kuryetcpd - Bulutta Çevrimiçi

Program:

ADI

kuryetcpd - Courier posta sunucusu TCP sunucusu arka plan programı

SİNOPSİS

kuryetcpd [-pid=pid dosyası] [seçenek...] {liste} {program} {arg...}

kuryetcpd {-pid=pid dosyası} {-Dur}

kuryetcpd {-pid=pid dosyası} {-tekrar başlat}

TANIM

kuryetcpd gelen ağ bağlantılarını kabul eder ve çalışır program her birini kurduktan sonra
ağ bağlantısı. NS program´standart giriş ve çıkış ağa ayarlandı
bağ.

liste gelen bağlantıların oluşturulduğu TCP bağlantı noktası numaralarının virgülle ayrılmış listesidir.
program çalıştırılacak programdır. Eğer program herhangi bir argüman gerektirir, bunlar üzerinde belirtilir
komut satırı, sonra program kendisi.

koşmadan önce program, kuryetcpd birkaç ortam değişkenini başlatır.
ağ bağlantısını açıklayın. Miras aldığı çevre program Olacak
tarafından miras alınan çevre kuryetcpd, artı tüm ek ortam değişkenleri
tarafından başlatıldı kuryetcpd. Belirli ağ bağlantılarını reddetmek de mümkündür.
Hangi ağ bağlantılarının reddedileceğini belirtmek için çeşitli seçenekler mevcuttur.

SEÇENEKLER

-erişim=Dosya
İsteğe bağlı bir erişim dosyası belirtir. Erişim dosyası, hangi IP adreslerinden
bağlantılar kabul edilmeli veya reddedilmelidir. Erişim dosyası ayrıca başlatmak için kullanılır.
bağlantının IP adresine dayalı ortam değişkenleri. Dosya bir GDBM'dir
veya genellikle bir veya daha fazla metin dosyasından bir komut dosyası tarafından oluşturulan DB veritabanı dosyası.
Daha fazla bilgi için aşağıdaki "ERİŞİM DOSYASI"na bakın.

-erişim yerel
Aramaya ek olarak, erişim dosyasındaki yerel arabirim IP'sini ve bağlantı noktasını arayın.
uzak IP. Bu, aşağıdakilere bağlı olarak ortam değişkenlerini ayarlamak için bir mekanizma sağlar.
istemcinin bağlı olduğu IP adresi ve/veya bağlantı noktası. Erişim dosyasında, "1.2.3.4.25"
bağlantıları IP adresi 1.2.3.4 bağlantı noktası 25 ile eşleştirir; "1.2.3.4", bağlantıları IP ile eşleştirir
herhangi bir bağlantı noktasında 1.2.3.4 adresi; ve "*.25", herhangi bir IP'deki bağlantı noktası 25'e bağlantılarla eşleşir
adres.

-adres=nnnn
Yalnızca IP adresine ağ bağlantılarını kabul edin nnnn. Belirtilmemişse, kuryetcpd
sistemin bağlantıları kabul ettiği herhangi bir IP adresine yapılan bağlantıları kabul eder. Eğer
sistem, ayrı IP adreslerine sahip birden çok ağ arabirimine sahiptir, bu seçenek
kuryetcpd yalnızca belirli bir IP adresine yapılan bağlantıları kabul edin. Çoğu sistem var
çoklu ağ arabirimleri: geri döngü arabirimi, artı yerel ağ arabirimi,
böylece -address=127.0.0.1 yalnızca yerel sistemden bağlantıları kabul eder. Ne zaman
birden fazla bağlantı noktası numarası belirtilir, ayrıca farklı bağlantı noktalarının seçici olarak bağlanması da mümkündür.
her bağlantı noktası numarasına ağ adresleri liste birden fazla bağlantı noktası numarası belirtir.
Görmek "çoklu Liman liste[1]" daha fazla bilgi için aşağıda.

-blok=bölge[,var[/nnnn][,msg]]
Ortam değişkenini başlat var aşağıdaki koşulların her ikisi de doğruysa:
var zaten başlatılmamış; bağlanan IP adresi, DNS tabanlı bir
liste. Aşağıdaki DNS ERİŞİM LİSTELERİ'ne bakın. çoklu -blok seçenekler kullanılabilir.

-denimsg=metin
İstemciye döndürülecek isteğe bağlı bir ileti belirtir. -Giriş seçenek
onları reddeder. Varsayılan, herhangi bir geri göndermeden TCP bağlantısını kesmektir.
mesajları.

-bırak=var
ortam değişkeni ise var boş olmayan bir değere ayarlanır, hemen sonlandırın. Yapmak
çalıştırma program bağlantıyı işlemek için. Daha fazlası için aşağıdaki DNS ERİŞİM LİSTELERİ'ne bakın
bilgiler. var belirtilmemişse varsayılan olarak “BLOK” olur.

-grup=Grup
set kuryetcpdonun grup kimliğidir. Grup sayısal olarak veya adıyla belirtilebilir.
Yalnızca süper kullanıcı kullanabilir -grubu.

-dinle=n
Bekleyen bağlantıları tutan kuyruğun uzunluğu. n bir sayıdır. Belirtilmemişse,
sistem varsayılanı kullanılır.

-maksperc=n
Aynı C ağ bloğundan kabul edilen maksimum bağlantı sayısı. Bunu kullanarak
bağlantı yuvaları sınırlı olduğundan bu seçenek önerilir. Bu seçenek olmadan,
aynı C ağ bloğu, potansiyel olarak tüm mevcut bağlantı yuvalarını kullanabilir.

-maxperip=n
Aynı IP adresinden kabul edilen maksimum bağlantı sayısı. Her ikisini de kullanın -maksperc
ve -maxperip bağlantı sınırlarına ince ayar yapma seçenekleri. Örneğin, ne zaman kuryetcpd is
SMTP bağlantı noktasını dinlemek, bağlantı sayısına bir üst sınır koymak mantıklıdır.
Aynı C bloğundan bağlantılar. Büyük miktarda posta gönderen alan adları genellikle
aynı C bloğundan giden posta gönderen birden çok sunucu, bu nedenle
bireysel C bloklarında limitler. Öte yandan, eğer kuryetcpd üzerinde dinliyor
POP3 bağlantı noktası, bireysel IP adreslerine sınırlar koymak daha mantıklıdır. Eğer bir C bloğu
adreslerin bir çevirmeli modem havuzuna atanması durumunda, pek çok adrese sahip olmak kesinlikle mümkündür.
Aynı C bloğu içindeki IP adreslerinin aynı anda POP3 sunucusuna bağlantıları vardır.
Zaman.

-maxprocs=n
Maksimum bağlantı yuvası sayısı veya başlatılan maksimum işlem sayısı. Bu
aynı anda kabul edilen maksimum bağlantı sayısını etkin bir şekilde belirtir.
Maksimum sayıda bağlantı açıldıktan sonra, kuryetcpd bir için bekler
daha fazla bağlantı kabul etmeden önce mevcut bağlantının kapatılması.

-uyar=n
günlüğe kaydet LOG_WARNING aktif işlemlerin sayısı aşıldığında sistem günlüğüne mesaj n.
varsayılan %90'dır maxproc'lar. kuryetcpd bir günlüğe kaydeder LOG_UYARI sistem günlüğü mesajı
aktif süreç sayısı maksimuma ulaşır.

-nodnslookup
Bağlanan IP adresiyle ilişkili ana bilgisayar adını ve yerel
adresler, başlatmayın TCPUZAK HOST or TCPLOCALHOST ortam değişkenleri (bkz.
altında).

-noidentlookup
yapma ident arayın ve başlatmayın TCPREMOTEINFO çevre
değişkeni.

-pid=Dosya
verilirse, kuryetcpd kendini arka plana koyar ve işlem kimliğini buna kaydeder
dosya, genellikle /var/run içinde bir yerde.

Bu seçenek, kullanılırken de mevcut olmalıdır. -tekrar başlat ve -Dur seçenekleri.

-tekrar başlat
Mevcut bir SIGHUP gönder kuryetcpd işlem. Aynısını belirtin -pid argüman olarak
başlamak için kullanılan kuryetcpd. İşlem kimliği şuradan okunur: -pid dosyası,
ve kuryetcpd bir SIGHUP sinyali alır.

-stderr=soket
set programAğ bağlantısındaki standart hata, tıpkı standart girişi gibi
ve çıktı.

-stderr=kayıt dosyası
set programBelirtilen dosyanın standart hatası, logfile. Dosya oluşturulur, eğer
gerekli ve ekleme modunda açılır.

-stderrlogger=günlük programı
set programtarafından okunan bir borunun standart hatası günlük programı. Sadece bir örnek
of günlükçü her örneğinden standart hata alan başlatılır. program.
Belirtilen günlükçü olarak bağlanan stderr borusunun çıkış ucu ile yürütülür.
standart girdi. günlük programı bir argümanla yürütülür - programadı.

-stderrloggername=isim
kullanım isim argüman olarak günlük programı, onun yerine programadı.

-Dur
Var olanı durdurmak (öldürmek) kuryetcpd işlem. Aynısını belirtin -pid biri olarak argüman
başlamak için kullanılan kuryetcpd. İşlem kimliği şuradan okunur: -pid dosya ve
kuryetcpd süreç öldürülür. Tüm alt süreçler kuryetcpd alacak
SIGTERM sinyali.

-kullanıcı=kullanıcı
set kuryetcpdkullanıcı kimliği. Ayrıca grup kimliği, kullanıcının grup kimliğine ayarlanır. kullanma
her ikisi de -grubu ve -kullanicitarafindanolusturulmus gerekli değil. Yalnızca süper kullanıcı belirleyebilir -kullanicitarafindanolusturulmus.

BİRDEN LİMAN LİSTESİ

The liste bağımsız değişken, birden çok bağlantı noktası numarasının virgülle ayrılmış bir listesi olabilir. kuryetcpd
listelenen herhangi bir bağlantı noktasında ağ bağlantıları oluşturacaktır. Her port numarası isteğe bağlı olabilir
"address.port" olarak belirtilir, örneğin:

kuryetcpd -pid=/var/run/smtp.pid 127.0.0.1.25,999 program

Bu örnek, bağlantı noktası 25 veya bağlantı noktası 999'a ağ bağlantılarını kabul eder, ancak
25 numaralı bağlantı noktasındaki bağlantılar yalnızca 127.0.0.1 IP adresinde oluşturulur, geri döngü
Arayüz aynı

Bir IP adresi belirtilmediğinde, herhangi bir IP'ye ağ bağlantıları kabul edilir.
adres ("joker karakter" olarak adlandırılır). IPv6 özellikli sistemlerde, kuryetcpd yapmaya çalışacak
bir IP adresi belirtilmemişse, gelen iki ağ bağlantı noktası oluşturun. Sonrasında
ilk bağlantı noktasını bir IPv6 joker bağlantı noktası olarak oluşturarak, kuryetcpd daha sonra oluşturmaya çalışacaktır.
aynı bağlantı noktası numarasına sahip bir IPv4 joker bağlantı noktası. Bazı BSD türevli sistemler şunları kullanmalıdır:
gelen ağ bağlantıları oluşturmak için IPv6 ve IPv4 joker bağlantı noktalarını ayırın. Diğerlerinin çoğu
sistemlerin hem IPv6 hem de IPv6 gelen ağ bağlantıları oluşturmak için yalnızca bir IPv4 bağlantı noktasına ihtiyacı vardır.
kuryetcpd IPv4 olduğu sürece, IPv6 joker bağlantı noktası oluşturma hatasını sessizce yok sayar
joker karakter başarıyla oluşturuldu.

The -adres seçenek, listelenen her bağlantı noktası için belirli bir IP adresini varsayılan olarak ayarlamak için kullanılabilir
sayı. Örneğin:

kuryetcpd -pid=/var/run/smtp.pid 127.0.0.1.25,127.0.0.1.999 program

ve

kuryetcpd -pid=/var/run/smtp.pid -adres=127.0.0.1 25,999 program

25 IP adresinin 999 ve 127.0.0.1 numaralı bağlantı noktalarında ağ bağlantıları oluşturacaktır.

ERİŞİM DOSYA

Erişim dosyası, aşağıdaki IP adreslerini listeler: kuryetcpd bağlantıları kabul edecek veya reddedecek
itibaren. Bir erişim dosyası isteğe bağlıdır. Erişim dosyası olmadan kuryetcpd bir bağlantıyı kabul eder
herhangi bir IP adresinden.

IPv4 desteği varsa, hem IPv6 hem de IPv6 adresleri belirtilebilir. A
standart olmayan sözdizimi şu anda IPv6 adreslerini belirtmek için kullanılmaktadır. Bu değişebilir
yakın gelecekte. IPv6 desteği şu anda deneysel olarak kabul edilmektedir.

Erişim dosyası, genellikle aşağıdaki gibi bir komut dosyası tarafından oluşturulan ikili bir veritabanı dosyasıdır:
makemtpaccess(8)[2], bir veya daha fazla düz metin dosyasından. Metin dosyasındaki boş satırlar
görmezden gelindi. # karakteriyle başlayan satırlar da yok sayılır.

reddetmek ve kabul bağlantıları by IP adres
Aşağıdaki satır talimat verir kuryetcpd bir IP adresinden gelen tüm bağlantıları reddetmek için
aralığı:

netblok inkar etmek

netblok 192.68.0.2 gibi bir IP adresidir. ASCII sekme karakteridir. Orası
IP adresinden ve "reddet" kelimesinden sonra tam olarak bir sekme karakteri OLMALIDIR.

Ayrıca tüm ağ C bloğundan gelen bağlantıları da engelleyebilirsiniz:

192.68.0 inkar etmek

Bu, 192.68.0.0 ila 192.68.0.255 arasındaki IP adreslerinden gelen bağlantıları engeller. engelleme
B veya A ağ bloğunun tamamından gelen bağlantılar aynı şekilde çalışır.

Bu IP'den gelen bağlantılara açıkça izin vermek için "reddet" yerine "izin ver" kelimesini kullanın
adres veya netblock. Örneğin:

192.68.0 inkar etmek
192.68.0.10 izin vermek

Bu, 192.68.0.0 ile 192.68.0.255 arasındaki tüm bağlantıları, 192.68.0.10 dışında engeller. Bunlar
herhangi bir sırada iki satır oluşabilir. kuryetcpd her zaman en belirgin olan çizgiyi kullanır
IP adresi.

Erişim dosyasında bağlantının IP adresi bulunamazsa, bağlantı
varsayılan olarak kabul edilir. Aşağıdaki satır, listelenmemiş bağlantıların reddedilmesine neden olur:

* inkar etmek

IPv6 adresleri
not
Erişim dosyasındaki IPv6 desteği deneyseldir ve gelecekte değişebilir
serbest bırakmak. Aşağıdaki sözdizimi herhangi bir zamanda değiştirilebilir.

IPv6 desteği varsa, erişim dosyası IPv6 adreslerini de belirtebilir. NS
IPv4 eşlemeli IPv6 adresleri için mevcut IPv4 adres biçimi kullanılır ve hiçbir değişiklik yapılmaz.
gereklidir. Diğer tüm IPv6 adresleri için aşağıdaki biçimi kullanın:

:hhhh:hhhh:hhhh:hhhh:hhhh:hhhh:hhhh:hhhhaksiyon

IPv6 adresi : ile başlamalıdır. Baştaki : karakteri gerçekten
IPv6 adresi, yalnızca bu kaydı bir IPv6 adresi olarak atamak için kullanılır ve bir
IPv4 ve IPv6 adreslerinin bir karışımını içerecek şekilde erişim dosyası. IPv6 adresi aşağıdaki
ilk : karakter ve hecelenmesi gerekir kullanma sıfır dolgulu küçük onaltılık
basamak. Örneğin:

:0000:0000:0000:0000:0000:f643:00a2:9354<tab>deny

Netblock'lar yalnızca çift sözcük sınırları kullanılarak belirtilmelidir:

:3ff inkar etmek

Bu, 3ffe::/16'nın tamamını (aşamalı olarak kaldırılan 6 kemik ağı) reddeder.

:2002:c0a8 inkar etmek

Bu, 2002:c0a8::/32'yi reddeder (özel adres alanından türetilen 6 ila 4 adres).

ayar çevre değişkenler
izin isteğe bağlı olarak, ayrılmış bir ortam değişkeni atamaları listesi ile takip edilebilir
virgülle. Ortam değişkenleri yürütülmeden önce ayarlanır program veya erişimi kontrol etme
listeler (aşağıya bakınız). Örneğin:

192.68.0 izin ver,RELAYCLIENT
192.68.0.10 izin ver,RELAYCLIENT,SIZELIMIT=1000000

Bu ayarlar RÖLE MÜŞTERİ 192.68.0 bloğundan bağlantılar için ortam değişkeni. İçinde
buna ek olarak, BOYUTU bağlantı varsa ortam değişkeni 1000000 olarak ayarlanır
192.68.0.10 IP adresinden gelir.

Bunu not et RÖLE MÜŞTERİ IP adresi 192.68.0.10 için açıkça belirtilmelidir. NS
ilk satır bu IP adresinden yapılan bağlantılar için KULLANILMAZ. kuryetcpd sadece birini okur
erişim dosyasından giriş, en spesifik IP adresi girişi.

DNS ERİŞİM LİSTELERİ
Yasaklanmış IP adreslerini listelemeye bir alternatif, harici bir DNS tabanlı IP erişimi kullanmaktır.
liste.

IPv6 tabanlı listeleri desteklemek için herhangi bir hüküm yoktur, çünkü henüz hiçbiri yoktur. IPv6 tabanlı
erişim listesi desteği gelecekte eklenecektir.

kuryetcpd´un varsayılan yapılandırması, herhangi bir IP'den gelen bağlantıları otomatik olarak reddetmez
DNS tabanlı bir listede listelenen adres. Bağlanan IP adresi listeleniyorsa kuryetcpd
basitçe bir ortam değişkeni ayarlar. o kadar program, tarafından işletilen kuryetcpd, okumak
ortam değişkenini seçin ve ortam değişkeni ayarlanmışsa ne yapacağınızı seçin.

Lütfen, ortam değişkeni zaten ayarlanmışsa, kuryetcpd ARAMA YAPMAYACAKLAR
erişim listesi. Bu, erişim listesini geçersiz kılmak için kullanılabilir. program bir tek
ortam değişkeni boş değilse erişim listesini tanır. ayarlayarak
ortam değişkenini erişim dosyasındaki boş bir dizeye (yukarıya bakın), geçersiz kılabilirsiniz
seçilen IP adresleri için erişim listeleri.

The -blok seçeneği, bağlanan her IP adresi için bir DNS listesi sorgular. tek gerekli
argüman -blok listeyi yayınlamak için kullanılan DNS bölgesidir. bölgenin adı
isteğe bağlı olarak ardından bir virgül ve ayarlanacak ortam değişkeninin adı gelebilir.
DNS listesi IP adresini içerir. kuryetcpd ortam değişkenini ayarlar BLOK if
adı kendiniz belirtmiyorsunuz.

Ortam değişkeninin adını isteğe bağlı olarak bir eğik çizgi ve bir IP takip edebilir
adres. Normalde kuryetcpd erişim listesi şunları içeriyorsa ortam değişkenini ayarlar
Belirtilen IP adresi için herhangi bir A kaydı girişi. Bazı erişim listeleri ek teklifler sunabilir.
birkaç olası A kaydından birini döndürerek bilgi. ortamın adı ise
değişkeni bir eğik çizgi ve bir IP adresi izler, ortam değişkeni
yalnızca erişim listesi belirtilen IP'yi içeren bir A kaydı içeriyorsa başlatılır
adres.

Ortam değişkeninin içeriği, ortam değişkeni için herhangi bir TXT kaydının içeriği olacaktır.
listelenen IP adresi. var[/nnnn] isteğe bağlı olarak bir virgül ve bir metin ile takip edilebilir
TXT kaydı yerine kullanılacak olan mesaj. Metin mesajı şunları içerebilir:
içinde bir yerde tek bir @ karakteri, listelenen IP adresi ile değiştirilecektir.

Zaman -düşürmek ek olarak seçenek sunulur -blok, kuryetcpd bağlantıyı keser,
çalıştırmak yerine program. Her şeyden önce -blok seçenekler işlenir ve
ortam değişkenleri, eşleşen DNS aramalarının sonuçlarına göre ayarlanır. NS -düşürmek
tüm DNS aramalarından sonra işlenir. -düşürmek virgülle ayrılmış ortamın bir listesini alır
değişkenler (belirtilmemişse, BLOK varsayılan listedir). Adlandırılmış herhangi bir ortam değişkeni varsa
tarafından -düşürmek seçenek, boş olmayan bir dizeye ayarlanır, kuryetcpd bunun yerine bağlantıyı keser
yürütmenin program.

BİRDEN DNS LİSTELERİ
çoklu -blok seçenekler kullanılabilir. Bağlanan IP adresi birden çok yerde aranır
erişim listeleri. Bu, aşağıdaki şekilde uygulanır.

kuryetcpd hepsini işler -blok seçenekler birer birer. Belirtilen ortam ise
değişken zaten ayarlanmış, kuryetcpd DNS listesi aramasını atlar (bu, yalnızca
bir -blok seçeneği belirtilir). Bu nedenle, eğer birden fazla -blok seçenekler kullanılır ve bir IP
adres ilk erişim listesinde bulunur, kalan listeler aynı
ortam değişkeni kontrol edilmeyecektir. Ancak farklı bir ortam kullanan diğer listeler
değişken kontrol edilecektir.

Aynısı bölge farklı ortam değişkenleriyle birden fazla belirtilebilir ve
farklı IP adresleri. Örneğin:

kuryetcpd -block=block.example.org,BLOCK1/127.0.0.2 \
-block=block.example.org,BLOK2/127.0.0.3

Belirtilen erişim listesi, listelenen adres için bir A kaydı ve A kaydı içeriyorsa,
127.0.0.2 IP adresini içerir, kuryetcpd başlatır BLOK1 çevre
değişken. A kaydı 127.0.0.3 IP adresini içeriyorsa, kuryetcpd başlatır
BLOK2. Her iki kayıt da mevcutsa, her iki değişken de başlatılır.

kuryetcpd ne tür bir DNS sorgusu yayınlayacağını belirlemek için aşağıdaki mantığı kullanır:

Ne IP adresi ne de msg belirtilir, kuryetcpd varlığını sorgulayacak
IP adresi için TXT kayıtları.

Keşke msg belirtilir, kuryetcpd IP için A kayıtlarının varlığını arar
adres.

If /nnnn kullanılır ve msg en az biri için belirtilmemiş -blok Bunun için aynı seçenek
bölge, kuryetcpd her iki TXT'yi de döndürmesi gereken HERHANGİ bir kaydın varlığını sorgulayacaktır.
ve bu IP adresi için tüm A kayıtları.

If /nnnn kullanılır ve msg her biri için belirtilir -blok aynı bölge için seçenek,
kuryetcpd yalnızca A kayıtlarının varlığını sorgulayacaktır.

ÇEVRE DEĞİŞKENLER

kuryetcpd ayrıca çalıştırmadan önce aşağıdaki ortam değişkenlerini başlatır program:

TCPLOCALHOST
Ağ bağlantısının yerel ucundaki ana bilgisayarın adı, DNS'de aranır.
TCPLOCALHOST ağ bağlantısının yerel ucunun IP adresi ayarlanmayacaktır.
DNS'de bulunamıyorsa veya -nodnslookup seçeneği belirtilir. TCPLOCALHOST olacak
dizeye ayarla softdnserr DNS araması geçici bir hatayla başarısız olursa (böylece
IP adresinin kendisiyle ilişkili geçerli bir ana bilgisayar adı olup olmadığını söyleyemez) veya
ters ve ileri DNS aramaları eşleşmiyor. TCPLOCALHOST ise ayarlanmaz.
ters DNS araması tamamen başarısız olur.

TCPLOCALIP
Ağ bağlantısının yerel ucunun IP adresi.

TCPLOCALPORT
Ağ bağlantısının yerel ucunun bağlantı noktasının numarası.

TCPUZAK HOST
Bağlanan ana bilgisayarın ana bilgisayar adı. Beğenmek TCPLOCALHOST, ancak bağlanan IP için
adres.

TCPUZAKTANIP
IP adresi bağlanıyor.

TCPREMOTEINFO
Uzak IP adresindeki IDENT sunucusundan alınan kimlik dizesi. ayarlanmadı
IDENT sunucusu bir hata döndürdüyse veya -noidentlookup seçeneği belirtildi.

TCPREMOTEPORT
Ağ bağlantısının uzak ucunun TCP bağlantı noktası.

onworks.net hizmetlerini kullanarak kuryetcpd'yi çevrimiçi kullanın