POP3 전자편지 daemon의 기능

이 문서는 POP3 최종 사용자를 위한 내용만을 담고 있으므로, POP3 환경에서 개발에 필요한 사항에 대해서는 해당 RFC(RFC1939)를 참고하기 바란다.

POP3의 설치방법

패키지 구하기

주의사항

1. Buffer Overflow 공격을 피하기 위해 반드시 3.x이나 4.x 버전을 가져온다. 기존 2.3, 2.4 버전을 쓰시는 분들께서는 이번 기회에 POP3 서버를 교체하는 편이 좋겠다. 버전 확인은 다음과 같이 하면 된다:

   % telnet localhost pop3
   Trying 127.0.0.1
   Connected to localhost.
   Escape character is '^]'.
   +OK QPOP (version 3.0.2) at localhost starting.
   

2. NFS로 디렉토리를 마운트시켜 사용할 경우 qpopper를 쓰면 위험할 수도 있다. 4.0.x에 들어와서는 환경 설정 파일에 no-atomic-open이라는 지시자를 지정하여 NFS locking 매커니즘을 사용할 수도 있지만 아직 베타 상태이므로 적용은 관리자 판단에 맡긴다.

패키지 풀기

% gzip -d qpopper4.0.3.tar.gz
% tar xf qpopper4.0.3.tar
% cd qpopper4.0.3

configure

% cd qpopper4.0.3
% ./configure

시스템의 여러 가지 환경을 체크하느라 화면에 글자가 올라가는 광경이 보일 것이다. configure가 성공적으로 끝나면 Makefile이 생성되어 있을 것이다. 경우에 따라서는 configure를 수행시킬때 선택 사양을 추가해야할 필요성이 생긴다. 현재 경로인 .이 PATH 환경변수에 없어 configure가 없다고 나올 경우를 대비해 ./을 configure앞에 붙인 것을 눈여겨 보자.

만일 shadow password를 지원해야 하는 상황에서 configure 명령을 내릴 경우 다음과 같이 선택 사양을 주어 자동으로 마크로를 Makefile에 추가하도록 한다. 물론 이후에 설명할 마크로 설정 방법을 사용할 수도 있으나, 아무래도 configure시에 미리 설정해두는 편이 편리하다.

% configure --enable-specialauth

qpopper에서 shadow password를 지원하는 시스템은 다음과 같다:

• shadow password를 사용하는 Linux
• C2 보안체계가 설정되어 있는 Digital UNIX
• Trusted 모드로 동작하는 HP-UX
• shadow password를 사용하는 SunOS 4.x

위 네가지 시스템에서는 configure시 --enable-specialauth나 마크로 AUTH_SPECIAL을 명시적으로 정해주어야 shadow password를 인식한다. 하지만 다음에 나열하는 세가지 시스템은 기본적으로 shadow password를 사용하도록 설정되어 있으므로 configure 선택 사양을 마크로 정의등의 특별한 조치를 취할 필요가 없다.

• SCO UNIX
• ULTRIX
• SOLARIS

만일 POP3 계정 사용자 전체에게 보내는 블루틴(bulletin) 기능을 지원하고 싶다면 다음과 같이 선택 사양을 주어 자동으로 마크로를 Makefile에 추가하도록 한다.

% configure --enable-bulletins=/var/spool/bulls

/var/spool/bulls는 블루틴 메세지들이 축적될 기본 디렉토리 이름이다.

사용자를 위한 popbull 파일을 다른 경로에 저장하고 싶을 경우 다음 선택 사양을 사용한다.

만일 사용자의 홈 디렉토리에 .popbull 파일 대신에 데이타베이스를 사용하고 싶다면 --enable-bulletins 선택 사양 대신 다음과 같은 선택 사양을 사용한다.

% configure --enable-bulldb=/var/spool/bulls

% configure --with-new-bulls=10

이상의 선택 사양을 지정하면 새로운 사용자는 최대 10개까지의 bulletin만을 받게 될 것이다.

특정 그룹에 대해서만 bulletin을 받도록 지정하려면 다음과 같은 선택 사양을 사용한다.

% configure --enable-group-bulls

블루틴 기능에 대해서는 활용 방안에서 별도 설명할 예정이다.

만일 POP3 서버를 서버 모드(Server Mode)로 동작시키고 싶다면 다음과 같이 선택 사양을 주어 자동으로 마크로를 Makefile에 추가하도록 한다. 서버 모드에 대해서는 활용 방안에서 별도 설명할 예정이다.

% configure --enable-servermode

만일 POP3 서버에 PAM 인증 기능을 추가하려면 다음과 같이 선택 사양을 주어 자동으로 마크로를 Makefile에 추가하도록 한다.

% configure --with-pam=servicename

기본 servicename은 pop3이다.

전자편지를 서버에 남기도록 설정하는 사용자가 있다. 물론 이러한 기능이 때로는 도움이 되지만 때로는 서버에 부하를 줄 수도 있으므로 3.0에 들어와서는 서버쪽에서 자동으로 다운로드 받은 편지를 삭제할 수 있는 방법이 생겼다.

% configure --enable-auto-delete

qpopper의 버전 번호를 표시하는 기능이 때로는 보안에 구멍을 줄 수도 있다. 부가적인 정보를 감추기 위해서 다음의 선택 사양을 적용해보자.

% configure --enable-shy

각 사용자의 홈 디렉토리에 쿼터를 주고 있을 경우 전자편지 임시 파일을 사용자의 홈 디렉토리에 생성시킨다면, 전자편지의 크기를 제한할 수 있을 것이다.

% configure --enable-home-dir-mail=file

해쉬방식으로 spool 디렉토리를 지정할 수 있다.

% configure --enable-hash-spool=1
% configure --enable-hash-spool=2

1로 지정하면 계정의 첫째 글자를 사용하여 spool 하부 디렉토리를 생성시키며, 2로 지정하면 계정의 첫째와 두째 글자를 사용하여 spool 하부 디렉토리를 생성시킨다. 예를 들어, jrogue라는 사용자의 스풀 파일이 /var/mail에 저장된다고 할 경우 다음과 같은 디렉토리-파일 구조를 갖는다. 사용자가 많아질 경우 유리할 것이다.

• --enable-hash-spool을 지정하지 않았을 경우: /var/mail/jrogue
• --enable-hash-spool=1로 지정했을 경우: /var/mail/j/jrogue
• --enable-hash-spool=2로 지정했을 경우: /var/mail/j/r/jrogue

디버깅을 위한 코드를 생성할 필요가 있다. 이럴 경우 다음과 같은 선택 사양을 사용한다.

% configure --enable-debugging

전자편지 drop 파일을 생성하기 위한 디렉토리를 지정할 필요가 있다. 이럴 경우 다음과 같은 선택 사양을 사용한다. 여기서 path 기본값은 spool 경로이다.

% configure --enable-temp-drop-dir=path

종종 temp drop 파일을 지우지 못하도록 할 필요가 있다. 이럴 경우 다음과 같은 선택 사양을 사용한다.

% configure --enable-keep-temp-drop

HASH_SPOOL이나 HOMEDIRMAIL을 정의할 경우 예전 위치에서 .user.pop을 검사할 필요가 없다. 이럴 경우 다음과 같은 선택 사양을 사용한다.

% configure --disable-old-spool-loc

해쉬 spool 디렉토리를 검사하거나 만들지 않도록 하려면 다음과 같은 선택 사양을 사용한다.

% configure --disable-check-hash-dir

지정한 그룹에 있는 사용자에 대해서만 서버 모드로 동작하게 하려면 다음과 같은 선택 사양을 사용한다.

% configure --enable-server-mode-group-include=group

지정한 그룹에 있는 사용자에 대해서만 서버 모드로 동작하지 않게 하려면 다음과 같은 선택 사양을 사용한다.

% configure --enable-server-mode-group-exclude=group

secure NIS+를 쓸 경우 다음과 같은 선택 사양을 사용한다.

% configure --enable-secure-nis-plus

효율을 높이거나 기타 사정이 있어 inetd를 쓰는 대신 독자적인 데몬으로 동작하려면 다음과 같은 선택 사양을 사용한다.

% configure --enable-standalone

이상의 --enable-standalone 선택 사양을 사용할 경우 inetd에서 시동하는 대신에 다음과 같이 독자적인 데몬으로 동작할 수 있다. 199.46.50.7은 허용하는 IP 주소이며 110은 포트 번호이다.

# popper 199.46.50.7:110 -S

모든 호스트를 허용하려면 다음과 같이 IP를 지정하지 않으면 된다.

# popper 110 -S -T600

만일 독자적인 데몬으로 수행할 경우 inetd에서 POP3 관련 설정을 모두 빼야 한다. 그리고 TCPWrapper와 같은 주소 필터링 프로그램을 사용할 경우에는 inetd를 반드시 써야 하므로, 이 기능을 활용할 수 없다.

파일에 열거한 사용자만 접근을 허용할 경우 다음과 같은 선택 사양을 사용한다. path에는 한줄에 하나씩 게정을 명기한다.

% configure --enable-auth-file=path

파일에 열거한 사용자만 접근을 허용하지 않을 경우 다음과 같은 선택 사양을 사용한다. path에는 한줄에 하나씩 게정을 명기한다.

% configure --enable-nonauth-file=path

컴파일러 최적화를 수행하지 않으려면 다음과 같은 선택 사양을 사용한다.

% configure --disable-optimizations

추가적인 컴파일러 오류를 보기 위해 다음과 같은 선택 사양을 사용한다.

% configure --with-warnings

유효기간이 지난 암호를 검사하지 않으려면 다음과 같은 선택 사양을 사용한다.

% configure --disable-check-pw-max

Status나 X-UIDL 헤더를 변경하지 않으려면 다음과 같은 선택 사양을 사용한다. 이 선택 사양을 지정해두면, 매 세션마다 각 메세지를 다시 계산한다.

% configure --disable-status

예전 스타일(3.x 이전)로 UID를 생성하려면 다음 선택 사양을 사용한다.

% configure --enable-old-uidl

매 세션이 끝나면 인증, 초기화, 청소에 걸린 시간을 기록하려면 다음 선택 사양을 사용한다.

% configure --enable-timing

사용자 인증이 성공적으로 끝나면 결과를 기록한다. 연속되는 SMTP 세션에서 동일한 IP 주소에 있는 사용자에게 짧은 시간 동안 이 정보를 사용하여 인증이 가능하도록 만들어준다.

% configure --enable-log-login

DRAC을 지원하려면 다음 선택 사양을 사용한다. DRAC은 SMTP_AUTH를 쓸 수 없는 환경에서 SMTP 세션 인증을 POP3 데몬으로 수행하는 규약이다. 여기서 lib-path는 DRAC 라이브러리를 설치한 경로이다.

% configure --enable-drac=lib-path

SSL/TLS 지원을 위해 OpenSSL을 사용할 경우 다음 선택 사양을 사용한다.

% configure --with-openssl=path

SSL/TLS 지원을 위해 SSL Plus를 사용할 경우 다음 선택 사양을 사용한다.

% configure --with-sslplus=path

SSL/TLS 지원을 위해 Security Builder를 사용할 경우 다음 선택 사양을 사용한다.

% configure --with-sslplus-crypto=path

주의) SSL/TLS 지원은 결코 만만한 작업이 아니다. SSL/TLS 자체에 필요한 옵션을 설정해야할 뿐더러 qpopper 4.0.x에서 새로 도입한 환경 설정 파일을 지정해야 제대로 동작한다. SSL/TLS 자체에 필요한 옵션 정의(공개키와 비밀키 정의부터 파일 생성까지)는 OpenSSL 메뉴얼을 참조하고, 환경 설정 파일은 qpopper 패키지 samples 디렉토리 아래에 qpopper.config를 참조하기 바란다.

컴파일시 정의해야 하는 마크로 설정

마크로 정의를 위해서는 Makefile을 열어

DEFS            =       -DHAVE_CONFIG_H

DEFS            =       -DHAVE_CONFIG_H  -DMY_MACRO

컴파일

% make clean

이제 모든 준비가 완료되었으면 다음 명령을 내려 컴파일을 시도하자.

% make

설치

먼저 생성된 popper를 복사한다. 만일 /usr/local/lib 디렉토리가 없다면 mkdir 명령으로 생성시킨다. 디렉토리가 존재할 경우 mkdir 명령을 내릴 필요없이 복사 작업만 하면 된다. 기존에 popper가 설치되어 있다면, 비상시를 대비하여 이를 popper.old라는 이름으로 변경하여 보존한다.

% su -
Password:******
# cd /usr/local
# mkdir lib
# cp popper /usr/local/lib/

1. services 의 hostnames 밑에 다음 라인을 추가한 다음 저장한다.

   pop3            110/tcp                         # popper
   

2. inetd.conf의 마지막 행에 다음 라인을 추가한 다음 저장한다.

   pop3    stream  tcp     nowait  root    /usr/local/lib/popper popper -s 
   

3. pop3에 관련된 라인이 절대로 중복되어서는 안된다. 라인을 추가하기 전에 반드시 확인이 필요하다. 그리고 popper 명령을 제외한 각 공백은 탭 키를 눌러 널찍널찍하게 들여쓰기를 맞추도록 한다.
4. pop이나 imap과 혼동해서는 안된다. 두 프로토콜과 pop3는 호환성이 없다.
5. Linux의 경우 110번 포트가 pop-3라고 되어있다. 혼동을 막기 위해 아에 이를 주석처리하기 바란다.
6. 만일 inetd.conf를 수정하였다면, inetd를 다음과 같이 죽였다 살린다.

   # kill -HUP < inetd process id >
   

7. AIX를 사용할 경우 다음과 같은 방법으로 inetd를 재시동할 수 있다.

   # refresh -s inetd 
   
   

inetd 대신 xinetd를 사용할 경우에는 다음 절차를 따르기 바란다.

1. /etc/xinetd.d 디렉토리에 pop3라는 파일을 만든다. 이 파일에는 다음과 같은 내용이 들어있어야 한다. 여기서 server에서 지정하는 디렉토리는 상황에 따라 변동해야 한다.

       service pop3
       {
           socket_type     = stream
           protocol        = tcp
           wait            = no
           user            = root
           server          = /usr/local/lib/popper
           server_args     = qpopper -s
           port            = 110
       }
   

POP3 서버의 테스트 방법

% telnet localhost pop3
Trying 127.0.0.1
Connected to localhost.
Escape character is '^]'.
+OK QPOP (version 3.1.2) at localhost starting.
user myname
+OK Password required for myname.
pass ******
+OK myname has 0 visible messages (0 octets).
quit
+OK Pop server at localhost signing off.
Connection closed by foreign host.

POP3 서버의 활용 방안

먼저 서버를 동작시킬 경우에 있어 필요한 명령행 선택 사양부터 숙지하고 있어야 한다. 아래 표([qpopper의 명령행 선택 사양])에 필요한 요소를 정리해 두었다. 명령행 선택 사양은 컴파일시 정의된 기본값보다 우선 순위가 주어지므로 환경 설정시 필요할 때마다 참고하기 바란다.

블루틴(bulletin) 기능 사용하기

블루틴 기능은 관리자에 의해 만들어진 메시지가 센드메일등의 MTA(Message Transfer Agent)를 거치지 않고 모든 POP 사용자에게 자동으로 전달되는 메커니즘을 제공한다. POP3 서버는 개별 사용자 디렉토리의 ~/에 .popbull이라는 파일을 만들어두고 이를 참조하여 각 사용자가 어떤 블루틴까지 읽었는지 판단하게 된다. .popbull에는 정수값이 들어있으며 이보다 큰 값을 가진 블루틴이 BULLDIR에 존재할 경우 POP3 서버가 이를 자동으로 사용자의 지역 기계의 MUA(Message User Agent)에 보내준다. 만일 마크로 BULLDB를 정의해두면(혹은 --enable-bulldb 선택 사양으로 configure를 수행하면), 블루틴에 필요한 정보가 사용자 디렉토리가 아니라 BULLDIR의 bulldb.pag 및 bulldb.dir 파일에 중앙집권식으로 저장된다.

configure시나 마크로 설정을 통해 블루틴 기능을 지원하도록 컴파일했다면 다음 사항을 살펴본다.

1. BULLDIR로 정의된 디렉토리가 존재하는지 검사한다. 만일 존재하지 않는다면 mkdir 명령으로 새로 만든다.
2. 위 디렉토리의 접근허가를 살펴본다. 일반 사용자에게 읽기/찾기 권한이 부여되어 있는지 확인하고, 그렇지 않다면 chmod 명령으로 권한을 변경한다.
3. RFC822 규약에 맞추어 블루틴에 올릴 편지 전문을 작성한다. 센드메일등의 MTA를 거치지 않으므로 MUA가 혼동을 일으키지 않게 하려면 관리자가 수작업으로 Date, From, Subject등의 SMTP 헤더를 규칙에 맞추어 추가해야 한다. 아래에 제시하는 편지를 기초로 필요한 부문을 고쳐서 사용하기 바란다.

   From qpop Mon Jan 18 11:41:00 1999 Date: Mon, 18 Jan 1999 11:41:00 +0900 (KST) From: "POP Administrator" Subject: Example bulletin This is a test bulletin using POP3 bulletin facility.

4. 작성한 편지의 파일 이름을 정한다. 이름 규칙은 일련번호.제목으로 구성되며 일련번호는 디렉토리에 최대로 저장할 편지 개수 + 1까지를 포함할 수 있는 자리수를 가지도록 한다. 합법적인 이름의 예는 다음과 같다:
   • 00000.Bulletin
   • 00001.Shutdown
   앞서 언급한 바와 같이 앞의 일련번호와 사용자 계정의 .popbull 파일의 일련번호를 비교하여 해당 사용자에게 메시지를 전달하므로, 파일 이름 결정은 언제나 신중해야 한다. 여기서 일련번호는 중복되지 않도록 하며 오름차순으로 부여하도록 한다.
5. 만일 configure 시에 --enable-group-bulls 선택 사양을 붙였다면 이름을 다음과 같이 지정한다.
   • 001.staff.new_program_installed
   둘째 필드는 그룹 이름이며, 이상의 예와 같이 설정한 편지는 staff 그룹에게만 전달될 것이다.

하지만 편리한 블루틴 기능에도 다음 두가지 사소한 결점이 존재한다. 참고하기 바란다.

• pine이나 mutt등으로 UNIX에서 메일박스를 바로 읽어들일 경우 블루틴이 무용지물로 변한다. 이럴 경우 뾰족한 방법이 없다.
• 일련번호의 재사용(recycle) 기능이 아직 구현되어 있지 않다. 따라서 일련번호를 모두 사용한 이후에는 find 명령으로 각 사용자 디렉토리를 모두 뒤져 .popbull 파일을 삭제해야 하는 불상사가 생길지도 모른다.
• 새로운 사용자가 등록되었을 경우 기존의 모든 불루틴이 전달되는 문제는 --with-new-bulls를 사용하여 configure 명령을 내리면 쉽게 해결할 수 있다.

서버 모드로 동작시키기

POP3 서버를 사용하는 사용자가 늘어날 경우 능률이 급격하게 떨어지는 현상을 발견할 수 있다. 이럴 경우 POP3 서버에 접속하는 클라이언트만 메일박스를 읽어들인다고 가정할 수 있다면 서버 모드로 동작시키는 편이 월등히 유리하다.

서버 모드가 아닌 일반 모드에서 POP3를 동작시킬 경우 사용자 인증후에 사용자의 메일박스를 임시 파일(.username.pop)에 복사하며, 이후 사용자가 세션을 마칠때 삭제되지 않은 메시지들이 원래의 메일박스로 옮겨지게 된다. 하지만 모든 사용자가 세션 중에 모든 편지를 다 읽어서 삭제시킨다든지, 아니면 모든 사용자가 세션 중에 모든 편지를 삭제하지 않고 그대로 놓아둔다면, 이러한 불필요한 복사작업은 의미가 없어질 것이다.

서버 모드는 바로 이러한 오버헤드를 줄이기 위해 메일박스 자체에 락(lock)을 걸고 내용을 검사하고 다시 락을 푸는 방법을 사용한다. qpopper는 편지가 새롭게 도착하여 메일박스의 뒷부분에 붙기만 한다고 가정한다(즉, 중간에 다른 프로그램이 편지를 지우거나 하는 골치아픈 경우는 생각하지 않는다). qpopper는 남아있는 편지를 체크하기 위해 편지의 Status header와 UID 갱신 유무를 검사하여, 만일 변동이 있을 경우 메일박스를 고치며, 그렇지 않다면 메일박스를 그대로 둔다.

서버 모드의 장점은 불필요한 파일 복사를 최소화할 수 있다는 점이다. 요즘 같이 첨부파일이 많이 붙은 편지가 난무할 때 이러한 서버 모드의 장점은 더욱 두드러진다. 편지가 서버에 남아있거나 읽거나(고)/삭제되지 않았을 경우에는 임시 영역으로의 복사가 일어나지 않으므로 불필요한 디스크 접근이 줄어드는 것이다.

하지만 서버 모드를 사용할 경우 해당 호스트의 모든 사용자가 POP3 프로토콜만을 이용해서 메일박스에 접근해야 한다는 기본 가정이 존재함에 각별히 유의해야 한다. 블루틴과 마찬가지로 UNIX 터미날에서 mail등의 명령으로 메일박스에 바로 접근할 경우 문제가 생길 수도 있다.

서버 모드와 더불어 POP3 서버의 성능을 높이기 위해 또 한가지 방법이 존재한다. 바로 POP_DROP 마크로를 config.h에 정의하는 것인데, 메일박스를 임시 파일로 복사할 때 별도의 디렉토리를 지정할 수 있도록 하여 시스템의 능률을 향상시켜준다. 만일 1,000명 이상의 사용자를 지원해야 한다면 config.h 파일에 다음 마크로를 적용해서 qpopper를 새로 컴파일해보기 바란다.

#define POP_DROP "/usr/spool/poptemp/.%s.pop"

보안 문제로 인해 /tmp 디렉토리를 POP_DROP의 기본 디렉토리로 정의하는 일은 피하기 바란다. 또한 POP_DROP 기본 디렉토리 (/usr/spool/poptemp)의 접근허가와 소유주를 메일박스가 저장되는 디렉토리와 동일하게 설정해두어야 하는 사실을 잊지말기 바란다.

특정 사용자만 POP3 서비스를 허용하기

AUTHFILE 및 NONAUTHFILE 마크로에 정의된 파일을 각각 열어 사용자의 계정 이름을 한줄에 하나씩 순서없이 열거하면 된다. 구분자(separator)가 없음에 유의하라.

만일 AUTHFILE 마크로를 설정해두었다면 모든 서비스 대상 사용자를 AUTHFILE에 넣어야 한다. 사용자가 많을 경우 다음과 같이 awk등으로 passwd 파일의 첫째 컬럼만 끊어서 초안을 작성하면 된다.

% awk -F: '{print $1}' /etc/passwd

NONAUTHFILE과 AUTHFILE에 사용자 이름이 동시에 들어가 있으면 어떻게 될까? NONAUTHFILE이 우선함을 명심하자. 즉 동시에 접근허가/거부를 설정하면 항상 거부가 접근에 우선한다. 경험에 의하면 AUTHFILE 마크로는 설정하지 않는 편이 좋겠다. 아주 부지런한 관리자가 아니고서는.

Trouble Shooting

% telnet localhost pop3

1. pop3: bad port number
2. connect: Connection refused
3. connect: Connection closed

이럴 경우 번호에 맞추어 다음의 경우를 차근차근 따져보기 바란다.

1. services 파일에 POP3 포트 번호가 설정이 안된 경우: 직접 services 파일을 열어 pop3 설정을 확인한다. Linux의 경우 pop3 대신 pop-3라고 정의되어 있을 것이므로 이 행을 주석처리하고 새로 pop3라는 이름으로 설정하기 바란다.
2. inetd.conf 파일에 POP3가 설정이 안된 경우: 직접 inetd.conf 파일을 열어 pop3 설정을 확인한다.
3. popper daemon에 문제가 있는 경우: inetd.conf나 service 파일에 적힌 popper의 위치와 실행 파일 이름을 확인한다. 그리고 inetd를 다시 동작시킨다. 또한 inetd.conf에 110번 포트를 잡는 프로그램을 두 개 이상 등록하면 이런 현상이 생길 수 있다. 다음 코드에서 /usr/local/lib/popper를 마우스로 긁어서 ls -al 명령을 내려 qpopper 프로그램이 존재하는지 확인하기 바란다.

      pop3    tcp     /usr/local/lib/popper    qpopper -s
   

접속이 잘되었더라도 사용자 계정과 암호를 주면 이를 거부할 때가 있다. 이럴 경우에는 다음 항목을 살펴본다.

1. shadow password 사용시: configure를 --enable-specialauth 선택 사양을 주어 새로 돌리거나 Makefile에 AUTH_SPECIAL 마크로를 추가해서 새로 컴파일한다.
2. AUTHFILE, NONAUTHFILE 마크로 정의시: 각각의 인증 목록 파일을 검사하여 해당 사용자가 인증이 거부되고 있는 상황인지 살펴보기 바란다.

하지만 사용자 인증까지 잘 넘어갔음에도 불구하고 임시 파일을 생성시킬 수 없다는 오류가 발생할 수 있다.

1. -ERR System error, can't open temporary file, do you own it?

이럴 경우 다음 항목을 살펴본다.

1. 각종 파일에 대한 소유주가 틀리게 설정된 경우: popper daemon의 소유주가 root인지 확인하며, 전자편지가 저장되는 디렉토리(예: /usr/mail)의 소유주가 root이고 그룹이 mail이며, 전자편지가 저장되는 디렉토리에 생성되는 임시 파일인 .username.pop의 소유주가 username인지 확인한다. 또한 전자편지가 저장되는 디렉토리의 접근허가를 살펴서 임시 파일인 .username.pop이 생성될 수 있는지 확인한다. 만일 디렉토리 접근허가에 문제가 있으면 다음과 같은 명령을 내려 전자편지가 저장되는 디렉토리의 접근허가를 drwxrwxrwt로 변경한다.

   # chmod 1777 /usr/mail
   

이상의 경우를 모두 따져보았음에도 불구하고 원인을 제대로 파악할 수 없다면 Makefile에 DEBUG 마크로를 추가해서 새로 컴파일하여 inetd.conf의 popper 명령에 -d 선택사양을 주어 popper를 시동하도록 한다. syslog 파일에 popper의 활동상황이 기록되어 있으므로 이를 분석하여 문제를 해결한다. 또한 선택 사양을 잘못 설정하여 문제가 발생할 수도 있으므로, 이럴 경우 선택 사양을 지정하지 않고 순수하게 configure 명령만으로 popper를 만들어 테스트에 임하기 바란다.

기타

• 이 문서의 저작권 및 라이선스 방식은 삼바 설치 및 활용 가이드에 준한다.
• 의문 사항이 생길 경우 전자편지를 사용하여 질문하면 feedback을 받을 수 있을 것이다.