November 2008 - postfix-users

[postfix-users] ANN: de.postfix.org ist amavisd-new-Mirror
by Patrick Ben Koetter 21 Jan '09

21 Jan '09

de.postfix.org ist seit heute offizieller Mirror für amavisd-new. Den Mirror findet Ihr unter folgender Adresse: <http://amavisd.de.postfix.org/> Liebe Grüsse, p@rick -- state of mind Agentur für Kommunikation, Design und Softwareentwicklung Patrick Koetter Tel: 089 45227227 Echinger Strasse 3 Fax: 089 45227226 85386 Eching Web: http://www.state-of-mind.de Amtsgericht München Partnerschaftsregister PR 563

8 37

[postfix-users] [OT] Abfangen von NS-Problemen
by Thomas Schwenski 13 Dec '08

13 Dec '08

Hallo, aus aktuellem Anlass taucht bei mir die Frage auf: Lassen sich Nameserver-Ausfälle schon durch zwei unabhängige Nameserver abfangen? Bei einigen meiner Domains wurde das DNS-System heute durch einen DDOS lahmgelegt. Da Primary- und Secondary-NS bisher beim Anbieter standen frage ich mich, ob es nicht sinnvoller wäre zumindest einen zu verlagern. Und damit auch gleich die Frage: Reicht von der Hardware-Anforderung ein virtueller Server dafür aus, oder sind meine Bauchschmerzen dabei mehr als berechtigt. Thomas

16 40

[postfix-users] Postfix und Nicht-Lokale Zustellung
by Heiko Wundram 01 Dec '08

01 Dec '08

Hallo! Ich bin aktuell mit Postfix (2.5.5) ein bisschen am verzweifeln: Ich habe auf einem Mail-Relay folgende Einstellungen laufen (kondensiert und Domainnamen entfernt; nicht weil ich nicht will, dass jemand da xencon.net reininterpretiert, sondern weil ich die main.cf aus einem Template erzeuge[n lasse], was ich hier wiedergebe): main.cf ------- myhostname = mail01.<domain> mydomain = <domain> mydestination = $myhostname, localhost.$mydomain, localhost local_recipient_maps = $alias_maps relay_domains = mysql:/etc/postfix/transport.cf, mysql:/etc/postfix/transportpfadm.cf relayhost = [relay.<domain>] transport_maps = mysql:/etc/postfix/transport.cf, mysql:/etc/postfix/transportpfadm.cf alias_maps = hash:/etc/mail/aliases alias_database = hash:/etc/mail/aliases und noch ein paar milter-Einstellungen, die aber nicht weiter von belang sind (vermute ich, da die Mails, an denen ich verzweifele, sehr wohl durch milter komplett bearbeitet, aber dann nicht zugestellt werden, und der milter, der zum Einsatz kommt, auch keine rcpts umschreibt). In den MySQL-Tabellen, auf die oben verwiesen wird, sind Einträge in der Form: <domain> smtp:[<host>]:<port> und so auch eben für die Hauptdomain des Servers, wobei der Eintrag dort: <domain> smtp:[mail00.<domain>]:25 ist. Die Maps klappen auch wunderbar; wenn mail01 eine Mail annimmt, die für eine Domain auf mail00 bestimmt ist, wird die weitergeleitet (nachdem eben die Policy-Geschichten des milters erfüllt wurden). Im Vorfeld wird noch eine Address-Probe gemacht, ob der entsprechende Empfänger auch verfügbar ist (auf dem host aus den transport_maps), und das klappt auch. Jetzt zu dem Problem: Mails, die an die Maildomain mail01.xencon.net gesendet werden (in dem Fall, der mich verzweifeln lässt, sind es lokal generierte bounces, allerdings hat das ganze DoS-Potential, da von außen das selbe passiert über address verification probes für lokal), werden wunderbar angenommen, allerdings erfolgt nach Annahme keine weitere Zustellung der Mail, sondern die Mails bleiben für immer und ewig als active in der Queue. Die Maildomain mail01.<domain> ist in keiner der obigen Relay/Transport-Maps spezifiziert. Auf jeden Fall, aktuelle sehe ich das folgende: mail01 heiko # mailq -Queue ID- --Size-- ----Arrival Time---- -Sender/Recipient------- 62AE060301A* 1297 Wed Nov 19 23:30:17 double-bounce(a)mail01.xencon.net postmaster(a)mail01.xencon.net AF3AE6014C5* 1334 Wed Nov 19 23:32:49 double-bounce(a)mail01.xencon.net postmaster(a)mail01.xencon.net B3515603018* 1332 Wed Nov 19 23:33:35 double-bounce(a)mail01.xencon.net postmaster(a)mail01.xencon.net ... Der qmgr gibt im mail log aus, dass er die Zustellung in Angriff nimmt, und danach passiert nichts mehr (die Mails stehen jetzt seit gestern abend in genau diesem Status). Nach meinem Verständnis müsste der local delivery agent in Aktion treten (weil die Zieldomain zu mydestination gehört), und dieser entsprechend in der alias-Tabelle nach postmaster suchen, welches auf root gemappt ist, und dieses wiederum auf "admin(a)xencon.net": /etc/mail/aliases ----------------- # Basic system aliases -- these MUST be present. MAILER-DAEMON: postmaster postmaster: root ... root: admin(a)xencon.net Anscheinend wird aber der local delivery agent nie gestartet. Da das ganze kein Problem ist, wenn ich in local_recipient_maps eine passwd-Abfrage einbaue, stellt sich für mich die Frage, was so anders ist, wenn ich als einzige lokale Ziele die Alias-Namen erlaube (die, da bin ich sicher, keine Schleifen enthalten, wie oben erkennbar; die Sender-Adresse wird nicht geprüft, auch wenn für double-bounce kein Alias-Eintrag vorhanden ist). Wenn ich debug_peer_level hochdrehe, sehe ich auch soweit nichts spannendes, nur, dass er anscheinend den Recipient in keiner Map findet, ihn aber korrekt als lokal einstuft: Nov 20 19:43:43 mail01 postfix/smtpd[6958]: < localhost[127.0.0.1]: RCPT TO: <postmaster(a)mail01.xencon.net> Nov 20 19:43:43 mail01 postfix/smtpd[6958]: extract_addr: input: <postmaster(a)mail01.xencon.net> Nov 20 19:43:43 mail01 postfix/smtpd[6958]: smtpd_check_addr: addr=postmaster(a)mail01.xencon.net Nov 20 19:43:43 mail01 postfix/smtpd[6958]: send attr request = rewrite Nov 20 19:43:43 mail01 postfix/smtpd[6958]: send attr rule = local Nov 20 19:43:43 mail01 postfix/smtpd[6958]: send attr address = postmaster(a)mail01.xencon.net Nov 20 19:43:43 mail01 postfix/smtpd[6958]: private/rewrite socket: wanted attribute: flags Nov 20 19:43:43 mail01 postfix/smtpd[6958]: input attribute name: flags Nov 20 19:43:43 mail01 postfix/smtpd[6958]: input attribute value: 0 Nov 20 19:43:43 mail01 postfix/smtpd[6958]: private/rewrite socket: wanted attribute: address Nov 20 19:43:43 mail01 postfix/smtpd[6958]: input attribute name: address Nov 20 19:43:43 mail01 postfix/smtpd[6958]: input attribute value: postmaster(a)mail01.xencon.net Nov 20 19:43:43 mail01 postfix/smtpd[6958]: private/rewrite socket: wanted attribute: (list terminator) Nov 20 19:43:43 mail01 postfix/smtpd[6958]: input attribute name: (end) Nov 20 19:43:43 mail01 postfix/smtpd[6958]: rewrite_clnt: local: postmaster(a)mail01.xencon.net -> postmaster(a)mail01.xencon.net Nov 20 19:43:43 mail01 postfix/smtpd[6958]: send attr request = resolve Nov 20 19:43:43 mail01 postfix/smtpd[6958]: send attr sender = Nov 20 19:43:43 mail01 postfix/smtpd[6958]: send attr address = postmaster(a)mail01.xencon.net Nov 20 19:43:43 mail01 postfix/smtpd[6958]: private/rewrite socket: wanted attribute: flags Nov 20 19:43:43 mail01 postfix/smtpd[6958]: input attribute name: flags Nov 20 19:43:43 mail01 postfix/smtpd[6958]: input attribute value: 0 Nov 20 19:43:43 mail01 postfix/smtpd[6958]: private/rewrite socket: wanted attribute: transport Nov 20 19:43:43 mail01 postfix/smtpd[6958]: input attribute name: transport Nov 20 19:43:43 mail01 postfix/smtpd[6958]: input attribute value: local Nov 20 19:43:43 mail01 postfix/smtpd[6958]: private/rewrite socket: wanted attribute: nexthop Nov 20 19:43:43 mail01 postfix/smtpd[6958]: input attribute name: nexthop Nov 20 19:43:43 mail01 postfix/smtpd[6958]: input attribute value: mail01.xencon.net Nov 20 19:43:43 mail01 postfix/smtpd[6958]: private/rewrite socket: wanted attribute: recipient Nov 20 19:43:43 mail01 postfix/smtpd[6958]: input attribute name: recipient Nov 20 19:43:43 mail01 postfix/smtpd[6958]: input attribute value: postmaster(a)mail01.xencon.net Nov 20 19:43:43 mail01 postfix/smtpd[6958]: private/rewrite socket: wanted attribute: flags Nov 20 19:43:43 mail01 postfix/smtpd[6958]: input attribute name: flags Nov 20 19:43:43 mail01 postfix/smtpd[6958]: input attribute value: 256 Nov 20 19:43:43 mail01 postfix/smtpd[6958]: private/rewrite socket: wanted attribute: (list terminator) Nov 20 19:43:43 mail01 postfix/smtpd[6958]: input attribute name: (end) Nov 20 19:43:43 mail01 postfix/smtpd[6958]: resolve_clnt: `' -> `postmaster(a)mail01.xencon.net' -> transp=`local' host=`mail01.xencon.net' rcpt=`postmaster(a)mail01.xencon.net' flags= class=local Nov 20 19:43:43 mail01 postfix/smtpd[6958]: ctable_locate: install entry key postmaster(a)mail01.xencon.net Nov 20 19:43:43 mail01 postfix/smtpd[6958]: extract_addr: in: <postmaster(a)mail01.xencon.net>, result: postmaster(a)mail01.xencon.net Nov 20 19:43:43 mail01 postfix/smtpd[6958]: send attr request = rewrite Nov 20 19:43:43 mail01 postfix/smtpd[6958]: send attr rule = local Nov 20 19:43:43 mail01 postfix/smtpd[6958]: send attr address = double-bounce Nov 20 19:43:43 mail01 postfix/smtpd[6958]: private/rewrite socket: wanted attribute: flags Nov 20 19:43:43 mail01 postfix/smtpd[6958]: input attribute name: flags Nov 20 19:43:43 mail01 postfix/smtpd[6958]: input attribute value: 0 Nov 20 19:43:43 mail01 postfix/smtpd[6958]: private/rewrite socket: wanted attribute: address Nov 20 19:43:43 mail01 postfix/smtpd[6958]: input attribute name: address Nov 20 19:43:43 mail01 postfix/smtpd[6958]: input attribute value: double-bounce(a)mail01.xencon.net Nov 20 19:43:43 mail01 postfix/smtpd[6958]: private/rewrite socket: wanted attribute: (list terminator) ... Nov 20 19:43:43 mail01 postfix/smtpd[6958]: >>> CHECKING RECIPIENT MAPS <<< Nov 20 19:43:43 mail01 postfix/smtpd[6958]: ctable_locate: leave existing entry key postmaster(a)mail01.xencon.net Nov 20 19:43:43 mail01 postfix/smtpd[6958]: maps_find: recipient_canonical_maps: postmaster(a)mail01.xencon.net: not found Nov 20 19:43:43 mail01 postfix/smtpd[6958]: maps_find: recipient_canonical_maps: postmaster: not found Nov 20 19:43:43 mail01 postfix/smtpd[6958]: maps_find: recipient_canonical_maps: @mail01.xencon.net: not found Nov 20 19:43:43 mail01 postfix/smtpd[6958]: mail_addr_find: postmaster(a)mail01.xencon.net -> (not found) Nov 20 19:43:43 mail01 postfix/smtpd[6958]: maps_find: canonical_maps: postmaster(a)mail01.xencon.net: not found Nov 20 19:43:43 mail01 postfix/smtpd[6958]: maps_find: canonical_maps: postmaster: not found Nov 20 19:43:43 mail01 postfix/smtpd[6958]: maps_find: canonical_maps: @mail01.xencon.net: not found Nov 20 19:43:43 mail01 postfix/smtpd[6958]: mail_addr_find: postmaster(a)mail01.xencon.net -> (not found) Nov 20 19:43:43 mail01 postfix/smtpd[6958]: maps_find: virtual_alias_maps: postmaster(a)mail01.xencon.net: not found Nov 20 19:43:43 mail01 postfix/smtpd[6958]: maps_find: virtual_alias_maps: postmaster: not found Nov 20 19:43:43 mail01 postfix/smtpd[6958]: maps_find: virtual_alias_maps: @mail01.xencon.net: not found Nov 20 19:43:43 mail01 postfix/smtpd[6958]: mail_addr_find: postmaster(a)mail01.xencon.net -> (not found) ... Milter-Kram ... Nov 20 19:43:47 mail01 postfix/qmgr[6954]: 4D12060043D: from=<heiko(a)xencon.net>, size=390, nrcpt=1 (queue active) Und ab da ist Schluss. Die Mail bleibt jetzt im active-Zustand. Hat irgendjemand einen sinnvollen Hinweis, was ich hier falsch mache? Danke schon mal für die Hilfe! -- Heiko Wundram

4 6

[postfix-users] [OT] Postfix und Maildrop
by Matthias Haegele 21 Nov '08

21 Nov '08

Hi Ihr! Will bisschen mit maildrop rummachen ;-). http://www.postfix.org/MAILDROP_README.html Würde mich gemäß obigem Howto für Variante 2 entscheiden. (Da auch Systemaccounts dabei sind). -- Indirect delivery via the local delivery agent Postfix can be configured to deliver mail to maildrop via the local delivery agent. This is slightly less efficient than the "direct" approach discussed above, but gives you the convenience of local aliases(5) expansion and $HOME/.forward file processing. You would typically use this for domains that are listed in mydestination and that have users with a UNIX system account. To configure maildrop delivery for all UNIX system accounts: /etc/postfix/main.cf: mailbox_command = /path/to/maildrop -d ${USER} Note: ${USER} is spelled in upper case. To enable maildrop delivery for specific users only, you can use the Postfix local(8) delivery agent's mailbox_command_maps feature: /etc/postfix/main.cf: mailbox_command_maps = hash:/etc/postfix/mailbox_commands /etc/postfix/mailbox_commands: you /path/to/maildrop -d ${USER} Maildrop delivery for specific users is also possible by invoking it from the user's $HOME/.forward file: /home/you/.forward: "|/path/to/maildrop -d ${USER}" -- Mein Vorgehen wäre nun das: /etc/postfix/mailbox_commands: mhaegele /path/to/maildrop -d ${USER} Reicht das aus, is it that simple oder hab ich was übersehen?. mhaegele ist ein benutzer mit shellzugang ... Pakete (debian) welches nehmen?: > hermes:~# apt-cache policy maildrop > maildrop: > Installiert:(keine) > Mögliche Pakete:2.0.2-11 > Versions-Tabelle: > 2.0.4-3 0 > 400 ftp://ftp.debian.de lenny/main Packages > 400 ftp://ftp.debian.de testing/main Packages > 300 ftp://ftp.debian.de unstable/main Packages > 2.0.2-11 0 > 900 ftp://ftp.debian.de etch/main Packages > 1.5.3-1.1etch1 0 > 500 http://secure-testing.debian.net etch/security-updates/main Packages > hermes:~# apt-cache policy courier-maildrop > courier-maildrop: > Installiert:(keine) > Mögliche Pakete:0.53.3-5 > Versions-Tabelle: > 0.60.0-2 0 > 400 ftp://ftp.debian.de lenny/main Packages > 400 ftp://ftp.debian.de testing/main Packages > 300 ftp://ftp.debian.de unstable/main Packages > 0.53.3-5 0 > 900 ftp://ftp.debian.de etch/main Packages Pakete die drauf sind: > dpkg -l > ii courier-imap 4.1.1.20060828-5 Co > ii postfix 2.3.8-2+etch1 A high-performance mail transport agent Oder nehme ich im Hinblick auf einen (späteren) geplanten umstieg auf dovecot lieber gleich sieve oder ähnliches? -- Gruesse & Danke für Tipps MH Dont send mail to: ubecatcher(a)linuxrocks.dyndns.org --

2 1

[postfix-users] Problem bei Postfix-Einrichtung, "unknown user"
by Sven Schwedas 20 Nov '08

20 Nov '08

Nabend, ich habe ein Problem mit Postfix: Es soll auf einem Internet-Server laufen und Mails für lokale User (Identifizierung über /etc/passwd, Aliase über /etc/aliases) entgegen nehmen (Verteilung erfolgt über Courier). Das Problem ist nur, dass es nicht funktioniert. Die Alias-Zuordnung funktioniert korrekt, aber die Mails werden einfach nicht zugestellt, der Absender erhält eine "user not found"-Meldung. Die Ausgabe von postconf -n: http://upload.creshal.de/files/1/postconf.txt Postfix-Log mit -v-v-v (Testmail um 15:24:01 eingetroffen): http://upload.creshal.de/files/1/mail.info.txt Was mich hier stutzig macht, ist die Tatsache, dass er die Adresse korrekt zuordnen kann ("mail_addr_find: samuel(a)creshal.de -> creshal"), aber danach sofort die "unknown user"-Mail losschickt, ohne dass zwischendurch irgendetwas anderes gemacht wird. Keine Fehlermeldung, nichts. Woran kann das liegen? Mit freundlichen Grüßen, Sven Schwedas

4 10

[postfix-users] Eingehende Mails in Cluster verteilen
by Juergen Koch 20 Nov '08

20 Nov '08

Hallo, ich habe mal eine Frage zur Verteilung von Mailkonten auf verschiedene Server. Ich moechte gern eingehende Mails auf zwei Server gleichzeitig halten. Das heisst, von einem externen Mailserver, der die Mails fuer die jeweilige Domain annimmt, soll diese auf zwei interne Mailserver parallel geschrieben werden. Ich moechte damit eine Art Lastverteilung, aber auch eine Ausfallsicherheit erreichen. Also eine Mail kommt auf mail-ext an, wird dort auf Spam, Viren etc. geprueft und soll dann an zwei gleich aufgebaute Server Mail-int1 und Mail-int2 gesendet werden. Kennt jemand dafuer eine Loesung? Mir ist bekannt, das sowas unter lotus Notes geht, dort werden die Mailkonten jedoch als Datenbanken gehalten und das ganze als Datenbankreplikation gemacht. MfG Juergen Koch

6 6

[postfix-users] content-filter in main.cf oder master.cf?
by Michael Koehler 18 Nov '08

18 Nov '08

Hallo, ich eine Verständnisfrage nach Lesen des entsprechenden Kapitels: Macht es bei einer typischen Installation von postfix/amavisd-new/spamassassin nicht Sinn "content-filter=amavisd-new" nicht global in die main.cf (und "-o content-filter=" in master.cf in amavisd-new) zu schreiben sondern nur in der master.cf bei smtp "-o content-filter=amavisd-new" einzutragen? Ist es richtig, das man dann in der master.cf beim Eintrag für amavisd-new nicht noch "-o content-filter=" eintragen muß, weil ja global nix überschrieben werden muß? Gruß, Michael

3 2

[postfix-users] Problem bei Postfix Installation
by Patrick Schmid 16 Nov '08

16 Nov '08

Hi zusammen, Ich bin gerade dabei Postfix auf meinem System zu installieren. Es hat auch alles wunderbar geklappt, bis zu dem Punkt, wo ich aus einer Datei eine Datenbank erzeugen soll mit folgendem Befehl: sudo postmap /etc/postfix/sasl_password Die Ausgabe davon ist wie folgend aufgeführt "Permission denied", obwohl ich eine Root-Shell habe: patrick@ubuntu:~$ sudo -s root@ubuntu:~# postmap /etc/postfix/sasl_password postmap: fatal: open database /etc/postfix/sasl_password.db: Permission denied root@ubuntu:~# postmap /etc/postfix/sasl_password postmap: fatal: open database /etc/postfix/sasl_password.db: Permission denied root@ubuntu:~# Ich habe mich bei der Installation streng an eine Anleitung aus dem uu.de-Wiki gehalten -> http://wiki.ubuntuusers.de/Postfix Hat jemand eine Idee, was ich falsch mache? grz Patrick

3 2

[postfix-users] Non Delivery to disabled Users
by Johannes Grimm 13 Nov '08

13 Nov '08

hallo, um postfix 2.5.1 an deaktivierte ldap user accounts keine mails zustellen zu lassen, muss ich genau was tun?! Mein Filter sieht aktuell so aus: search_base = o=topoftree,c=de scope=sub smtpd_recipient_restrictions = check_recipient_access ldap:loginDisabled, permit_sasl_authenticated, permit_mynetworks, check_relay_domains query_filter = (&(uid=%u)(loginDisabled=FALSE)) result_attribute = uid lookup_wildcards = no timeout = 300 ist dies überhaupt möglich? da postfix wohl nur uid,gid,mail,alias als resultfilter akzeptiert? Viele grüße johannes

2 1

[postfix-users] test
by Alexander Busam 12 Nov '08

12 Nov '08

test

3 2