Ошибки в MTA postfix + dovecot

[kpachbiu]

Помогите убрать ошибки из MTA на вебсервере!
Система: Ubuntu Server 12.04
Установлено: postfix, dovecot

Мне нужно от MTA только отправка почты через php функцию mail(). Никаких полномасштабных Mail серверов не нужно.

Появляются следующие ошибки при запуске ОС:
/var/log/mail.log

Код: [Выделить]

Sep 14 17:31:41 sendmsg dovecot: master: Dovecot v2.0.19 starting up (core dumps disabled)
Sep 14 17:31:41 sendmsg dovecot: ssl-params: Generating SSL parameters
Sep 14 17:31:44 sendmsg dovecot: config: Warning: Killed with signal 15 (by pid=1 uid=0 code=kill)
Sep 14 17:31:44 sendmsg dovecot: master: Warning: Killed with signal 15 (by pid=1 uid=0 code=kill)
Sep 14 17:31:44 sendmsg dovecot: anvil: Warning: Killed with signal 15 (by pid=1 uid=0 code=kill)
Sep 14 17:31:44 sendmsg dovecot: log: Warning: Killed with signal 15 (by pid=1 uid=0 code=kill)
Sep 14 17:31:49 sendmsg dovecot: master: Dovecot v2.0.19 starting up (core dumps disabled)
Sep 14 17:31:49 sendmsg dovecot: ssl-params: Generating SSL parameters
Sep 14 17:31:53 sendmsg dovecot: ssl-params: SSL parameters regeneration completed
Sep 14 17:33:13 sendmsg dovecot: master: Dovecot v2.0.19 starting up (core dumps disabled)
Sep 14 17:33:16 sendmsg spamd[995]: logger: removing stderr method
Sep 14 17:33:30 sendmsg spamd[1062]: spamd: server started on port 783/tcp (running version 3.3.2)
Sep 14 17:33:30 sendmsg spamd[1062]: spamd: server pid: 1062
Sep 14 17:33:30 sendmsg spamd[1062]: spamd: server successfully spawned child process, pid 2029
Sep 14 17:33:30 sendmsg spamd[1062]: spamd: server successfully spawned child process, pid 2030
Sep 14 17:33:30 sendmsg spamd[1062]: prefork: child states: II
Sep 14 17:33:34 sendmsg postfix/master[2287]: daemon started -- version 2.9.3, configuration /etc/postfix
Sep 14 17:35:02 sendmsg dovecot: imap-login: Disconnected (no auth attempts): rip=127.0.0.1, lip=127.0.0.1, secured
Sep 14 17:35:02 sendmsg dovecot: pop3-login: Disconnected (no auth attempts): rip=127.0.0.1, lip=127.0.0.1, secured
Sep 14 17:35:02 sendmsg postfix/smtpd[2443]: connect from localhost[127.0.0.1]
Sep 14 17:35:02 sendmsg postfix/smtpd[2443]: lost connection after CONNECT from localhost[127.0.0.1]
Sep 14 17:35:02 sendmsg postfix/smtpd[2443]: disconnect from localhost[127.0.0.1]


[kom-pik]

конфиги выложи

[kpachbiu]

конфиги выложи

/var/postfix/main.cf

(Нажмите, чтобы показать/скрыть)

# See /usr/share/postfix/main.cf.dist for a commented, more complete version


# Debian specific:  Specifying a file name will cause the first
# line of that file to be used as the name.  The Debian default
# is /etc/mailname.
#myorigin = /etc/mailname

smtpd_banner = $myhostname ESMTP $mail_name (Ubuntu)
biff = no

# appending .domain is the MUA's job.
append_dot_mydomain = no

# Uncomment the next line to generate "delayed mail" warnings
#delay_warning_time = 4h

readme_directory = /usr/share/doc/postfix

# TLS parameters
smtpd_tls_cert_file = /etc/postfix/smtpd.cert
smtpd_tls_key_file = /etc/postfix/smtpd.key
smtpd_use_tls = yes
smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache
smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache

#smtpd_bind_address = 127.0.0.1

# See /usr/share/doc/postfix/TLS_README.gz in the postfix-doc package for
# information on enabling SSL in the smtp client.

myhostname = sendmsg.ru
alias_maps = hash:/etc/aliases, hash:/var/lib/mailman/data/aliases
alias_database = hash:/etc/aliases, hash:/var/lib/mailman/data/aliases
mydestination = sendmsg.ru, sendmsg, localhost, localhost.localdomain
relayhost =
mynetworks = 127.0.0.0/8 [::1]/128
mailbox_size_limit = 0
recipient_delimiter = +
inet_interfaces = all
html_directory = /usr/share/doc/postfix/html
virtual_alias_domains =
virtual_alias_maps = proxy:mysql:/etc/postfix/mysql-virtual_forwardings.cf, proxy:mysql:/etc/postfix/mysql-virtual_email2email.cf, hash:/var/lib/mailman/data/virtual-mailman
virtual_mailbox_domains = proxy:mysql:/etc/postfix/mysql-virtual_domains.cf
virtual_mailbox_maps = proxy:mysql:/etc/postfix/mysql-virtual_mailboxes.cf
virtual_mailbox_base = /var/vmail
virtual_uid_maps = static:5000
virtual_gid_maps = static:5000
smtpd_sasl_auth_enable = yes
broken_sasl_auth_clients = yes
smtpd_sasl_authenticated_header = yes
smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, check_recipient_access mysql:/etc/postfix/mysql-virtual_recipient.cf, reject_unauth_destination
smtpd_tls_security_level = may
transport_maps = proxy:mysql:/etc/postfix/mysql-virtual_transports.cf
relay_domains = mysql:/etc/postfix/mysql-virtual_relaydomains.cf
relay_recipient_maps = mysql:/etc/postfix/mysql-virtual_relayrecipientmaps.cf
proxy_read_maps = $local_recipient_maps $mydestination $virtual_alias_maps $virtual_alias_domains $virtual_mailbox_maps $virtual_mailbox_domains $relay_recipient_maps $relay_domains $canonical_maps $sender_canonical_maps $recipient_canonical_maps $relocated_maps $transport_maps $mynetworks $virtual_mailbox_limit_maps
smtpd_sender_restrictions = check_sender_access mysql:/etc/postfix/mysql-virtual_sender.cf
smtpd_client_restrictions = check_client_access mysql:/etc/postfix/mysql-virtual_client.cf
smtpd_client_message_rate_limit = 100
maildrop_destination_concurrency_limit = 1
maildrop_destination_recipient_limit = 1
virtual_transport = dovecot
header_checks = regexp:/etc/postfix/header_checks
mime_header_checks = regexp:/etc/postfix/mime_header_checks
nested_header_checks = regexp:/etc/postfix/nested_header_checks
body_checks = regexp:/etc/postfix/body_checks
owner_request_special = no
dovecot_destination_recipient_limit = 1
smtpd_sasl_type = dovecot
smtpd_sasl_path = private/auth
#content_filter = smtp-amavis:[127.0.0.1]:10024
#receive_override_options = no_address_mappings
message_size_limit = 0

/etc/dovecot/dovecot.conf

(Нажмите, чтобы показать/скрыть)

protocols = imap pop3
auth_mechanisms = plain login
disable_plaintext_auth = no
log_timestamp = "%Y-%m-%d %H:%M:%S "
mail_privileged_group = vmail
ssl_cert = </etc/postfix/smtpd.cert
ssl_key = </etc/postfix/smtpd.key
passdb {
  args = /etc/dovecot/dovecot-sql.conf
  driver = sql
}
userdb {
  args = /etc/dovecot/dovecot-sql.conf
  driver = sql
}
plugin {
  quota = dict:user::file:/var/vmail/%d/%n/.quotausage
  sieve=/var/vmail/%d/%n/.sieve
}
service auth {
  unix_listener /var/spool/postfix/private/auth {
    group = postfix
    mode = 0660
    user = postfix
  }
  unix_listener auth-userdb {
    group = vmail
    mode = 0600
    user = vmail
  }
  user = root
}
protocol imap {
  mail_plugins = quota imap_quota
}
protocol pop3 {
  pop3_uidl_format = %08Xu%08Xv
  mail_plugins = quota
}
protocol lda {
  mail_plugins = sieve quota
}

[Karl500]

1. Если нужна только отправка писем, при чем тут dovecot?
2. В логи обычно смотрят, когда что-то не работает. Что именно не работает?

[kpachbiu]

1. Я устанавливал вебсервер по инструкции. Поэтому не совсем разбираюсь какие пакеты нужны.
2. Проблемы две:
- Не отправляется почта на ящики Mail.ru.
С этим почти разобрался: у меня на IP адрес прописана не правильная PTR запись, жду когда провайдер её поменяет на hostname вебсервера.
- Ошибки в Mail Transfer Agent (MTA) Postfix.

Прошу помощи исправить в решении 2-рой проблемы.

[absent]

- Не отправляется почта на ящики Mail.ru.
С этим почти разобрался: у меня на IP адрес прописана не правильная PTR запись, жду когда провайдер её поменяет на hostname вебсервера.
- Ошибки в Mail Transfer Agent (MTA) Postfix.
Прошу помощи исправить в решении 2-рой проблемы.

так ошибки в postfix Вы так и не выложили. или под ними подразумевалось это

Код: [Выделить]

Sep 14 17:35:02 sendmsg postfix/smtpd[2443]: connect from localhost[127.0.0.1]
Sep 14 17:35:02 sendmsg postfix/smtpd[2443]: lost connection after CONNECT from localhost[127.0.0.1]
Sep 14 17:35:02 sendmsg postfix/smtpd[2443]: disconnect from localhost[127.0.0.1]это дежурные сообщения о соединении.

[kpachbiu]

- Не отправляется почта на ящики Mail.ru.
С этим почти разобрался: у меня на IP адрес прописана не правильная PTR запись, жду когда провайдер её поменяет на hostname вебсервера.
- Ошибки в Mail Transfer Agent (MTA) Postfix.
Прошу помощи исправить в решении 2-рой проблемы.

так ошибки в postfix Вы так и не выложили. или под ними подразумевалось это

Код: [Выделить]

Sep 14 17:35:02 sendmsg postfix/smtpd[2443]: connect from localhost[127.0.0.1]
Sep 14 17:35:02 sendmsg postfix/smtpd[2443]: lost connection after CONNECT from localhost[127.0.0.1]
Sep 14 17:35:02 sendmsg postfix/smtpd[2443]: disconnect from localhost[127.0.0.1]это дежурные сообщения о соединении.

Да, собственно это и подразумевалось!

Я устанавливал следующие пакеты для MTA:
apt-get install postfix postfix-mysql postfix-doc mysql-client mysql-server openssl getmail4 rkhunter binutils dovecot-imapd dovecot-pop3d dovecot-mysql dovecot-sieve

apt-get install amavisd-new spamassassin clamav clamav-daemon zoo unzip bzip2 arj nomarch lzop cabextract apt-listchanges libnet-ldap-perl libauthen-sasl-perl clamav-docs daemon libio-string-perl libio-socket-ssl-perl libnet-ident-perl zip libnet-dns-perl

Мне MTA нужен только для того чтобы c помощью PHP отправлять письма. Прием писем не нужен.

Какие ненужные пакеты я могу удалить?

[absent]

если мне не изменяет память, то нужно было только

Код: [Выделить]

sudo apt-get install postfixи забиндить только на localhost - отсылать будет, а принимать не сможет.
то есть

Код: [Выделить]

mynetworks = 127.0.0.0/8
inet_interfaces = loopback-only


[kpachbiu]

Удалил не нужные мне пакеты dovecot, amavisd, clamav.

Теперь такие ошибки в /var/log/mail.log

Sep 15 12:03:42 sendmsg postfix/master[2278]: daemon started -- version 2.9.3, configuration /etc/postfix
Sep 15 12:05:02 sendmsg postfix/smtpd[2418]: connect from localhost[127.0.0.1]
Sep 15 12:05:02 sendmsg postfix/smtpd[2418]: warning: SASL: Connect to private/auth failed: Connection refused
Sep 15 12:05:02 sendmsg postfix/smtpd[2418]: fatal: no SASL authentication mechanisms
Sep 15 12:05:03 sendmsg postfix/master[2278]: warning: process /usr/lib/postfix/smtpd pid 2418 exit status 1
Sep 15 12:05:03 sendmsg postfix/master[2278]: warning: /usr/lib/postfix/smtpd: bad command startup -- throttling
Sep 15 12:09:01 sendmsg postfix/pickup[2290]: 7C02E5C0A96: uid=0 from=<root>
Sep 15 12:09:01 sendmsg postfix/cleanup[2473]: 7C02E5C0A96: message-id=<20120915080901.7C02E5C0A96@sendmsg.ru>
Sep 15 12:09:01 sendmsg postfix/qmgr[2291]: 7C02E5C0A96: from=<root@sendmsg.ru>, size=913, nrcpt=1 (queue active)
Sep 15 12:09:01 sendmsg postfix/local[2479]: 7C02E5C0A96: to=<root@sendmsg.ru>, orig_to=<root>, relay=local, delay=0.43, delays=0.31/0.01/0/0.11, dsn=2.0.0, status=sent (delivered to mailbox)
Sep 15 12:09:01 sendmsg postfix/qmgr[2291]: 7C02E5C0A96: removed
Sep 15 12:10:01 sendmsg postfix/smtpd[2505]: connect from localhost[127.0.0.1]
Sep 15 12:10:01 sendmsg postfix/smtpd[2505]: warning: SASL: Connect to private/auth failed: Connection refused
Sep 15 12:10:01 sendmsg postfix/smtpd[2505]: fatal: no SASL authentication mechanisms
Sep 15 12:10:02 sendmsg postfix/master[2278]: warning: process /usr/lib/postfix/smtpd pid 2505 exit status 1
Sep 15 12:10:02 sendmsg postfix/master[2278]: warning: /usr/lib/postfix/smtpd: bad command startup -- throttling
Sep 15 12:15:01 sendmsg postfix/smtpd[2567]: connect from localhost[127.0.0.1]
Sep 15 12:15:01 sendmsg postfix/smtpd[2567]: warning: SASL: Connect to private/auth failed: Connection refused
Sep 15 12:15:01 sendmsg postfix/smtpd[2567]: fatal: no SASL authentication mechanisms
Sep 15 12:15:02 sendmsg postfix/master[2278]: warning: process /usr/lib/postfix/smtpd pid 2567 exit status 1
Sep 15 12:15:02 sendmsg postfix/master[2278]: warning: /usr/lib/postfix/smtpd: bad command startup -- throttling

Sep 15 12:15:01 sendmsg postfix/smtpd[2567]: fatal: no SASL authentication mechanisms

Подскажите, как исправить эту ошибку?

Как отключить в postfix проверку на наличие почтового ящика (пользователя) отправителя письма?

[kom-pik]

За комментируй в main.cf строчки связанные с SASL

[Karl500]

Ну, не совсем "строчки". Например, если у Вас есть строка

Код: [Выделить]

smtpd_sender_restrictions = permit_sasl_authenticated, permit_mynetworks, reject_non_fqdn_sender, reject_unknown_sender_domain, permitто в ней нужно убрать

Код: [Выделить]

permit_sasl_authenticated,, чтобы разрешение на отсылку было только у mynetworks. При этом, естественно, в mynetworks (если это веб-сервер) должно стоять, например, только

Код: [Выделить]

mynetworks = 127.0.0.0/8