最佳化部署

相信有很多郵件伺服器管理員都曾為了Relay而傷透腦筋，Relay是轉寄的設定，業界不乏聽到某些駭客利用某些企業的郵件伺服器為「跳板」，進而轉發大量的垃圾郵件。在設定上，如Postfix已預設不開放Relay功能。

如果不打開Relay功能，使用者就無法在家中收發信件，有些管理員怕麻煩而大開門戶，慘遭駭客利用導致網路速度奇慢且經常當機，建議管理人員應多注意Relay功能，例如，在Postfix之上，就必須注意mynetwork、relay_domains等功能的設定。

Linux/Unix的Domain/Host名稱有時容易令人混淆，別忘了留意如「hosts」，或是Postfix所用「mydomain」等選項。另外，不管是Sendmail或Postfix大多支援Alias（別名）。例如，Linux的User ID是alan，但是郵件帳號使用alan.lee，這個問題可利用Alias來完成。當然，你也可設定一個電子郵件帳號同時被不同的使用者使用。

我曾有過一個客戶，公司規模其實也才不過30人，容量達40GB的硬碟在自行安裝某個Webmail與Postfix之後，不到2個月時間之內，整個系統已近乎癱瘓。後來，我們的顧問進駐檢查，發現不得不佩服他們的員工，因為某些員工在系統上存放超過10GB以上檔案，硬碟幾乎快塞爆。

在Linux/Unix等作業平台中，基本上是可以限制使用者的信箱大小，如系統指令「setquota」 (不過，之前有人爭論，這是使用者所有的空間大小而不是郵件的容量）。使用者也可將同屬於開放原始碼軟體的「maildirmake」考慮在內，另如LMAIL及LSP事先預設的User Quota功能，也可讓系統每新增一個使用者，即自動限制信箱容量。

另一個使用建議是多檢查事件檔與郵件佇列。曾有個自認對郵件伺服器設定已是滴水不漏的客戶，號稱他們所用的Postfix從未被駭客當作跳板。老實說，這家公司的設定似乎真的無懈可擊，但駭客還是有辦法滲透，當他們檢查maillog時才發顯公司的郵件伺服器早被當成跳板一個多星期的時間。

建議不管是使用哪一種自由軟體，在轉換的過程中，完整搬遷郵件資料之外，事後的運作與維護工作同樣重要，系統人員只有勤快得檢查maillog及mailg，才能儘早知道是否存有漏洞。

性能調校（Tuning）永遠都不是件簡單的工具。對大部分中、小企業而言或許還不是大問題，但對於電子郵件傳輸量龐大的企業而言，可能就會十分頭痛。舉例來說，在Postfix中（master.cf），其預設最大且同時的傳送（SMTP）程序（Process）通常是50個。如果設定值過大，結果會是所有的SMTP都被卡住。如果使用的機器較為低階，「50」都嫌太大。

曾有一個客戶利用PIII 300的PC，我們利用Postfix 所提供的SMTP-SOURCE，及SMTP_SINK指令為他們進行一些性能的測試，未料最佳值竟然只有「5」。換句話說，如果您的機器夠快，設定得太小也是浪費資源，而且郵件流量成長時，也變成了自己製造的系統效能瓶頸。

前文中曾提到，相對於Exchange完善的群組軟體功能，如公用郵件夾、行事曆、通信錄等功能，不論是Sendmail、Qmail、Postfix都沒有類似功能。不過，市場上還是有部分軟體可供選擇。如SuSE的Open Exchange（已被Novell收購，後續發展有待觀察）或是Notes/Domino、LMAIL等商業軟體。如LMAIL即能將Exchange 伺服器上的公用項目轉換至Linux之上，包括Outlook、Outlook Express等終端電腦的郵件與通訊錄。

從微軟平台轉換至開放的作業環境，一路上有許多困難必須克服，首先是成功妥善的轉移原先的資料，其次是選擇一個容易上手且功能足敷使用的應用軟體，最後才是每日重要的系統設定、維護與性能調校工作。

雖然本文提及不少關於郵件伺服器管理設定與管理的困難，然而這些問題幾乎是所有郵件伺服器都無法避免，包括微軟Exchange Server在內。相信管理人員只要能事前留意得規劃每一個執行細節，不僅可以早日脫離高價軟體的授權捆綁，還可以真正將系統管理與控制的自由留在手中。