June 2010 - postfix-users

[postfix-users] relay_domain in mysql mit Ausnahmen
by Stefan 01 Jul '10

01 Jul '10

Hallo Liste, ich möchte meine Postfix Einstellung in eine MySQL DB übertragen. Und nun stolpere ich über die Einstellungen für die relay_domains. ich habe folgende Einstellungen in meiner main.cf: relay_domains = $mydestination mysql:/etc/postfix/relay_domains.cf parent_domain_matches_subdomains = fast_flush_domains,mynetworks,relay_domains /etc/postfix/relay_domains.cf: user = postfix password = xxx dbname = postfix query = SELECT domain FROM domain WHERE domain='%s' and active = 1 Meine vorherigen Einstellungen sahen so aus: relay_domains = $mydestination /etc/postfix/domains mit /etc/postfix/domains: !subdomain1.example.com example.com Ich möchte also für alle subdomains von example.com relayen aber nicht fur subdomain1.example.com. Wie bilde ich das jetzt in meiner Datenbank ab? Ich stehe gerade auf dem Schlauch. Schon mal danke für eure Hilfe. Gruß Stefan

2 1

[postfix-users] Illegal adress syntax
by Mario krausch 30 Jun '10

30 Jun '10

Hallo, habe ein Problem mit der richtigen Konfiguration von Postfix in Verbindung mit dovecot und Amavis. Bin dazu dieser Anleitung [url]http://workaround.org/ispmail/etch[/url] gefolgt. Telnet test funktionieren soweit, allerdings funktioniert der E-Mail Empfang nicht, besser gesagt die weiterverarbeitung der E-Mails. Hier mal die Fehlermeldung die unter mail.log steht: [code]Jun 29 14:21:03 MailServer postfix/smtpd[4231]: warning: Illegal address syntax from localhost[127.0.0.1] in RCPT command: <""@> Jun 29 14:21:03 MailServer amavis[2431]: (02431-03) Negative SMTP resp. to DATA: 554 5.5.1 Error: no valid recipients Jun 29 14:21:03 MailServer postfix/smtpd[4231]: disconnect from localhost[127.0.0.1] Jun 29 14:21:03 MailServer amavis[2431]: (02431-03) (!)FWD via SMTP: krausch(a)MailServer.domain.de -> <""@>,BODY=8BITMIME 501 5.1.3 Failed, id=02431-03, from MTA([127.0.0.1]:10025): 501 5.1.3 Bad recipient address syntax Jun 29 14:21:03 MailServer postfix/smtpd[4231]: connect from localhost[127.0.0.1] Jun 29 14:21:03 MailServer postfix/smtpd[4231]: F2C903F8191: client=localhost[127.0.0.1] Jun 29 14:21:03 MailServer postfix/cleanup[4222]: F2C903F8191: message-id=DSNBRdkcfNVczDf(a)MailServer.domain.de Jun 29 14:21:04 MailServer postfix/smtpd[4231]: disconnect from localhost[127.0.0.1] Jun 29 14:21:04 MailServer postfix/qmgr[4205]: F2C903F8191: from=<>, size=4331, nrcpt=1 (queue active) Jun 29 14:21:04 MailServer amavis[2431]: (02431-03) Blocked MTA-BLOCKED, [80.67.31.16] [84.182.51.122] krausch(a)MailServer.domain.de -> <""@>, Message-ID: 20100629121640.203310(a)gmx.net, mail_id: BRdkcfNVczDf, Hits: 0.625, size: 3205, 1154 ms Jun 29 14:21:04 MailServer postfix/smtp[4229]: E11A43F8208: to=<@>, orig_to=, relay=127.0.0.1[127.0.0.1]:10024, delay=1.2, delays=0.09/0/0/1.2, dsn=5.1.3, status=bounced (host 127.0.0.1[127.0.0.1] said: 501 5.1.3 Failed, id=02431-03, from MTA([127.0.0.1]:10025): 501 5.1.3 Bad recipient address syntax (in reply to end of DATA command)) Jun 29 14:21:04 MailServer postfix/local[4232]: F2C903F8191: to=krausch(a)MailServer.domain.de, relay=local, delay=0.21, delays=0.13/0/0/0.07, dsn=2.0.0, status=sent (delivered to command: procmail -a "$EXTENSION") Jun 29 14:21:04 MailServer postfix/qmgr[4205]: F2C903F8191: removed [/code] Hier die main.cf: [code] # appending .domain is the MUA's job. append_dot_mydomain = no # Uncomment the next line to generate "delayed mail" warnings #delay_warning_time = 4h readme_directory = no # TLS parameters smtpd_tls_cert_file = /etc/ssl/certs/postfix.pem smtpd_tls_key_file = /etc/ssl/private/postfix.pem smtpd_use_tls=no smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache # See /usr/share/doc/postfix/TLS_README.gz in the postfix-doc package for # information on enabling SSL in the smtp client. myhostname = MailServer.domain.de alias_maps = hash:/etc/aliases alias_database = hash:/etc/aliases myorigin = /etc/mailname mydestination = MailServer.domain.de, localhost.domain.de, localhost relayhost = smtp.domain.de mynetworks = mailbox_command = procmail -a "$EXTENSION" mailbox_size_limit = 0 recipient_delimiter = + inet_interfaces = all inet_protocols = all virtual_mailbox_domains=mysql:/etc/postfix/mysql-virtual-mailbox-domains.cf virtual_uid_maps = static:5000 virtual_gid_maps = static:5000 virtual_mailbox_maps = mysql:/etc/postfix/mysql-virtual-mailbox-maps.cf virtual_alias_maps = mysql:/etc/postfix/mysql-virtual-alias-maps.cf,mysql:/etc/postfix/mysql-email2email.cf virtual_transport = dovecot dovecot_destination_recipient_limit = 1 smtpd_sasl_type = dovecot smtpd_sasl_path = private/auth smtpd_sasl_auth_enable = yes smtpd_recipient_restrictions = permit_mynetworks,permit_sasl_authenticated,reject_unauth_destination content_filter = smtp-amavis:[127.0.0.1]:10024 receive_override_options = no_address_mappings smtp_sasl_auth_enable = yes smtp_sasl_security_options = noanonymous smtp_sasl_password_maps = hash:/etc/postfix/smtp_auth message_size_limit = 0 [/code] und die master.cf: [code]smtp inet n - - - - smtpd #submission inet n - - - - smtpd # -o smtpd_tls_security_level=encrypt # -o smtpd_sasl_auth_enable=yes # -o smtpd_client_restrictions=permit_sasl_authenticated,reject # -o milter_macro_daemon_name=ORIGINATING smtps inet n - - - - smtpd -o smtpd_tls_wrappermode=yes -o smtpd_sasl_auth_enable=yes -o smtpd_client_restrictions=permit_sasl_authenticated,reject # -o milter_macro_daemon_name=ORIGINATING #628 inet n - - - - qmqpd pickup fifo n - - 60 1 pickup cleanup unix n - - - 0 cleanup qmgr fifo n - n 300 1 qmgr #qmgr fifo n - - 300 1 oqmgr tlsmgr unix - - - 1000? 1 tlsmgr rewrite unix - - - - - trivial-rewrite bounce unix - - - - 0 bounce defer unix - - - - 0 bounce trace unix - - - - 0 bounce verify unix - - - - 1 verify flush unix n - - 1000? 0 flush proxymap unix - - n - - proxymap proxywrite unix - - n - 1 proxymap smtp unix - - - - - smtp # When relaying mail as backup MX, disable fallback_relay to avoid MX loops relay unix - - - - - smtp -o smtp_fallback_relay= # -o smtp_helo_timeout=5 -o smtp_connect_timeout=5 showq unix n - - - - showq error unix - - - - - error retry unix - - - - - error discard unix - - - - - discard local unix - n n - - local virtual unix - n n - - virtual lmtp unix - - - - - lmtp anvil unix - - - - 1 anvil scache unix - - - - 1 scache # # ==================================================================== # Interfaces to non-Postfix software. Be sure to examine the manual # pages of the non-Postfix software to find out what options it wants. # # Many of the following services use the Postfix pipe(8) delivery # agent. See the pipe(8) man page for information about ${recipient} # and other message envelope options. # ==================================================================== # # maildrop. See the Postfix MAILDROP_README file for details. # Also specify in main.cf: maildrop_destination_recipient_limit=1 # maildrop unix - n n - - pipe flags=DRhu user=vmail argv=/usr/bin/maildrop -d ${recipient} # # See the Postfix UUCP_README file for configuration details. # uucp unix - n n - - pipe flags=Fqhu user=uucp argv=uux -r -n -z -a$sender - $nexthop!rmail ($recipient) # # Other external delivery methods. # ifmail unix - n n - - pipe flags=F user=ftn argv=/usr/lib/ifmail/ifmail -r $nexthop ($recipient) bsmtp unix - n n - - pipe flags=Fq. user=bsmtp argv=/usr/lib/bsmtp/bsmtp -t$nexthop -f$sender $recipient scalemail-backend unix - n n - 2 pipe flags=R user=scalemail argv=/usr/lib/scalemail/bin/scalemail-store ${nexthop} ${user} ${extension} mailman unix - n n - - pipe flags=FR user=list argv=/usr/lib/mailman/bin/postfix-to-mailman.py ${nexthop} ${user} dovecot unix - n n - - pipe flags=DRhu user=vmail:vmail argv=/usr/lib/dovecot/deliver -d ${recipient} smtp-amavis unix - - n - 2 smtp -o smtp_data_done_timeout=1200 -o smtp_send_xforward_command=yes -o disable_dns_lookups=yes -o max_use=20 127.0.0.1:10025 inet n - - - - smtpd -o content_filter= -o local_recipient_maps= -o relay_recipient_maps= -o smtpd_restriction_classes= -o smtpd_delay_reject=no -o smtpd_client_restrictions=permit_mynetworks,reject -o smtpd_helo_restrictions= -o smtpd_sender_restrictions= -o smtpd_recipient_restrictions=permit_mynetworks,reject -o smtpd_data_restrictions=reject_unauth_pipelining -o smtpd_end_of_data_restrictions= -o mynetworks=127.0.0.0/8 -o smtpd_error_sleep_time=0 -o smtpd_soft_error_limit=1001 -o smtpd_hard_error_limit=1000 -o smtpd_client_connection_count_limit=0 -o smtpd_client_connection_rate_limit=0 -o receive_override_options=no_header_body_checks,no_unknown_recipient_checks -o local_header_rewrite_clients [/code] Ich hoffe jemand kennt die Meldung in der oben gezeigten Log, ich weis einfach nicht mehr weiter. Vielen Dank. Mit freundlichen Grüßen Mario Krausch - Prof. Dr. -Ing. H. Bechert + Partner Ingenieurbüro für Bauwesen Stauseestraße 35 07907 Schleiz Tel.: 036647 / 298 - 25 Fax: 036647 / 298 - 17 E-Mail: krausch(a)schleiz.bechertundpartner.de Internet: http://www.bechertundpartner.de -

1 0

[postfix-users] reject_unverified_recipient
by Christopher Stolzenberg 28 Jun '10

28 Jun '10

Hi, kennt sich einer von euch mit reject_unverified_recipient aus? In der main.cf gibt es dann 2 Möglichkeiten smtpd_recipient_restrictions = reject_unverified_recipient oder: smtpd_recipient_restrictions = check_recipient_access hash:/etc/postfix/verify_domains /etc/postfix/verify_domains firma.com reject_unverified_recipient firma.de reject_unverified_recipient Kann mir jemand da mal den Unterschied nennen und was besser ist? Danke Chris

5 13

Re: [postfix-users] Konfiguration von Postfix zum nur Mails schicken und nicht empfangen (Problem erledigt)
by Andreas Reschke 23 Jun '10

23 Jun '10

Am Mi, 23.06.2010, 12:42, schrieb Robert Schetterer: ---schnipp--- >> >> Liegt es vielleicht daran, das in der /etc/services der Port 25 >> deaktiviert ist? > > warum bitte das ? > > so muss das sein > > smtp 25/tcp mail # Simple Mail Transfer > smtp 25/udp mail # Simple Mail Transfer > > submission 587/tcp # Submission > submission 587/udp # Submission > > > sieht aus als wollte alte mail noch uber den alten eintrag raus > wenns irgendwie geht leere mal die warteschleife, wenn du die mail da > nicht mehr brauchst > > > zb so > postsuper -d ALL > > dann restart postfix > /etc/init.d/postfix restart > > dann eine testmail cat /etc/hosts | mail -s "test" root > > und dann nochmal ins log guggen was drinnsteht > > root sollte etwas draussen sein > > /etc/aliases > > root: hostmaster(a)deine.domain > > falls du was aenderst postalias /etc/aliases > und ein postfix restart hinterher > > >> Gruß >> Andreas > > > -- > Best Regards > > MfG Robert Schetterer > > Germany/Munich/Bavaria > _______________________________________________ > postfix-users mailing list > postfix-users(a)de.postfix.org > http://de.postfix.org/cgi-bin/mailman/listinfo/postfix-users > Hallo Robert, ja, so geht es. Es liegt nur an der /etc/services. Dort muß laut SAP, der Port 25 deaktivert sein, sonst "denkt" SAP es läuft etwas auf dem Port. Ist mit andere Ports ebenso. Egal ob der Port in Gebrauch ist oder nicht. Danke für die Hilfe Andreas -- Diese Message wurde erstellt mit freundlicher Unterstützung eines frei- laufenden Pinguins aus artgerechter Freilandhaltung. Er ist garantiert frei von Micro$oft?schen Viren. E-Mail: andreas(a)rirasoft.de

3 3

[postfix-users] Konfiguration von Postfix zum nur Mails schicken und nicht empfangen
by Andreas Reschke 23 Jun '10

23 Jun '10

Hallo, ich habe hier viele SAP-Systeme unter SLES 10, die mit ihrem eigenen SAP-SMTP aus der SAP-Applikation Mails verschicken und empfangen. Dafür nutzen sie den Port 25. Nun soll das darunter liegende Linux selber auch Statusmail usw. verschicken. Wenn ich dafür den Postfix starte, belegen beide den Port 25. Dies macht Probleme. Frage: wie kann ich den Postfix so konfigurieren, das er nur Mails schickt, aber nicht auf den Port 25 hört. Mailemfang brauche ich unter Linux nicht. Gruß Andreas -- Diese Message wurde erstellt mit freundlicher Unterstützung eines frei- laufenden Pinguins aus artgerechter Freilandhaltung. Er ist garantiert frei von Micro$oft?schen Viren. E-Mail: andreas(a)rirasoft.de

3 12

Re: [postfix-users] wie kann ich double-bounce Meldungen abschalten?
by j.burbach＠jo-it.net 21 Jun '10

21 Jun '10

gelöst: Habe auf dem Mailserver dahinter smtpd_soft_error_limit = xx smtpd_hard_error_limit = xx smtpd_error_sleep_time = xs mit # auskommentiert, somit greift wieder der Standard mit smtpd_soft_error_limit = 10 smtpd_hard_error_limit = 20 smtpd_error_sleep_time = 1s Jetzt ist Ruhe. Seit heute früh keine double-bounce mehr. Im Notfall wenn es wieder auftritt werde ich smtpd_hard_error_limit erhöhen. Schon wieder etwas gelernt! :) Ich bedanke mich für Eure Hilfe! Im besonderen dem Stefan der für die Lösung beigetragen hat! Danke! Grüße Joachim -------- Original Message -------- Subject: Re: [postfix-users] wie kann ich double-bounce Meldungen abschalten? (21-Jun-2010 15:40) From: Stefan Foerster <cite(a)incertum.net> To: postfix-users(a)de.postfix.org > * j.burbach(a)jo-it.net: > > das ist die Information die mir gefehlt hat. > > Auf die Idee bin ich nicht gekommen. > > Das werde ich gleich umsetzen. > > Du wirst das smtpd_(soft|hard)_error_limit per Hand anfassen müssen > wenn Du das Phänomen beseitigen willst: > > ,----[ smtpd_chat.c, Funktion smtpd_chat_reply, ganz oben ] > | if (state->error_count >= var_smtpd_soft_erlim) > | sleep(delay = var_smtpd_err_sleep); > `---- > > Also nix mit client even limit exceptions. > > > Stefan

1 0

Re: [postfix-users] wie kann ich double-bounce Meldungen abschalten?
by j.burbach＠jo-it.net 21 Jun '10

21 Jun '10

Hallo Stefan, das ist die Information die mir gefehlt hat. Auf die Idee bin ich nicht gekommen. Das werde ich gleich umsetzen. Danke sehr! -------- Original Message -------- Subject: Re: [postfix-users] wie kann ich double-bounce Meldungen abschalten? (21-Jun-2010 0:15) From: Stefan Foerster <cite(a)incertum.net> To: postfix-users(a)de.postfix.org > * j.burbach(a)jo-it.net: > > smtpd_soft_error_limit = 6 > > Und wenn meine Theorie von oben stimmt, ist hier der Hase im Pfeffer > begraben (oder wie auch immer): Für die Verifikation einer großen Zahl > von Dictionary Attacks ist das natürlich Gift, denn das bremst die > Verifikation. Du solltest das verifizierende, äußere Mailgateway via > smtpd_client_event_limit_exceptions von solchen Spielchen ausnehmen > (und hier bin ich mir jetzt, Asche auf mein Haupt, gar nicht sicher, > ob das so geht - Patrick? Ralf? Funktioniert smtpd_client_event_limit_ > exceptions > auch gegen die Bremse bei smtpd_soft_error_limit, wo er dann anfängt, > $smtpd_error_sleep_time lang zu schlafen?). > > > Stefan

2 2

[postfix-users] Alternative zu postgrey
by Christopher Stolzenberg 21 Jun '10

21 Jun '10

Hi, heute musste jemand in der Firma wo ich Postgrey installiert habe ein Mitarbeiter über 4 Stunden auf eine Mail warten... deswegen wurde mir gesagt das die Lösung mit Mails erstmal abweisen unprofessionell und auf Dauer nicht akzeptabel ist... Was soll ich nun machen? Gibt es noch Möglichkeiten die genauso gut sind? Mit Postgrey konnte ich in dieser Umgebung den Spam fast auf 0 reduzieren und jetzt soll ich´s wieder abschalten aber gleichzeitig dafür sorgen das die Spammails weiterhin so niedrig bleiben... Als Blacklists habe ich im Einsatz: ix.dnsbl.manitu.net und zen.spamhaus.org. thx Chris

11 41

[postfix-users] Vereinheitlichtes Monitoring
by Stefan Foerster 21 Jun '10

21 Jun '10

Früher(tm) war das alles relativ einfach: Man hat sich auf dem Mailserver mailgraph und queuegraph installiert, das normale post-queue-Setup für amavisd-new implementiert und war glücklich. Knappe vier Jahre später hat sich die Landschaft dann doch etwas gewandelt: 1. Virtualisierung ist ein großes Thema geworden. Mehr als nur eine Person dürfte (wenig belastete) Content-Filter, Mailinglisten-Server etc. virtualisiert haben. 2. Multiple-Instance-Support: Mittlerweile ist das soweit gereift, daß man es wirklich sinnvoll einsetzen kann (wiederum mit einem Auge auf die Last, eine Queue mehr = halbe Performance). Und jede Instanz kann mit einem eigenen syslog-Identifier loggen (z.B. "postfix-out" oder "postfix-mm-in"). 3. pre-queue-Setups für amavisd-new - wird auf den deutschsprachigen Mailinglisten doch sehr als "state of the art" favorisiert. 4. SNMP-Support in amavisd-new. All' das führt dazu, daß Tools, die einfach nur die Logs geparsed oder die Anzahl der Dateien in bestimmten Queue-Verzeichnissen ermittelt haben, nicht mehr "out of the box" funktionieren. Und während man das Logging via syslog noch in den Griff bekommen kann frage ich mich doch, ob sich da schonmal jemand Gedanken gemacht hat, wie man das alles etwas eleganter in den Griff bekommen kann. Die beiden größten Herausforderungen sind da, denke ich: 1. Support für das Datensammeln von mehr als einem (virtuellen) Host. 2. Auswertung von mehr als einer Postfix-Instanz. Ich kann natürlich mailgraph/queuegraph selber so verbiegen, daß sie für mein Setup passen (und habe das jetzt auch mal getan), aber die Frage bleibt bestehen: Ist einem von Euch da etwas eleganteres, einheitlicheres bekannt? Stefan

4 4

[postfix-users] wie kann ich double-bounce Meldungen abschalten?
by j.burbach＠jo-it.net 21 Jun '10

21 Jun '10

Hier auch noch die postconf -n von dem mail.relay.com auf dem sich die Mailadressen befinden: Falls nötig ... alias_database = hash:/etc/aliases alias_maps = hash:/etc/aliases append_dot_mydomain = no biff = no body_checks = regexp:/etc/postfix/body_checks broken_sasl_auth_clients = yes config_directory = /etc/postfix disable_vrfy_command = yes header_checks = regexp:/etc/postfix/header_checks header_size_limit = 100000 home_mailbox = Maildir/ html_directory = /usr/share/doc/postfix/html inet_interfaces = all mailbox_command = procmail -a "$EXTENSION" mailbox_size_limit = 0 maps_rbl_reject_code = 550 message_size_limit = 0 mime_header_checks = regexp:/etc/postfix/mime_header_checks mydestination = mail.relay.com, localhost, localhost.localdomain, localhost.relay.com myhostname = mail.relay.com mynetworks = xx.xxx.xxx.xxx/25, 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128 myorigin = /etc/mailname nested_header_checks = regexp:/etc/postfix/nested_header_checks readme_directory = /usr/share/doc/postfix recipient_delimiter = + reject_code = 550 relayhost = (IP Adresse vom Ausgangsmailserver) smtp_helo_timeout = 60s smtp_sasl_security_options = smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU) smtpd_error_sleep_time = 30s smtpd_hard_error_limit = 10 smtpd_helo_required = yes smtpd_helo_restrictions = reject_invalid_hostname smtpd_recipient_restrictions = reject_non_fqdn_recipient, reject_unauth_pipelining, permit_mynetworks, permit_sasl_authenticated, reject_unknown_sender_domain, reject_unauth_destination, reject_non_fqdn_sender smtpd_sasl_auth_enable = yes smtpd_sasl_local_domain = smtpd_sasl_security_options = noanonymous smtpd_soft_error_limit = 6 smtpd_tls_cert_file = /etc/ssl/certs/ssl-cert-snakeoil.pem smtpd_tls_key_file = /etc/ssl/private/ssl-cert-snakeoil.key smtpd_tls_security_level = may smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache smtpd_use_tls = no unknown_address_reject_code = 550 unknown_client_reject_code = 550 unknown_hostname_reject_code = 550 unknown_local_recipient_reject_code = 550 unverified_recipient_reject_code = 550 unverified_sender_reject_code = 550 /Joachim

2 1