[Решено] Postfix+Dovecot+AD не уходит почта по smtp

[hellsman]

В общем то есть проблема.
решил настроить почтовый сервер для нужд компании (сервак работает чисто внутри компании, в мир не глядит). Сеть 500+ пользователей, контроллер домена на 2008 сервере от мелкомягких.
Почтовик решено было делать Postfix+Dovecot с авторизацией пользователей в AD.
Делал по этой статейке: http://ershovis.wordpress.com/2009/11/16/ubuntu-8-04-mail-server-postfixdovecotad/
В результате пользователи авторизуются на серваке (imap), видят свои входящие письма, но отправить письма не могут, сервер возвращает ошибку: "Почтовый ящик получателя отсутствует", причем даже user1@primer.local не может отправить письмо сам себе.
Вот конфиги:

(Нажмите, чтобы показать/скрыть)

smtpd_banner = primer.local: proud of postfix.
biff = no
append_dot_mydomain = no
myhostname = mail.primer.local
myorigin = primer.local
mydestination = localhost
mynetworks = 192.168.168.0/24, 127.0.0.0/8
mailbox_size_limit = 0
recipient_delimiter = +
inet_interfaces = all

# Virtual mailbox settings
virtual_mailbox_domains = /etc/postfix/domains.cf
virtual_mailbox_base = /var/mail
virtual_mailbox_maps = ldap:/etc/postfix/ldap-users.cf
virtual_minimum_uid = 8
virtual_uid_maps = static:8
virtual_gid_maps = static:8
virtual_transport = dovecot
dovecot_destination_recipient_limit = 1
message_size_limit = 20480000

# SASL Authentication
smtpd_sasl_auth_enable = no
smtpd_sasl_exceptions_networks = $mynetworks
smtpd_sasl_security_options = noanonymous
broken_sasl_auth_clients = yes
smtpd_sasl_type = dovecot
smtpd_sasl_path = private/auth

smtpd_recipient_restrictions =
   permit_mynetworks,
   permit_sasl_authenticated,
   reject_unauth_destination,
   permit

(Нажмите, чтобы показать/скрыть)

primer.local

(Нажмите, чтобы показать/скрыть)

version = 3
server_host = dc.primer.local:3268
query_filter = (&(objectclass=user)(mail=%s))
result_attribute = samaccountname
result_format = %s
bind = yes
bind_dn = mail_user@primer.local
bind_pw = mailuser

(Нажмите, чтобы показать/скрыть)

Все по дефолту + одна строчка:
dovecot unix - n n - - pipe flags=DRhu user=mail:mail argv=/usr/lib/dovecot/deliver -d ${recipient}

(Нажмите, чтобы показать/скрыть)

base_dir = /var/run/dovecot/
protocols = imap
disable_plaintext_auth = no
log_timestamp = "%Y-%m-%d %H:%M:%S "
login_greeting = Welcome to IMAP/POP3 server
mail_location = maildir:/var/mail/%d/%n
mail_privileged_group = mail
mail_debug = no
first_valid_uid = 8
last_valid_uid = 8
maildir_copy_with_hardlinks = yes
protocol imap {
login_executable = /usr/lib/dovecot/imap-login
mail_executable = /usr/lib/dovecot/imap
imap_max_line_length = 65536
mail_plugin_dir = /usr/lib/dovecot/modules/imap
imap_client_workarounds=outlook-idle outlook-idle netscape-eoh tb-extra-mailbox-sep
}
protocol lda {
postmaster_address = admin@primer.local
hostname=mail.primer.local
sendmail_path = /usr/lib/sendmail
auth_socket_path = /var/run/dovecot/auth-master
}
auth_verbose = no
auth_debug = no
auth_debug_passwords = no
auth default {
mechanisms = plain
passdb ldap {
args = /etc/dovecot/ldap.conf
}
userdb static {
args = uid=8 gid=8 allow_all_users=yes
}
user = nobody
socket listen {
master {
path = /var/run/dovecot/auth-master
mode = 0660
user = mail
group = mail
}
client {
path = /var/spool/postfix/private/auth
mode = 0660
user = postfix
group = postfix
}
}
}

(Нажмите, чтобы показать/скрыть)

hosts = dc.primer.local:3268
dn = mail_user@primer.local
dnpass = mailuser
auth_bind = yes
ldap_version = 3
base = dc=primer,dc=local
deref = never
scope = subtree
default_pass_scheme = CRYPT
pass_filter = (&(objectclass=user)(mail=%n@%d))

Что у меня не так? подскажите

[SwimKa]

В общем то есть проблема.
решил настроить почтовый сервер для нужд компании (сервак работает чисто внутри компании, в мир не глядит). Сеть 500+ пользователей, контроллер домена на 2008 сервере от мелкомягких.
Почтовик решено было делать Postfix+Dovecot с авторизацией пользователей в AD.
Делал по этой статейке: http://ershovis.wordpress.com/2009/11/16/ubuntu-8-04-mail-server-postfixdovecotad/
В результате пользователи авторизуются на серваке (imap), видят свои входящие письма, но отправить письма не могут, сервер возвращает ошибку: "Почтовый ящик получателя отсутствует", причем даже user1@primer.local не может отправить письмо сам себе.
Вот конфиги:

(Нажмите, чтобы показать/скрыть)

smtpd_banner = primer.local: proud of postfix.
biff = no
append_dot_mydomain = no
myhostname = mail.primer.local
myorigin = primer.local
mydestination = localhost
mynetworks = 192.168.168.0/24, 127.0.0.0/8
mailbox_size_limit = 0
recipient_delimiter = +
inet_interfaces = all

# Virtual mailbox settings
virtual_mailbox_domains = /etc/postfix/domains.cf
virtual_mailbox_base = /var/mail
virtual_mailbox_maps = ldap:/etc/postfix/ldap-users.cf
virtual_minimum_uid = 8
virtual_uid_maps = static:8
virtual_gid_maps = static:8
virtual_transport = dovecot
dovecot_destination_recipient_limit = 1
message_size_limit = 20480000

# SASL Authentication
smtpd_sasl_auth_enable = no
smtpd_sasl_exceptions_networks = $mynetworks
smtpd_sasl_security_options = noanonymous
broken_sasl_auth_clients = yes
smtpd_sasl_type = dovecot
smtpd_sasl_path = private/auth

smtpd_recipient_restrictions =
   permit_mynetworks,
   permit_sasl_authenticated,
   reject_unauth_destination,
   permit

(Нажмите, чтобы показать/скрыть)

primer.local

(Нажмите, чтобы показать/скрыть)

version = 3
server_host = dc.primer.local:3268
query_filter = (&(objectclass=user)(mail=%s))
result_attribute = samaccountname
result_format = %s
bind = yes
bind_dn = mail_user@primer.local
bind_pw = mailuser

(Нажмите, чтобы показать/скрыть)

Все по дефолту + одна строчка:
dovecot unix - n n - - pipe flags=DRhu user=mail:mail argv=/usr/lib/dovecot/deliver -d ${recipient}

(Нажмите, чтобы показать/скрыть)

base_dir = /var/run/dovecot/
protocols = imap
disable_plaintext_auth = no
log_timestamp = "%Y-%m-%d %H:%M:%S "
login_greeting = Welcome to IMAP/POP3 server
mail_location = maildir:/var/mail/%d/%n
mail_privileged_group = mail
mail_debug = no
first_valid_uid = 8
last_valid_uid = 8
maildir_copy_with_hardlinks = yes
protocol imap {
login_executable = /usr/lib/dovecot/imap-login
mail_executable = /usr/lib/dovecot/imap
imap_max_line_length = 65536
mail_plugin_dir = /usr/lib/dovecot/modules/imap
imap_client_workarounds=outlook-idle outlook-idle netscape-eoh tb-extra-mailbox-sep
}
protocol lda {
postmaster_address = admin@primer.local
hostname=mail.primer.local
sendmail_path = /usr/lib/sendmail
auth_socket_path = /var/run/dovecot/auth-master
}
auth_verbose = no
auth_debug = no
auth_debug_passwords = no
auth default {
mechanisms = plain
passdb ldap {
args = /etc/dovecot/ldap.conf
}
userdb static {
args = uid=8 gid=8 allow_all_users=yes
}
user = nobody
socket listen {
master {
path = /var/run/dovecot/auth-master
mode = 0660
user = mail
group = mail
}
client {
path = /var/spool/postfix/private/auth
mode = 0660
user = postfix
group = postfix
}
}
}

(Нажмите, чтобы показать/скрыть)

hosts = dc.primer.local:3268
dn = mail_user@primer.local
dnpass = mailuser
auth_bind = yes
ldap_version = 3
base = dc=primer,dc=local
deref = never
scope = subtree
default_pass_scheme = CRYPT
pass_filter = (&(objectclass=user)(mail=%n@%d))

Что у меня не так? подскажите

Что в логах. Если отправить письмо командой mail или через telnet mailserver 25 что выдает в логи?

[hellsman]

Подскажи где логи взять и как через telnet подключиться, пожалуйста.

[djrust]

telnet xxx.xxx.xxx.xxx 25

xxx ip почтового сервера


тут в конце показывается как проверять http://gluf.net.ua/how-to/pochtovyj-server/

[hellsman]

спасибо, к сожалению проверю только в пн. т.к. пока на виртуалке делаю (тестовый вариант) и она на рабочем компе. Плюс еще кое-что нарыл в нете, правда под CentOS и FreeBSD, но думаю там сильно разницы нет.
Как проверю отпишусь.

[hellsman]

Проблема решена, не было прав на проверку файла с пользователями, в результате просто не мог выполнить скрипт связи с АД. Установка прав на пользователся с uid и gid = 8 все решило

[sweller]

Проблема решена, не было прав на проверку файла с пользователями, в результате просто не мог выполнить скрипт связи с АД. Установка прав на пользователся с uid и gid = 8 все решило

А поподробнее - на какой файл, какие права и кому нужно дать?

[hellsman]

В файлах настройки было указано, что все выполняется под пользователем с uid=8,gid=8, что соответсвует стандартному пользователю mail, однако почему-то у папки /var/mail не было назначены права для этого пользователя, когда установил вручную, все заработало. В принципе могу выложить все свои конфиг-файлы если интересно. (исправленные и 100% рабочие на Ubuntu 10.04 Server

[novis]

В файлах настройки было указано, что все выполняется под пользователем с uid=8,gid=8, что соответсвует стандартному пользователю mail, однако почему-то у папки /var/mail не было назначены права для этого пользователя, когда установил вручную, все заработало. В принципе могу выложить все свои конфиг-файлы если интересно. (исправленные и 100% рабочие на Ubuntu 10.04 Server

Пожалуйста, выложите, хотел бы  со своими сравнить.