October 2019 - postfix-users

postfix port 25: Address already in use
by Katharina Knuth 02 Nov '19

02 Nov '19

Hallo, ich bitte eingangs um etwas Nachsicht, bin schon ne Weile aus der Thematik raus. Rent. Ich habe gerade ein Problem auf dem Tisch, und komm nich weiter. Also Postfix mail_version = 3.4.5 postconf -n alias_database = hash:/etc/aliases alias_maps = hash:/etc/aliases, hash:/var/spool/postfix/plesk/aliases append_dot_mydomain = yes biff = no body_checks = regexp:$filter/body_checks.regexp bounce_queue_lifetime = 3d bounce_template_file = /etc/postfix/bounce.cf compatibility_level = 2 daemon_directory = /usr/lib/postfix/sbin delay_warning_time = 24h disable_vrfy_command = yes filter = /etc/postfix/filter header_checks = regexp:$filter/header_checks.regexp pcre:$filter/header_checks.pcre inet_interfaces = all inet_protocols = all local_header_rewrite_clients = local_recipient_maps = proxy:unix:passwd.byname mail_name = PostfixAD mailbox_size_limit = 0 mailman_destination_recipient_limit = 1 maximal_queue_lifetime = 3d message_size_limit = 102400000 mime_header_checks = pcre:$filter/mime_header_checks mydestination = server.art-domains.de, localhost, localhost.localdomain myhostname = server.art-domains.de mynetworks = mynetworks_style = subnet nested_header_checks = $header_checks plesk_virtual_destination_recipient_limit = 1 recipient_canonical_classes = envelope_recipient,header_recipient recipient_canonical_maps = tcp:127.0.0.1:12346 recipient_delimiter = + relay_domains = $mydestination remote_header_rewrite_domain = sender_dependent_default_transport_maps = hash:/var/spool/postfix/plesk/sdd_transport_maps setgid_group = postdrop show_user_unknown_table_name = no smtp_send_xforward_command = yes smtp_tls_mandatory_protocols = !SSLv2,!SSLv3 smtp_tls_protocols = !SSLv2,!SSLv3 smtp_tls_security_level = may smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache smtp_use_tls = no smtpd_authorized_xforward_hosts = 127.0.0.0/8 [::1]/128 smtpd_banner = $myhostname ESMTP $mail_name smtpd_client_restrictions = smtpd_data_restrictions = reject_multi_recipient_bounce reject_unauth_pipelining smtpd_helo_required = yes smtpd_milters = , inet:127.0.0.1:12768 smtpd_proxy_options = speed_adjust smtpd_proxy_timeout = 3600s smtpd_recipient_restrictions = permit_mynetworks reject_non_fqdn_sender reject_non_fqdn_recipient reject_unknown_recipient_domain permit_sasl_authenticated reject_unauth_destination reject_unlisted_recipient check_recipient_access hash:/etc/postfix/filter/verbotene_empfaenger check_client_access hash:$filter/rbl_pass reject_rbl_client zen.spamhaus.org reject_rbl_client bl.spamcop.net reject_rbl_client b.barracudacentral.org reject_rbl_client bl.blocklist.de reject_rbl_client ix.dnsbl.manitu.net check_sender_access pcre:/etc/postfix/filter/sender_access check_client_access pcre:$filter/dynip check_sender_ns_access hash:$filter/bogus_dns check_sender_mx_access hash:$filter/wildcard_mx check_sender_mx_access cidr:$filter/bogon_networks.cidr check_policy_service inet:127.0.0.1:60023 smtpd_reject_unlisted_sender = yes smtpd_relay_restrictions = permit_mynetworks permit_sasl_authenticated reject_unauth_destination smtpd_sasl_auth_enable = yes smtpd_sender_restrictions = permit_mynetworks permit_sasl_authenticated reject_unauth_destination smtpd_timeout = 3600s smtpd_tls_cert_file = /etc/postfix/postfix.pem smtpd_tls_ciphers = medium smtpd_tls_key_file = $smtpd_tls_cert_file smtpd_tls_mandatory_ciphers = medium smtpd_tls_mandatory_protocols = TLSv1 TLSv1.1 TLSv1.2 smtpd_tls_protocols = TLSv1 TLSv1.1 TLSv1.2 smtpd_tls_security_level = may smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache smtpd_use_tls = yes tls_medium_cipherlist = EECDH+AESGCM+AES128:EECDH+AESGCM+AES256:EECDH+CHACHA20:EDH+AESGCM+AES128:EDH+AESGCM+AES256:EDH+CHACHA20:EECDH+SHA256+AES128:EECDH+SHA384+AES256:EDH+SHA256+AES128:EDH+SHA256+AES256:EECDH+SHA1+AES128:EECDH+SHA1+AES256:EDH+SHA1+AES128:EDH+SHA1+AES256:EECDH+HIGH:EDH+HIGH:AESGCM+AES128:AESGCM+AES256:CHACHA20:SHA256+AES128:SHA256+AES256:SHA1+AES128:SHA1+AES256:HIGH:!aNULL:!eNULL:!EXPORT:!DES:!RC4:!3DES:!MD5:!PSK:!KRB5:!aECDH transport_maps = , hash:/var/spool/postfix/plesk/transport unknown_address_reject_code = 550 unknown_client_reject_code = 550 unverified_recipient_reject_code = 550 unverified_sender_reject_code = 550 virtual_alias_maps = $virtual_maps, hash:/var/spool/postfix/plesk/virtual virtual_gid_maps = static:31 virtual_mailbox_base = /var/qmail/mailnames virtual_mailbox_domains = $virtual_mailbox_maps, hash:/var/spool/postfix/plesk/virtual_domains virtual_mailbox_limit = 0 virtual_mailbox_maps = , hash:/var/spool/postfix/plesk/vmailbox virtual_transport = plesk_virtual virtual_uid_maps = static:30 Es läuft eigentlich alles prima, ABER wenn man Postfix reload oder stop und start macht, stirbt Postfix mit postfix/master[5138]: fatal: bind 0.0.0.0 port 25: Address already in use und throttled dann. Im Netz habe ich nix passendes gefunden. Wer kann mir Richtung weisen? -- Mit freundlichem Gruß, With kind regard, Katharina Knuth

4 7

Re: postfix port 25: Address already in use
by Katharina Knuth 30 Oct '19

30 Oct '19

Am 30.10.19 um 19:10 schrieb Uwe Drießen: > Im Auftrag von Katharina Knuth >> Hallo, >> >> ich bitte eingangs um etwas Nachsicht, bin schon ne >> Weile aus der Thematik raus. Rent. >> >> Ich habe gerade ein Problem auf dem Tisch, und komm >> nich weiter. Also >> > > Was hasu denn in der Main.cf unter > > smtp_bind_address nix, is ja auch nicht nötig > > und in der Master.cf > > bei Submission usw. drin stehen falls das auf verschiedenen IP rennt nee, gibt nur eine > > das seh ich garnet > > Mit freundlichen Grüßen > > Uwe Drießen -- Mit freundlichem Gruß, With kind regard, Katharina Knuth

1 0

Re: Quarantäne, wenn Return-Path und From nicht übereinstimmen
by Marco Dickert 01 Oct '19

01 Oct '19

Moin Andreas, On 2019-09-30 16:35:59, Andreas Wass - Glas Gasperlmair wrote: > Auf unserem Mailserver ist die Anzahl an E-Mails von Listen sehr überschaubar > und außerdem würde ich diese selber dann aus der Quarantäne oder hold-queue > entlassen, wenn kein spam. mein Einwand bezieht sich nicht nur auf Mailing-Listen. Auch Google setzt beispielsweise abweichende Return-Paths für seine Business-Emails und es gibt noch viele andere Beispiele in denen der Return-Path gewollt anders ist, als die From-Adresse. > Hättest du ev. konkret ein Beispiel zum konfigurieren von postfix zur Hand, > zum testen? Der einfachste Weg ist IMHO ein kleines Skript, welches du als Policy-Server hinterlegen kannst. Ich habe das mal exemplarisch für einen anderen Zweck gemacht, und zwar wollte ich ein message_size_limit pro Domain realisieren. Hier [1] ist das beschrieben. Dein Problem kannst du ebenfalls mit so einem Skript lösen. Weitere Infos, wie beispielsweise die Protokoll-Beschreibung findest du hier [2]. [1] https://github.com/misterunknown/postfix-tools [2] http://www.postfix.org/SMTPD_POLICY_README.html Viele Grüße, -- Marco Dickert marco(a)misterunknown.de https://misterunknown.de

2 1