垃圾Sendmail如何卸载光了，连根都给它砍了？

剑心通明

原帖由 "delphij" 发表：


全世界装机量排名第一的MTA和蛆还是有区别的

你可以用NO_SENDMAIL=yes来禁止build，然后删除installworld时没有碰过的文件，但还是那句话，默认安装的留在那不会给你带来很大的损失，但删除可能会带来意想..........

最多让它不运行算了，要真的给删除掉了，说不定会出什么问题哪

squall1

原帖由 "delphij" 发表：


全世界装机量排名第一的MTA和蛆还是有区别的

你可以用NO_SENDMAIL=yes来禁止build，然后删除installworld时没有碰过的文件，但还是那句话，默认安装的留在那不会给你带来很大的损失，但删除可能会带来意想..........

我在LINUX，SOLARIS上，装完系统第一件事就是删除Sendmail，并且在两个系统上我分别安装了Qmail，并运用在产品线上，我并没有发现有什么意外的后果。现在已经有一年了，这系统跑的还是很健康的。

LINUX，SOLARIS，我只需把rpm和LOCAL包卸载就可以把sendmail彻底清除，可FREEBSD不是以tgz包形式安装的，它默认就固定在系统上，这使我无法全部删除。如果一一删除相关文件，那肯定会出现你所说的，会带来意想不到的错误。

你那个方法只是一时把sendmail制止住了，可没有去根，就像吸毒一样，复发可能性80%，所以必须把sendmail连根都给它砍了，也就是让它“绝后”。

LINUX，SOLARIS没问题，现在就是FREEBSD了，希望各大高手赐教。

留这东西在就是一个安全隐患。

海鹰

原帖由 "squall1" 发表：
啊，谢谢。

这sendmail是系统直接自带的，不是包形式安装的。

我想把sendmail涉及的配置文件，目录和程序全部删除。

这垃圾东西在我的系统里真难受。你知道蛆什么样吗？

存在，自然有他的价值。不懂得SENDMAIL存在价值的人，都是这样做。

楼主为什么不想想，几乎所有的LINUX/UNIX，都会默认安装SENDMAIL

Iva

嗯，这东东和BIND一样，问题不断，总被人诟病，但地位总是那么稳固…… 传统的力量……

squall1

原帖由 "海鹰" 发表：


存在，自然有他的价值。不懂得SENDMAIL存在价值的人，都是这样做。

楼主为什么不想想，几乎所有的LINUX/UNIX，都会默认安装SENDMAIL

在产品线上的服务器，要以系统容量最小，服务软件最少，端口最少为根本。

这是我的安全意识，也是教我的老师对我这样说的，我想他既然可以教几千名的学生，那肯定是有其道理的。

Sendmail漏洞一大堆，况且你又不可能用sendmail做邮件服务器，那你留着它干吗使啊？这不是漏洞是什么？不是安全隐患又是什么？

所以说必须要把sendmail连根一起砍了才可以。

delphij

首先，我说的方法能够完全删除sendmail，如果你没有仔细看一看别人建议的足够耐心，就请不要提问。

sendmail默认情况下没有任何对外的端口，如果你要把它绑到25端口上就必须首先拥有root权限。默认配置的sendmail没有任何安全问题。我敢打赌，叫喊卸掉sendmail的人里面有至少2/3甚至不知道/usr/sbin/sendmail和/usr/libexec/sendmail/sendmail两者的关系。

另一方面，qmail的作者一直拒绝承认qmail中所存在的多处缓冲区溢出问题，甚至在过去7年没有正式修正过任何一个qmail中的普通问题或安全问题，我不认为在2005年继续使用这样一个有已知漏洞的应用程序是一个令人愉快的选择。我更愿意相信安全专家Wietse Venema所编写的postfix——如果我必须配置一个MTA的话。

最后，认为可以依靠更换某个服务来让系统更安全的想法是非常荒谬并且不利于安全的。限制应用程序和端口只是一些似是而非的作法，另外，没有看到意外的结果，并不意味着系统的运行状况健康，即使它貌似健康。

我从不认为多数人的选择一定正确，随大流一般不会吃亏，但通常也得不到什么有意义的收获。知其然而不知其所以然，是所有安全机制的大忌。

剑心通明

原帖由 "delphij" 发表：
首先，我说的方法能够完全删除sendmail，如果你没有仔细看一看别人建议的足够耐心，就请不要提问。

sendmail默认情况下没有任何对外的端口，如果你要把它绑到25端口上就必须首先拥有root权限。默认配置的sendmail..........

老大就是老大，受教了

squall1

原帖由 "delphij" 发表：
首先，我说的方法能够完全删除sendmail，如果你没有仔细看一看别人建议的足够耐心，就请不要提问。

sendmail默认情况下没有任何对外的端口，如果你要把它绑到25端口上就必须首先拥有root权限。默认配置的sendmail..........

不知道你在说什么？

我不是跟你讨论什么sendmail好与坏，我是问如何删除，而你的是禁用。

定义

删除——就是我系统上没有sendmail。

禁用——就是我系统上有sendmail，缺不启用它。

这话题被你已经引到了另一个环节上，你这不是答非所问吗？我问的是如何删除，而不是问的优缺点，如果你对这感兴趣，等我没事了再讨论，目前是如何删除它，你明白否？看清楚了吗？

你有时间，多接触一下linux和solaris就知道如何清除了。

最后，感谢你的回帖。就此与你的讨论打住。886

剑心通明

没有这么干过：
你可以用NO_SENDMAIL=yes来禁止build，然后删除installworld时没有碰过的文件
我想这说的已经比较清楚了，重新编译系统吧

delphij

NO_SENDMAIL=yes是一个编译选项，用于禁止sendmail本身、库等相关的全部的构建过程。我已经强调过这一点，如果你看不到，不明白，而且也没想明白，那我没什么可说的。