HowTo. Почтовый сервер Postfix, Courier, MySQL и SquirrelMail (Ubuntu 8,04)

[sd--Anti]

прописал, заработало, спасибо!

[Извращенец]

Postfix на сервере Ubuntu 8.04, полностью настроенный по этой ХауТу.
Все работает, за одним маленьким исключением.
Почта отправляется ТОЛЬКО изнутри (то есть, из сетей, явно прописанных в mynetworks). Если работать ТОЛЬКО из офиса - нормально. Но уже выезд куда-то или выход через GPRS напрочь исключает нормальную работу с почтой.
Вопрос - как правильно настроить почту с контролем отправителя не по IP, а по авторизации или иным признакам?

[Karl500]

В этом howto разрешения на отправку сделаны как по ip-адресам, так и авторизованным пользователям. Смотрите, например, строку
smtpd_client_restrictions в /etc/postfix/main.cf. Там указано (в том числе)

permit_sasl_authenticated, permit_mynetworks,

[Извращенец]

В этом howto разрешения на отправку сделаны как по ip-адресам, так и авторизованным пользователям. Смотрите, например, строку
smtpd_client_restrictions в /etc/postfix/main.cf. Там указано (в том числе)
permit_sasl_authenticated, permit_mynetworks,

э
Ладно, то, что этого не оказалось в моем конфиге - это полбеды. Я его довольно сильно правил в разные периоды жизни сервера...
Можете ли Вы объяснить значение этих параметров?
То есть, что именно делают те или иные значения, и что от них зависит?
А то простым добавлением строчки

smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated

я добился запрета на отправку писем.
То есть, прямо противоположного.

[Karl500]

Могу. Точнее, даже, уже пояснял. Вот тут: https://forum.ubuntu.ru/index.php?topic=29883.msg622941#msg622941

[Извращенец]

Хм.. Стало значительно лучше. Остальное проверю на выезде...
Может быть, имеет смысл пнуть Vadimka на тему вставления этих пояснений в тело ХауТу?
Он в начале очень ратовал за то, чтобы ХауТушка получилась качественной и мощной.
А то искать это дополнение на 60-й странице обсуждений - как бэ...
Затруднительно?
Особенно при отстутствии возможности поиска в конкретной теме.

[Karl500]

Учтите только, что для 10.04 изменился порт "по умолчанию" для postgrey. Теперь он 10023, соответственно нужно для 10.04 менять значения в main.cf и /etc/default/postgrey

[alexander.pronin]

Он в начале очень ратовал за то, чтобы ХауТушка получилась качественной и мощной.
А то искать это дополнение на 60-й странице обсуждений - как бэ...
Затруднительно?

Да, затруднительно.
99% в обсуждениях вода различной степени чистоты, но 1 % - существенные дополнения.

[tagilchanin]

Ребят появился вопрос касательно spamassassin и amavis. Связка настроена по этому HowTo. Вроде как работает, НО spamassassin только ничего не фильтрует и у меня ощущение что проблема не с ним, а с amavis. Если пришедшее спам-письмо проверить командой spamassassin -t <письмо> то спамассассин показывает оценку 7-8 баллов. А amavis выставляет на это письмо оценку в 0 баллов. Подскажите в чем может быть затык. Вот мои конфиги:

amavis 50-user

(Нажмите, чтобы показать/скрыть)

cat /etc/amavis/conf.d/50-user
use strict;
#
# Place your configuration directives here.  They will override those in
# earlier files.
#
# See /usr/share/doc/amavisd-new/ for documentation and examples of
# the directives you can use in this file
#

@lookup_sql_dsn = (['DBI:mysql:mail; host=127.0.0.1; port=3306', 'mail_admin' ,']@4@RY']);
$sql_select_policy = 'SELECT "Y" as local FROM domains WHERE CONCAT("@",domain) IN (%k)';

$sa_spam_subject_tag = '***SPAM*** ';
$sa_spam_report_header = 1;
$sa_tag_level_deflt  = undef;  # add spam info headers if at, or above that level
$sa_tag2_level_deflt = 3.5;  # add 'spam detected' headers at that level
$sa_kill_level_deflt = 4;  # triggers spam evasive actions
$sa_dsn_cutoff_level = 4;    # spam level beyond which a DSN is not sent
$sa_quarantine_cutoff_level = 4.0;

#------------ Do not modify anything below this line -------------
1;  # ensure a defined return

spamassassin

(Нажмите, чтобы показать/скрыть)

cat /etc/spamassassin/local.cf
# This is the right place to customize your installation of SpamAssassin.
#
# See 'perldoc Mail::SpamAssassin::Conf' for details of what can be
# tweaked.
#
# Only a small subset of options are listed below
#
###########################################################################

#   Add *****SPAM***** to the Subject header of spam e-mails
#
# rewrite_header Subject *****SPAM*****


#   Save spam messages as a message/rfc822 MIME attachment instead of
#   modifying the original message (0: off, 2: use text/plain instead)
#
# report_safe 1


#   Set which networks or hosts are considered 'trusted' by your mail
#   server (i.e. not spammers)
#
# trusted_networks 212.17.35.


#   Set file-locking method (flock is not safe over NFS, but is faster)
#
# lock_method flock


#   Set the threshold at which a message is considered spam (default: 5.0)
#
# required_score 5.0


#   Use Bayesian classifier (default: 1)
#
# use_bayes 1


#   Bayesian classifier auto-learning (default: 1)
#
# bayes_auto_learn 1


#   Set headers which may provide inappropriate cues to the Bayesian
#   classifier
#
# bayes_ignore_header X-Bogosity
# bayes_ignore_header X-Spam-Flag
# bayes_ignore_header X-Spam-Status

#dcc
use_dcc 1
dcc_path /usr/bin/dccproc

#pyzor
use_pyzor 1
pyzor_path /usr/bin/pyzor

#razor
use_razor2 1
razor_config /etc/razor/razor-agent.conf

#bayes
use_bayes 1
use_bayes_rules 1
bayes_auto_learn 1

score RAZOR2_CHECK 2.500
score PYZOR_CHECK 2.500
score BAYES_99 4.900
score BAYES_95 4.000
score BAYES_80 3.500
score BAYES_70 3.000
score BAYES_60 2.500
score BAYES_50 2.000
score BAYES_00 0.000
score INVALID_DATE 2.000
score GAPPY_SUBJECT 2.000

ok_locales ru en

 
т.е. никто не сталкивался с этим?

[Karl500]

А amavis запущен? Что говорит

ps aux | grep amavis

В main.cf есть запись

content_filter = amavis:[127.0.0.1]:10024

а в master.cf

amavis unix - - - - 2 smtp
        -o smtp_data_done_timeout=1200
        -o smtp_send_xforward_command=yes

?

[Ve0]

Друзья, вопрос такой. Есть сервер на RH 4 и там стои Exim + Dovecot. Хочу перенести почту на Postfix + Courier но необходимо сохранить всю почту что есть в Exim + Dovecot (больше 400 пользователей и порядка 10 гигов писем). Возможно это?

[tagilchanin]

А amavis запущен? Что говорит

ps aux | grep amavis

В main.cf есть запись

content_filter = amavis:[127.0.0.1]:10024

а в master.cf

amavis unix - - - - 2 smtp
        -o smtp_data_done_timeout=1200
        -o smtp_send_xforward_command=yes

?

ps aux выводит вот это

(Нажмите, чтобы показать/скрыть)

ps aux | grep amavis
amavis   27474  0.3  1.4  69160 58216 ?        S<   16:41   0:04 amavisd (ch17-avail)
amavis   27706  0.2  1.3  67464 56352 ?        S<   16:46   0:02 amavisd (ch11-avail)
postfix  28653  0.0  0.0   5944  1972 ?        S<   17:00   0:00 smtp -n amavis -t unix -u -c -o smtp_data_done_timeout 1200 -o smtp_send_xforward_command yes
root     28809  0.0  0.0   3336   812 pts/1    S<+  17:05   0:00 grep amavis
amavis   31277  0.0  1.2  62424 51432 ?        S<s  Jul17   0:01 amavisd (master)

в main.cf

(Нажмите, чтобы показать/скрыть)

root@mailserver:~# postconf content_filter
content_filter = amavis:[127.0.0.1]:10024

в master.cf

(Нажмите, чтобы показать/скрыть)

amavis    unix  -       -       -        -      25       smtp
        -o smtp_data_done_timeout=1200
        -o smtp_send_xforward_command=yes

[atem32]

мега дурацкий вопрос)
не знаю как настроиллся постфикс но теперь мне приходят сообщения от прог)
постотрел в вебмине что есть почтовые ящики для пользователей-клиентов)
можно ли через терминал отправить сообщение кому то?
и какие у этих пользователей пароли?пустые или как в учетной записи на сервере??
п.с. мускул не используется))
хочу чтобы пользователи в локалке могли отправлять друг другу письма)
расскажите как протестировать и узнать нормально ли он сам настроился,он поставился вместе с какой то и прог)

[Viktor1802]

Возникла вот какая ситуация: поднял два почтовика по этой инструкции (Спасибо автору). Один главный, второй резервный. Почта принимается и отправляется. Но произвел проверку доступности отдельный адресов моей локалки при помощи сайта  http://tests.nettools.ru/  И вот ответ

--------------Почтовый сервер: !!!!!.!!!!!!.com.ua.(195.!!!.!!!.!!!) [приоритет 10] ---------------
Подключение... OK
<= 220 !!!.!!!.com.ua ESMTP Postfix (Ubuntu)
=> HELO mailvalid.nettools.ru
<= 250 !!!.!!!.com.ua
=> MAIL FROM: <mailvalid@nettools.ru>
<= 250 2.1.0 Ok
=> RCPT TO: <viktor@!!!.com.ua>
<= 450 4.7.1 Client host rejected: cannot find your hostname, [77.246.230.9]

***Пользователя с таким E_Mail не доступен на сервере***

---------------Почтовый сервер: !!!.!!!.com.ua.(195.!!!.!!!.!!!) [приоритет 20] ---------------
Подключение... OK
<= 220 !!!.!!!.com.ua ESMTP Postfix (Ubuntu)
=> HELO mailvalid.nettools.ru
<= 250 !!!.!!!.com.ua
=> MAIL FROM: <mailvalid@nettools.ru>
<= 250 2.1.0 Ok
=> RCPT TO: <viktor@!!!.com.ua>
<= 250 2.1.5 Ok

***Пользователь с таким E_Mail доступен на сервере***

И так на всех пользователей, хотя почта ходит нормально.
Подскажите, как это понять?

[Karl500]

Проблема не у Вас:

vladimir@vladimir:~$ host 77.246.230.9
Host 9.230.246.77.in-addr.arpa. not found: 3(NXDOMAIN)