因为Sendmail使用 smrsh (SendMail Restricted SHell)。smrsh程序的目的是作为在mailer中为sendmail定义的"/bin/sh"的替代shell。smrsh是一种受限shell工具，它通过"/etc/smrsh"目录来明确指定可执行文件的列表。简而言之smrsh限制了攻击者可以执行的程序集。当它与sendmail程序一起使用的时候，smrsh有效的将sendmail可以执行的程序的范围限制在smrsh目录之下。

在 sendmail.mc 文件中的配置：

FEATURE(`smrsh',`/usr/sbin/smrsh')dnl

smrsh 允许执行的程序，需要在 "/usr/adm/sm.bin" 目录中创建符号连接。如果定义了环境变量 SMRSH_CMDDIR，则smrsh允许运行的程序放在该环境变量定义的目录中，否则该目录为："/usr/adm/sm.bin"。测试 smrsh:

$ ln -s /usr/bin/vim /usr/adm/sm.bin/
$ /usr/sbin/smrsh -c /usr/bin/vim

如果不想对文件、目录的设置过于苛刻的话，可以考虑使用 DontBlameSendmail 选项。例如：

define(`confDONT_BLAME_SENDMAIL', `AssumeSafeChown')
define(`confDONT_BLAME_SENDMAIL', `GroupWritableAliasFile')
define(`confDONT_BLAME_SENDMAIL', `GroupWritableDirPathSafe')
define(`confDONT_BLAME_SENDMAIL', `GroupWritableIncludeFileSafe')
define(`confDONT_BLAME_SENDMAIL', `IncludeFileInGroupWritableDirPath')
define(`confDONT_BLAME_SENDMAIL', `IncludeFileInUnsafeDirPath')

通过设置 LUSER_RELAY，还和 procmail 配合使用。

define(`LUSER_RELAY', `local:root')

加下面的行到M4宏配置文件中

FEATURE(`redirect')dnl

然后加下面的行到aliases文件中:

olduser: him@new.address.REDIRECT

所有发到旧的邮件地址的人将收到一个新邮件地址的通知消息.

更改配置后，需要进入到/etc/mail 目录下，执行：

cd /etc/mail
make
newaliases
/etc/init.d/sendmail restart

或者：在任意配置文件更改后都要运行makemap,例如:

# makemap hash virtusertable.db < virtusertable

但是对于local-host-names和relay-domains文件的更改要用下面的命令重启Sendmail

#killall -HUP sendmail 

对aliases文件的更改要运行

#newaliases 

在Sendmail邮件服务器上执行下面的命令.

# echo testing | /usr/sbin/sendmail -f sender@somedomain.com -v someone@somedomain.com 

telnet 登陆服务器的 110 端口，执行 POP3 命令：

telnet 登陆服务器的 25 端口，执行 SMTP 命令：