- postfix-users - list.sys4.de

[postfix-users] virtual-alias-domains vs. transport-map
by Michael Weber 19 Dec '08

19 Dec '08

Hi, ich hoffe hier hat jemand einen Tipp für mich, ich hab schon eine Weile rumprobiert, aber kriege das Problem nicht in den Griff. postfix 2.1 server mit confixx (cat flames > /dev/null). confixx verwaltet mailaliase über virtual-alias-domains und bindet seine maps mit virtual_maps ein (könnte man sicherlich auf die neue Schreibweise umbauen), die postfix/main.cf ist bearbeitbar, nur die virtual-relevanten files bedient confixx! Die Domain, nennen wir sie abc.de, soll ab sofort nicht mehr von confixx bedient werden, sondern alle Mails auf einen entfernten smtp geforwarded werden (funktioniert alles einwandfrei, ist mit anderer Domain getestet). Die Domain abc.de hat aber ca. 200 definierte Mailaliase, die eine definition über virtual-... bedingen, somit werden sie erst expandiert (was eine umschreibung beinhaltet) und können nicht mehr über die transport map geforwarded werden (lauten nicht mehr auf user(a)abc.de sondern user(a)host.abc.de - und nein, ich kann der Gegenseite nicht den "zwischenhost" als valides Element beibringen, bzw. der Admin der Gegenseite ist da das bremsende Element, ich muss also direkt user(a)abc.de durchrouten und nichts umgeschriebenes). Ich könnte die aliase alle wegwerfen, kann dann aber nicht mehr schmerzfrei auf das alte Verfahren zurück, wenn doch was haken sollte oder nur mit extrem viel Aufwand, den ich gerne vermeiden würde (man hat ja nicht unlimitiert Zeit :-) Hat jemand eine Idee, wie ich für die Domain abc.de postfix beibringe, dass er kein virtual-handling damit machen soll (auch wenn vorhanden), sondern gleich die transport map zu benutzen hat (aber nur für abc.de, nicht für alle anderen domains auf dem System). Es hat technische und organisatorische Gründe, warum das in diese Art passieren soll und ich kann auch nicht einfach die von confixx erstellten files manipulieren/bypassen, weil sonst die 250 anderen Domains auf der Kiste ggf. Probleme kriegen und das möchte ich nicht riskieren, dass Dutzende Kunden wegen EINEM anderen Kunden Probleme kriegen ... Ich bin für jede Hilfe dankbar, gerne auch für Schimpfe, wenn ich was simples übersehen haben sollte! Vielen Dank im Voraus Michael Weber aka Bytewurm -- Michael Weber, GF/CEO, http://www.rising-systems.de/ rising systems networks GmbH, Elisabethstraße 44-46, 40217 Düsseldorf fon +49 211 903294-0, direct -121, fax -444, weber(a)rising-systems.de VAT DE 192305838 * DUNS 315108956 * TAX 5 106/5723/2489 * HRB 35549 Düsseldorf

2 7

[postfix-users] [OT] Abfangen von NS-Problemen
by Thomas Schwenski 12 Dec '08

12 Dec '08

Hallo, aus aktuellem Anlass taucht bei mir die Frage auf: Lassen sich Nameserver-Ausfälle schon durch zwei unabhängige Nameserver abfangen? Bei einigen meiner Domains wurde das DNS-System heute durch einen DDOS lahmgelegt. Da Primary- und Secondary-NS bisher beim Anbieter standen frage ich mich, ob es nicht sinnvoller wäre zumindest einen zu verlagern. Und damit auch gleich die Frage: Reicht von der Hardware-Anforderung ein virtueller Server dafür aus, oder sind meine Bauchschmerzen dabei mehr als berechtigt. Thomas

16 40

[postfix-users] virusmail notification
by KP Kirchdoerfer 04 Dec '08

04 Dec '08

Hallo; ich benutze postfix und amavis-ng unter Debian. Ich kann eine Benachrichtigung über Mails mit Viren und abgewiesene EXE-Dateien einer Admin/Postmaster-Adresse zuzustellen. Wie kann ich gleichzeitig eine Benachrichtigung dem Empfänger der Mail zustellen? danke kp

3 3

[postfix-users] Postfix und Nicht-Lokale Zustellung
by Heiko Wundram 01 Dec '08

01 Dec '08

Hallo! Ich bin aktuell mit Postfix (2.5.5) ein bisschen am verzweifeln: Ich habe auf einem Mail-Relay folgende Einstellungen laufen (kondensiert und Domainnamen entfernt; nicht weil ich nicht will, dass jemand da xencon.net reininterpretiert, sondern weil ich die main.cf aus einem Template erzeuge[n lasse], was ich hier wiedergebe): main.cf ------- myhostname = mail01.<domain> mydomain = <domain> mydestination = $myhostname, localhost.$mydomain, localhost local_recipient_maps = $alias_maps relay_domains = mysql:/etc/postfix/transport.cf, mysql:/etc/postfix/transportpfadm.cf relayhost = [relay.<domain>] transport_maps = mysql:/etc/postfix/transport.cf, mysql:/etc/postfix/transportpfadm.cf alias_maps = hash:/etc/mail/aliases alias_database = hash:/etc/mail/aliases und noch ein paar milter-Einstellungen, die aber nicht weiter von belang sind (vermute ich, da die Mails, an denen ich verzweifele, sehr wohl durch milter komplett bearbeitet, aber dann nicht zugestellt werden, und der milter, der zum Einsatz kommt, auch keine rcpts umschreibt). In den MySQL-Tabellen, auf die oben verwiesen wird, sind Einträge in der Form: <domain> smtp:[<host>]:<port> und so auch eben für die Hauptdomain des Servers, wobei der Eintrag dort: <domain> smtp:[mail00.<domain>]:25 ist. Die Maps klappen auch wunderbar; wenn mail01 eine Mail annimmt, die für eine Domain auf mail00 bestimmt ist, wird die weitergeleitet (nachdem eben die Policy-Geschichten des milters erfüllt wurden). Im Vorfeld wird noch eine Address-Probe gemacht, ob der entsprechende Empfänger auch verfügbar ist (auf dem host aus den transport_maps), und das klappt auch. Jetzt zu dem Problem: Mails, die an die Maildomain mail01.xencon.net gesendet werden (in dem Fall, der mich verzweifeln lässt, sind es lokal generierte bounces, allerdings hat das ganze DoS-Potential, da von außen das selbe passiert über address verification probes für lokal), werden wunderbar angenommen, allerdings erfolgt nach Annahme keine weitere Zustellung der Mail, sondern die Mails bleiben für immer und ewig als active in der Queue. Die Maildomain mail01.<domain> ist in keiner der obigen Relay/Transport-Maps spezifiziert. Auf jeden Fall, aktuelle sehe ich das folgende: mail01 heiko # mailq -Queue ID- --Size-- ----Arrival Time---- -Sender/Recipient------- 62AE060301A* 1297 Wed Nov 19 23:30:17 double-bounce(a)mail01.xencon.net postmaster(a)mail01.xencon.net AF3AE6014C5* 1334 Wed Nov 19 23:32:49 double-bounce(a)mail01.xencon.net postmaster(a)mail01.xencon.net B3515603018* 1332 Wed Nov 19 23:33:35 double-bounce(a)mail01.xencon.net postmaster(a)mail01.xencon.net ... Der qmgr gibt im mail log aus, dass er die Zustellung in Angriff nimmt, und danach passiert nichts mehr (die Mails stehen jetzt seit gestern abend in genau diesem Status). Nach meinem Verständnis müsste der local delivery agent in Aktion treten (weil die Zieldomain zu mydestination gehört), und dieser entsprechend in der alias-Tabelle nach postmaster suchen, welches auf root gemappt ist, und dieses wiederum auf "admin(a)xencon.net": /etc/mail/aliases ----------------- # Basic system aliases -- these MUST be present. MAILER-DAEMON: postmaster postmaster: root ... root: admin(a)xencon.net Anscheinend wird aber der local delivery agent nie gestartet. Da das ganze kein Problem ist, wenn ich in local_recipient_maps eine passwd-Abfrage einbaue, stellt sich für mich die Frage, was so anders ist, wenn ich als einzige lokale Ziele die Alias-Namen erlaube (die, da bin ich sicher, keine Schleifen enthalten, wie oben erkennbar; die Sender-Adresse wird nicht geprüft, auch wenn für double-bounce kein Alias-Eintrag vorhanden ist). Wenn ich debug_peer_level hochdrehe, sehe ich auch soweit nichts spannendes, nur, dass er anscheinend den Recipient in keiner Map findet, ihn aber korrekt als lokal einstuft: Nov 20 19:43:43 mail01 postfix/smtpd[6958]: < localhost[127.0.0.1]: RCPT TO: <postmaster(a)mail01.xencon.net> Nov 20 19:43:43 mail01 postfix/smtpd[6958]: extract_addr: input: <postmaster(a)mail01.xencon.net> Nov 20 19:43:43 mail01 postfix/smtpd[6958]: smtpd_check_addr: addr=postmaster(a)mail01.xencon.net Nov 20 19:43:43 mail01 postfix/smtpd[6958]: send attr request = rewrite Nov 20 19:43:43 mail01 postfix/smtpd[6958]: send attr rule = local Nov 20 19:43:43 mail01 postfix/smtpd[6958]: send attr address = postmaster(a)mail01.xencon.net Nov 20 19:43:43 mail01 postfix/smtpd[6958]: private/rewrite socket: wanted attribute: flags Nov 20 19:43:43 mail01 postfix/smtpd[6958]: input attribute name: flags Nov 20 19:43:43 mail01 postfix/smtpd[6958]: input attribute value: 0 Nov 20 19:43:43 mail01 postfix/smtpd[6958]: private/rewrite socket: wanted attribute: address Nov 20 19:43:43 mail01 postfix/smtpd[6958]: input attribute name: address Nov 20 19:43:43 mail01 postfix/smtpd[6958]: input attribute value: postmaster(a)mail01.xencon.net Nov 20 19:43:43 mail01 postfix/smtpd[6958]: private/rewrite socket: wanted attribute: (list terminator) Nov 20 19:43:43 mail01 postfix/smtpd[6958]: input attribute name: (end) Nov 20 19:43:43 mail01 postfix/smtpd[6958]: rewrite_clnt: local: postmaster(a)mail01.xencon.net -> postmaster(a)mail01.xencon.net Nov 20 19:43:43 mail01 postfix/smtpd[6958]: send attr request = resolve Nov 20 19:43:43 mail01 postfix/smtpd[6958]: send attr sender = Nov 20 19:43:43 mail01 postfix/smtpd[6958]: send attr address = postmaster(a)mail01.xencon.net Nov 20 19:43:43 mail01 postfix/smtpd[6958]: private/rewrite socket: wanted attribute: flags Nov 20 19:43:43 mail01 postfix/smtpd[6958]: input attribute name: flags Nov 20 19:43:43 mail01 postfix/smtpd[6958]: input attribute value: 0 Nov 20 19:43:43 mail01 postfix/smtpd[6958]: private/rewrite socket: wanted attribute: transport Nov 20 19:43:43 mail01 postfix/smtpd[6958]: input attribute name: transport Nov 20 19:43:43 mail01 postfix/smtpd[6958]: input attribute value: local Nov 20 19:43:43 mail01 postfix/smtpd[6958]: private/rewrite socket: wanted attribute: nexthop Nov 20 19:43:43 mail01 postfix/smtpd[6958]: input attribute name: nexthop Nov 20 19:43:43 mail01 postfix/smtpd[6958]: input attribute value: mail01.xencon.net Nov 20 19:43:43 mail01 postfix/smtpd[6958]: private/rewrite socket: wanted attribute: recipient Nov 20 19:43:43 mail01 postfix/smtpd[6958]: input attribute name: recipient Nov 20 19:43:43 mail01 postfix/smtpd[6958]: input attribute value: postmaster(a)mail01.xencon.net Nov 20 19:43:43 mail01 postfix/smtpd[6958]: private/rewrite socket: wanted attribute: flags Nov 20 19:43:43 mail01 postfix/smtpd[6958]: input attribute name: flags Nov 20 19:43:43 mail01 postfix/smtpd[6958]: input attribute value: 256 Nov 20 19:43:43 mail01 postfix/smtpd[6958]: private/rewrite socket: wanted attribute: (list terminator) Nov 20 19:43:43 mail01 postfix/smtpd[6958]: input attribute name: (end) Nov 20 19:43:43 mail01 postfix/smtpd[6958]: resolve_clnt: `' -> `postmaster(a)mail01.xencon.net' -> transp=`local' host=`mail01.xencon.net' rcpt=`postmaster(a)mail01.xencon.net' flags= class=local Nov 20 19:43:43 mail01 postfix/smtpd[6958]: ctable_locate: install entry key postmaster(a)mail01.xencon.net Nov 20 19:43:43 mail01 postfix/smtpd[6958]: extract_addr: in: <postmaster(a)mail01.xencon.net>, result: postmaster(a)mail01.xencon.net Nov 20 19:43:43 mail01 postfix/smtpd[6958]: send attr request = rewrite Nov 20 19:43:43 mail01 postfix/smtpd[6958]: send attr rule = local Nov 20 19:43:43 mail01 postfix/smtpd[6958]: send attr address = double-bounce Nov 20 19:43:43 mail01 postfix/smtpd[6958]: private/rewrite socket: wanted attribute: flags Nov 20 19:43:43 mail01 postfix/smtpd[6958]: input attribute name: flags Nov 20 19:43:43 mail01 postfix/smtpd[6958]: input attribute value: 0 Nov 20 19:43:43 mail01 postfix/smtpd[6958]: private/rewrite socket: wanted attribute: address Nov 20 19:43:43 mail01 postfix/smtpd[6958]: input attribute name: address Nov 20 19:43:43 mail01 postfix/smtpd[6958]: input attribute value: double-bounce(a)mail01.xencon.net Nov 20 19:43:43 mail01 postfix/smtpd[6958]: private/rewrite socket: wanted attribute: (list terminator) ... Nov 20 19:43:43 mail01 postfix/smtpd[6958]: >>> CHECKING RECIPIENT MAPS <<< Nov 20 19:43:43 mail01 postfix/smtpd[6958]: ctable_locate: leave existing entry key postmaster(a)mail01.xencon.net Nov 20 19:43:43 mail01 postfix/smtpd[6958]: maps_find: recipient_canonical_maps: postmaster(a)mail01.xencon.net: not found Nov 20 19:43:43 mail01 postfix/smtpd[6958]: maps_find: recipient_canonical_maps: postmaster: not found Nov 20 19:43:43 mail01 postfix/smtpd[6958]: maps_find: recipient_canonical_maps: @mail01.xencon.net: not found Nov 20 19:43:43 mail01 postfix/smtpd[6958]: mail_addr_find: postmaster(a)mail01.xencon.net -> (not found) Nov 20 19:43:43 mail01 postfix/smtpd[6958]: maps_find: canonical_maps: postmaster(a)mail01.xencon.net: not found Nov 20 19:43:43 mail01 postfix/smtpd[6958]: maps_find: canonical_maps: postmaster: not found Nov 20 19:43:43 mail01 postfix/smtpd[6958]: maps_find: canonical_maps: @mail01.xencon.net: not found Nov 20 19:43:43 mail01 postfix/smtpd[6958]: mail_addr_find: postmaster(a)mail01.xencon.net -> (not found) Nov 20 19:43:43 mail01 postfix/smtpd[6958]: maps_find: virtual_alias_maps: postmaster(a)mail01.xencon.net: not found Nov 20 19:43:43 mail01 postfix/smtpd[6958]: maps_find: virtual_alias_maps: postmaster: not found Nov 20 19:43:43 mail01 postfix/smtpd[6958]: maps_find: virtual_alias_maps: @mail01.xencon.net: not found Nov 20 19:43:43 mail01 postfix/smtpd[6958]: mail_addr_find: postmaster(a)mail01.xencon.net -> (not found) ... Milter-Kram ... Nov 20 19:43:47 mail01 postfix/qmgr[6954]: 4D12060043D: from=<heiko(a)xencon.net>, size=390, nrcpt=1 (queue active) Und ab da ist Schluss. Die Mail bleibt jetzt im active-Zustand. Hat irgendjemand einen sinnvollen Hinweis, was ich hier falsch mache? Danke schon mal für die Hilfe! -- Heiko Wundram

4 6

[postfix-users] [OT] Tipp: Perl und Co. Perlmonks.org
by Matthias Haegele 01 Dec '08

01 Dec '08

Hi Ihr! Bei meinen Suche nach Hilfe als Perl-Anfänger bin ich auf das englischsprache Forum welches ich sehr schätze, gekommen: http://www.perlmonks.org/ Falls es jemand noch nicht kennt ... Falls jemand noch wissen möchte, was mir momentan beim Einstieg hilft, gerne auch per PM ... -- Gruesse/Greetings MH Dont send mail to: ubecatcher(a)linuxrocks.dyndns.org --

1 0

[postfix-users] [OT] Postfix und Maildrop
by Matthias Haegele 21 Nov '08

21 Nov '08

Hi Ihr! Will bisschen mit maildrop rummachen ;-). http://www.postfix.org/MAILDROP_README.html Würde mich gemäß obigem Howto für Variante 2 entscheiden. (Da auch Systemaccounts dabei sind). -- Indirect delivery via the local delivery agent Postfix can be configured to deliver mail to maildrop via the local delivery agent. This is slightly less efficient than the "direct" approach discussed above, but gives you the convenience of local aliases(5) expansion and $HOME/.forward file processing. You would typically use this for domains that are listed in mydestination and that have users with a UNIX system account. To configure maildrop delivery for all UNIX system accounts: /etc/postfix/main.cf: mailbox_command = /path/to/maildrop -d ${USER} Note: ${USER} is spelled in upper case. To enable maildrop delivery for specific users only, you can use the Postfix local(8) delivery agent's mailbox_command_maps feature: /etc/postfix/main.cf: mailbox_command_maps = hash:/etc/postfix/mailbox_commands /etc/postfix/mailbox_commands: you /path/to/maildrop -d ${USER} Maildrop delivery for specific users is also possible by invoking it from the user's $HOME/.forward file: /home/you/.forward: "|/path/to/maildrop -d ${USER}" -- Mein Vorgehen wäre nun das: /etc/postfix/mailbox_commands: mhaegele /path/to/maildrop -d ${USER} Reicht das aus, is it that simple oder hab ich was übersehen?. mhaegele ist ein benutzer mit shellzugang ... Pakete (debian) welches nehmen?: > hermes:~# apt-cache policy maildrop > maildrop: > Installiert:(keine) > Mögliche Pakete:2.0.2-11 > Versions-Tabelle: > 2.0.4-3 0 > 400 ftp://ftp.debian.de lenny/main Packages > 400 ftp://ftp.debian.de testing/main Packages > 300 ftp://ftp.debian.de unstable/main Packages > 2.0.2-11 0 > 900 ftp://ftp.debian.de etch/main Packages > 1.5.3-1.1etch1 0 > 500 http://secure-testing.debian.net etch/security-updates/main Packages > hermes:~# apt-cache policy courier-maildrop > courier-maildrop: > Installiert:(keine) > Mögliche Pakete:0.53.3-5 > Versions-Tabelle: > 0.60.0-2 0 > 400 ftp://ftp.debian.de lenny/main Packages > 400 ftp://ftp.debian.de testing/main Packages > 300 ftp://ftp.debian.de unstable/main Packages > 0.53.3-5 0 > 900 ftp://ftp.debian.de etch/main Packages Pakete die drauf sind: > dpkg -l > ii courier-imap 4.1.1.20060828-5 Co > ii postfix 2.3.8-2+etch1 A high-performance mail transport agent Oder nehme ich im Hinblick auf einen (späteren) geplanten umstieg auf dovecot lieber gleich sieve oder ähnliches? -- Gruesse & Danke für Tipps MH Dont send mail to: ubecatcher(a)linuxrocks.dyndns.org --

2 1

[postfix-users] Problem bei Postfix-Einrichtung, "unknown user"
by Sven Schwedas 20 Nov '08

20 Nov '08

Nabend, ich habe ein Problem mit Postfix: Es soll auf einem Internet-Server laufen und Mails für lokale User (Identifizierung über /etc/passwd, Aliase über /etc/aliases) entgegen nehmen (Verteilung erfolgt über Courier). Das Problem ist nur, dass es nicht funktioniert. Die Alias-Zuordnung funktioniert korrekt, aber die Mails werden einfach nicht zugestellt, der Absender erhält eine "user not found"-Meldung. Die Ausgabe von postconf -n: http://upload.creshal.de/files/1/postconf.txt Postfix-Log mit -v-v-v (Testmail um 15:24:01 eingetroffen): http://upload.creshal.de/files/1/mail.info.txt Was mich hier stutzig macht, ist die Tatsache, dass er die Adresse korrekt zuordnen kann ("mail_addr_find: samuel(a)creshal.de -> creshal"), aber danach sofort die "unknown user"-Mail losschickt, ohne dass zwischendurch irgendetwas anderes gemacht wird. Keine Fehlermeldung, nichts. Woran kann das liegen? Mit freundlichen Grüßen, Sven Schwedas

4 10

[postfix-users] Eingehende Mails in Cluster verteilen
by Juergen Koch 20 Nov '08

20 Nov '08

Hallo, ich habe mal eine Frage zur Verteilung von Mailkonten auf verschiedene Server. Ich moechte gern eingehende Mails auf zwei Server gleichzeitig halten. Das heisst, von einem externen Mailserver, der die Mails fuer die jeweilige Domain annimmt, soll diese auf zwei interne Mailserver parallel geschrieben werden. Ich moechte damit eine Art Lastverteilung, aber auch eine Ausfallsicherheit erreichen. Also eine Mail kommt auf mail-ext an, wird dort auf Spam, Viren etc. geprueft und soll dann an zwei gleich aufgebaute Server Mail-int1 und Mail-int2 gesendet werden. Kennt jemand dafuer eine Loesung? Mir ist bekannt, das sowas unter lotus Notes geht, dort werden die Mailkonten jedoch als Datenbanken gehalten und das ganze als Datenbankreplikation gemacht. MfG Juergen Koch

6 6

[postfix-users] content-filter in main.cf oder master.cf?
by Michael Koehler 18 Nov '08

18 Nov '08

Hallo, ich eine Verständnisfrage nach Lesen des entsprechenden Kapitels: Macht es bei einer typischen Installation von postfix/amavisd-new/spamassassin nicht Sinn "content-filter=amavisd-new" nicht global in die main.cf (und "-o content-filter=" in master.cf in amavisd-new) zu schreiben sondern nur in der master.cf bei smtp "-o content-filter=amavisd-new" einzutragen? Ist es richtig, das man dann in der master.cf beim Eintrag für amavisd-new nicht noch "-o content-filter=" eintragen muß, weil ja global nix überschrieben werden muß? Gruß, Michael

3 2

[postfix-users] Problem bei Postfix Installation
by Patrick Schmid 15 Nov '08

15 Nov '08

Hi zusammen, Ich bin gerade dabei Postfix auf meinem System zu installieren. Es hat auch alles wunderbar geklappt, bis zu dem Punkt, wo ich aus einer Datei eine Datenbank erzeugen soll mit folgendem Befehl: sudo postmap /etc/postfix/sasl_password Die Ausgabe davon ist wie folgend aufgeführt "Permission denied", obwohl ich eine Root-Shell habe: patrick@ubuntu:~$ sudo -s root@ubuntu:~# postmap /etc/postfix/sasl_password postmap: fatal: open database /etc/postfix/sasl_password.db: Permission denied root@ubuntu:~# postmap /etc/postfix/sasl_password postmap: fatal: open database /etc/postfix/sasl_password.db: Permission denied root@ubuntu:~# Ich habe mich bei der Installation streng an eine Anleitung aus dem uu.de-Wiki gehalten -> http://wiki.ubuntuusers.de/Postfix Hat jemand eine Idee, was ich falsch mache? grz Patrick

3 2