剛接觸Linux的新手)發現這些變數有些怪異或者難以控制。其 實，這是個誤會：通過使用環境變數，你可以很容易的修改一個牽涉到一個或多個應用程序的配置信息。
常見的環境變數
對於 PATH和HOME等環境變數大家都不陌生。
PATH能夠指定命令的搜索路徑，那麼動態鏈接庫的路徑用什麼變數指定呢?或者就是在 PATH裡面?
比如有一個程序需要/usr/local/lib下面的一個庫文件，應該怎麼指定其路徑呢?
經常看到有些變數如 LD_LIBRARY_PATH,LIBPATH,CLASSPATH等，他們之間有什麼不同和關系?
除此之外，還有下面一些常見環境變 量。
◆ HISTSIZE是指保存歷史命令記錄的條數。
◆ LOGNAME是指當前用戶的登錄名。
◆ HOSTNAME是指主機的名稱，許多應用程序如果要用到主機名的話，通常是從這個環境變數中來取得的。
◆ SHELL是指當前用戶用的是哪種Shell。
◆ LANG/LANGUGE是和語言相關的環境變數，使用多種語言的用戶可以修改此環境變數。
◆ MAIL是指當前用戶的郵件存放目錄。
◆ PS1是基本提示符，對於root用戶是#，對於普通用戶是$。PS2是附屬提示符，默認是“>”。可以通過修改此環境變數來修改當前的命令符，比 如下列命令會將提示符修改成字元串“Hello,My NewPrompt ”。
⑶ 如何在Linux命令行中通過SMTP伺服器發送電子郵件
假定你想配置一個 Linux 應用，用於從你的伺服器或桌面客戶端發送郵件信息。郵件信息可能是郵件簡報、狀態更新（如 Cachet）、監控警報（如 Monit）、磁碟時間（如 RAID mdadm）等等。當你要建立自己的 郵件發送伺服器 傳遞信息時 ，你可以替代使用一個免費的公共 SMTP 伺服器，從而避免遭受維護之苦。
谷歌的 Gmail 服務就是最可靠的 免費 SMTP 伺服器 之一。想要從應用中發送郵件通知，你僅需在應用中添加 Gmail 的 SMTP 伺服器地址和你的身份憑證即可。
使用 Gmail 的 SMTP
伺服器會遇到一些限制，這些限制主要用於阻止那些經常濫用伺服器來發送垃圾郵件和使用郵件營銷的傢伙。舉個例子，你一次只能給至多 100
個地址發送信息，並且一天不能超過 500
個收件人。同樣，如果你不想被標為垃圾郵件發送者，你就不能發送過多的不可投遞的郵件。當你達到任何一個限制，你的 Gmail
賬戶將被暫時的鎖定一天。簡而言之，Gmail 的 SMTP 伺服器對於你個人的使用是非常棒的，但不適合商業的批量郵件。
說了這么多，是時候向你們展示 如何在 Linux 環境下使用 Gmail 的 SMTP 伺服器 了。
Google Gmail SMTP 伺服器設置
如果你想要通過你的應用使用 Gmail 的 SMTP 伺服器發送郵件，請牢記接下來的詳細說明。
郵件發送伺服器 （SMTP 伺服器）: smtp.gmail.com
使用認證: 是
使用安全連接: 是
用戶名: 你的 Gmail 賬戶 ID （比如 "alice" ，如果你的郵箱為 [email protected]）
密碼: 你的 Gmail 密碼
埠: 587
確切的配置根據應用會有所不同。在本教程的剩餘部分，我將向你展示一些在 Linux 上使用 Gmail SMTP 伺服器的應用示例。
從命令行發送郵件
作為第一個例子，讓我們嘗試最基本的郵件功能：使用 Gmail SMTP 伺服器從命令行發送一封郵件。為此，我將使用一個稱為 mutt 的命令行郵件客戶端。
先安裝 mutt：
對於 Debian-based 系統：
$ sudo apt-get install mutt
對於 Red Hat based 系統：
$ sudo yum install mutt
創建一個 mutt 配置文件（~/.muttrc），並和下面一樣，在文件中指定 Gmail SMTP 伺服器信息。將 替換成自己的 Gmail ID。注意該配置只是為了發送郵件而已（而非接收郵件）。
$ vi ~/.muttrc
set from = "@gmail.com"set realname = "Dan Nanni"set smtp_url = "smtp://@smtp.gmail.com:587/"set smtp_pass = ""
一切就緒，使用 mutt 發送一封郵件：
$ echo "This is an email body." | mutt -s "This is an email subject" [email protected]
想在一封郵件中添加附件，使用 "-a" 選項
$ echo "This is an email body." | mutt -s "This is an email subject" [email protected] -a ~/test_attachment.jpg
使用 Gmail SMTP 伺服器意味著郵件將顯示是從你 Gmail 賬戶發出的。換句話說，收件人將視你的 Gmail 地址為發件人地址。如果你想要使用自己的域名作為郵件發送方，你需要使用 Gmail SMTP 轉發服務。
當伺服器重啟時發送郵件通知
如果你在 虛擬專用伺服器（VPS）
上跑了些重要的網站，建議監控 VPS 的重啟行為。作為一個更為實用的例子，讓我們研究如何在你的 VPS
上為每一次重啟事件建立郵件通知。這里假設你的 VPS 上使用的是 systemd，並向你展示如何為自動郵件通知創建一個自定義的 systemd
啟動服務。
首先創建下面的腳本 reboot_notify.sh，用於負責郵件通知。
$ sudo vi /usr/local/bin/reboot_notify.sh
#!/bin/sh
echo "`hostname` was rebooted on `date`" | mutt -F /etc/muttrc -s "Notification on `hostname`" [email protected]
$ sudo chmod +x /usr/local/bin/reboot_notify.sh
在這個腳本中，我使用 "-F" 選項，用於指定系統級的 mutt 配置文件位置。因此不要忘了創建 /etc/muttrc 文件，並如前面描述的那樣填入 Gmail SMTP 信息。
現在讓我們創建如下一個自定義的 systemd 服務。
$ sudo mkdir -p /usr/local/lib/systemd/system$ sudo vi /usr/local/lib/systemd/system/reboot-task.service
[Unit]
Description=Send a notification email when the server gets rebooted
DefaultDependencies=no
Before=reboot.target
[Service]
Type=oneshot
ExecStart=/usr/local/bin/reboot_notify.sh
[Install]
WantedBy=reboot.target
在創建服務後，添加並啟動該服務。
$ sudo systemctl enable reboot-task$ sudo systemctl start reboot-task
從現在起，在每次 VPS 重啟時，你將會收到一封通知郵件。
通過伺服器使用監控發送郵件通知
作為最後一個例子，讓我展示一個現實生活中的應用程序，Monit，這是一款極其有用的伺服器監控應用程序。它帶有全面的 VPS 監控能力（比如 CPU、內存、進程、文件系統）和郵件通知功能。
如果你想要接收 VPS 上由 Monit 產生的任何事件的郵件通知，你可以在 Monit 配置文件中添加以下 SMTP 信息。
set mailserver smtp.gmail.com port 587
username "" password ""
using tlsv12
set mail-format {
from: @gmail.com
subject: $SERVICE $EVENT at $DATE on $HOST
message: Monit $ACTION $SERVICE $EVENT at $DATE on $HOST : $DESCRIPTION.
Yours sincerely,
Monit
}
# the person who will receive notification emails
set alert [email protected]
這是一個因為 CPU 負載超載而由 Monit 發送的郵件通知的例子。
⑷ linux下多個定時器的實現（C語言），麻煩高手指點哈嘛（急）
給你兩個函數參考
omsTimer函數是處理定時事件，void(*handle)(union sigval v)參數就是處理事件的函數指針。
int omsSetTimer(timer_t *tId,int value,int interval)就是設置定時器。
按你說的，如果要同時起多個定時器，需要定義一個數組timer_t tm[n];int it[n];tm就是定時器結構，it用來記錄對應的定時器是否已經使用，使用中的就是1，沒用的就是0；
主進程消息來了就從it找一個沒用的來omsSetTimer，如果收到終止消息，那omsSetTimer 定時時間為0
int omsTimer(timer_t *tId,int iValue,int iSeconds ,void(*handle)(union sigval v),void * param)
{
struct sigevent se;
struct itimerspec ts;
memset (&se, 0, sizeof (se));
se.sigev_notify = SIGEV_THREAD;
se.sigev_notify_function = handle;
se.sigev_value.sival_ptr = param;
if (timer_create (CLOCK_REALTIME, &se, tId) < 0)
{
return -1;
}
ts.it_value.tv_sec = iValue;
// ts.it_value.tv_sec =3;
//ts.it_value.tv_nsec = (long)(iValue % 1000) * (1000000L);
ts.it_value.tv_nsec = 0;
ts.it_interval.tv_sec = iSeconds;
//ts.it_interval.tv_nsec = (long)(iSeconds % 1000) * (1000000L);
ts.it_interval.tv_nsec = 0;
if (timer_settime(*tId, TIMER_ABSTIME, &ts, NULL) < 0)
{
return -1;
}
return 0;
}
int omsSetTimer(timer_t *tId,int value,int interval)
{
struct itimerspec ts;
ts.it_value.tv_sec =value;
//ts.it_value.tv_nsec = (long)(value % 1000) * (1000000L);
ts.it_value.tv_nsec = 0;
ts.it_interval.tv_sec = interval;
//ts.it_interval.tv_nsec = (long)(interval % 1000) * (1000000L);
ts.it_interval.tv_nsec = 0;
if (timer_settime(*tId, TIMER_ABSTIME, &ts, NULL) < 0)
{
return -1;
}
return 0;
}
⑸ 在linux環境中,如何實現多線程中使用多個定時器,POSIX定時器可以嗎,如何用
個人解決了，以下是一個實現：
#include <stdlib.h>
#include <unistd.h>
#include <stdio.h>
#include <signal.h>
#include <string.h>
#include <pthread.h>
#include <time.h>
#if 1
pthread_attr_t attr;
timer_t hard_timer, software_timer;
struct sigevent hard_evp, software_evp;
static void watchdog_hard_timeout(union sigval v)
{
time_t t;
char p[32];
timer_t *q;
struct itimerspec ts;
int ret;
time(&t);
strftime(p, sizeof(p), "%T", localtime(&t));
printf("watchdog hard timeout!\n");
printf("%s thread %d, val = %u, signal captured.\n", p, (unsigned int)pthread_self(), v.sival_int);
q = (timer_t *)(v.sival_ptr);
printf("hard timer_t:%d add:%p, q:%p!\n", (int)hard_timer, &hard_timer, q);
ts.it_interval.tv_sec = 0;
ts.it_interval.tv_nsec = 0;
ts.it_value.tv_sec = 6;
ts.it_value.tv_nsec = 0;
ret = timer_settime(*q, CLOCK_REALTIME, &ts, NULL);
if (ret != 0) {
printf("settime err(%d)!\n", ret);
}
}
static void watchdog_software_timeout(union sigval v)
{
time_t t;
char p[32];
timer_t *q;
struct itimerspec ts;
int ret;
time(&t);
strftime(p, sizeof(p), "%T", localtime(&t));
printf("watchdog software timeout!\n");
printf("%s thread %d, val = %u, signal captured.\n", p, (unsigned int)pthread_self(), v.sival_int);
q = (timer_t *)(v.sival_ptr);
printf("hard timer_t:%d add:%p, q:%p!\n", (int)hard_timer, &hard_timer, q);
ts.it_interval.tv_sec = 0;
ts.it_interval.tv_nsec = 0;
ts.it_value.tv_sec = 10;
ts.it_value.tv_nsec = 0;
ret = timer_settime(*q, CLOCK_REALTIME, &ts, NULL);
if (ret != 0) {
printf("settime err(%d)!\n", ret);
}
}
static void dcmi_sol_pthread_attr_destroy(pthread_attr_t *attr)
{
pthread_attr_destroy(attr);
}
static int dcmi_sol_pthread_attr_init(pthread_attr_t *attr)
{
int ret;
if ((ret = pthread_attr_init(attr) != 0)) {
goto err;
}
if ((ret = pthread_attr_setdetachstate(attr, PTHREAD_CREATE_DETACHED)) != 0) {
dcmi_sol_pthread_attr_destroy(attr);
goto err;
}
/* 設置線程的棧大小,失敗則用系統默認值 */
pthread_attr_setstacksize(attr, 128 * 1024);
return 0;
err:
printf("set ptread attr failed(ret:%d)!\n", ret);
return -1;
}
int main(void)
{
struct itimerspec ts;
int ret;
ret = dcmi_sol_pthread_attr_init(&attr);
if (ret != 0) {
printf("init pthread attributes fail(%d)!\n", ret);
exit(-1);
}
memset(&hard_evp, 0, sizeof(struct sigevent));
hard_evp.sigev_value.sival_ptr = &hard_timer;
hard_evp.sigev_notify = SIGEV_THREAD;
hard_evp.sigev_notify_function = watchdog_hard_timeout;
hard_evp.sigev_notify_attributes = NULL;//&attr;
memset(&software_evp, 0, sizeof(struct sigevent));
software_evp.sigev_value.sival_ptr = &software_timer;
software_evp.sigev_notify = SIGEV_THREAD;
software_evp.sigev_notify_function = watchdog_software_timeout;
software_evp.sigev_notify_attributes = NULL;//&attr;
ret = timer_create(CLOCK_REALTIME, &hard_evp, &hard_timer);
if(ret != 0) {
perror("hard timer_create fail!");
exit(-1);
}
ret = timer_create(CLOCK_REALTIME, &software_evp, &software_timer);
if (ret != 0) {
timer_delete(hard_timer);
perror("software timer_create fail!");
exit(-1);
}
ts.it_interval.tv_sec = 0;
ts.it_interval.tv_nsec = 0;
ts.it_value.tv_sec = 6;
ts.it_value.tv_nsec = 0;
ret = timer_settime(hard_timer, CLOCK_REALTIME, &ts, NULL);
if(ret != 0) {
perror("hard timer_settime fail!");
timer_delete(hard_timer);
timer_delete(software_timer);
exit(-1);
}
ts.it_value.tv_sec = 10;
ret = timer_settime(software_timer, CLOCK_REALTIME, &ts, NULL);
if(ret != 0) {
perror("hard timer_settime fail!");
timer_delete(hard_timer);
timer_delete(software_timer);
exit(-1);
}
while(1) {
printf("main ready sleep!\n");
sleep(15);
printf("main sleep finish!\n");
}
return 0;
}
#endif
⑹ linux下如何安裝郵件系統postfixlinux下如何對郵件系統postfix設置
postfix的安裝過程
3.1原始碼包的安裝
1． 獲取postfix的原始碼包
從postfix官方站點www.postfix.org取得postfix的原始碼包postfix-19991231-pl08.tar.gz。將其拷貝到/tmp
2．解開原始碼包，將生成/tmp/ postfix-19991231-pl08目錄。
tar xvzf postfix-19991231-pl08.tar.gz
3．編譯原始碼包
cd /tmp/ postfix-19991231-pl08
make
4．建立一個新用戶「postfix」，該用戶必須具有唯一的用戶id和組id號，同時應該讓該用戶不能登錄到系統，也即不為該用戶指定可執行的登錄外殼程式和可用的用戶宿主目錄。我們能先用adser postfix 添加用戶再編輯/etc/passwd文件中的相關條目如下所示：
postfix:*:12345:12345:postfix:/no/where:/no/shell
5．確定/etc/aliases文件中包含如下的條目：
postfix: root
6． 以root用戶登錄，在/tmp/ postfix-19991231-pl08目錄下執行命令：
./install.sh
7． 啟動postfix
# postfix start
8．關於maildrop目錄許可權的說明：
postfix能使用一個所有用戶都可寫的（也即目錄許可權為1773）的maildrop
目錄來讓本地用戶提交郵件。這種方法避免了使用set-uid 或 set-gid 軟體，並且在郵件系統不可用時，用戶仍然能提交郵件。其他用戶沒有訪問該目錄中的隊列文件的許可權。接收來自網路的郵件時postfix不使用maildrop目錄。不過，由於該目錄的許可權是733，其他用戶能建立一個硬連接到該目錄中的文件從而導致該郵件被投遞多次或無法刪除，也就是說這將導致安全性問題。如果你想要使用這種方式來讓用戶提交郵件，就要在install.sh 腳本問你是否需要set-gid 時回答no。
如果你的系統有多個用戶的話，最佳取消以上的方式而採用利用set-gid 用
戶許可權提交郵件的方式。這時，我們首先需要建立一個組id唯一的組"maildrop" 並且確定該組中沒有用戶成員。然後在install.sh 問你是否需要set-gid 時指定"maildrop"。
提示：在安裝postfix之前，請刪除已安裝的sendmail。
3.2 rpm包的安裝
1． 獲取postfix的rpm軟體包。
我們能從http://www.alltrading.es/postfix/rpms/i386/ 獲得postfix的rpm軟體包。當前的最新版本是postfix-20000531-2.i386.rpm。
2． 備份你的/etc/aliases和/etc/aliases.db，因為postfix要使用該別名資料庫。
3． 用以下命令查看系統是否安裝了sendmail:
[root@mail /root]# rpm -qa |grep sendmail
sendmail-doc-8.9.3-15
sendmail-8.9.3-15
sendmail-cf-8.9.3-15
4． 用以下命令強行卸載sendmail：
[root@mail /root]# rpm -e sendmail sendmail-cf sendmail-doc --nodeps
5． 用以下命令殺死運行中的sendmail進程：
[root@mail /root]# killall sendmail
6． 安裝postfix：
7． 啟動postfix
[root@mail /root]# /etc/rc.d/init.d/postfix start
3.3 設置系統每次啟動時自動啟動postfix
1.如果你安裝的是postfix的原始碼包，能在/etc/rc.d/rc.local文件中加入如下的語句讓系統每次啟動時自動啟動postfix：
if [ -f /usr/libexec/postfix ]; then
/usr/libexec/postfix start
fi
2.如果你安裝的是postfix的rpm包，能通過setup命令來設置在系統啟動時啟動postfix。
四、 postfix的設置詳解
4.1 postfix的設置文件結構
postfix的設置文件位於/etc/postfix下，安裝完postfix以後，我們能通過ls命令查看postfix的設置文件：
[root@mail postfix]# ls
install.cf main.cf master.cf postfix-script
這四個文件就是postfix最基本的設置文件，他們的差別在於：
mail.cf：是postfix主要的設置文件。
install.cf：包含安裝過程中安裝程式產生的postfix初始化設置。
master.cf：是postfix的master進程的設置文件，該文件中的每一行都是用來設置postfix的組件進程的運行方式。
postfix-script：包裝了一些postfix命令，以便我們在linux環境中安全地執行這些postfix命令。
4.2 postfix的基本設置
postfix大約有100個設置參數，這些參數都能通過main.cf 指定。設置的格式是這樣的，用等號連接參數和參數的值。如：
myhostname ＝ mail.mydomain.com
等號的左邊是參數的名稱，等號的右邊是參數的值； 當然，我們也能在參數的前面加上$來引用該參數，如：
myorigin = $myhostname
雖然postfix有100個左右的參數，不過postfix為大多數的參數都設置了預設值，所以在讓postfix正常為你服務之前，你只需要設置為數不多的幾個參數。下面我們一起來看一看這些基本的postfix參數。需要注意的是，一旦你更改了main.cf文件的內容，則必須運行postfix reload命令使其生效。
1． myorigin
myorigin參數指明發件人所在的域名。如果你的用戶的郵件地址為[email protected],則該參數指定@後面的域名。預設地，postfix使用本地主機名作為myorigin，不過建議你最佳使用你的域名，因為這樣更具有可讀性。比如：安裝postfix的主機為mail.domain.com則我們能這樣指定myorigin:
myorigin = domain.com
當然我們也能引用其他參數，如：
myorigin = $mydomain
2． mydestination
mydestination參數指定postfix接收郵件時收件人的域名，換句話說，也就
是你的postfix系統要接收什麼樣的郵件。比如：你的用戶的郵件地址為[email protected], 也就是你的域為domain.com, 則你就需要接收所有收件人為[email protected]的郵件。和myorigin相同，預設地，postfix使用本地主機名作為mydestination。
3． notify_classes
在postfix系統中，必須指定一個postfix系統管理員的別名指向一個用戶，
只有這樣，在用戶遇見問題時才有報告的對象，postfix也才能將系統的問題報告給管理員。notify_classes參數就是用來指定向postfix管理員報告錯誤時的信息級別。共有以下幾種級別：
bounce：將不能投遞的郵件的拷貝發送給postfix管理員。出於個人隱私的緣故，該郵件的拷貝不包含信頭。
2bounce：將兩次不可投遞的郵件拷貝發送給postfix管理員。
delay：將郵件的投遞延遲信息發送給管理員，僅僅包含信頭。
policy：將由於uce規則限制而被拒絕的用戶請求發送給postfix管理員，包含整個smtp會話的內容。
protocol：將協議的錯誤信息或用戶企圖執行不支持的命令的記錄發送給postfix管理員。同樣包含整個smtp會話的內容。
resource：將由於資源錯誤而不可投遞的錯誤信息發送給postfix管理員，比如：隊列文件寫錯誤等等。
software：將由於軟體錯誤而導致不可投遞的錯誤信息發送給postfix管理員。
預設值為：
notify_classes = resource, software
4．myhostname
myhostname 參數指定運行postfix郵件系統的主機的主機名。預設地，該值被設定為本地機器名。你也能指定該值，需要注意的是，要指定完整的主機名。如：
myhostname = mail.domain.com
5．mydomain
mydomain參數指定你的域名，預設地，postfix將myhostname的第一部分刪除而作為mydomain的值。你也能自己指定該值，
6．mynetworks
mynetworks 參數指定你所在的網路的網路地址，postfix系統根據其值來差別用戶是遠程的還是本地的，如果是本地網路用戶則允許其訪問。你能用標準的a、b、c類網路地址，也能用cidr（無類域間路由）地址來表示,
7．inet_interfaces
inet_interfaces 參數指定postfix系統監聽的網路介面。預設地，postfix監聽
所有的網路介面。如果你的postfix運行在一個虛擬的ip地址上，則必須指定其監聽的地址。
4.3 postfix的uce（unsolicited commercial email）控制
所謂uce控制就是指控制postfix接收或轉發來自於什麼地方的郵件。
預設地，postfix轉發符合以下條件的郵件：
* 來自客戶端ip地址符合$mynetworks的郵件。
* 來自客戶端主機名符合$relay_domains及其子域的郵件。
* 目的地為$relay_domains及其子域的郵件。
預設地，postfix接受符合以下條件的郵件：
* 目的地為$inet_interfaces的郵件。
* 目的地為$mydestination的郵件。
* 目的地為$virtual_maps的郵件。
不過我們也能通過下面的規則來實現更強大的控制功能。
1． 信頭過濾
通過header_checks參數限制接收郵件的信頭的格式，如果符合指定的格式，則拒絕接收該郵件。能指定一個或多個查詢列表，如果新郵件的信頭符合列表中的某一項則拒絕該接收郵件。
2．客戶端主機名/地址限制
通過smtpd_client_restrictions參數限制能向postfix發起smtp 連接的客戶端的主機名或ip地址。能指定一個或多個參數值，中間用逗號隔開。限制規則是按照查詢的順序進行的，第一條符合條件的規則被執行。
3. 是否請求helo命令
能通過smtpd_helo_required參數指定客戶端在smtp會話的開始是否發
送一個helo命令。你能指定該參數的值為yes或no。
4. helo主機名限制
能通過smtpd_helo_restrictions參數指定客戶端在執行helo命令時發送
給postfix的主機名。預設地，postfix接收客戶端發送的任意形式的主機名。能指定一個或多個參數值，中間用逗號隔開。限制規則是按照查詢的順序進行的，第一條符合條件的規則被執行。
5. rfc 821信頭限制
rfc 821對郵件的信頭做了嚴格的規定，不過廣泛使用的sendmail並不支
持該規定，所以對於該參數我們只能說不，
6. 通過發件人地址進行限制
能用smtpd_sender_restrictions參數通過發件人在執行mail from命令時提供的地址進行限制。能指定一個或多個參數值，中間用逗號隔開。限制規則是按照查詢的順序進行的，第一條符合條件的規則被執行。
reject_unknown_sender_domain：如果mail from命令提供的主機名在dns中沒有相應的a 或 mx 記錄則拒絕該客戶端的連接請求。能用unknown_address_reject_code參數指定返回給客戶機的錯誤代碼（預設為450）。
check_sender_access maptype:mapname：根據mail from命令提供的主機名、父域搜索access資料庫。如果搜索的結果為reject 或 "[45]xx text" 則拒絕該客戶端的連接請求；如果搜索的結果為ok、relay 或數字則接受該客戶端的連接請求。能用access_map_reject_code參數指定返回給客戶機的錯誤代碼（預設為554）。能通過該參數過濾來自某些不受歡迎的發件人的郵件。
reject_non_fqdn_sender：如果mail from命令提供的主機名不是rfc規定的完整的域名則拒絕客戶端的連接請求。能用non_fqdn_reject_code 參數指定返回給客戶機的錯誤代碼（預設為504）。
預設地，postfix接受來自所有發件人的郵件。
7. 通過收件人地址進行過濾
能用smtpd_recipient_restrictions參數通過發件人在執行rcpt to命令
時提供的地址進行限制。預設值為：
smtpd_recipient_restrictions = permit_mynetworks, check_relay_domains
能指定一個或多個參數值，中間用逗號隔開。限制規則是按照查詢的順序
進行的，第一條符合條件的規則被執行。可用的規則有：
check_relay_domains：如果符合以下的條件，則接受smtp連接請求，否則拒絕該連接，能用relay_domains_reject_code 參數指定返回給客戶機的錯誤代碼（預設為504）。
* 客戶端主機名符合$relay_domains及其子域
* 目的地為$inet_interfaces、$mydestination或$virtual_maps
permit_auth_destination：不管客戶端的主機名，只要符合以下的條件，就
接受smtp連接請求：
* 解析後的目標地址符合$relay_domains及其子域
* 解析後的目標地址符合$inet_interfaces、$mydestination或$virtual_maps
reject_unauth_destination：不管客戶端的主機名，只要符合以下的條件，
就拒絕該客戶端smtp連接請求：
* 解析後的目標地址符合$relay_domains及其子域
* 解析後的目標地址符合$inet_interfaces、$mydestination或$virtual_maps
check_recipient_access：根據解析後的目標地址、父域搜索access資料庫。如果搜索的結果為reject 或 "[45]xx text" 則拒絕該客戶端的連接請求；如果搜索的結果為ok、relay 或數字則接受該客戶端的連接請求。能用access_map_reject_code參數指定返回給客戶機的錯誤代碼（預設為554）。
reject_unknown_recipient_domain：如果收件人的郵件地址在dns中沒有相應的a 或 mx 記錄則拒絕該客戶端的連接請求。能用unknown_address_reject_code參數指定返回給客戶機的錯誤代碼（預設為450）。
reject_non_fqdn_recipient：如果發件人在執行rcpt to命令時提供的地址
不是完整的域名則拒絕其smtp連接請求。能用the non_fqdn_reject_code參數指定返回給客戶機的錯誤代碼（預設為504）。