couriertcpd - מקוון בענן

תָכְנִית:

שֵׁם

couriertcpd - דימון שרת הדואר Courier TCP

תַקצִיר

couriertcpd [-pid=pidfile] [אוֹפְּצִיָה...] {רשימה} {התוכנית} {גדול מ...}

couriertcpd {-pid=pidfile} {-תפסיק}

couriertcpd {-pid=pidfile} {-אתחול}

תיאור

couriertcpd מקבל חיבורי רשת נכנסים ופועל התוכנית לאחר הקמת כל אחד
חיבור רשת. ה התוכניתהקלט והפלט הסטנדרטיים מוגדרים לרשת
חיבור.

רשימה היא רשימה מופרדת בפסיקים של מספרי יציאות TCP שבהן נוצרים חיבורים נכנסים.
התוכנית היא התוכנית להפעיל. אם התוכנית דורש טיעונים כלשהם, הם מצוינים ב
שורת הפקודה, אחרי התוכנית עצמו.

לפני ריצה התוכנית, couriertcpd מאתחל מספר משתני סביבה
תאר את חיבור הרשת. הסביבה שעברה בירושה התוכנית יהיה
סביבה שעברה בירושה couriertcpd, בתוספת כל משתני סביבה נוספים
מאותחל על ידי couriertcpd. אפשר גם לדחות חיבורי רשת מסוימים.
זמינות מספר אפשרויות כדי לציין אילו חיבורי רשת יידחו.

אפשרויות

-גישה=שם הקובץ
מציין קובץ גישה אופציונלי. קובץ הגישה מפרט את כתובות ה-IP שמהן
יש לקבל או לדחות קשרים. קובץ הגישה משמש גם לאתחול
משתני סביבה המבוססים על כתובת ה-IP של החיבור. שם הקובץ הוא GDBM
או קובץ מסד נתונים של DB שנוצר בדרך כלל על ידי סקריפט מקובץ טקסט אחד או יותר.
ראה "גישה לקובץ" למטה למידע נוסף.

-גישה מקומית
חפש את ה-IP והיציאה של הממשק המקומי בקובץ הגישה, בנוסף לחיפוש למעלה
ה-IP המרוחק. זה נותן מנגנון להגדרת משתני סביבה בהתאם
לאיזו כתובת IP ו/או יציאה הלקוח מחובר. בקובץ הגישה, "1.2.3.4.25"
מתאים חיבורים לכתובת IP 1.2.3.4 יציאה 25; "1.2.3.4" מתאים חיבורים ל-IP
כתובת 1.2.3.4 בכל נמל; ו-"*.25" תואם חיבורים ליציאה 25 בכל IP
כתובת.

-כתובת=nnnn
קבל חיבורי רשת רק לכתובת IP nnnn. אם לא צוין, couriertcpd
מקבל חיבורים לכל כתובת IP שהמערכת מקבלת חיבורים עליה. אם ה
למערכת יש ממשקי רשת מרובים עם כתובות IP נפרדות, אפשרות זו עושה
couriertcpd לקבל חיבורים רק לכתובת IP ספציפית אחת. לרוב המערכות יש
ממשקי רשת מרובים: ממשק הלולאה, בתוספת ממשק הרשת המקומית,
כך ש-address=127.0.0.1 מקבל חיבורים רק מהמערכת המקומית. מתי
מספרי יציאות מרובים מצוינים, אפשר גם לאגד שונה באופן סלקטיבי
כתובות רשת לכל מספר יציאה כאשר רשימה מציין יותר ממספר יציאה אחד.
ראה "מְרוּבֶּה נמל רשימה[1]" למטה למידע נוסף.

-בלוק=אזור[,היה[/nnnn][,msg]]
אתחול משתנה הסביבה היה אם שני התנאים הבאים מתקיימים:
היה אינו כבר אתחול; ניתן למצוא את כתובת ה-IP המחברת ב-DNS מבוסס
רשימה. ראה רשימות גישה ל-DNS, להלן. מרובות -לַחסוֹם ניתן להשתמש באפשרויות.

-denymsg=טֶקסט
מציין הודעה אופציונלית שתוחזר ללקוח אם -גִישָׁה אוֹפְּצִיָה
דוחה אותם. ברירת המחדל היא לנתק את חיבור ה-TCP מבלי לשלוח חזרה
הודעות.

-דרופ=היה
אם משתנה הסביבה היה מוגדר לערך לא ריק, סיים מיד. לַעֲשׂוֹת
לא להפעיל את התוכנית לטפל בחיבור. ראה רשימות גישה ל-DNS, להלן, למידע נוסף
מידע. היה ברירת המחדל היא "BLOCK", אם לא צוין.

-קבוצה=קבוצה
לקבוע couriertcpdזה מזהה הקבוצה שלו. קבוצה ניתן לציין באופן מספרי, או בשמו.
רק משתמש העל רשאי להשתמש -קבוצה.

-להקשיב=n
אורך התור שמכיל חיבורים ממתינים. n הוא מספר. אם לא צוין,
נעשה שימוש ברירת המחדל של המערכת.

-maxperc=n
מספר מקסימלי של חיבורים המתקבלים מאותו בלוק רשת C. משתמש בזה
האפשרות מומלצת, כי חריצי החיבור מוגבלים. ללא אפשרות זו, ה
אותו בלוק רשת C יכול להשתמש בכל חריצי החיבור הזמינים.

-maxperip=n
מספר מקסימלי של חיבורים שמתקבלים מאותה כתובת IP. השתמש בשני -maxperc
ו -maxperip אפשרויות לכוונון עדין של גבולות החיבור. למשל, מתי couriertcpd is
האזנה ביציאת SMTP הגיוני להגדיר גבול עליון למספר
חיבורים מאותו בלוק C. לרוב יש לדומיינים ששולחים כמות גדולה של דואר
מספר שרתים שולחים דואר יוצא מאותו בלוק C, אז הגיוני להגדיר
מגבלות על בלוקים C בודדים. מצד שני, אם couriertcpd מאזין ב-
יציאת POP3 הגיוני יותר להגדיר מגבלות על כתובות IP בודדות. אם בלוק C
של כתובות מוקצים למאגר מודמים בחיוג, בהחלט אפשר שיהיו הרבה
לכתובות IP בתוך אותו בלוק C יש חיבורים לשרת POP3 באותו זמן
הזמן.

-maxprocs=n
המספר המרבי של חריצי חיבור, או המספר המרבי של תהליכים שהתחילו. זֶה
מציין למעשה את המספר המרבי של חיבורים המתקבלים בו-זמנית.
לאחר פתיחת המספר המרבי של חיבורים, couriertcpd מחכה ל-
חיבור קיים לסגור, לפני קבלת חיבורים נוספים.

-להזהיר=n
יומן א LOG_WARNING הודעה ל-syslog כאשר מספר התהליכים הפעילים חורג n. ה
ברירת המחדל היא 90% מ maxprocs. couriertcpd יומנים א LOG_ALERT הודעת syslog כאשר
מספר התהליכים הפעילים מגיע למקסימום.

-מבט מהנהנים
אל תחפש את שם המארח המשויך לחיבור כתובת ה-IP והכתובת המקומית
כתובות, אין לאתחל את TCPREMOTEHOST or TCPLOCALHOST משתני סביבה (ראה
להלן).

-בדיקת noident
אין לבצע א זיהוי חפש, ואל תבצע אתחול של TCPREMOTEINFO סביבה
משתנה

-pid=שם הקובץ
אם ניתן, couriertcpd שם את עצמו ברקע ושומר את מזהה התהליך שלו בזה
קובץ, בדרך כלל איפשהו ב-/var/run.

אפשרות זו חייבת להיות קיימת גם בעת השימוש ב- -אתחול ו עצירה אפשרויות.

-אתחול
שלח SIGHUP לקיים couriertcpd תהליך. ציין אותו דבר -ניצב טיעון כמו
זה ששימש להתחלה couriertcpd. מזהה התהליך נקרא מה- -ניצב קובץ,
ו couriertcpd מקבל אות SIGHUP.

-stderr=שקע
לקבוע התוכניתהשגיאה הסטנדרטית של חיבור הרשת, בדיוק כמו הקלט הסטנדרטי שלו
ופלט.

-סטדרר=קובץ לוג
לקבוע התוכניתהשגיאה הסטנדרטית של הקובץ שצוין, logfile. הקובץ נוצר, אם
הכרחי, ונפתח במצב הוספה.

-stderrlogger=תוכנית יומן
לקבוע התוכניתשגיאת התקן של צינור, אשר נקרא על ידי תוכנית יומן. רק מקרה אחד
of כורת עצים מופעל, שמקבל שגיאת תקן מכל מופע של התוכנית.
המסויים כורת עצים מבוצע עם קצה הפלט של צינור stderr מחובר כ
קלט סטנדרטי. תוכנית יומן מבוצע עם ארגומנט אחד - התוכניתהשם של.

-stderrloggername=שם
השתמש שם כטיעון ל תוכנית יומן, במקום ה התוכניתהשם של.

עצירה
לעצור (להרוג) קיים couriertcpd תהליך. ציין אותו דבר -ניצב הטיעון כאחד
ששימש כדי להתחיל couriertcpd. מזהה התהליך נקרא מה- -ניצב הקובץ, ו-
couriertcpd התהליך נהרג. כל תהליכי הילד של couriertcpd יקבלו
אות SIGTERM.

-משתמש=המשתמש
לקבוע couriertcpdמזהה המשתמש של. כמו כן, מזהה הקבוצה מוגדר למזהה הקבוצה של המשתמש. באמצעות
שניהם -קבוצה ו משתמש לא נחוץ. רק משתמש העל יכול לציין משתמש.

מרובות נמל רשימה

אל האני רשימה ארגומנט יכול להיות רשימה מופרדת בפסיקים של מספרי יציאות מרובים. couriertcpd
תיצור חיבורי רשת בכל יציאה שרשומה. כל מספר יציאה יכול להיות אופציונלי
שצוין כ-"address.port", לדוגמה:

couriertcpd -pid=/var/run/smtp.pid 127.0.0.1.25,999 התוכנית

עם זאת, מופע זה מקבל חיבורי רשת ליציאה 25 או ליציאה 999
חיבורים ביציאה 25 נוצרים רק בכתובת ה-IP 127.0.0.1, ה-loopback
מִמְשָׁק.

בכל פעם שלא צוינה כתובת IP, חיבורי רשת מתקבלים לכל IP
כתובת (נקראת "תווים כלליים לחיפוש"). במערכות התומכות ב-IPv6, couriertcpd ינסה
צור שתי יציאות חיבור רשת נכנסות, אם לא צוינה כתובת IP. לאחר
יצירת היציאה הראשונה כיציאת תו כללי IPv6, לאחר מכן couriertcpd ידאג ליצור
יציאת תו כללי של IPv4, עם אותו מספר יציאה. יש להשתמש במערכות מסוימות הנגזרות מ-BSD
יציאות IPv6 ו-IPv4 נפרדות ליצירת חיבורי רשת נכנסים. רוב האחר
מערכות צריכות רק יציאת IPv6 כדי ליצור גם חיבורי רשת נכנסים IPv6 וגם IPv4.
couriertcpd מתעלם בשקט מכשל ביצירת יציאת תווים כלליים של IPv4, כל עוד IPv6
התו הכללי נוצר בהצלחה.

אל האני -כתובת ניתן להשתמש באפשרות לברירת מחדל של כתובת IP ספציפית עבור כל יציאה ברשימה
מספר. לדוגמה:

couriertcpd -pid=/var/run/smtp.pid 127.0.0.1.25,127.0.0.1.999 התוכנית

ו

couriertcpd -pid=/var/run/smtp.pid -address=127.0.0.1 25,999 התוכנית

תיצור חיבורי רשת ביציאות 25 ו-999 של כתובת ה-IP 127.0.0.1.

גישה קובץ

קובץ הגישה מפרט כתובות IP ש couriertcpd יקבל או ידחה חיבורים
מ. קובץ גישה הוא אופציונלי. ללא קובץ גישה couriertcpd מקבל חיבור
מכל כתובת IP.

ניתן לציין גם כתובות IPv4 וגם IPv6, אם קיימת תמיכת IPv6. א
תחביר לא סטנדרטי משמש כעת לציון כתובות IPv6. זה נתון לשינויים
בעתיד הקרוב. תמיכה ב-IPv6 נחשבת כרגע לנסיונית.

קובץ הגישה הוא קובץ מסד נתונים בינארי שנוצר בדרך כלל על ידי סקריפט, כגון
עושהmtpaccess(8)[2], מקובץ טקסט רגיל אחד או יותר. שורות ריקות בקובץ הטקסט הן
התעלמו. גם שורות שמתחילות עם התו # מתעלמים.

דוחה ו קבלה חיבורים by IP כתובת
השורה הבאה מורה couriertcpd כדי לדחות את כל החיבורים מכתובת IP
טווח:

netblock לְהַכּחִישׁ

netblock היא כתובת IP, כגון 192.68.0.2. הוא תו הכרטיסייה ASCII. שם
חייב להיות תו טאב אחד בדיוק אחרי כתובת ה-IP והמילה "הכחשה".

אתה יכול גם לחסום חיבורים מבלוק שלם של רשת C:

192.68.0 לְהַכּחִישׁ

זה חוסם חיבורים מכתובות IP 192.68.0.0 עד 192.68.0.255. חסימה
חיבורים מבלוק שלם של רשת B או A פועלים באותו אופן.

השתמש במילה "לאפשר" במקום "הכחשה" כדי לאפשר במפורש חיבורים מאותו IP
כתובת או netblock. לדוגמה:

192.68.0 לְהַכּחִישׁ
192.68.0.10 להתיר

זה חוסם את כל החיבורים מ-192.68.0.0 ל-192.68.0.255 מלבד 192.68.0.10. אלה
שני קווים יכולים להתרחש בכל סדר. couriertcpd תמיד משתמש בקו עם הספציפי ביותר
כתובת ה - IP.

אם כתובת ה-IP של החיבור לא נמצאת בקובץ הגישה, החיבור הוא
מקובל כברירת מחדל. השורה הבאה גורמת לדחיית חיבורים לא רשומים:

* לְהַכּחִישׁ

IPv6 כתובות
הערות
התמיכה ב-IPv6 בקובץ הגישה היא ניסיונית, ונתונה לשינויים בעתיד
לְשַׁחְרֵר. התחביר הבא נתון לשינויים בכל עת.

קובץ הגישה יכול גם לציין כתובות IPv6, אם קיימת תמיכת IPv6. ה
פורמט כתובת IPv4 הקיים משמש עבור כתובות IPv6 ממופות IPv4, ואין שינויים
נדרש. עבור כל שאר כתובות ה-IPv6 השתמש בפורמט הבא:

:הההה:הההה:הההה:ההההההההההההההההההההההההההההההפעולה

כתובת ה-IPv6 חייבת להתחיל ב-:. הדמות הראשונית: לא ממש חלק מה-
כתובת IPv6, היא משמשת רק כדי לייעד את הרשומה הזו ככתובת IPv6, המאפשרת
קובץ גישה שיכיל תערובת של כתובות IPv4 ו-IPv6. כתובת ה-IPv6 עוקבת אחר ה-
ראשי : תו, ויש לאייתו באמצעות מרופד אפס באותיות קטנות הקסדצימלי
ספרות. לדוגמה:

:0000:0000:0000:0000:0000:f643:00a2:9354<tab>deny

יש לציין חסימות נטו באמצעות גבולות של מילים זוגיות בלבד:

:3פה לְהַכּחִישׁ

זה ישלול את כל 3ffe::/16 (רשת 6bone, שהופסקה בהדרגה).

:2002:c0a8 לְהַכּחִישׁ

זה ישלול את 2002:c0a8::/32 (כתובות 6to4 נגזרות ממרחב כתובות פרטי).

הגדרת סביבה משתנים
אפשר לעקוב אחריו באופן אופציונלי רשימה של הקצאות משתני סביבה, מופרדות
לפי פסיקים. משתני הסביבה נקבעים לפני הביצוע התוכנית או בדיקת גישה
רשימות (ראה להלן). לדוגמה:

192.68.0 לאפשר,RELAYCLIENT
192.68.0.10 allow,RELAYCLIENT,SIZELIMIT=1000000

זה קובע RELACLIENT משתנה סביבה עבור חיבורים מהגוש 192.68.0. ב
בנוסף לכך, ה SIZELIMIT משתנה סביבה מוגדר ל-1000000 אם החיבור
מגיע מכתובת ה-IP 192.68.0.10.

שים לב כי RELACLIENT יש לציין במפורש עבור כתובת ה-IP 192.68.0.10. ה
השורה הראשונה אינה משמשת לחיבורים מכתובת IP זו. couriertcpd קורא רק אחד
ערך מקובץ הגישה, הערך עבור כתובת ה-IP הספציפית ביותר.

DNS גישה רשימות
חלופה לרישום כתובות IP אסורות היא להשתמש בגישה חיצונית מבוססת DNS IP
רשימה.

אין תנאי לתמיכה ברשימות מבוססות IPv6, מכיוון שעדיין לא קיימות כאלה. מבוסס IPv6
תמיכה ברשימת גישה תתווסף בעתיד.

couriertcpdתצורת ברירת המחדל אינה דוחה אוטומטית חיבורים מכל IP
כתובת הרשומה ברשימה מבוססת DNS. אם כתובת ה-IP המחברת רשומה couriertcpd
פשוט מגדיר משתנה סביבה. זה תלוי ב התוכנית, מופעל ע"י couriertcpd, לקרוא
משתנה הסביבה ובחר מה לעשות אם משתנה הסביבה מוגדר.

שים לב שאם משתנה הסביבה כבר מוגדר, couriertcpd לא יחפש
רשימת הגישה. זה יכול לשמש כדי לעקוף את רשימת הגישה היכן התוכנית רק
מזהה את רשימת הגישה אם משתנה הסביבה אינו ריק. על ידי הגדרת ה
משתנה סביבה למחרוזת ריקה בקובץ הגישה (ראה למעלה), אתה יכול לעקוף
רשימות גישה עבור כתובות IP נבחרות.

אל האני -לַחסוֹם אפשרות שואלת רשימת DNS עבור כל כתובת IP מתחברת. היחיד הנדרש
ויכוח ל -לַחסוֹם הוא אזור ה-DNS המשמש לפרסום הרשימה. שם האזור
אפשר לעקוב אחריהם באופן אופציונלי פסיק ואת השם של משתנה הסביבה כדי להגדיר if
רשימת ה-DNS כוללת את כתובת ה-IP. couriertcpd מגדיר את משתנה הסביבה BLOCK if
אתה לא מציין את השם בעצמך.

ניתן לעקוב אחר השם של משתנה הסביבה באופן אופציונלי, קו נטוי ו-IP
כתובת. בדרך כלל couriertcpd מגדיר את משתנה הסביבה אם רשימת הגישה כוללת
כל רשומת A עבור כתובת ה-IP שצוינה. רשימות גישה מסוימות עשויות להציע עוד
מידע על ידי החזרת אחת מכמה רשומות A אפשריות. אם שם הסביבה
המשתנה מלווה בקו נטוי וכתובת IP, משתנה הסביבה יהיה
אתחול רק אם רשימת הגישה כוללת רשומת A המכילה את ה-IP המצוין
כתובת.

התוכן של משתנה הסביבה יהיה התוכן של כל רשומת TXT עבור
כתובת ה-IP הרשומה. היה[/nnnn] יכול להיות אופציונלי אחריו פסיק וטקסט
הודעה, שתשמש במקום רשומת ה-TXT. הודעת הטקסט עשויה לכלול א
תו @ יחיד איפשהו בתוכו, שיוחלף בכתובת ה-IP הרשומה.

כאשר -יְרִידָה ניתנת אפשרות בנוסף ל -לַחסוֹם, couriertcpd נוריד את הקשר,
במקום להפעיל את התוכנית. ראשית, הכל -לַחסוֹם האפשרויות מעובדות וה
משתני סביבה מוגדרים, על סמך התוצאות של כל חיפושי DNS תואמים. ה -יְרִידָה
מעובד לאחר כל חיפושי ה-DNS. -יְרִידָה לוקח רשימה של סביבה מופרדת בפסיקים
משתנים (אם לא צוין, BLOCK היא רשימת ברירת המחדל). אם שם משתנה סביבה כלשהו
על ידי -יְרִידָה האפשרות מוגדרת למחרוזת לא ריקה, couriertcpd מבטל את החיבור במקום
של ביצוע ה התוכנית.

מרובות DNS רשימות
מְרוּבֶּה -לַחסוֹם ניתן להשתמש באפשרויות. כתובת ה-IP המחברת נבדקת במספר רב
רשימות גישה. זה מיושם באופן הבא.

couriertcpd מעבד הכל -לַחסוֹם אפשרויות אחת בכל פעם. אם הסביבה המצוינת
המשתנה כבר מוגדר, couriertcpd מדלג על חיפוש רשימת ה-DNS (זה גם נכון אם רק
אחד -לַחסוֹם צוינה אפשרות). לכן, אם מרובים -לַחסוֹם נעשה שימוש באפשרויות, וב-IP
כתובת נמצאת ברשימת הגישה הראשונה, שאר הרשימות משתמשות באותה
משתנה סביבה לא ייבדק. אבל רשימות אחרות המשתמשות בסביבה אחרת
משתנה ייבדק.

אותו דבר אזור ניתן לציין יותר מפעם אחת, עם משתני סביבה שונים ו
כתובות IP שונות. לדוגמה:

couriertcpd -block=block.example.org,BLOCK1/127.0.0.2 \
-block=block.example.org,BLOCK2/127.0.0.3

אם רשימת הגישה שצוינה מכילה רשומת A עבור הכתובת הרשומה, ואת רשומת A
מכיל את כתובת ה-IP 127.0.0.2, couriertcpd מאתחל את BLOCK1 סביבה
מִשְׁתַנֶה. אם רשומת A מכילה את כתובת ה-IP 127.0.0.3, couriertcpd מאתחל
BLOCK2. אם שתי הרשומות קיימות, שני המשתנים מאותחלים.

couriertcpd משתמש בלוגיקה הבאה כדי לקבוע איזה סוג של שאילתת DNS להנפיק:

אם לא כתובת ה-IP, וגם לא msg מצוין, couriertcpd ישאל את קיומו של
רשומות TXT, עבור כתובת ה-IP.

אם רק msg מצוין, couriertcpd מחפש את קיומם של רשומות A, עבור ה-IP
כתובת.

If /nnnn משמש, ו msg לא מצוין עבור אחד לפחות -לַחסוֹם אפשרות עבור אותו הדבר
אֵזוֹר, couriertcpd ישאלו את קיומם של רשומות כלשהן, שאמורות להחזיר את שתי ה-TXT
וכל רשומות A עבור כתובת ה-IP הזו.

If /nnnn משמש, ו msg מצוין עבור כל -לַחסוֹם אפשרות לאותו אזור,
couriertcpd ישאל את קיומם של רשומות A בלבד.

הסביבה וריאציות

couriertcpd גם מאתחל את משתני הסביבה הבאים לפני ההפעלה התוכנית:

TCPLOCALHOST
שם המארח בקצה המקומי של חיבור הרשת, נבדק ב-DNS.
TCPLOCALHOST לא יוגדר אם כתובת ה-IP של הקצה המקומי של חיבור הרשת
לא ניתן למצוא ב-DNS, או אם -מבט מהנהנים אפשרות זו מוגדרת. TCPLOCALHOST יהיה
מוגדר למחרוזת softdnserr אם חיפוש ה-DNS נכשל עם שגיאה זמנית (אז אתה
לא יכול לדעת אם לכתובת ה-IP יש שם מארח חוקי המשויך אליה), או אם
חיפושי DNS לאחור ולא קדימה אינם תואמים. TCPLOCALHOST לא יוגדר אם ה
חיפוש DNS הפוך נכשל לחלוטין.

TCPLOCALIP
כתובת ה-IP של הקצה המקומי של חיבור הרשת.

TCPLOCALPORT
מספר היציאה של הקצה המקומי של חיבור הרשת.

TCPREMOTEHOST
שם המארח של המארח המחבר. כמו TCPLOCALHOST, אלא עבור ה-IP המחבר
כתובת.

TCPREMOTEIP
חיבור כתובת IP.

TCPREMOTEINFO
מחרוזת זיהוי שהתקבלה משרת IDENT בכתובת ה-IP המרוחקת. לא מוכן
אם שרת IDENT החזיר שגיאה, או אם -בדיקת noident צוינה אפשרות.

TCPREMOTEPORT
יציאת TCP של הקצה המרוחק של חיבור הרשת.

השתמש ב-couriertcpd באופן מקוון באמצעות שירותי onworks.net