The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Помогите разобраться с Postfix-ом"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Открытые системы на сервере (Почта / FreeBSD)
Изначальное сообщение [ Отслеживать ]

"Помогите разобраться с Postfix-ом"  +/
Сообщение от macrodens (ok) on 15-Окт-10, 16:34 
Доброго времени суток.

Поставил связку mysql5, openssl, cyrus-sasl2, courier-authlib, courier-imap, postfix, postfixadmin.

настраивал по разным статья из инета. Прошу сильно не пинать, я во freebsd новичок.

Вот такие конфиги получились:

/authlib/authdaemonrc

authmodulelist="authmysql"
authmodulelistorig="authmysql"
daemons=5
authdaemonvar=/var/run/authdaemond
subsystem=mail
DEBUG_LOGIN=2
DEFAULTOPTIONS="wbnodsn=1"
LOGGEROPTS=""

___

/authlib/authmysqlrc

MYSQL_SERVER        localhost
MYSQL_USERNAME        postfix
MYSQL_PASSWORD        ****
MYSQL_SOCKET        /tmp/mysql.sock
MYSQL_PORT        3306
MYSQL_OPT        0
MYSQL_DATABASE        postfix
MYSQL_USER_TABLE    mailbox
MYSQL_CRYPT_PWFIELD    password
DEFAULT_DOMAIN        mydomain.ru
MYSQL_UID_FIELD        1988
MYSQL_GID_FIELD        1988
MYSQL_LOGIN_FIELD    username
MYSQL_HOME_FIELD    '/var/spool/mail/virtual'
MYSQL_NAME_FIELD    name
MYSQL_MAILDIR_FIELD    maildir
MYSQL_QUOTA_FIELD    quota
MYSQL_WHERE_CLAUSE    active ='1'
_____

/courier-imap/pop3d

PIDFILE=/var/run/pop3d.pid
MAXDAEMONS=40
MAXPERIP=4
POP3AUTH="CRAM-MD5 PLAIN LOGIN"
POP3AUTH_ORIG="CRAM-MD5 PLAIN LOGIN"
POP3AUTH_TLS=""
POP3AUTH_TLS_ORIG=""
POP3_PROXY=0
PORT=110
ADDRESS=0
TCPDOPTS="-nodnslookup -noidentlookup"
LOGGEROPTS="-name=pop3d"
DEFDOMAIN="@mydomain.ru"
POP3DSTART=YES
MAILDIRPATH=Maildir
_________

/postfix/main.cf

queue_directory = /var/spool/postfix
command_directory = /usr/local/sbin
daemon_directory = /usr/local/libexec/postfix
mail_owner = postfix
default_privs = nobody
mydomain = mydomain.ru
inet_interfaces = all
mydestination = $myhostname, localhost.$mydomain, localhost
local_recipient_maps = unix:passwd.byname $alias_maps
unknown_local_recipient_reject_code = 550
mynetworks = 192.168.0.0/24, 127.0.0.0/8
alias_maps = hash:/etc/aliases
alias_database = hash:/etc/aliases
smtpd_banner = $myhostname ESMTP $mail_name
debug_peer_level = 2
debugger_command =
     PATH=/bin:/usr/bin:/usr/local/bin:/usr/X11R6/bin
     xxgdb $daemon_directory/$process_name $process_id & sleep 5
sendmail_path = /usr/local/sbin/sendmail
newaliases_path = /usr/local/bin/newaliases
mailq_path = /usr/local/bin/mailq
setgid_group = maildrop
html_directory = /usr/local/share/doc/postfix
base = /usr/local/etc/postfix
manpage_directory = /usr/local/man
sample_directory = /usr/local/etc/postfix
readme_directory = /usr/local/share/doc/postfix
transport_maps = mysql:/usr/local/etc/postfix/mysql/transport_maps.conf
smtpd_clien_restrictions = permit)mynqtworks,
    permit_sasl_authenticated,
    cher_client_access hash:$base/client_access,
    reject_unknown_client_hostname
smtpd_helo_restrictions = check_hello_access hash:$base/hello_access,
    permit_mynetworks,
    permit_sasl_authenticated,
    reject_invalid_helo_hostname,
    reject_non_fqdn_helo_hostname,
    reject_unknown_helo_hostname
smtpd_sender_restrictions = permit_mynetworks,
    check_sender_access hash:$base/sender_access,
    reject_authenticated_sender_login_mismatch,
    reject_unknown_sender_domain,
    reject_non_fqdn_recipient,
    reject_unverified_recipient
smtpd_etrn_restrictions = reject
smtpd_reject_unlisted_sender = yes
disable_vrfy_command = yes
strict_rfc821_envelopes = yes
show_user_unknown_table_name = no
address_verify_sender=<>
unverified_sender_reject_code = 550
smtpd_helo_required = yes
smtpd_always_send_helo = yes
smtpd_hard_error_limit = 8
smtpd_sasl_auth_enable = yes
smtpd_sasl_application_name = smtpd
broken_sasl_auth_clients = yes
smtpd_sasl_security_options = noanonymous
virtual_gid_maps = static:1988
virtual_uid_maps = static:1988
virtual_minimum_uid = 1001
virtual_mailbox_base = /var/spool/mail/virtual
virtual_alias_maps = mysql:/usr/local/etc/postfix/mysql/alias_maps.conf
virtual_mailbox_domains = mysql:/usr/local/etc/postfix/mysql/domains_maps.conf
virtual_mailbox_maps = mysql:/usr/local/etc/postfix/mysql/mailbox_maps.conf
virtual_transport = virtual
virtual_create_maildirsize = yes
virtual_mailbox_extended = yes
virtual_mailbox_limit_maps = mysql:/usr/local/etc/postfix/mysql/mailbox_limit_maps.conf
virtual_mailbox_limit_override = yes
virtual_maildir_limit_message = Sorry, quota
virtual_overquota_bounce = yes
virtual_mailbox_limit = 102400000
broken_sasl_auth_clients = yes
message_size_limit = 10000000
smtpd_sasl_type = cyrus
smtpd_sasl_enable=yes
data_directory = /var/db/postfix
_____

/lib/sasl2/smtpd.conf

pwcheck_method: auxprop
mech_list: PLAIN LOGIN CRAM-MD5
auxprop_plugin: sql
sql_engine: mysql
sql_hostname: localhost
sql_user: postfix
sql_passwd: ****
sql_database: postfix
sql_select: select password from mailbox where username = '%u@%r' and active '1'
log_level: 0
____

при настроке почтового клиента (Outlook)
pop3 авторизация проходит нормально
а вот smtp постоянно запрашивает пароль.

в логах пишет
Oct 15 12:27:20 freebsd postfix/smtpd[2110]: warning: 192.168.0.166: hostname sysadmin.0.168.192.in-addr.arpa verification failed: hostname nor servname provided, or not known
Oct 15 12:27:20 freebsd postfix/smtpd[2110]: connect from unknown[192.168.0.166]
Oct 15 12:27:20 freebsd postfix/smtpd[2110]: warning: unknown[192.168.0.166]: SASL LOGIN authentication failed: authentication failure
Oct 15 12:27:20 freebsd postfix/smtpd[2110]: lost connection after AUTH from unknown[192.168.0.166]
Oct 15 12:27:20 freebsd postfix/smtpd[2110]: disconnect from unknown[192.168.0.166]

В чем может быть проблема?

Высказать мнение | Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Помогите разобраться с Postfix-ом"  +/
Сообщение от sHaggY_caT (ok) on 16-Окт-10, 00:07 
> Доброго времени суток.
> Поставил связку mysql5, openssl, cyrus-sasl2, courier-authlib, courier-imap, postfix,
> postfixadmin.
> при настроке почтового клиента (Outlook)
> pop3 авторизация проходит нормально
> а вот smtp постоянно запрашивает пароль.
> В чем может быть проблема?

Нужны куски рабочих конфигов(отвечающие за авторизацию) под Postfix + Dovecot, крутятся у нас в production где-то на 18-20 OpenVZ контейнерах? Обычно, это почтовый сервер SOHO-офиса (5-30 IMAP/SMTP вендо-клиентов) На фряхе должно работать без переделок.

Работает, в частности, TLS-шифрование, что очень актуально для хронически подверженных разным чумкам вендо-станций, что бы боты не спамили через украденный пароль, и сервер не попал в rbl.


Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

2. "Помогите разобраться с Postfix-ом"  +/
Сообщение от PavelR (??) on 16-Окт-10, 08:22 
Попробуй переместить /lib/sasl2/smtpd.conf в /etc/postfix/sasl2/smtpd.conf

или в /etc/postfix/sasl2/postfix.conf (не помню как называется параметр и какое у него значение "имени сервиса sasl по умолчанию")

man postconf на тему /sasl

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

3. "Помогите разобраться с Postfix-ом"  +/
Сообщение от macrodens (ok) on 18-Окт-10, 12:15 
> Попробуй переместить /lib/sasl2/smtpd.conf в /etc/postfix/sasl2/smtpd.conf
> или в /etc/postfix/sasl2/postfix.conf (не помню как называется параметр и какое у него
> значение "имени сервиса sasl по умолчанию")

спасибо за совет! правда пришлось немного еще покумекать.

Для тех у кого такие же проблемы:

у меня был установлен postfix 2.7.1
все заработало только после того, как я скачал с оф сайта патч для 2.7.1, пересобрал postfix с этим патчем, потом перенес smtpd.conf в /usr/local/etc/postfix/sasl2/

не забудьте выставить права на папку postfix/sasl2/


Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру