29、Sendmail 安全协议深度解析

Sendmail 安全协议深度解析

1. Sendmail 执行路径与安全注意事项

在 Linux 系统中，执行路径常常会被更改。以 Red Hat 系统为例，它将路径定义为/etc/smrsh。在 Red Hat 系统里，被信任接收转发邮件的程序会存放在/etc/smrsh目录中。

当向 smrsh 执行目录添加程序时，务必谨慎。编写不佳的程序很容易成为攻击者的目标，每个程序都可能成为入侵者利用的潜在漏洞，所以要仔细挑选。

2. Sendmail 安全协议概述

为了保障 Sendmail 服务器的安全，引入了一些标准的互联网安全协议。不过，即便采取了诸多安全措施，也无法确保邮件在网络传输过程中的绝对安全。邮件在网络传输的任何环节都可能被篡改或读取，电子邮件本质上是在共享网络中传输的明文数据，很难保证隐私性。

不过，若想保护邮件隐私，可以借助一些附加工具，如 Pretty Good Privacy (PGP) 或 Gnu Privacy Guard (GnuPG) 来加密邮件，但这些工具并未集成到 Sendmail 中。从 Sendmail 8.11 版本开始，添加了一些标准的互联网安全协议，用于客户端认证和安全连接，主要有以下四种基本协议：
-STARTTLS：由 RFC 2487（“SMTP Service Extension for Secure SMTP over TLS”）定义，该协议规范了加密电子邮件的传输，依赖于传输层安全 (TLS)。
-TLS：RFC 2246（