HowTo. Почтовый сервер Postfix, Courier, MySQL и SquirrelMail (Ubuntu 8,04)

[alf138]

что то перечитал все заново много делов получается, вот ммануал по которому я делал http://liski.vsi.ru/dokuwiki/doku.php?id=webmail
не понял ...

Открываем документацию man 5 postconf, находим параметр smtpd_delay_reject и вдумчиво изучаем его предназначение, затем  находим параметр smtpd_recipient_restrictions и види что по умолчанию он имеет значение permit_mynetworks, reject_unauth_destination, далее ищем параметр permit_mynetworks, найдя видим, что он имеет значение $mynetworks, далее ищем что же содержится в переменной mynetworks и, о чудо, в main.cf находим, что mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128. Делаем вывод, что postfix делает ровно то, что вы его попросили, а именно принимает входящие соединения только от компьютера на котором он сам и установлен.  

или

2. Нет, переделывать 127.0.0.0 на 10.0.0.0 не нужно, т.к. 127 здесь - указатель того, что передача пакетов между всеми службами будет осуществляться не с внешними серверами, а внутри твоего сервера. Т.е., например, передача данных между pop3-демоном и postfix будет происходить внутрилокально.

[Bambr]

alf138, данный мануал в топку, так как он не полон и по нему новичку не настроить полноценно почтовую систему.

При добавлении, подчеркиваю при добавлении а не замене, к 127.0.0.0/8 сети 10.0.0.0/8 т.е.
mynetworks = 127.0.0.0/8, 10.0.0.0/8 postfix будет безоговорочно доверять компьютерам в сети 10.0.0.0 без запроса авторизации, вам это надо, стать открытым рэлеем пусть даже и в локальной сети.

В общем, вердикт таков, сначала учить матчасть, затем браться за настройку почтовой системы. В этой теме я приводил название книги с описанием работы и конфигурации postfix, найдите, скачайте и изучите.

[Дэлфи]

А мне кто-нибудь поможет?... 

[Bambr]

Дэлфи, я использую для аутентификации Dovecot, по Cyrus SASL ничего подсказать не могу, но по моему у вас в main.cf не хватает параметра  smtpd_sasl_path = smtpd. Посмотрите содержимое SASL_README из документации postfix'a, там все толково расписано.

[Ve0]

Поставил сервак по мануалу. Рад очень. Все работает, в том числе и квоты.

Но появилась такая вот задача. На определенный адрес приходят отчеты в формате документов (xls, doc). На уровне сервера я как нибудь могу эти файлы выдирать и складывать их в определенную папку на сервере по датам?

[Дэлфи]

Дэлфи, я использую для аутентификации Dovecot, по Cyrus SASL ничего подсказать не могу, но по моему у вас в main.cf не хватает параметра  smtpd_sasl_path = smtpd. Посмотрите содержимое SASL_README из документации postfix'a, там все толково расписано.

Добавил данный параметр. Не помогло((

[Avolon]

Привет!
Возник вопрос как сделать так чтоб пройдя все проверки писмо перед тем как положится в папку пользователю обрабатывалось скриптом и потом ложилось в папку пользователя
Скрипт на перле
выдергивает size и ложит в базу

(Нажмите, чтобы показать/скрыть)

cat mail
#!/usr/bin/perl

use Net::SMTP;
use DBI;
# GET OPTIONS
# something happend if I get all @ARGV => try shift
my $argv=shift(@ARGV);
my($host,$mail_hello,$mail_from,$mail_to,$nextargv)=split(/::/,$argv,5);
# LOAD MAIL

my $mail_data;
while(<STDIN>) {$mail_data.=$_};
my $size_bytes=length($mail_data);

# SEND MAIL BACK
if($size_bytes>0) {
  my $smtp=Net::SMTP->new($host);
  $smtp->hello($mail_hello);
  $smtp->mail($mail_from);
  $smtp->to($mail_to);
#  $smtp->cc($mail_cc);
  $smtp->data();
  $smtp->datasend($mail_data);
  $smtp->dataend();
  $smtp->quit;
  };
$SUBJPREFIX='*';
$mail_data=~s/(
Subject:)(.*?)(
)/$1$2$SUBJPREFIX$3/si;

my $mail_subj=$2;

my $logoutdir='/home/avolon/log';

# LOG
eval {
  my ($sec,$min,$hour,$mday,$mon,$year)=localtime(time());
  ++$mon;
  $year+=1900;
  my $DATE=sprintf("%.4d-%.2d-%.2d",$year,$mon,$mday);
  my $TIME=sprintf("%.2d:%.2d:%.2d",$hour,$min,$sec);
  my $DATIM="$DATE $TIME";
  my $filename="$logoutdir/postfix.$DATE.log";
  $filename=~tr/ :/--/;
  if(open(FL,">>$filename")) {
    print FL "$DATE  $mail_from   $mail_to   $size_bytes
";
$dbh = DBI->connect("DBI:mysql:host=*.*.*.*;database=test","фыв","фыв")
or die "Нет доступа к СУБД!";
$sth = $dbh->prepare( q{
          insert into mail (date,ot,komu,size) values (?,?,?,?)
                    }) || die "Can't prepare statement: $DBI::errstr";
                    $sth->execute("$DATE","$mail_from","$mail_to","$size_bytes");
                    $dbh->disconnect;               


    close(FL);
    };
  };

В master.cf Код:

Код: [Выделить]


smtp      inet  n       -       -       -       -       smtpd
   -o content_filter=test
localhost:10027 inet    n    -    n    -    10 smtpd


test unix - n n - 5 pipe
   flags=q. user=pochta argv=/etc/postfix/mail localhost:10027::localhost::${sender}::${recipient}::




Согласно этому скрипту сейчас все что приходит на почту проходит через этот скрипт и потом дальше!
Но это не вариант так как он считает и спам (((((((
А хотелось бы не посредственно перед тем как положить в ящик!!


Есть ли у кого мысли!

[Avolon]

Вечер или день добрый!!
Есть сервак у него куча виртуальных доменов (( проблема в том что с вертуальных доменов немогут отправить в инет письма ((
Взял конкретный домен виртуальный rukzakov.net

/home/avolon# host -t mx rukzakov.net
rukzakov.net mail is handled by 10 post.tl.ru.


вот лог
Jan 19 22:30:02 post postfix/smtpd[11713]: NOQUEUE: reject: RCPT from pool-95-83-122-50.ptcomm.ru[95.83.122.50]: 554 5.7.1 <r.pilikin@gmail.com>: Relay access denied; from=<info@rukzakov.net> to=<r.pilikin@gmail.com> proto=ESMTP helo=<[192.168.0.2]>



вот main.cf

(Нажмите, чтобы показать/скрыть)

post:/etc/postfix# cat main.cf
# See /usr/share/postfix/main.cf.dist for a commented, more complete version


# Debian specific:  Specifying a file name will cause the first
# line of that file to be used as the name.  The Debian default
# is /etc/mailname.
#myorigin = /etc/mailname

smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU)
biff = no

# appending .domain is the MUA's job.
append_dot_mydomain = no

# Uncomment the next line to generate "delayed mail" warnings
#delay_warning_time = 4h

# TLS parameters
smtpd_tls_cert_file = /etc/postfix/smtpd.cert
smtpd_tls_key_file = /etc/postfix/smtpd.key
smtpd_use_tls = yes
smtpd_tls_session_cache_database = btree:${queue_directory}/smtpd_scache
smtp_tls_session_cache_database = btree:${queue_directory}/smtp_scache

myhostname = post.tl.ru
alias_maps = hash:/etc/aliases
alias_database = hash:/etc/aliases
myorigin = /etc/mailname
mydestination = post.tl.ru, localhost, localhost.localdomain
relayhost =
#relay_domains = $mydestination
mydomain = mail.tl.ru
mynetworks = 127.0.0.0/8
mailbox_command = procmail -a "$EXTENSION"
mailbox_size_limit = 0
recipient_delimiter = +
inet_interfaces = all



smtpd_discard_ehlo_keywords=silent-discard, dsn
#smtpd_discard_ehlo_keywords_adress_mapss = cidr:/ets/postfix/dsn
maps_rbl_reject_code = 550
debug_peer_level = 9
######
strict_rfc821_envelopes = yes
disable_vrfy_command = yes
smtpd_client_restrictions = permit_mynetworks,
             check_client_access hash:/etc/postfix/access,
             check_helo_access hash:/etc/postfix/helo,
                            reject_rbl_client dialups.mail-abuse.org,
                            reject_rbl_client dul.ru,
#                            reject_rbl_client dul.dnsbl.sorbs.net,
                            reject_rbl_client dnsbl.njabl.org,
                            reject_rbl_client combined.njabl.org,
                            reject_unknown_client,
                            permit

body_checks=regexp:/etc/postfix/regexp/body_checks
body_checks_maxsize=51200
header_checks = regexp:/etc/postfix/regexp/header_checks.regexp
smtpd_helo_required = yes
smtpd_helo_restrictions =       permit_sasl_authenticated,
            permit_mynetworks,
            check_helo_access hash:/etc/postfix/helo,
            check_sender_access hash:/etc/postfix/access,
            reject_invalid_hostname,
                                reject_non_fqdn_hostname,
            permit
smtpd_sender_restrictions =     permit_mynetworks,
            permit_sasl_authenticated,
            check_sender_access hash:/etc/postfix/access,
            reject_non_fqdn_sender,
                                reject_unknown_sender_domain,
            permit

smtpd_data_restrictions =   permit_sasl_authenticated,
            permit_mynetworks,
                                check_sender_access hash:/etc/postfix/access,
            check_helo_access hash:/etc/postfix/helo,
            reject_unauth_pipelining,
                                reject_non_fqdn_sender,
                                reject_non_fqdn_recipient,
                                reject_unknown_recipient_domain,
                                reject_unknown_sender_domain,
                                permit

#####
transport_maps = proxy:mysql:/etc/postfix/mysql-virtual_transports.cf
virtual_alias_domains =
virtual_alias_maps = proxy:mysql:/etc/postfix/mysql-virtual_forwardings.cf, mysql:/etc/postfix/mysql-virtual_email2email.cf
virtual_mailbox_domains = proxy:mysql:/etc/postfix/mysql-virtual_domains.cf
virtual_mailbox_maps = proxy:mysql:/etc/postfix/mysql-virtual_mailboxes.cf
virtual_mailbox_base = /home/vmail
virtual_uid_maps = static:5000
virtual_gid_maps = static:5000
smtpd_sasl_auth_enable = yes
broken_sasl_auth_clients = yes
smtpd_sasl_authenticated_header = yes
smtpd_sasl_local_domain =
#maximal_queue_lifetime = 3d
maximal_queue_lifetime = 2d
bounce_queue_lifetime = 2d

###
smtpd_recipient_restrictions = permit_mynetworks,reject_unauth_destination,check_policy_service inet:127.0.0.1:60000
#permit_sasl_authenticated,reject_unauth_destination
####

virtual_create_maildirsize = yes
virtual_mailbox_extended = yes
virtual_mailbox_limit_maps = proxy:mysql:/etc/postfix/mysql-virtual_mailbox_limit_maps.cf
virtual_mailbox_limit_override = yes
virtual_maildir_limit_message = "The user you are trying to reach is over quota."
virtual_overquota_bounce = yes
proxy_read_maps = $local_recipient_maps $mydestination $virtual_alias_maps $virtual_alias_domains $virtual_mailbox_maps $virtual_mailbox_domains $relay_recipient_maps $relay_domains $canonical_maps $sender_canonical_maps $recipient_canonical_maps $relocated_maps $transport_maps $mynetworks $virtual_mailbox_limit_maps
content_filter = amavis:[127.0.0.1]:10024
#content_filter = test:[127.0.0.1]:10027
receive_override_options = no_address_mappings
message_size_limit = 38000000
default_process_limit=300
test_destination_concurrency_limit = 1

в базе все оки!
Где еще смотреть ((( а то умну 10 доменов виртуальных ((
внутри то они бегают ((
Прошу вашей помощии

[treyr]

Вечер добрый!
Помогите советом. Развернул Postfix по этому мануалу, проблемы были, но благо Логам и сей ветке, все поправил! Сервер работает нормально, почту принемает, оправляет, но работаю только через SquirrelMail. Некак не выходит настроить TheBat-ы пользователей! Ошибка "Команда PASS не выполнена. Почтовый сервер 1.1.1.108 ответил: Login Failed". Пробовал через Баты, Трандеберды, Аутлуки...бесполезно. Хотя через SquirrelMail и telnet 1.1.1.108 110 (как на  сервере, так и на машинах пользователей) авторизация без проблем!
Пользователь решил продолжить мысль 22 Января 2010, 17:54:58:Проблема решена! Проблема в кривых Антивирях на компьютерах пользователей!

[Zergius]

Доброго времени суток.
Есть сервак, на нём eBox, стоит Postfix+Dovecote+ClamAV+SpamAssasin, пользователи в OpenLDAP, к пользователям прикручена квота и при превышении определённого процента отрабатывает скрипт и пользователь получает предупреждение (по мылу и в местный джаббер), всё хорошо, всё работает, но хочется большего.
Собственно вопрос:
Если у пользователя превышена квота, то почту он уже не получает, а отправитель предупреждается об этом в ответном письме сервака... Так как пользователи ленивы и невнимательны предупреждение они никогда не читают, соответственно теряют свою почту... Можно ли как-то сделать, чтоб при превышении квоты новые письма ставились просто в очередь, а не режектились и пользователь получал очередное уведомление о превышении почты. После освобождения квоты письма из очереди ужеп адают в ящик...
Хоть пните, куда копать...
Выводы команд и конфиги:

Код: [Выделить]

postconf -n

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

address_verify_sender = <>
alias_database = hash:/etc/aliases
alias_maps = hash:/etc/aliases
append_dot_mydomain = no
biff = no
broken_sasl_auth_clients = yes
config_directory = /etc/postfix
content_filter = smtp-amavis:127.0.0.1:10024
disable_vrfy_command = yes
inet_interfaces = all
local_recipient_maps = proxy:unix:passwd.byname $alias_maps
mailbox_size_limit = 0
message_size_limit = 5242880
myhostname = mail.kodi.karelia.ru
mynetworks = 127.0.0.0/8 192.168.1.0/24
recipient_delimiter = +
relayhost =
smtpd_banner = eBox ESMTP
smtpd_delay_reject = yes
smtpd_helo_required = yes
smtpd_recipient_restrictions = permit_mynetworks,    reject_unknown_client,    reject_invalid_hostname,    reject_non_fqdn_hostname,    reject_unknown_hostname,    reject_non_fqdn_sender,    reject_unknown_sender_domain,    reject_unverified_sender,    reject_non_fqdn_recipient,    reject_unauth_pipelining,    reject_unauth_destination,    reject_unlisted_recipient,
smtpd_sasl_auth_enable = yes
smtpd_sasl_local_domain = mail.kodi
smtpd_sasl_path = private/auth
smtpd_sasl_security_options = noanonymous
smtpd_sasl_type = dovecot
smtpd_tls_auth_only = yes
smtpd_tls_cert_file = /etc/postfix/sasl/postfix.pem
smtpd_tls_key_file = /etc/postfix/sasl/postfix.pem
smtpd_tls_loglevel = 1
smtpd_use_tls = yes
strict_rfc821_envelopes = yes
virtual_alias_maps = ldap:valiases
virtual_gid_maps = static:118
virtual_mailbox_base = /var/vmail/
virtual_mailbox_domains = ldap:vmaildomains
virtual_mailbox_limit = 0
virtual_mailbox_maps = ldap:ldapvirtualmap
virtual_minimum_uid = 100
virtual_transport = dovecot
virtual_uid_maps = static:108


Код: [Выделить]

grep -v "#" master.cf

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

smtp      inet  n       -       -       -       -       smtpd
tlsmgr    unix  -       -       -       1000?   1       tlsmgr
smtps     inet  n       -       -       -       -       smtpd
pickup    fifo  n       -       -       60      1       pickup
cleanup   unix  n       -       -       -       0       cleanup
qmgr      fifo  n       -       n       300     1       qmgr


rewrite   unix  -       -       -       -       -       trivial-rewrite
bounce    unix  -       -       -       -       0       bounce
defer     unix  -       -       -       -       0       bounce
trace     unix  -       -       -       -       0       bounce
verify    unix  -       -       -       -       1       verify
flush     unix  n       -       -       1000?   0       flush
proxymap  unix  -       -       n       -       -       proxymap
smtp      unix  -       -       -       -       -       smtp
relay     unix  -       -       -       -       -       smtp
-o smtp_fallback_relay=
showq     unix  n       -       -       -       -       showq
error     unix  -       -       -       -       -       error
retry     unix  -       -       -       -       -       error
discard   unix  -       -       -       -       -       discard
local     unix  -       n       n       -       -       local
virtual   unix  -       n       n       -       -       virtual
lmtp      unix  -       -       -       -       -       lmtp
anvil     unix  -       -       -       -       1       anvil
scache    unix  -       -       -       -       1       scache
dovecot unix    -       n       n       -       -       pipe
  flags=DRhu user=ebox:ebox argv=/usr/lib/dovecot/deliver -f ${sender} -d ${user}@${nexthop} -n -m ${extension}


maildrop  unix  -       n       n       -       -       pipe
  flags=DRhu user=vmail argv=/usr/bin/maildrop -d ${recipient}
uucp      unix  -       n       n       -       -       pipe
  flags=Fqhu user=uucp argv=uux -r -n -z -a$sender - $nexthop!rmail ($recipient)
ifmail    unix  -       n       n       -       -       pipe
  flags=F user=ftn argv=/usr/lib/ifmail/ifmail -r $nexthop ($recipient)
bsmtp     unix  -       n       n       -       -       pipe
  flags=Fq. user=bsmtp argv=/usr/lib/bsmtp/bsmtp -t$nexthop -f$sender $recipient
scalemail-backend unix - n n - 2 pipe
  flags=R user=scalemail argv=/usr/lib/scalemail/bin/scalemail-store ${nexthop} ${user} ${extension}
mailman   unix  -       n       n       -       -       pipe
  flags=FR user=list argv=/usr/lib/mailman/bin/postfix-to-mailman.py
  ${nexthop} ${user}

smtp-amavis     unix    -       -       y       -       2       smtp -o smtp_data_done_timeout=1200 -o disable_dns_lookup=yes

127.0.0.1:10025 inet    n       -       y       -       -       smtpd -o content_filter= -o local_recipient_maps= -o relay_recipient_maps= -o smtpd_restriction_classes= -o smtpd_client_restrictions= -o smtpd_helo_restrictions= -o smtpd_sender_restrictions= -o smtpd_recipient_restrictions=permit_mynetworks,reject -o mynetworks=127.0.0.0/8,127.0.0.1/32 -o strict_rfc821_envelopes=yes


[AnrDaemon]

Пост в читаемый вид приведи, пожалуйста... И по eBox отдельная тема есть.

[Zergius]

Простите, сразу не увидел огреха... Поправил...
Смысл не в eBox'е, оно лишь оболочка управления, конфиги один хрен руками правлю, вопрос остаётся, если кто знает как решить - помогите, пожалуйста...

[AnrDaemon]

Вот, хоть понять можно, в чем проблема.
Если тебе надо получать все письма, лучше убрать квоты.
А так... я видел подобные сообщения на нашем локальном форуме (при заполнении ящика становится невозможно забрать из него почту), IMO это баг... Какие-то методы его решения наверное существуют... я не знаю.

[Karl500]

Можно ли как-то сделать, чтоб при превышении квоты новые письма ставились просто в очередь, а не режектились и пользователь получал очередное уведомление о превышении почты. После освобождения квоты письма из очереди ужеп адают в ящик...

Думаю, что в этой реализации почтового сервиса - нет. Куда могут деться письма, которые нужно кинуть в ящик пользователю, но некуда? Только сохраняться в очереди самого почтовика. Т.е., в этом случае очередь начнет разбухать без всякого предела (если "убить" возможность отлупа по прошествии некоторого времени, проведенного в очереди). Альтернативой может быть (фантазирую) прием всех писем одним почтовым сервисом без всякого квотирования, и получение от него и раскладывание писем по папкам пользователей другим сервисом при наличии свободного места. Как-то так...

[vadim-nsk]

Можно ли как-то сделать, чтоб при превышении квоты новые письма ставились просто в очередь, а не режектились и пользователь получал очередное уведомление о превышении почты. После освобождения квоты письма из очереди ужеп адают в ящик...

Думаю, что в этой реализации почтового сервиса - нет. Куда могут деться письма, которые нужно кинуть в ящик пользователю, но некуда? Только сохраняться в очереди самого почтовика. Т.е., в этом случае очередь начнет разбухать без всякого предела (если "убить" возможность отлупа по прошествии некоторого времени, проведенного в очереди). Альтернативой может быть (фантазирую) прием всех писем одним почтовым сервисом без всякого квотирования, и получение от него и раскладывание писем по папкам пользователей другим сервисом при наличии свободного места. Как-то так...

Согласен с реализацией при использовании допустим двух машинок, возможно получится нечто работающее для эдакового корявого техзадания. Одна машинка постфикс, а вторая фетчмайл+довекот. Постфикс принимает все подряд. На втором прийдется реализовать скрипт который проверяет размер в ящике пользователя и при превышения предела, кидает шаблонное письмо ему в папку и так до бесконечности (лучше еще поставить проверку на существования такого письма и дописывать к нему там допустим "текущее время - ящик до сих пор не освобожден) ну и на мыло админу. Ну а если предел еще не превышен, отрабатывает скрипты фетчмайла).