${lc:$local_part}

Строка начинается с первого символа после двоеточия, которое может предворяться пустым пространством. Список операторов приведен в секции 11.6. Нотация оператора использует простое раскрытие элементов, которые могут иметь один аргумент, поскольку это уменьшает число фигурных скобок, и позволяет легче понимать итоговую строку.



EXPAND_DLFUNC=yes

заданным в Local/Makefile. Однажды загруженный, exim запоминает динамически загруженный объект, так что не требуется перезагружать файлы объектов при работе того же процесса exim (но сам экзим, часто запускает свои новые копии, при работе).
   У функции может быть от нуля до восьми аргументов. Собирая локальную функцию, вызываемую таким образом, необходимо включить local_scan.h. Переменные и функции exim`a, определённые в API также доступны для динамически загружаемых функций. Сама функция должна иметь следующий вид:


int dlfunction(uschar **yield, int argc, uschar *argv[])

Где “uschar” является “typedef” для “unsigned char” в local_scan.h. Функция должна возвратить одно из следующих значений:
OK: Успех. Строка, помещённая в переменную “yield” помещена в раскрытую строку и будет построена.
FAIL: Непринудительная неудача раскрытия, с сообщением об ошибках взятых из “yield”, если такое задано.
FAIL_FORCED: Принудительный отказ раскрытия, с сообщением об ошибках из “yield”, если такое задано.
ERROR: Тоже что и “FAIL”, за исключением, что пишутся ошибки в лог.
   При использовании gcc для сборки такой функции, необходимо добавить ключ “-shared” к строке запуска gcc. Также в при сборке exim`a необходимо добавить “-export-dynamic” в EXTRALIBS.



<key1> = <value1>  <key2> = <value2> ...

где знак равенства и пробел (но не оба одновременно) опциональны. Если любое из значений содержит пустые символы, они должны быть помещены в двойные кавычки, чтобы быть обработанными, как описано в разделе 6.16. Раскрытие “<string1>” - поиск значения соответствующего ключу. Поиск нечувствителен к регистру. Если ключ найден, “<string2>” раскрывается, и заменяет элемент, иначе используется “<string3>”. В процессе раскрытия “<string2>” переменная $value содержит значение, которое было извлечено. Впоследствии, оно восстанавливается до предыдущего значение, которое, возможно, было.
   Если “{<string3>}” отсутствует, элемент заменяется пустой строкой, если ключ не найден. Если “{<string2>}” также отсутствует, то используется значение, которое было извлечено. Таким образом, например, эти два раскрытия идентичны и уступают (видимо, соответствуют) “2001”:


${extract{gid}{uid=1984 gid=2001}} ${extract{gid}{uid=1984 gid=2001}{$value}}

Вместо “{<string3>}” может быть слово “fail” (не в фигурных скобках), например:


${extract{Z}{A=... B=...}{$value} fail }

Это вызывает “принудительный отказ раскрытия” (смотрите секцию 11.4); “{<string2>}” должна присутствовать, чтобы “fail” был распознан.



${extract{2}{:}{x:42:99:& Mailer::/bin/bash}}

вернёт “42” и


${extract{-4}{:}{x:42:99:& Mailer::/bin/bash}}

вернёт “99”. Два последовательных разделителя означают, что область между ними пуста (например пятое поле, в предыдущем примере).



${filter{a:b:c}{!eq{$item}{b}}

вернёт "a:c". В конце раскрытия, значение $item восстанавливается до его начального состояния. Также, смотрите элементы раскрытия “map” и “reduce”.



abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQWRSTUVWXYZ0123456789

Если “<m>” не задана, то используется значение “26”, с целью, чтобы были тока строчные буквы. Например:


$hash{3}{monty}} результат jmg $hash{5}{monty}} результат monty $hash{4}{62}{monty python}} результат fbWx

$header_reply-to:

   Символ новой строки, который завершает строку заголовка не включен в раскрытие, но внутренние символы новой строки (разделяющие заголовок на на несколько строк) могут присутствовать.
   Различие между “rheader”, “bheader”, и “header” в способе интерпретации данных в строке заголовка.


headers charset "UTF-8"

   Эта команда затрагивает все ссылки на расширения “$h_” (или “$header_”) в командах фильтра. В отсутствии этой команды, итоговый набор символов устанавливается из опции “headers_charset” в текущей конфигурации. Дефолтовые значения этих опий - значение “HEADERS_CHARSET” Local/Makefile. Окончательное значение по-умолчанию - ISO-8859-1.
   Имена заголовков следуют синтаксису RFC 2822, в котором говориться, что они могут содержать любые символы, кроме пробелов и двоеточий. Следовательно, фигурные скобки, не заканчивают имена заголовков, и не могут использоваться для помещения в начале и конце, как в переменных. Попытка сделать такое - ошибка синтаксиса.
   Только заголовки, являющиеся общими для всех копий сообщения видны этому механизму. Тут фигурируют только оригинальные заголовки, переданные с сообщением, и некоторые, добавленые правилами ACL, или системным фильтром. Заголовки, добавленные роутером или транспортом к отдельной копии сообщения - недоступны.
   Для входящих SMTP сообщений, никакие заголовки не видны в ACL, в правилах до DATA ACL, поскольку структура заголовка не установлена, пока сообщение не получено. Заголовки, добавленные, например в RCPT ACL, сохраняются до тех пор пока, недоступны заголовки входящего сообщения, в какой точке они добавлены. Однако, когда выполняются DATA ACL, заголовки добавленные другими ACL - видны.
   В именах заголовков не имеет значения, какие используются буквы - заглавные, или строчные. Если следующий символ - пробел, то завершающее доеточие может быть пропущено, но это не рекомендуется, поскольку вы можете забыть об этом, когда оно понадобиться. Когда имя заголовка завершается пробелом, оно включается в раскрываемую строку. Если сообщение не содержит данный заголовок, раскрытие заменяется пустой строкой. (Смотрите условие определения в секции 11.7 для проверки существования заголовка.)
   Если есть более чем один заголовок с одинаковым именем, то все они объединяются для формирования строки замены, максимальной длинны 64k. За исключением случая использования “rheader”, до конкатенации удаляются начальные и конечные пустые символы, полностью пустые заголовки игнорируются. Символ новой сроки вставляется между непустыми заголовками, но в самом конце сивол новой строки не вставляется. Для раскрытия “header” и “bheader”, для тех заголовков, которые содержат список адресов, также вставляется запятая, между строками. Это не происходит с раскрытием “rheader”.



${hmac{md5}{somesecret}{$primary_hostname $tod_log}}

Для имени хоста “mail.example.com” и времени “2002-10-17 11:30:59”, это будет:


dd97e3ba5d1a61b5006108f8c8252953

Как пример, где это можно использовать, вы могли бы поместить в основной части конфигурации экзима:


SPAMSCAN_SECRET=cohgheeLei2thahw

В роутере или транспорте можно было бы иметь:


headers_add = \ X-Spam-Scanned: ${primary_hostname} ${message_exim_id} \ ${hmac{md5}{SPAMSCAN_SECRET}\ {${primary_hostname},${message_exim_id},$h_message-id:}}

Тогда данное сообщение, вы могли бы проверить, где оно было проверено, по заголовкам “X-Spam-Scanned:”. Если вы знаете секретную строку, то можно проверить подлинность этой строки, повторно вычислив опознавательный код из имени хоста, message ID и заголовка “Message-id:”. Это может быть сделано с использованием опции экзима “-be”, или другими средствами, например использованием функции hmac_md5_hex() в Perl.



${if eq {$local_part}{postmaster} {yes}{no} }

Вторая строка может не присутствовать, если условие не соответствует, и условие не истинно, элемент ничем не заменяется. Аналогично, слово “fail” может быть вместо второй строки (без фигурных скобок). В этом случае происходит принудительный отказ раскрытия, если условие не истинно (смотрите секцию 11.4).
   Если отсутствуют обе строки, результат - строка “true” если условие истинно, и пустая строка если условие ложно. Это облегчает написание своих ACL и условий для роутеров. Например, вместо:


condition = ${if >{$acl_m4}{3}{true}{false}}

вы можете использовать


condition = ${if >{$acl_m4}{3}}

${length_<n>:<string>}

Результатом будет или первые “<n>” символов, или вся строка “<string2>”, смотря что короче. Не путайте “length” со “strlen”, возвращающей длинну строки.



${lookup {postmaster} lsearch {/etc/aliases} {$value}}

Этот пример использует NIS+ для поиска полного имени пользователя, соответствующего локальной части адреса, с принудительным отказом раскрытия, в случае неудачи.


${lookup nisplus {[name=$local_part],passwd.org_dir:gcos} \ {$value}fail}

${map{a:b:c}{[$item]}} ${map{<- x-y-z}{($item)}}

раскроется в

[a]:[b]:[c] (x)-(y)-(z)

В конце раскрытия, значение $item восстанавливается в исходное. Также, смотрите опции раскрытия “filter” и “reduce”.



${nhash_<n>_<m>:<string>}

Второе число является опциональным (в обоих нотациях). Если тут только одно число, результатом будет число из диапазона от нуля до <n>-1. Иначе строка, обработанная функцией хэшрования, вернёт два числа, разделённых слэшем, в диапазонах от нуля до <n>-1 и от нуля до <m>-1, соответственно. Например:


${nhash{8}{64}{supercalifragilisticexpialidocious}}

вернёт строку “6/33”.



${readsocket{/socket/name}{request string}}
${readsocket{inet:some.host:1234}{request string}}

   Для UNIX-сокета, первая подстрока должна быть путём к сокету. Для Internet-сокета, первая подстрока должна содержать подстроку “inet:” сопровождаемую именем хоста или IP адресом, через двоеточие порт, или имя сервиса, которое должно быть в “/etc/services”. Опционально, IP-адрес может заключаться в квадратные скобки. Адреса IPv6 лучше записывать именно так. Например:


${readsocket{inet:[::1]:1234}{request string}}

    Можно задать только одно имя хоста, но если поиск по нему приведёт более чем к одному IP-адресу, будут сделаны попытки соединиться с каждым из них, по очереди, пока не получиться подключиться. Для обоих видов сокетов, exim осуществляет подключение, пишет строку запроса (если она не пустая), и читает из сокета пока не наступит конец файла. Применяется таймаут в 5 секунд. Дополнительные аргументы могут продлить это время. Во-первых, можно изменить таймаут:


${readsocket{/socket/name}{request string}{3s}}

   Четвёртый аргумент позволяет изменить символ перевода строки в читаемых данных, таким же образом как и в “readfile” (смотрите выше). Этот пример превращает их в пробелы:


${readsocket{inet:127.0.0.1:3294}{request string}{3s}{ }}

   Как и во всех раскрытиях, подстроки раскрываются до начала обработки. Ошибки в под-раскрытиях приводят к ошибке самого раскрытия. Кроме того, могут встречаться такие ошибки:


${readsocket{/socket/name}{request-string}{3s}{\n}\
  {socket failure}}

   Вы можете проверить существование Unix-сокета, поместив раскрытие в ${if exists, но получается проверка кто отработает быстрей - открытие сокета, или проверка его существования. Таким образом, более корректно использовать пятый параметр, чтобы быть уверенным в том что будет корректно обработана ошибка раскрытия несуществующего Unix-сокета, или ошибка соединения с интернет-сокетом.
   Роутер “redirect” имеет опцию “forbid_filter_readsocket” которая блокирует использование этого пункта в пределах файлов фильтра.



${reduce {<, 1,2,3}{0}{${eval:$value+$item}}}

   Результат этого раскрытия будет “6”. Может быть найден максимум из списка цифр:


${reduce {3:0:9:4:6}{0}{${if >{$item}{$value}{$item}{$value}}}}

   В конце раскрытия “reduce”, значения “$item” и “$value” восстанавливаются в их исходное состояние. Смотрите также опции раскрытия “filter” и “map”.



if "${run{x y z}{}}$runrc" is 1 then ...
  elif $runrc is 2 then ...
  ...
endif

   Если выполнение команды неудачно (например, команда не существет), то код возврата равен 127 - тот же самый код, который шеллы используют для несуществующих команд.
   Предупреждение: В роутере или транспорте вы не можете установить порядок раскрытия опций, за исключением тех предварительный условий, чей порядок задокументирован. Поэтому нельзя быть уверенным в том что находиться в $runrc, запуская команду в одной опции и используя эту переменную в другой.
   Роутер “redirect” имеет опцию “forbid_filter_run” которая блокирует использование этого пункта в пределах файлов фильтра.
   


{sg{abcdefabcdef}{abc}{xyz}}

результат - “xyzdefxyzdef”. Поскольку все три параметра раскрываются перед использованием, то если в регулярном выражении необходимы символы “$” или символы содержащие обратный слэш, то они должны быть экранированы. Например:


${sg{abcdef}{^(...)(...)\$}{\$2\$1}}

вернёт “defabc”, и


${sg{1=A 4=D 3=C}{\N(\d+)=\N}{K\$1=}}

вернёт “K1=A K4=D K3=C”. Отметтьте использование “\N” для защиты регулярного выражения от раскрытия.



${substr_<n>_<m>:<string>}

   Второе число опционально (в обоих нотациях). Если, в более простом формате, оно отсутствует, то предваряющее подчёркивание также должно быть опущено.
   Элемент “substr” может использоваться для извлечения более коростких подстрок из более длинной. Первое число “<n>”, является смещением точки начала, второе - “<m>” - требуемая длинна. Например:


${substr{3}{2}{$local_part}}

   Если стартовое смещение - больше длинны строки - то результатом будет пустая строка; если сумма старта плюс длинна смещения - результатом будет правая часть строки начинающаяся с точки старта.Первый символ строки имеет позицию ноль.
   Элемент “substr” может иметь отрицательные значения смещения, чтобы рассчитать позицию с правой стороны строки. Последний символ имеет значение смещения -1, предпоследний -2 и так далее. Вот пример:


${substr{-5}{2}{1234567}}

результат - “34”. Если абсолютное значение отрицательного смещения больше, чем длинна строки, то подстрока начинается с начала строки и её длинна уменьшается на величину проскакивания. Например:


${substr{-5}{2}{12}}

вернёт пустую строку, но


${substr{-3}{2}{12}}

вернёт “1”.
   Когда второй параметр “substr” опущен, то берётся остаток строки, при положительном смещении. Если же смещение отрицательно, то берутся все символы строки, предшествующие точке смещения. Например, смещение -1 и никакая (нулевая) длинна, в этих одинаковых примерах:


${substr_-1:abcde} ${substr{-1}{abcde}}

вернёт всю строку, кроме последнего символа, т.е. “abcd”.



${tr{abcdea}{ac}{13}}

вернёт “1b3de1”. Если во второй строке символов есть повторения, то используется последний из символов. Если третья строка короче чем вторая, последний символ копируется. Однако, если она пуста, то замена не производиться.



11.6 Операторы раскрытия.

   Для раскрывающихся элементов, которые выполняют преобразования на одном аргументе строки, используется нотация “оператора”, поскольку это проще, и используется меньше фигурных скобок. Подстрока раскрывается до того, как над ней будет проведена операция. Следующие операции могут быть выполнены:
   


${addresses:>& Chief <ceo@up.stairs>, sec@base.ment (dogsbody)}

раскроется в “ceo@up.stairs&sec@base.ment”. Сравните с раскрытием “address”, которое извлекает адрес из одного адреса RFC2822. Для способов обработки списков, смотрите элементы “filter”, “map”, и “reduce”.



highest:	not (~), negate (-)
	multiply (*), divide (/), remainder (%)
	plus (+), minus (-)
	shift-left (<<), shift-right (>>)
	and (&)
	xor (^)
lowest:	or (|)

   Бинарные операторы с тем же самым приоритетом оцениваются слева направо. Пустые символы разрешены до или после операторов.
   В “eval” числа могут быть десятичными, восьмеричными (начинаются с “0”) или шестнадцатеричными (начинаются с “0x”). В “eval10” все числа считаются десятичными, даже если они начинаются с нуля; шестнадцатеричные цифры не разрешены. Это может оказаться полезным при обработке чисел извлечённых из дат и времени, они часто содержат ведущие нули.
   Число может сопровождаться “K” или “M” для умножения его на 1024 или 1024*1024, соответственно. Поддерживаются отрицательные числа. Результат вычисления - десятичное число (без “K” или “M”). Например:


${eval:1+1} yields 2 ${eval:1+2*3} yields 7 ${eval:(1+2)*3} yields 9 ${eval:2+42%5} yields 4 ${eval:0xc&5} yields 4 ${eval:0xc|5} yields 13 ${eval:0xc^5} yields 9 ${eval:0xc>>1} yields 6 ${eval:0xc<<1} yields 24 ${eval:~255&0x1234} yields 4608 ${eval:-(~255&0x1234)} yields -4608

   Как более реалистичный пример, в ACL можно использовать так:


deny message = Too many bad recipients condition = \ ${if and { \ {>{$rcpt_count}{10}} \ { \ < \ {$recipients_count} \ {${eval:$rcpt_count/2}} \ } \ }{yes}{no}}

Условие верно в случае, если было более 10 команд RCPT и меньше половины из них привели к правильному получателю.



${expand:${lookup{$domain}dbm{/some/file}{$value}}}

вначале ищет строку в файле, в процессе раскрытия оператора “expand”, а затем снова раскрывает то, что было найдёно.



${hash{<n>}{<m>}{<string>}}

Для дополнительных подробностей, смотрите описание главного оператора “hash” выше. Аббревиатура “h” может использоваться, когда “hash” используется как оператор.



${length{<number>}{<string>}}

   Для получения дополнительной информации, смотрите примечания к к основной функции “length”. Заметтьте, “length” не тоже самое что и “strlen”. Аббревиатура “l” может применяться при использовании “length” в качестве оператора.



${mask:10.111.131.206/28}

вернёт строку “10.111.131.192/28”. Так как предполагается, что эта операция, главным образом, будет использоваться для поиска адресов в файлах, результат для IPv6 использует точчки для разделения компонентов адреса, вместо двоеточий, поскольку двоеточия используются для разделения ключевых строк в “lsearch” файлах. Например:


${mask:3ffe:ffff:836f:0a00:000a:0800:200a:c031/99}

вернёт строку


3ffe.ffff.836f.0a00.000a.0800.2000.0000/99

Буквы, в адресах IPv6 всегда выводятся в строчном виде.



${nhash{<n>}{<m>}{<string>}}

Для дополнительных подробностей, смотрите описание главного оператора “nhash” выше.



${quote:ab"*"cd}

становиться


"ab\"*\"cd"

Это полезно в местах, где агрумент - замена из переменной или заголовок сообщения.



${quote_ldap:two * two}

вернёт


two%20%5C2A%20two

   Для одноключевых поисков нет необходимости в кавычках, и этот оператор вернёт неизменную строку.



? = ( ) < > @ , ; : \ " . [ ] _

не модифицирутся. В противном случае, разультат - строка закодированная в соответствии с RFC2047, содержащая так много закодированных букв, сколько нужно для кодирования строки.



${substr{<start>}{<length>}{<string>}}

   За дополнительными деталями обратитесь к описанию функции “substr”. Аббревиатура “s” может использоваться, когда “substr” используется как оператор.



11.7 Условия раскрытия

   Следующие условия доступны для проверки конструкции “${if”, при раскрытиии строк:




Например:


${if >{$message_size}{10M} ...

   Заметтьте, что можно проверять неравенство, оператором отрицания (“!”). Обе строки должны принимать форму десятичных чисел, опционально используемо  “K” или “M” (в заглавном или строчном виде), что будет означать умножение на 1024 или 1024*1024 соответсвенно. В специальном случае, числовое значение пустой строки берётся как ноль.



{md5}CY9rzUYh03PK3k6DJie09g==

Если такая строка появляется непосредственно, в раскрытой строке, то фигурные скобки должны быть указаны, поскольку они - часть синтаксиса. Например:


${if crypteq {test}{\{md5\}CY9rzUYh03PK3k6DJie09g==}{yes}{no}}

Следующие типы шифрования (их имена не зависят от регистра) поддерживаются:


${if def:sender_ident {from $sender_ident}}

Заметтьте, что имя переменной даётся без начального символа “$”. Если переменная не существует, то раскрытие неудачно.



${if def:header_reply-to:{$h_reply-to:}{$h_from:}}

   Заметтьте: Символ “$” появляется в условии до “header_” или “h_”, и имя заголовка должно оканчиваться заголовком, если за ним не идёт пустое место (пробелы и прочее).



${if forany{<, $recipients}{match{$item}{^user3@}}{yes}{no}}

   Значение “$item” сохраняется и востанавливается во время обработки “forany” или “forall”, для разрешения вложения этих элементов раскрытия.



${if isip4{$sender_host_address}...

для проверки, какая версия IP используется входящим SMTP подключением.



${if match {$local_part}{\N^\d{3}\N} ...

   Если вся раскрываемая строка находиться в двойных кавычках, то требуется дальнейшее экранирование обратных слэшей.
   Условие истинно, если регулярное выражение срабатывает. Регулярное выражение не обязано начинаться с метасимвола крышки (“^”), но если его нет, то выражение не поставлено на якорь и может соответствовать не только вначале строки, но и где-то в другом месте. Если вы хотите добиться соответствия паттерна в конце объекта, то необходимо включить метасимвол “$” в соответствующем месте.
   Вначале раскрытия “if” запоминаются значения числовых переменных (“$1”). Удовлетворение условия “match” сбрасывает их к подстрокам этого условия, и они будут иметь эти значения в процессе раскрытия успешной подстроки. В конце “if” предыдущие значения будут восстановлены. После проверки комбинации использования условий “or”, последующие значения числовых переменных - таковые из условия, которое было успешным.



${if match_ip{$sender_host_address}{1.2.3.4:5.6.7.8}{...}{...}}

   В списке разрешаются определённые типы элементов, согласно списку:


${if match_ip{$sender_host_address}{:4.3.2.1:...}{...}{...}}

где первый элемент в списке - пустая строка.


${if match_ip{$sender_host_address}{iplsearch;/some/file}...

   Разумеется, возможно использовать другие виды поиска, и в этом случае, вам необходимо задать преффикс “net-”, если вы хотите задать определённую маску, например:


${if match_ip{$sender_host_address}{net24-dbm;/some/file}...

   Однако, если вы объединяете условие “match_ip” с другими, вы можете легко использовать тот факт что поиск - сам по себе условие, и написать:


${lookup{${mask:$sender_host_address/24}}dbm{/a/file}...

   Просмотрите раздел 10.11 для получения дополнительных деталей по этим паттернам.



${if match_domain{a.b.c}{x.y.z:a.b.c:p.q.r}{yes}{no}}

   В каждом случае, второй аргумент может содержать любой из допустимых пунктов для списка соответсвующего типа. Кроме того, поскольку второй параметр (после раскрытия) представляет собой список стандартной формы, то можно обратиться к именованному списку. Таким образом, можно использовать такие условия:


${if match_domain{$domain}{+local_domains}{...

   Для списка адресов, совпадения не зависят от регистра, но может использоваться элемент “+caseful” как во всех списках, если захотите чтобы локальная часть совпадала регистрозависимо. Имя домена всегда сравнивается регистронезависмо.
   Отметтьте: Списки хостов (видимо, имеется ввиду - IP-адресов хостов) тут не поддерживаются. Причина в том, что хост имеет два идентификатора: имя и IP-адрес, и не ясно какой из них бы тут использовался для проверки. Тем не менее, проверку IP-адресов можно провести используя “match_ip”.



SUPPORT_PAM=yes

в “Local/Makefile”. Вероятно, будет необходимо добавить “-lpam” к “EXTRALIBS”, а в некоторох реализациях GNU/Linux, также будет необходим “-ldl”.
   Вначале раскрываются аргументы строки, и  результатом должен быть спсок, разделённый двоеточиями. Начальное и конечное пустое пространство игнорируется. Модуль PAM инициализируется с сервисным именем “exim” и именем пользователя взятым из первого элемента списка в строке разделённой двоеточиями (“<string1>”). Остающиеся в строке пункты передаются в ответ на запросы функции опознавания. В простом случае будет лишь один запрос, для пароля, и таким образом данные будут содержать лишь две строки.
   Могут быть проблемы, если в любой из строк разрешено содержаться двоеточию. Обычно, они должны быть удвоены, чтобы избежать возможности быть разделителями. Если данные вставляются из переменной, может использоваться функция “sg”, для удвоения любых существующих двоеточий. Например, конфигурация аутентификатора “LOGIN” может содержать эти настройки:


server_condition = ${if pam{$auth1:${sg{$auth2}{:}{::}}}}

Для “PLAIN”-аутентификатора можно использовать:


server_condition = ${if pam{$auth2:${sg{$auth3}{:}{::}}}}

   В некоторых операционных системах PAM-аутентификация может быть сделана только от процесса работающего от пользователя root. Так как exim выполняется от пользователя “exim”, при приёме сообщений, то это означает что PAM не может непосредствено использоваться в таких системах. Пропатченная версия модуля “pam_unix”, который идёт с пакетом Linux PAM, доступна на http://www.e-admin.de/pam_exim/. Пропатченный модульразрешает одной специальной комбинации uid/gid, дополнительно root, аутентифицироваться. Если вы собираете пропатченный модуль для того, чтобы разрешить пользователя и группу exim, PAM сможет использоватся в аутентификаторе exim.



CYRUS_PWCHECK_SOCKET=/var/pwcheck/pwcheck

   Нет необходимости устанавливать всё программное обеспечение Cyrus для использования даемона “pwcheck”. Вы можете собрать и установить только даемона из библиотеки Cyrus SASL. Обеспечьте, чтобы пользоваетель exim`a был единственным пользователем, имеющим доступ к директории где лежит сокет даемона “pwcheck”.
   У условия “pwcheck” один аргумент, которое является и именем пользователя, и паролем, разделёнными двоеточием. Например, для аутентификации типа “LOGIN”, можно сделать так:


server_condition = ${if pwcheck{$auth1:$auth2}}

   Снова, для конфигурации аутентификатора “PLAIN”, это было бы:


server_condition = ${if pwcheck{$auth2:$auth3}}

RADIUS_LIB_TYPE=RADIUSCLIENTNEW

в “Local/Makefile” при сборке exim. Также можно слинковать exim с библиотекой “libradius”, идущей в составе FreeBSD. Для использования этого, установите:


RADIUS_LIB_TYPE=RADLIB

в “Local/Makefile”, в дополнение к установленной опции “RADIUS_CONFIG_FILE”. Также, вероятно, надо будет настроить “EXTRALIBS” чтобы библиотека Radius`a была найдена при линковке exim.
   Строка, определённая в “RADIUS_CONFIG_FILE” раскрывается, и передаётся клиентской библиотеке Radius`a, которая связывается с сервером Radius. Условие истинно, если аутентификация успешнаю Например:


server_condition = ${if radius{<arguments>}}

CYRUS_SASLAUTHD_SOCKET=/var/state/saslauthd/mux

   Нет необходимости устанавливать всё программное обеспечение Cyrus для использования даемона “saslauthd”. Вы можете собрать и установить только даемона из библиотеки Cyrus SASL.
   До четырёх аргументов могут использоваться с кондишном “saslauthd”, но только два обязательны. Например:


server_condition = ${if saslauthd{{$auth1}{$auth2}}}

   Сервис и окружение(?) являются опциональными параметрами (поэтому их параметры находятся в собственной паре фигурных скобок). Для деталей по этой службе, и как запустить даемона, обратитесь к документации по Cyrus.



11.8 Комбинирование условий раскрытия.

   Несколько условий могут быть проверены за один раз, обединив их условиями “and” и “or”. Заметтьте, что условия “and” и “or” самостоятельные, полноценные условия, и предшествуют своим спискам субпаттернов. Каждое подусловие должно находиться внутри фигурных скобок, вместе с общими ффигурными скобками в которых находиться список. Не должно быть повторений, если используется условие “if”.



${if or {{eq{$local_part}{spqr}}{eq{$domain}{testing.com}}}...

   Когда находиться истинное подусловие, то остальные парсятся, но не оцениваются. Если тут несколько подусловий “match”, то значения числовых переменных берутся от того, которое первым будет успешно.



11.9 Переменные раскрытия.

   Этот раздел содержит алфавитный список всех переменных раскрытия. Некоторые из них доступны только тогда, когда exim собран со специфическими опциями, типа поддержки TLS или опцией контентного сканирования.



warn !verify = sender
     set acl_m0 = $acl_verify_message

Вы можете использовать “$acl_verify_message” в процессе раскрытия модификаторов “message” или “log_message”, для всключения информации о причине отказа.



/home/r2d2/savemail

Тогда когда работает транспорт “address_file”, переменная “$address_file” содержит текстовую строку “/home/r2d2/savemail”.
   Для фильтров Sieve, значение может быть “inbox” или относительным именем директории. Так продолжается до запуска транспорта, который построит абсолютный путь к необходимому файлу.



"abc:xyz"@test.example
abc\:xyz@test.example

дадут значение “$local_part”


abc:xyz

   Если вы используете “$local_part” для создания других адресов, вы всегда должны обрабатывать его в операторе “quote”. Например, в переадресовывающем роутере, можно сделать так:


data = ${quote_local_part:$local_part}@new.domain.example

   Отметтьте: Обычно, значение “$local_part” в нижнем регисте, если вы хотите обрабатывать локальные части в роутере в регистрозависимой манере, вы должны установить опцию “caseful_local_part” (смотрите раздел 15).



deny message   = Too many lines in message header
     condition = \
       ${if <{250}{${eval:$message_linecount - $body_linecount}}}

   В MAIL и RCPT ACL`ах значение этой переменной - ноль, поскольку на этих стадиях сообщение ещё не получено.



require recipients  = cdb*@;/some/file
deny    some further test involving $recipient_data

   Внимание; Эта переменная установлена только в случае, если поиск как метод индексации в списке адресов, с использованием синткаксиса точки с запятой, как в примере. Переменная не установлена для поиска, который используется как часть раскрытия строки, которому все такие списки подвергаются до интерпретации.



require senders      = cdb*@;/some/file
deny    some further test involving $sender_data

   Внимание: Эта переменная установлена тольков случае, если поиск используется как метод индексации в списке адресов, используя синтаксис точки с запятой, как в примере выше. Переменная не установлена для поиска который использует часть строки раскрытия, которому подвергаются все списки, до интерпретации.



helo_lookup_domains = @ : @[]

и она вызывает поиск лишь в случае, если удалённый хост некорректно отдал имя сервера или IP-адрес в команде EHLO или HELO.



MAIL FROM:<>
MAIL FROM: <>

   Для команды MAIL, могут быть просмотрены дополнительный параметры, типа SIZE. Для команды RCPT, адрес в “$smtp_command” - оригинальный адрес, до любой перезаписи, тогда как значения в “$local_part” и “$domain” взяты из адреса после SMTP-перезаписи.



condition = ${if > {$spool_space}{50000}}

   Также смотрите опцию “check_spool_space”.