Postfix(6)
レス数が1000を超えています。これ以上書き込みはできません。
0001名無しさん＠お腹いっぱい。
2006/09/20(水) 02:04:10●リンク
本家
http://www.postfix.org/
Postfix のぺーじ (ドキュメントの日本語訳、MLなど)
http://www.kobitosan.net/postfix/
過去スレ、関連スレなどは>>2-4あたり
0002名無しさん＠お腹いっぱい。
2006/09/20(水) 02:05:00Postfix(5)
http://pc8.2ch.net/test/read.cgi/unix/1133344907/
●関連スレ
sendmail
http://pc5.2ch.net/test/read.cgi/unix/1094702772/
qmailいろいろ(7)
http://pc8.2ch.net/test/read.cgi/unix/1114157851/
Exim
http://pc8.2ch.net/test/read.cgi/unix/986398141/
Courier-MTA
http://pc8.2ch.net/test/read.cgi/unix/1119770156/
Internet Mail System 総合スレ 3
http://pc8.2ch.net/test/read.cgi/unix/1128256415/
0003名無しさん＠お腹いっぱい。
2006/09/20(水) 03:06:430004名無しさん＠お腹いっぱい。
2006/09/20(水) 07:14:030005名無しさん＠お腹いっぱい。
2006/09/20(水) 16:09:540006名無しさん＠お腹いっぱい。
2006/09/20(水) 16:31:280007名無しさん＠お腹いっぱい。
2006/09/20(水) 16:51:010008名無しさん＠お腹いっぱい。
2006/09/20(水) 17:01:24どうやったの？
0009名無しさん＠お腹いっぱい。
2006/09/20(水) 17:11:48127.0.0.1
usage: del key|get key|put key=value|first|next
0010名無しさん＠お腹いっぱい。
2006/09/20(水) 17:59:12それはともかく麻衣は俺の嫁な。
0011名無しさん＠お腹いっぱい。
2006/09/20(水) 20:26:330012名無しさん＠お腹いっぱい。
2006/09/21(木) 07:13:56リースは養女にもらいます
0013名無しさん＠お腹いっぱい。
2006/09/21(木) 11:35:07http://august-soft.com/yoake/character.htm
とりあえずお約束で「きもっ」
0014名無しさん＠お腹いっぱい。
2006/09/21(木) 14:26:45・・・眼球肥大症？
0015名無しさん＠お腹いっぱい。
2006/09/21(木) 14:33:020016名無しさん＠お腹いっぱい。
2006/09/23(土) 22:03:37alias_mapsのテーブルにPostgreSQLを使っているのですが、2.2.9から2.3.3へ移行したところ上手く動かなくなりました。
smtpd内のエイリアス処理がPostgreSQLのテーブルを引くところで失敗してしまい、Temporary lookup failureを吐いてメールが一切流れない状態になります。
ログにはwarning: dict_pgsql: cannot set the encoding to LATIN1, skipping localhost"と出ています。
調べてみるとサーバー側のデータベースのエンコーディングがLATIN1へ変更できないもの（この場合EUC_JP）だと動かないようです。
ソースとかpostfix-users MLとかを見ると、どうも問題を起こしている場所のコードはPostgreSQL側のSQLインジェクション対策を勘違いして入れた感じがしています。
（http://archives.neohapsis.com/archives/postfix/2006-07/1530.html 参照）
ソースの該当箇所を削るとか、PostgreSQLのデータベースのエンコーディングをSQL_ASCIIに変えるとかの対策は思いつくのですが、どれも面倒な感じで途方に暮れています。
何か良い対策はないでしょうか？
設定ファイル
main.cf:
...
alias_maps = hash:/etc/mail/aliases pgsql:/usr/local/etc/postfix/pgsql-aliases.cf
...
pgsql-aliases.cf:
hosts = localhost
user = dbuser
password = passwd
dbname = database
query = SELECT mailaddress FROM userdb WHERE username = '%s' AND username IS NOT NULL AND mailaddress <> ''
PostgreSQLのテーブル（エンコーディングはEUC_JPを指定）
CREATE TABLE userdb (
username TEXT,
mailaddress TEXT
);
0017名無しさん＠お腹いっぱい。
2006/09/24(日) 10:05:45638 /*
639 * XXX Postfix does not send multi-byte characters. The following
640 * piece of code is an explicit statement of this fact, and the
641 * database server should not accept multi-byte information after
642 * this point.
643 */
644 if (PQsetClientEncoding(host->db, "LATIN1") != 0) {
645 msg_warn("dict_pgsql: cannot set the encoding to LATIN1, skipping %s",
646 host->hostname);
647 plpgsql_down_host(host);
648 return;
649 }
現状ではソース変更ぐらいしかPostfix側でできることはないと思われ。
0018名無しさん＠お腹いっぱい。
2006/09/24(日) 13:07:14文字数同じだからバイナリ書き換えたら？
0019名無しさん＠お腹いっぱい。
2006/09/24(日) 14:20:37可能なんじゃなかったっけ? なんで PQsetClientEncoding()そのものが
失敗するんだろう。
ttp://osb.sra.co.jp/PostgreSQL/Manual/PostgreSQL-7.1-ja/multibyte.html#AEN13623
0020名無しさん＠お腹いっぱい。
2006/09/24(日) 15:53:22そもそも、何が理由で移行しようとしたの?
これってRHEL4を使っていて、RHの勝手なversion upに巻き込まれたわけ?
もしそうなら、RHに修正依頼を出せばいいんじゃないの。
そうすれば、そのテスト機で動くようになるだろうし、それから本番機を
version upすれば何も問題ないわけで。
0021名無しさん＠お腹いっぱい。
2006/09/24(日) 17:48:22>>17
やっぱりそのくらいしか手がなさそうですね。
>>19
7.4のマニュアルを見ると同じような文面があるのですが、EUC_JPの場合でAutomatic Character Set Conversionが効くのはEUC_JP, SJIS, UNICODE, MULE_INTERNALのみとなっているので、LATIN1にできないのも仕方がないのかもしれません。
http://www.postgresql.org/docs/7.4/interactive/multibyte.html#AEN18389
自力でCREATE CONVERSIONすればちゃんと動くような気もしますが、さすがにそれだけの気力がありません。
>>20
本番機上でportsをコンパイルするのはまずいと思い、新たにpackage作成用のマシンを用意してそちらでコンパイルしたものを持ち込むことにしました。
が、最新のportsでコンパイルしたためPostfixのバージョンが上がってしまいました。
テスト機でpgsqlまわりでテストをするのを忘れたままPostfixをバージョンアップしてしまったために、今頃になって苦労する羽目に陥っています。
皆さんの意見を参考にがんばって修正してみます。
0022名無しさん＠お腹いっぱい。
2006/09/24(日) 18:33:12文字セットに変えれば?
0023名無しさん＠お腹いっぱい。
2006/09/24(日) 20:26:030024名無しさん＠お腹いっぱい。
2006/09/26(火) 09:34:50初代 Postfix ｽﾚ ttp://makimo.to/2ch/pc_unix/994/994289303.html
Postfix(2) ttp://makimo.to/2ch/pc3_unix/1053/1053097579.html
Postfix(3) ttp://makimo.to/2ch/pc5_unix/1086/1086462636.html
Postfix(4) ttp://makimo.to/2ch/pc8_unix/1110/1110850215.html
Postfix(5) ttp://makimo.to/2ch/pc8_unix/1133/1133344907.html
0025名無しさん＠お腹いっぱい。
2006/09/27(水) 18:34:07foo@example.com example.com/foo/
hoge@example.com example.com/foo/
と書けばhoge@example.comという宛先のメールもfooのメールボックス内にはいるのでしょうか？
0026名無しさん＠お腹いっぱい。
2006/09/27(水) 22:36:40% postconf | fgrep vmailbox
%
0027名無しさん＠お腹いっぱい。
2006/09/27(水) 22:46:420028名無しさん＠お腹いっぱい。
2006/09/27(水) 23:50:41hoge: foo
と書くか、virtual_alias_mapsのテーブルに
hoge@example.com foo@example.com
と書く。
0029名無しさん＠お腹いっぱい。
2006/09/29(金) 14:16:210030名無しさん＠お腹いっぱい。
2006/09/29(金) 17:37:54おいらの環境(BerkeleyDB4)ではされないお
だからパーミッションだけが、パスワードを守る術
そんなことより、久々に爺がmlで吠えてるね
まあ、あれは質問者に問題ありありだけど
0031名無しさん＠お腹いっぱい。
2006/09/29(金) 20:26:35アーカイブ追ってるけどここんとこQA共に見苦しいのが続いてるね。
しかし爺氏はどうしてあんなに偉そうなんだろう、
ML参加しようかなと思う気持ちがああいうのを読む度に萎える
0032名無しさん＠お腹いっぱい。
2006/09/29(金) 20:41:11今回に関していえばもっと叩いてもいいと思った。
0033名無しさん＠お腹いっぱい。
2006/09/29(金) 21:19:40されません。
暗号化してもいいけど、そうすると復号するための鍵はどうするの？
0034名無しさん＠お腹いっぱい。
2006/09/30(土) 01:10:060035名無しさん＠お腹いっぱい。
2006/09/30(土) 10:27:150036名無しさん＠お腹いっぱい。
2006/10/02(月) 19:13:42コンテンツフィルタを使ってSpamAssassinでスパム判定を行い、
その後Postfixに差し戻して、Subjectに[SPAM]と付いたメールをスパム収集用のアドレスに
転送したいのですが、master.cfの該当箇所に
-o header_checks = regexp:/usr/local/etc/postfix/header_checks
のように付けるだけじゃだめなんでしょうか。
main.cfでheader_checksを有効にして、同じファイルを指定した場合には、
ちゃんと期待した動作になります。
0037名無しさん＠お腹いっぱい。
2006/10/02(月) 19:53:37設定内容はおいといて、 master.cfでは '=' 両側の空白は不可
0038名無しさん＠お腹いっぱい。
2006/10/02(月) 20:11:03あ、すみません。
書き込むときについクセで空白を入れてしまいましたが、
master.cfには空白は入れてないです。
0039名無しさん＠お腹いっぱい。
2006/10/02(月) 20:16:36該当箇所というのがどこなのかわからんが、たぶんそこが間違ってる。
smtpd は header_checks を見ないので、smtpd -o header_checks=... とやっても無意味。
0040名無しさん＠お腹いっぱい。
2006/10/02(月) 20:19:44-o header_checksはcleanupのオプションだから、
コンテンツフィルタ通したあとのsmtpd(だよな？)には効かない。
って書こうと思ったらすでに回答が…
004136
2006/10/02(月) 21:09:21該当箇所などというあいまいな書き方ですみません。
まさにその、コンテンツフィルタ通した後のsmtpdです。
smtpdにheader_checksは無意味なんですね。
特にheader_checksにこだわってるわけではないので別の方法でもいいんですが、
コンテンツフィルタを通した後だけ、Subjectを見てそのまま配送するか、
収集アドレスにリダイレクトするかを振り分ける良い方法はありませんでしょうか。
0042名無しさん＠お腹いっぱい。
2006/10/02(月) 23:01:51-o content_filter=
-o receive_override_options=no_unknown_recipient_checks
-o cleanup_service_name=cleanup2←これがミソ
-o smtpd_helo_restrictions=
-o smtpd_client_restrictions=
-o smtpd_sender_restrictions=
-o smtpd_recipient_restrictions=permit_mynetworks,reject
-o mynetworks=127.0.0.0/8
-o smtpd_authorized_xforward_hosts=127.0.0.0/8
cleanup2 unix n - n - 0 cleanup
-o header_checks=regexp:/usr/local/etc/postfix/header_checks
-o body_checks=
ちなみに、postfix 2.0 の時代の FILTER_README に似たような例が載ってたはず。
2.0 には receive_override_options がなかったから、フィルタの前後で
header/body_checks の値を変えるにはこうするしか方法がなかった。
0045名無しさん＠お腹いっぱい。
2006/10/08(日) 05:30:25なのですがこれの設定はどこですればよいのでしょうか？
また Return-Path が空になっているのでこれも設定したいです。
わかる方おりましたら、よろしくお願いします。
0046名無しさん＠お腹いっぱい。
2006/10/08(日) 10:22:000047名無しさん＠お腹いっぱい。
2006/10/08(日) 11:53:46残念だが設定する方法はない
0048名無しさん＠お腹いっぱい。
2006/10/08(日) 12:09:04まず自分のホスト名を正しく設定しろ。
Postfix 以前の基本中の基本。
MAILER-DAEMON をいじるなら bounce.cf を書く。
Return-Path はすでに出ているが、設定することはできないし、
現状が正しいので設定する必要もない。
0049名無しさん＠お腹いっぱい。
2006/10/08(日) 13:18:48ホスト名の設定とはどこを指しますか？
hostnameコマンドで返されるホスト名と
$myhostname は設定してあります。
0050名無しさん＠お腹いっぱい。
2006/10/08(日) 13:51:49postfix以前の問題だから
0051名無しさん＠お腹いっぱい。
2006/10/08(日) 13:57:21そういうことですか。
困らないので気にしないことにしました。
0052名無しさん＠お腹いっぱい。
2006/10/08(日) 14:07:33いや... 残念か?
0053名無しさん＠お腹いっぱい。
2006/10/08(日) 15:08:470054名無しさん＠お腹いっぱい。
2006/10/08(日) 15:30:57正解！
0055名無しさん＠お腹いっぱい。
2006/10/10(火) 09:23:27微妙……？ どのへんが？
0056名無しさん＠お腹いっぱい。
2006/10/10(火) 21:36:46設定は $myorigin だよ。
0057名無しさん＠お腹いっぱい。
2006/10/10(火) 21:37:38間違えた
× >>49
○ >>50
0058名無しさん＠お腹いっぱい。
2006/10/10(火) 21:48:14とくに設定しなければ myhostname は自分のホスト名ですから。
postfix 以前の問題ですから。
もちろん、わざわざ postconf -e myorigin=localhost.localdomain をやるような
奇特な人もいるかもしれないけどさ。
0059名無しさん＠お腹いっぱい。
2006/10/10(火) 22:19:110060名無しさん＠お腹いっぱい。
2006/10/10(火) 22:44:37ケチつける暇があったらとっととホスト名の設定変更の方法でも調べなさいね.
0061名無しさん＠お腹いっぱい。
2006/10/10(火) 23:48:43嘘のアドレス騙るのもなあと、取り敢えずホスト名.localdomainのまま放置中。
0062名無しさん＠お腹いっぱい。
2006/10/11(水) 00:23:060063名無しさん＠お腹いっぱい。
2006/10/11(水) 00:27:060064名無しさん＠お腹いっぱい。
2006/10/11(水) 13:21:18キャハハハハハハハ
キモーイ
0065名無しさん＠お腹いっぱい。
2006/10/12(木) 17:54:52よいヒントがあれば教えて下さい。
UNIXパスワードを用いてPLAIN/LOGIN/CRAM-MD5を受け付けたい。
// postfixソース取得
up2date --get-source postfix
// cyrus関連ｲﾝｽｺして
up2date -i cyrus-sasl cyrus-sasl-plain cyrus-sasl-md5 cyrus-sasl-devel
// postfixﾊﾟｯｹｰｼﾞﾘﾋﾞﾙﾄﾞ＆ｲﾝｽｺ
postfix.specを
%define SASL 1
に書き換えてrpmbuild -bb
// ﾃｽﾄ
telnet localhost 25
EHLO localhost
で
>250-AUTH CRAM-MD5 LOGIN PLAIN DIGEST-MD5
>250-AUTH=CRAM-MD5 LOGIN PLAIN DIGEST-MD5
まず、この順番が違う。(疑問１)
気を取り直してここでAUTH PLAIN xxxxxxxxxx(BASE64化されたﾊﾟﾗﾒｰﾀ)xxxx
しても
>535 Error: authentication failed
とｴﾗｰになる。(疑問２)
ググル先生曰く「cyrus-saslのsmtpd.confを書き換える」とか「デフォルトでおｋ」とか
色々あって混乱中です。このファイルは関係あるのでしょうか。ちなみに現在は
「pwcheck_method: saslauthd」とだけ書かれています。(saslauthdも起動しています)
0066名無しさん＠お腹いっぱい。
2006/10/12(木) 18:07:200068名無しさん＠お腹いっぱい。
2006/10/12(木) 18:34:260069名無しさん＠お腹いっぱい。
2006/10/12(木) 21:29:39分からないので回等不能。
疑問2は、BASE64化したパスがあってるのかどうか分からないので、
これまた回等不能。
saslを使う時は、postfixならsmtpd.confでどの認証メカニズムを使うかを
指定するとマニュアルにも書いてあるのに、何故、「関係あるのでしょうか？」
という質問になるのかが、分からない。マニュアルを読まずにトライ＆エラー
してる？
後、saslauthd。オイラが遊んでた時は、sasldbがないと駄目だった覚えがある。
saslauthdがrootで動くので、sasldbのpermission設定が必要なかっただけのような。
ただ、うろ覚えなので、勘違いがあるかもしれない。
0070名無しさん＠お腹いっぱい。
2006/10/12(木) 22:49:52ならdb作ってあげないといけないけど、
postfix->sasl->pam->なにか
ならpasswdとかshadowとかでいけるんじゃ。
/usr/lib/sasl2/smtp.confで設定だったかな。
0071名無しさん＠お腹いっぱい。
2006/10/12(木) 23:41:580072名無しさん＠お腹いっぱい。
2006/10/12(木) 23:44:450073名無しさん＠お腹いっぱい。
2006/10/12(木) 23:46:460074名無しさん＠お腹いっぱい。
2006/10/13(金) 01:03:56等と出て送信に失敗することがあります。
時間帯によっては飛ぶんですが、これって相手側のMTAに拒否られてるのでしょうか。
0075名無しさん＠お腹いっぱい。
2006/10/13(金) 02:13:090076名無しさん＠お腹いっぱい。
2006/10/13(金) 09:45:30えーと、あなたはスパマーさんではないのですよね？
それはPostfix使って送信しようとして、そういうエラーが出てきてるのでしょうか？
0077名無しさん＠お腹いっぱい。
2006/10/13(金) 11:56:530078名無しさん＠お腹いっぱい。
2006/10/13(金) 12:40:19007974
2006/10/13(金) 14:08:26postfixのログにそうでますね。
0080名無しさん＠お腹いっぱい。
2006/10/13(金) 14:31:46営業妨害では？ｗ
ドアにぶつかる方もイヤでしょう。もっと間隔を開けて入ったらどうですか？
0081名無しさん＠お腹いっぱい。
2006/10/13(金) 16:40:43一定時間内の接続数制限とかではねられてるのではないかと。
なんにしても、相手の都合を考えずに一気に大量のメールを送ろうとするところからは
受け取る方もなんらかの防御手段をとりたくなるもんです。
008274
2006/10/13(金) 23:36:52ありがとうございました。
0083名無しさん＠お腹いっぱい。
2006/10/14(土) 03:40:36ttp://www.kobitosan.net/postfix/trans-2.3/jhtml/TUNING_README.html#rope
0084名無しさん＠お腹いっぱい。
2006/10/14(土) 21:24:26特定接続契約結べば大丈夫
0085名無しさん＠お腹いっぱい。
2006/10/14(土) 22:06:57外部からのメールを以下のような経路で配送しています。
MX.hogehoge.com => RELAY.hogehoge.com => POP.hogehoge.om
MXサーバで外部からのメールを受けて、RELAYサーバへ転送
RELAYサーバではウィルスチェックを行い、POPサーバへ転送
ユーザーのmailboxはPOPにあります。
宛先が不正なメールの場合、RELAY => POPのセッションで 550
Recipient address rejected: User unknown
となり、RELAYサーバに差し戻されますが、元々のFROMのアドレスも
不正なため、不要なqueueがたまってしまいます。
RELAY => POP とメールを配送する際、相手（POP）から550を返されたら
そのメールを破棄する、ということはRELAYでは可能でしょうか？
もしくは、POP側でメールを破棄すべきでしょうか？
ちなみに、POPサーバ側ではvirtual_mailbox_domainを作成しています。
0086名無しさん＠お腹いっぱい。
2006/10/14(土) 23:55:58または reject_unverified_recipient を使う。ADDRESS_VERIFICATION_README を熟読せよ。
0087名無しさん＠お腹いっぱい。
2006/10/15(日) 00:37:560088名無しさん＠お腹いっぱい。
2006/10/15(日) 00:48:200089名無しさん＠お腹いっぱい。
2006/10/15(日) 02:04:060090名無しさん＠お腹いっぱい。
2006/10/21(土) 12:47:28お願いします。
FC3でpostfix + procmail +spamassassinでメール鯖を建てているのですが
内部・外部からroot宛てのメールが全てnobodyへ飛ばされてしまいます。
またその時postfixからprocmailへは遅延が発生してます。
ローカル配信でmailbox_commandをコメントすれば問題なくrootへ届きます。
procmail経由でrootへ正しく配信される方法はないのでしょうか？
二週間ほど格闘しましたが解決できませんでした。
ヒントでも構いませんのでご教示願います。
0091名無しさん＠お腹いっぱい。
2006/10/21(土) 14:10:55板違い。消えろ。
009290
2006/10/21(土) 18:33:540093名無しさん＠お腹いっぱい。
2006/10/21(土) 19:34:58簡単なレシピしか使ってないの？
009490
2006/10/21(土) 20:48:40すみませんです。linux板のくだ質で誘導されたら
誤誘導みたいでした(´・ω・｀)
>>93
spamassassinを使いたいが為にprocmailに処理させています。
procmailを通さないと/root/Maildir/newへ届きprocmailを通すと
//Mairdir/newへ届いてしまい、nobody扱いになっています。
default_privsがnobodyなのでpostfixからprocmailへ受け渡しを
した時スーパーユーザの場合nobodyの所有で実行されてしまう
からなのでしょうか？
スレ違いというか完全な板違いで失礼しました。
0095名無しさん＠お腹いっぱい。
2006/10/22(日) 01:29:20なぜそこで笑うのか理解できない。
0096名無しさん＠お腹いっぱい。
2006/10/22(日) 04:20:17MLにも例のネカマが来てるし、最近はひどい質問ばかりだな
0097名無しさん＠お腹いっぱい。
2006/10/22(日) 11:53:230098名無しさん＠お腹いっぱい。
2006/10/22(日) 23:54:170099名無しさん＠お腹いっぱい。
2006/10/23(月) 00:45:230100名無しさん＠お腹いっぱい。
2006/10/23(月) 03:32:160101名無しさん＠お腹いっぱい。
2006/10/23(月) 08:41:180102名無しさん＠お腹いっぱい。
2006/10/23(月) 11:45:45複数ドメインで運用しているのだが、指定したドメインのみ適用ってできるのかな？
0103名無しさん＠お腹いっぱい。
2006/10/24(火) 15:58:080104名無しさん＠お腹いっぱい。
2006/10/25(水) 17:43:49Delivered-To:やX-Original-To:は付かないの？
付かないとして、付ける方法ってないだろうか。
環境はFreeBSD 5-stable, postfix 2.3.1, vpopmail 5.4.13。
0105名無しさん＠お腹いっぱい。
2006/10/27(金) 12:18:50ttp://mylab.ike.tottori-u.ac.jp/~mijosxi/2005/04_postfix.html
0106名無しさん＠お腹いっぱい。
2006/10/30(月) 17:41:07ISP(DTI)がop25bを適用するとのことで、これを期に全ての送信メールを
ISPのメールサーバをリレーさせたいと思ってます。
で、main.cfにrelayの設定をしてリレーされる事を確認したのですが、どうも
DTIはPOP before SMTP認証のようで、事前にPOP3受信してないとリレーに失敗
する（認証エラーと言われる）ようなのです。
これはどうやって回避すればよいでしょうか？
postfixとは無関係に、裏でfetchmailを動かすとか？
0107名無しさん＠お腹いっぱい。
2006/10/30(月) 17:57:460108名無しさん＠お腹いっぱい。
2006/10/30(月) 18:23:32port587を使ってリレーすればSMTP AUTHで認証されると言う事のようで
後ほど確認したいと思います。ありがとうございます。
後学のためにお尋ねしたいのですが、リレー先のサーバがPOP before SMTPに
しか対応していない場合、postfix単体では（現状では）対応出来ないのでし
ょうか？
0109名無しさん＠お腹いっぱい。
2006/10/30(月) 19:04:200110名無しさん＠お腹いっぱい。
2006/10/30(月) 19:31:25#! /bin/sh
fetchmail pop.example.ne.jp
exec nc smtp.example.ne.jp 25
のようなスクリプトを port 2525 あたりで待ち受けさせておいて
relayhost を [localhost]:2525 にする。
0111104
2006/10/31(火) 12:51:38エロイ人おせーてorz
0112名無しさん＠お腹いっぱい。
2006/10/31(火) 21:58:06要するに vpopmail に渡しているのならば、
vpopmail の方でよしなにするべきであって、
postfix でやろうと考えるのは間違い。
postfix の場合は local(8) か virtual(8) を使わないとそのヘッダはつかない。
0113名無しさん＠お腹いっぱい。
2006/10/31(火) 23:14:43ありがとう。vpopmailでなんとかならないかやってみる。
0114名無しさん＠お腹いっぱい。
2006/11/03(金) 11:35:47いると考える方が普通だし、X-Original-To: に関してはまぁ無理だ罠。
パイプじゃなくって SMTP で渡せば可能かもしれないけど、それは vpopmail で
出来るのかどうかによる。
Delivered-To: の方は最終的な配送先だから、vpopmail でも出来るんじゃない？
# 少なくとも、自前でパッチを書けば実装は出来る部分かと。
0115名無しさん＠お腹いっぱい。
2006/11/07(火) 03:12:08postfix flush
だと思うのですが、
再送するのではなく、消去するコマンドってあるのでしょうか？
あれば教えてください。
0116名無しさん＠お腹いっぱい。
2006/11/07(火) 03:18:130117名無しさん＠お腹いっぱい。
2006/11/12(日) 03:51:480118名無しさん＠お腹いっぱい。
2006/11/13(月) 19:46:12全部SPAM扱いするんだよなーとMLを見ていて思った秋の夕暮れ。
0119名無しさん＠お腹いっぱい。
2006/11/13(月) 20:24:31出口専用とかで外から25番を叩けないサーバなんてこの世には腐るほどあるんだけど。
0120名無しさん＠お腹いっぱい。
2006/11/13(月) 20:27:100121名無しさん＠お腹いっぱい。
2006/11/13(月) 22:56:53たとえばgmailが外部に配送する出口のホストの25番を叩くと応答がない。
118のいうことを信じるとgmailからyahooにメールを送れないことになる。
0122名無しさん＠お腹いっぱい。
2006/11/13(月) 23:48:50もちろんちゃんと話通せば別扱いしてもらえますし
プロバイダ間なら許可してるでしょう
（RBL信じて某ISP発を全部遮断する某ISPの例も有るけど）
0123名無しさん＠お腹いっぱい。
2006/11/14(火) 10:07:40どこそれ？
usen？
0124名無しさん＠お腹いっぱい。
2006/11/14(火) 23:58:50が、最近になって特定のプロバイダに送信出来ない為、
Submission ポートを使おうと考えてます。
port 25 から port 587 に変更するには、
master.cf の submission を有効にすればおｋですか？
テスト送信したら smtp-auth のエラーが出て送信できません。
あとどこ触ればいいのでしょうか？
0125名無しさん＠お腹いっぱい。
2006/11/15(水) 01:15:42SMTP-AUTHを有効にするためにCyrus SASLをインストールして、
main.cfを適切に設定するといいよ
あとは「Postfix SMTP-AUTH」とかでググれ
0126名無しさん＠お腹いっぱい。
2006/11/15(水) 01:22:29つまり、外に送りたいんだな。
>master.cf の submission を有効にすればおｋですか？
これは受け取るときの話なのでまったく無関係。
0127124
2006/11/15(水) 08:30:55>>125
SMTP-AUTH は入れてます。
PostfixのSubmission ポートを有効にして、
メーラーの送信ポートを 587に変更。
そしたらsmtp-authのエラーで送信出来なかったとです。
>>126
そうです。急に外に送れなくなりました。
ブラックリストにも載っていないし、
例の規制かと思い、ポートを変えてみたのですが・・・。
なんか勘違いしていたようですね。
もすこし、勉強してきます。
0128名無しさん＠お腹いっぱい。
2006/11/15(水) 10:18:13全部に送信できないんじゃなくって、特定のところにだけ送れないんだよね？
自分のサーバの25番に繋げないんじゃなくって、特定のところにだけ送れないんだったら、
OP25Bは無関係だと思われ。
OP25Bより、どっちかというとIP25Bっていう、受信側のネットワークで掛けてる制限のせいかもよ。
送れなかった送信先へのログやエラーメールにはなんて出てるの？
0129名無しさん＠お腹いっぱい。
2006/11/15(水) 12:06:38SMTP-AUTHは、自分が認証する側になるときと、認証を受ける側になるときでは
設定がまったく違うよ。
それと、ダイナミックDNSを使っていて特定の相手に送信できないのなら、自分の
プロバイダのメールサーバに中継してもらうのが良いと思う。
0130名無しさん＠お腹いっぱい。
2006/11/15(水) 12:09:45うっ、IP25Bってのもあるのですね。
そこのプロバイダを見たらばっちり実施している模様です。
対策方法
1.独自運用の送信メールサーバから、そこのプロバイダーの
メールサーバを中継するよう設定をする。
2.独自運用メールサーバに固定IPアドレスを設定する
とありましたが、うちは固定IPなんですけどね・・・。
違う部分が原因ですかね。もうちと調べてみます。
0131名無しさん＠お腹いっぱい。
2006/11/15(水) 12:15:46固定IPなんです。
固定IPでもIP25Bで弾かれる可能性ってあるのでしょうか？
0132名無しさん＠お腹いっぱい。
2006/11/15(水) 12:59:26IPアドレス固定割り当てといってもアドレス1個ではプロバイダ名義なので
見掛け上動的割り当てとたいしてかわらんよ
0133名無しさん＠お腹いっぱい。
2006/11/15(水) 14:31:54固定だったら、その旨をIP25B掛けてるISPに申請して、通してもらえばいいと思うよ。
それで開けてくれないISPなら、ここで晒せばいい。
0134名無しさん＠お腹いっぱい。
2006/11/15(水) 14:42:32開けるとかじゃなくて、ISPのメールサーバ(587/tcp)にスマートリレーするのがスジなんじゃ？
0135名無しさん＠お腹いっぱい。
2006/11/15(水) 15:02:03ISPに中継してもらうほうがいいね。
おいらはそうしてる。
0136名無しさん＠お腹いっぱい。
2006/11/15(水) 15:18:42固定IPは固定である理由があって固定のサービスを利用してる訳なんだから、
固定IPアドレスに割り振ってるところは、動的IPじゃないよ、と認識してもらうべきだと思う。
IP25Bって、掛ける側のISPが、掛ける対象のISPに動的IPアドレス帯を教えてもらって掛けてるはず。
つまり、自分の使ってるISPが、ここは動的IPだから、IP25Bしちゃっていいよん、と言ってる。
となると、そう答えてる自分とこのISPに問い合わせて事情を聞くのが筋だと思う。
0137名無しさん＠お腹いっぱい。
2006/11/15(水) 15:43:41「外部向けDNS」って
ゾーン情報を持ってる DNS サーバってこと?
なんか関係あるの?
0138名無しさん＠お腹いっぱい。
2006/11/15(水) 16:22:350139名無しさん＠お腹いっぱい。
2006/11/15(水) 16:42:220140138
2006/11/15(水) 17:01:22>IP25Bって、掛ける側のISPが、掛ける対象のISPに動的IPアドレス帯を教えてもらって掛けてるはず。
ここの意味が分からない
0141名無しさん＠お腹いっぱい。
2006/11/15(水) 17:33:17そんなこと一々やる筋合いじゃないでそ
そんな(I25Bなんてやってる) DQN プロバイダなんかシラネ
と強がるしかないと...
0142136
2006/11/15(水) 17:35:02例えば、IP25Bを掛ける側をOCNとし、掛けられる側がexample.ne.jpだとする。
OCNがexample.ne.jpの持つIPアドレス帯のうち、どこが動的IPアドレス帯としてフィルタするのかは
OCNが勝手に決めてる訳じゃないだろう。
OCNがexample.ne.jpに、お宅ではどこが動的IPアドレス帯？と聞いて、そこを動的IPとしてるはず。
だから、OCNのIP25BでフィルタされるIPアドレス帯に、固定IPのアドレス帯も含まれてるのなら
それはOCNがダメなんじゃなくって、example.ne.jpがOCNに伝えた情報が間違ってるということ。
0143名無しさん＠お腹いっぱい。
2006/11/15(水) 18:29:42直接送られるメールをブロックするもの。
IP25B を実施している ISP が、固定アドレスであっても ISP のサーバから送りやがれ、
というポリシーならば、送信側ではどうすることもできない。
0144名無しさん＠お腹いっぱい。
2006/11/15(水) 18:40:12中国韓国のIPを総蹴りしてくれればそれだけで解決なのに。
0146名無しさん＠お腹いっぱい。
2006/11/15(水) 19:25:21そういう問い合わせを世界中のISPに自分でやっていたら日が暮れるので
この手のサービスを利用するが普通。
ttp://www.trendmicro.com/jp/products/nrs/overview.htm
0147136
2006/11/15(水) 22:26:49普通のスパム対策ならそういうの使うのが当たり前。
だが、IP25BはISPがユーザの同意無くしかも任意に解除も出来ないという、相当きついフィルタ。
だから総務省の見解的に、そういうレピュテーションのような根拠が一定でない判断基準は
使えないんじゃないかと思う。
実際、一番最初にIP25Bを始めたOCNは、他事業者と交渉の上、IP25Bの対象を拡大すると言ってる。
http://www.ntt.com/release/2006NEWS/0004/0405.html
(2)「Inbound Port 25 Blocking」について、を参照のこと。
あとレピュテーション使ってるなら、144も言ってるように中韓からのスパムがもっと蹴られてるはず。
0148名無しさん＠お腹いっぱい。
2006/11/18(土) 13:07:13ps ax | grep smtpd
などとしてプロセスを見ると以下のように表示されるわけですが、
smtpd -n smtp -t inet -u -c -s 2
引数の意味や master.cf との関連が書いてあるドキュメントはありますか？
-n smtp が master.cf のservice name、
-t inet は type だろうくらいは想像つくのですが、他のパラメータがわかりません。
man 5 master, man 8 master, man 8 smtpd してもわかりませんでした。
わかる方がいたらポインタでも良いので教えてください。よろしくです。
0149名無しさん＠お腹いっぱい。
2006/11/18(土) 13:27:460150名無しさん＠お腹いっぱい。
2006/11/18(土) 23:10:38Postfix辞典に載ってる
0151名無しさん＠お腹いっぱい。
2006/11/18(土) 23:56:42smtpd.c とか master.c とか見たけど難しかったです
>>150
ありがとう。Postfix辞典買ってきます
0152名無しさん＠お腹いっぱい。
2006/11/27(月) 22:26:42てことで、relayhostを指定するようになりました。
こんなこと出来ないでしょうか？
メールによってrelayhostを変更できないでしょうか？
出来ればprocmailでメール転送する際に転送先毎にrelayhostを切り替えたいのです。
0153名無しさん＠お腹いっぱい。
2006/11/28(火) 18:10:23postfix2.3.3を使うために設定をしたんですが、
メール内外から受信、内部への送信はできても外部への送信ができません。
エラーは
Nov 28 17:36:58 hostname postfix/smtp[6987]: 664011EE4AE:
to=<eee@cc.dd.jp>, relay=none, delay=67174, delays=67144/0.03/30/0,
dsn=4.4.1, status=deferred (connect to mx.aaa.bbb.jp[xxx.xxx.xxx.xxx]: Connection timed out)
です。
pingでは正常に返ってきますが、telnetでは相手のメールサーバに接続できません。
ファイアーウォールを一度すべてoffにしてみてもだめでした。
また、ポートチェックでは25番ポートにアクセスできています。
なにが原因か考えられることはありますか？
プロバイダはBIGLOBEで、フレッツ光プレミアムの動的IPで運用しています。
0154名無しさん＠お腹いっぱい。
2006/11/28(火) 18:33:13どうせ、OP25BやIP25Bまわりでそ
0155名無しさん＠お腹いっぱい。
2006/11/28(火) 19:43:04もっと勉強してくれ
0156153
2006/11/28(火) 19:47:34ありがとうございました。
0157名無しさん＠お腹いっぱい。
2006/11/28(火) 20:53:41transport
0158名無しさん＠お腹いっぱい。
2006/11/28(火) 22:52:46smtp認証がなければ、それで一件落着なんだけど.....
転送先サーバ毎にsmtp認証のユーザID、パスワードを切り替えないといけないんですよ
0159名無しさん＠お腹いっぱい。
2006/11/28(火) 23:02:58man smtp
0160158
2006/11/28(火) 23:29:35現状、relayhostにてsmtp認証する為に、
smtp_sasl_auth_enable, smtp_sasl_password_mapsの指定以外に、
myhostnameでrelayhostが要求するドメインを指定しています。
それとreturn-path指定の為にsender_canonical_mapsを指定しています。
このmyhostnameとsender_canonical_mapsが動的に変更できないので
難しいなーと思っているところです。これらをオーバーライドできるmap指定があれば
いいってことなんですけど
0161名無しさん＠お腹いっぱい。
2006/11/29(水) 00:24:48> 転送先サーバ毎にsmtp認証のユーザID、パスワードを切り替えないといけないんですよ
これは可能と思うが...。
>>160
> ....relayhost が要求するドメインを指定..
これは必須なのか。名前が違うと蹴られるのかな。
0162158
2006/11/29(水) 07:32:15ちょっと間違ってました。
myhostnameは認証に必要ではなくて、Receivedヘッダに実在のドメインを記述
させることが主目的です。smtp認証していますのでこれは必須ではないです。
sender_canonical_mapsは、デフォルトのFrom, Return-Path指定の為に使用していますが、
現状でも明示的に指定すれば必須ではない筈です。またReturn-Pathに関しては固定でも一応許される問題です。
0163名無しさん＠お腹いっぱい。
2006/11/29(水) 08:35:54要約すると、
Received ヘッダに記録されるのは、EHLO(HELO) で名乗った名前と、IP アドレスを
逆引きした名前、だと思うが、それを動的に変えたいということか。
0164158
2006/11/30(木) 00:12:05○,指定する,○,指定する,○,○,○
○,指定する,○,指定しない,○,×,○
○,指定する,×,指定する,○,×,○
○,指定する,×,指定しない,○,×,○
○,指定しない,○,指定する,○,×,○
○,指定しない,○,指定しない,○,○,○
○,指定しない,×,指定する,×,-,-
○,指定しない,×,指定しない,×,-,-
×,指定する,○,指定する,○,○,×
×,指定する,○,指定しない,○,○,×
×,指定する,×,指定する,○,×,×
×,指定する,×,指定しない,○,○,×
×,指定しない,○,指定する,○,×,×
×,指定しない,○,指定しない,○,×,×
×,指定しない,×,指定する,×,-,-
×,指定しない,×,指定しない,×,-,-
0165158
2006/11/30(木) 00:25:56>>164のcsvの説明です。
すみません。ちょっと話が戻るかもしれませんが、
1. sender_canonical_mapsのユーザ名
2. sender_canonical_mapsのドメイン名
3. myhostname
4. smtp_sasl_password_mapsのドメイン名
４条件を使った全ての組み合わせ16通りで検証してみました。
接続先プロバイダとrelayhostのあるプロバイダ(=nifty)とは異なります。
テストメールの送信先は全てyahooです。
条件の○はrelayhostにとって正当な値、×はデタラメな値を指定したことを意味します。
結果の項目は
1. 認証の結果
2. DomainKeysの結果
3. FromとReturn-Path(正しくデフォルト値が設定されるか)
です。
３項目全てOKとなったのは2行目と7行目だけです。
0166158
2006/11/30(木) 00:30:41出来るかというのが命題です。
DomainKeysがOKとなる条件がよくわかりません。
0167名無しさん＠お腹いっぱい。
2006/11/30(木) 00:45:56smtp_sender_dependent_authentication とか
sender_dependent_relayhost_maps で済む話か？
0168158
2006/11/30(木) 02:44:50thanksです。
どうやら最新のpostfixだと対応できる可能性がありそうですね。
こっちはまだ2.2.10です。
DomainKeysについて誰か教えて頂けませんか?
0169名無しさん＠お腹いっぱい。
2006/11/30(木) 08:45:03主要MUAでエラー/警告なしに使えればいーんだけど
0170名無しさん＠お腹いっぱい。
2006/11/30(木) 09:24:51オレオレ証明書で「警告なし」だとしたら、それはそれで問題だとは思わないのかね？
脊髄反射で答えてみるテスト。
0171名無しさん＠お腹いっぱい。
2006/11/30(木) 09:40:24PKIとしては「問題アリ」と思います
でもみんな一々証明書買ってるのかなぁ・・・
0172名無しさん＠お腹いっぱい。
2006/11/30(木) 09:51:03Web と違って SMTP で SSL を使うのって管理下のユーザーだからハードルは
それほと高くないだろうし。
0173名無しさん＠お腹いっぱい。
2006/11/30(木) 09:52:240174名無しさん＠お腹いっぱい。
2006/11/30(木) 18:18:31個人認証までさせれば、オレオレでもそれなりの用途になるんじゃない？
0175名無しさん＠お腹いっぱい。
2006/12/01(金) 01:30:02なんでレスすんの
0176名無しさん＠お腹いっぱい。
2006/12/01(金) 01:32:480177名無しさん＠お腹いっぱい。
2006/12/01(金) 09:00:21そういう使い方してるサーバが多い、って事だろ
インストールすると自己署名の証明書作るサーバもあるし。
0178名無しさん＠お腹いっぱい。
2006/12/01(金) 21:32:31全然分かってないのは175だと思うんだけど俺の勘違い？
0179名無しさん＠お腹いっぱい。
2006/12/01(金) 22:08:56173 が理解できなかったんなら自分で調べればいいのに
0180名無しさん＠お腹いっぱい。
2006/12/02(土) 03:24:33pk12 でクライアント証明もつけたげれば、さらにぐー
漏れたらやばいけどなー
0181165,168
2006/12/02(土) 16:52:12Yahooが推している規格らしいんだけど、
http://help.yahoo.co.jp/help/jp/mail/whatisymail/whatisymail-56.html
を読んでもスペックはわからない。とにかくsmtpサーバ側の対応が必要らしい。
ここの人達は「どうせ孫の会社が推してる規格なんか無視,無視」ってとこなのかな
0182名無しさん＠お腹いっぱい。
2006/12/02(土) 17:34:08つーか今さら DK なんか使うな。DKIM にしろ。
0183名無しさん＠お腹いっぱい。
2006/12/02(土) 17:54:190184名無しさん＠お腹いっぱい。
2006/12/02(土) 18:46:30スパム来た時も通す必要あるんだよね？
0185名無しさん＠お腹いっぱい。
2006/12/02(土) 20:36:420186名無しさん＠お腹いっぱい。
2006/12/03(日) 09:01:43ｸﾞｸﾞﾚｶｽ
0187名無しさん＠お腹いっぱい。
2006/12/03(日) 12:51:44単なる燃料にマジレスする奴
0188名無しさん＠お腹いっぱい。
2006/12/05(火) 20:17:200189名無しさん＠お腹いっぱい。
2006/12/06(水) 19:17:47見たけど、これなんかまずいの？
0190名無しさん＠お腹いっぱい。
2006/12/07(木) 12:04:42最近になってOB25のせいで自宅鯖からメールが送れなくなってしまいました。
ログにはConnectionRefusedと出ています
ISPはiijmioでISPのメール鯖を経由すれば送れるようでリレー先をそっちに指定しているんですが、何やら認証がいるようでうまくいきません。
メールサービスは入っているのでアカウントとパスワードはあるのですが、リレーさせるときどのようにすればいいかググっても解りません
postfix2.3 FreeBSD6.1でsaslやtlsなどは入れてあります
0191名無しさん＠お腹いっぱい。
2006/12/07(木) 15:54:49http://www.kobitosan.net/postfix/trans-2.2/jhtml/smtp.8.html
の「SASL 認証の制御」辺りを読むべし。
0192名無しさん＠お腹いっぱい。
2006/12/08(金) 23:42:10maildrop、procmail
以外にも何かありますか。フィルタ機能等は必要なく、
ただ配送だけしてくれればいいのですが。
0193名無しさん＠お腹いっぱい。
2006/12/09(土) 00:09:07なにもローカル配送エージェント指定しなけりゃそのまま配送してくれるぞ
0194名無しさん＠お腹いっぱい。
2006/12/09(土) 10:47:44目がすげー節穴
0195名無しさん＠お腹いっぱい。
2006/12/09(土) 11:09:08してるんですが、とある中堅企業のMTAを介したスパムに悩まされています。
そのMTA自体は適正ですが、そいつがオープンリレーなのかmynetworks的な設定
がいい加減なのか分かりませんけどスパムメール率９０％という状況で閉口してます。
そのMTAにリレーしたMTAをみるとDNS逆引きに失敗する中国の野良サーバの
ようなんですが、「２コ前のMTAについて(ブラックリストやPARANOID検査による)拒否」
ってできないでしょうか。
ちなみにそのMTAのpostmasterとも直接交渉中ですが「なんで俺のメールアドレス
知ってるんだゴルァ」「当社に不正アクセスしたのか？」と逆に脅されてる次第で、
その説明を始めたんですがラチがあきそうにありません。(ノД`)
0196名無しさん＠お腹いっぱい。
2006/12/09(土) 11:51:04>「２コ前のMTAについて(ブラックリストやPARANOID検査による)拒否」
ふつーにそのアホ会社の IP アドレスを蹴ったら。業務上難しいのならば
from のアドレスやらメッセージ本文やらでチェックすればいい。
どーしても postfix でやりたいなら header_checks で Received: の行をひっかける。
ついでに、spamhaus とか spamcop とかの RBL に通報しておくと、
いろんなところにメール届かなくなるので事態の深刻さを認識してもらえると思う。
0197195
2006/12/09(土) 13:47:02必要なメールもあるので完全拒否はできないんです。
# でも必要なメール１に対しスパム１５とか・・・名の通った国内企業とは思えない管理(涙)
# postmaster@ に送っただけで「なぜ私のアドレス知り得た？！」とか怒るくらいだからなぁ
# その程度ってことなのかorz
header_checksってReceived:の順番までは把握できないですよね。全着信メールについて
^Received: from sono-mta.example.co.jp (.+ [ブラックリストIP])/
これのマッチテストだけでREJECTさせるしかないのか・・・
0198名無しさん＠お腹いっぱい。
2006/12/09(土) 14:07:01おおむね解決すると思う
困っているのは君だけじゃないのだから
キミがローカルに解決してもあまり意味は無い
0199名無しさん＠お腹いっぱい。
2006/12/09(土) 14:29:11> >>192
> なにもローカル配送エージェント指定しなけりゃそのまま配送してくれるぞ
んなことは百も承知しとります。
aliases の中でパイプで外部に渡して、ごにょごにょしてから、ローカル配送したいのです。
0200名無しさん＠お腹いっぱい。
2006/12/09(土) 14:30:31http://www.kobitosan.net/postfix/trans-2.2/jhtml/SMTPD_PROXY_README.html
は役に立たんか。
0201名無しさん＠お腹いっぱい。
2006/12/09(土) 15:34:03milterって知ってる?
0202195
2006/12/09(土) 16:03:52postfix(というかMTA)で、Received:を解析してREJECTさせるのはチェックコストの問題もあるし厳しそう。
やはりベイジアンフィルタとかがベストなのかな。。。
>>198
そうしたい(そうすべき)ですけど、ちょっと影響が大きくて判断しかねます。(取引先だし)
すいません。
某外車メーカー、とだけ書いておきます。
>>200
情報ありがとう。じっくり読んでみます。
0203名無しさん＠お腹いっぱい。
2006/12/09(土) 22:25:31そんなアホなところってあるんだなあ。
fromでのチェックはだめなの？そのIPからの時だけ、fromが特定のドメインでなかったら
蹴るようにすれば、スパムがそこの会社のドメイン騙ってない限りは防げるから。
smtpd_restriction_classesを使うと、そういう複合的な条件を書けるよ。
0204名無しさん＠お腹いっぱい。
2006/12/11(月) 13:49:430205名無しさん＠お腹いっぱい。
2006/12/11(月) 16:39:43そのファイルの定義によるｗ
virtual_alias_maps だとしたら、外のアドレスを書いても問題ない。
0206名無しさん＠お腹いっぱい。
2006/12/13(水) 02:49:49つー事で、あまり環境依存のないwebベースの管理ツール教えてください
0207名無しさん＠お腹いっぱい。
2006/12/14(木) 03:26:580208名無しさん＠お腹いっぱい。
2006/12/15(金) 01:39:46管理者やめちまえ
0209名無しさん＠お腹いっぱい。
2006/12/15(金) 01:42:31登場してから今に至るまでこのロジックで満足できたという奴を俺は知らんｗ
とりあえず上手く行きそうな未来を感じるのはSURBL系だろ？
0210名無しさん＠お腹いっぱい。
2006/12/15(金) 03:13:160211名無しさん＠お腹いっぱい。
2006/12/15(金) 03:24:170212名無しさん＠お腹いっぱい。
2006/12/15(金) 14:12:200213名無しさん＠お腹いっぱい。
2006/12/15(金) 18:43:490214名無しさん＠お腹いっぱい。
2006/12/16(土) 08:56:07NGワードで拒否ってるだけ？
0215名無しさん＠お腹いっぱい。
2006/12/16(土) 09:36:35迂闊に判定して捨てないで欲しいけどな。
MLとか通販伝票とかがヤバい
0216名無しさん＠お腹いっぱい。
2006/12/16(土) 09:45:15んじゃもっといい方法を作って実装して提供してくれ
0217名無しさん＠お腹いっぱい。
2006/12/16(土) 10:09:01>>215はメールフォルダにSPAMすら10通も来ない寂しい人なんだよ。
0218名無しさん＠お腹いっぱい。
2006/12/16(土) 11:03:52過疎ってるこのあたりでも使ってやれよ。
http://pc8.2ch.net/test/read.cgi/unix/1128256415/
0219名無しさん＠お腹いっぱい。
2006/12/18(月) 09:54:04だがベイジアン盲信するのも馬鹿だがな
0220名無しさん＠お腹いっぱい。
2006/12/18(月) 21:02:59だか使って考察しようとせずに高みの見物を決め込むのはアホ。
0221名無しさん＠お腹いっぱい。
2006/12/18(月) 23:52:08「解決できず、人によって許容できる・できないが分かれる物」を話題にしてしまうから荒れるんだろ。
0222名無しさん＠お腹いっぱい。
2006/12/19(火) 00:33:17合わせてバランスを取ってくひたすら不毛な作業でしかないわけだよね。
ある技術 (たとえばベイジアンフィルタリングとか) が万能ではないから
といって役立たず扱いするってのは、極端杉だろう。
0223名無しさん＠お腹いっぱい。
2006/12/19(火) 02:03:23有料でも当然完全ではないので妄信はどのみち不可
結局MUA/MTAで診断結果をヘッダ付加しユーザーが目視チェックする
しかなく、上流で拒絶するタイプは弊害が大きく毒になるってこと
んで、ベイジアンが前者の目視チェックタイプの導入例が多くxBLは後者
の拒絶する導入例が多いという事
(xBLチェックはMTAで行う歴史があり、ベイジアンはSpamAssassinって事)
そう考えるとInternet社会の中では xBL 系の方が実害が多く毒になってる
とは思う
結局、管理者はどちらを使うにしろ最低限の検出率UP対策はするべきであり
RBLならどこを使うかの選定、SpamAssassinなら日本語化対応、白黒学習
の方法の指導など「仕組みが悪い」と居直る前に先手先手に立ち回らなければ
いけない（ログのチェックは当然だしね）
ウイルス対策がいたちごっこな用にSPAM対策も同じように対処しなければ
いけない
だから、このスレでは何でも何回でも同じ議論がされてOK
常に”敵”は進化するんだからこちらも進化しなければいけない
例：reject_ns （今はもう必要ない）
結局、俺たち管理者の仕事は今後も永久に無くならないｗ
俺は少なくてもISPの有料フィルターやF-Sxxxxxなんかの糞製品には負けない
サービスを会社で構築している自負と自信があるよ
たとへ会社がそれを評価するかどうかは知らんけどさ・・・ ＿|￣|○ ｱｳｱｳ
0224名無しさん＠お腹いっぱい。
2006/12/19(火) 03:43:20spamassassinでDNSBLだのURIBLだのをやっていることを知らない人?
0225名無しさん＠お腹いっぱい。
2006/12/19(火) 03:54:570226名無しさん＠お腹いっぱい。
2006/12/19(火) 09:35:49それと、スレ違いです。続けるのなら別のところでどうぞ。
0227名無しさん＠お腹いっぱい。
2006/12/19(火) 09:38:10> reject_ns （今はもう必要ない）
qsv系って今もうこれ効かないの？
0228名無しさん＠お腹いっぱい。
2006/12/19(火) 12:02:102.3.xでおっ毛（無難）ですかね？
調べてみてもバージョンごとの違いが明確に出てこないもんで
0229名無しさん＠お腹いっぱい。
2006/12/19(火) 12:13:51開発元が最新の安定版だとしているものを迷わずインストールしろ。
オープンソースソフトの場合
商用ソフトのような「新製品を買わせるための新製品」は無いのだから。
0230名無しさん＠お腹いっぱい。
2006/12/19(火) 13:10:22どうも失礼しました。
0231名無しさん＠お腹すいた。
2006/12/19(火) 17:20:38master.cf にて設定を行い
外部から25番で受けたメールを他サーバに飛ばして、検疫後10025番で受ける
というシステムを動かしています。
ポート毎にログを分ける
もしくはpostfix/smtpdが受けたポート番号をmaillogに出力する
ことは可能でしょうか？
0232名無しさん＠お腹いっぱい。
2006/12/19(火) 18:21:30submission ポートで受け付けたことをログに記録したくても、
一筋縄では出来ないってことと同じ問題かな？
たしか smtpd からハードリンクした submitd 等のファイルを
作成して、master.cf で submission ポートの smtpd の代わり
に指定すれば、ログで判別できるようになるのだったっけ。
0233名無しさん＠お腹いっぱい。
2006/12/19(火) 19:26:38cd /usr/libexec/postfix; ln -s smtpd smtpA
master.cfに
587 inet n - n - - smtpA
でオケ。logは
Dec 19 19:22:09 svr postfix/smtpA[24798]: connect from localhost.localdomain[127.0.0.1]
Dec 19 19:22:25 svr postfix/smtpA[24798]: 3245233360: client=localhost.localdomain[127.0.0.1]
0234名無しさん＠お腹いっぱい。
2006/12/19(火) 20:47:08最近QSV系は皆無だね
DDNS側で対策したんじゃないの？
0236名無しさん＠お腹いっぱい。
2006/12/19(火) 21:45:35それで実現できるけど、推奨はされない。本家 ML でもときどき話題に出るけど、
かならず「もうひとつ postfix を起動しろ」という回答に落ち着く。
2.3 では smtp と lmtp が統合されてひとつのバイナリになって、
どの名前で起動されたかによって動作を変えるようになった。
今のところ smtpd はそういうことはしないけど、
将来もずっとそうだとは保証はされない。
0237231
2006/12/20(水) 11:35:33>>233
>>236
ありがとうございます。
もうひとつPostfixを起動させるとなると、ちょっと気軽に構成変更はできないですね･･･
maillogの client= とかでgrepして集計するようにしたいと思います。
本家MLでも出る話題なのですね。そちらもチェックしたいと思います。
ありがとうございました！
0238名無しさん＠お腹いっぱい。
2006/12/20(水) 11:39:14ほんとだ。
dmfactorysとかbusiassistとか、mel@なやつにしか効いてねえや。
0239名無しさん＠お腹いっぱい。
2006/12/21(木) 03:51:16他にいいwebフロントエンドないかな?
まあ、ユーザ管理をするだけならpostfix専用のwebフロントエンドは
必要ないのは確かなんだけど。
0240名無しさん＠お腹いっぱい。
2006/12/21(木) 16:40:56postfixadminの不満点は？
0241名無しさん＠お腹いっぱい。
2006/12/21(木) 17:30:332年近くアップデートされていないこと自体が不満になる罠。
ttp://forums.high5.net/viewforum.php?f=1を見る限りフォーラムは盛況なので、
開発が停止して死んだプロダクトと化しているわけではないだろうけど。
0242名無しさん＠お腹いっぱい。
2006/12/21(木) 18:38:11内容に不満は無いんでしょ？
0243名無しさん＠お腹いっぱい。
2006/12/21(木) 18:55:480244名無しさん＠お腹いっぱい。
2006/12/21(木) 19:09:22でダメな理由はちょっとしりたい
0245名無しさん＠お腹いっぱい。
2006/12/21(木) 19:14:110246名無しさん＠お腹いっぱい。
2006/12/21(木) 19:16:13大したキチガイ発言だ。
0247名無しさん＠お腹いっぱい。
2006/12/21(木) 20:05:27良し悪しの基準が239にはあるのだろうし、
それに照らし合わせてpostfixadminのよしあしを
語ってもらえれば良いんじゃないかな？
とりあえず最近アップデートされているやつが欲しいというのは読み取れた。
0248名無しさん＠お腹いっぱい。
2006/12/21(木) 20:21:500249名無しさん＠お腹いっぱい。
2006/12/21(木) 20:40:340250名無しさん＠お腹いっぱい。
2006/12/21(木) 20:41:11postfixadminの不満点を書いてよﾜﾝﾜﾝ
0251名無しさん＠お腹いっぱい。
2006/12/21(木) 20:50:25質問をすると240に噛みつかれる点
0252名無しさん＠お腹いっぱい。
2006/12/21(木) 20:52:020253名無しさん＠お腹いっぱい。
2006/12/21(木) 20:53:55遅れない。にょろーん。なんか独自パッチが当たっているっぽい。
そして独自パッチがバグっていると思う…。
しゃあないので、2chに転載しますが、
------------
少々お知恵を拝借したいのですが、LDAPサーバ障害時の対策について
なにか良い手がないでしょうか?
現在
LDAPサーバ CentOS4.2 /OpenLDAP : 1台
メールサーバ CentOS4.4 /Postfix : 1台
構成で運用しています。
先日、LDAPサーバのldap daemon(プロセス)が落ちてました。
メールサーバでUnknown Userエラーで大量のメールが落ちてしまいました。
とほほ。そこで対策を考えていたのですが、
色々調べた所
(続く)
0254253
2006/12/21(木) 20:55:27即時にUser Unknown エラーになる。つまり、再送は期待できない。
---
% telnet mail.example.ac.jp 25
Trying 192.168.0.1...
Connected to mail.example.ac.jp.
Escape character is '^]'.
220 mail.example.ac.jp ESMTP Postfix
HELO hoge.example.ac.jp
250 mail.example.ac.jp
RCPT TO: hogehoge@mail.example.ac.jp
550 <hogehoge@mail.example.ac.jp>: Recipient address rejected: User unknown in local recipient table
---
(2)LDAPサーバのLANケーブルを抜いた場合:
LDAPサーバに接続しようとして反応しなくなる。
---
% telnet mail.example.ac.jp 25
Trying 192.168.0.1...
Connected to mail.example.ac.jp.
Escape character is '^]'.
(この状態で黙る)
---
しかし 即時にUser Unknown エラーにはならないので、後日、再送が期待できる
送信側の/var/log/maillogより:
-----
Dec 21 19:13:22 hoge postfix/smtp[25039]: [ID 197553 mail.info] 107541DB41: conversation with mail.example.ac.jp[192.168.0.1] timed out while sending MAIL FROM
-----
(続く)
0255253
2006/12/21(木) 20:56:17が問題です。
何か手はないでしょうか?
例えば、
1. LDAPサーバのヘルスチェックをして、反応が無くなったら
/etc/postfix/main.cf
---
unknown_local_recipient_reject_code = 550
---
から
---
unknown_local_recipient_reject_code = 450
---
に書き換えてくれるようなスクリプトとか、
2. LDAPサーバのldap daemonが落ちた場合でも即時にエラーにならないような
/etc/ldap.confの設定方法とか。
なにかありましたらよろしくお願いします。
0256名無しさん＠お腹いっぱい。
2006/12/22(金) 00:08:38独自パッチの当たったGreylistingで送れない気がする、というほうが気になるんだが。
どういうエラーログが出てるのか、どういう環境から送ってるのか知りたいところ。
0257253
2006/12/22(金) 01:14:55telnetで叩いてみると、sourceforgeだと
% telnet lists.sourceforge.jp 25
Trying 202.221.179.24...
Connected to lists.sourceforge.jp.
Escape character is '^]'.
220 lists.sourceforge.jp ESMTP Postfix (Debian/GNU)
HELO 私のドメイン
250 lists.sourceforge.jp
MAIL FROM: 私のメアド
250 Ok
RCPT TO: Postfix-jp-list@lists.sourceforge.jp
450 <私のメアド>: Sender address rejected: unverified address: host 私のホスト名[私のIP] said: 451 <私のメアド>: (長いので折り曲げ)
Recipient address rejected: Greylisted, see http://isg.ee.ethz.ch/tools/postgrey/help/私のドメイン.html (in reply to RCPT TO command)
quit
221 Bye
となるのだが、これは普通のgreylisting(postgrey-1.27)と応答が違う。
(続く)
0258253
2006/12/22(金) 01:16:04$ telnet mail.example.ac.jp 25
Trying 192.168.0.1...
Connect to mail.example.ac.jp (192.168.0.1).
Escape character is '^]'.
220 mail.example.ac.jp ESMTP Postfix
HELO 私のドメイン
250 送り先のドメイン
MAIL FROM: 私のメアド
250 2.1.0 Ok
RCPT TO: 送り先のメアド
451 4.7.1 <送り先のメアド>: Recipient address rejected: Greylisted, see http://isg.ee.ethz.ch/tools/postgrey/help/送り先のドメイン.html
quit
221 2.0.0 Bye
になる。応答が違うんだよ。たぶんパッチが当たっている。
一時間過ぎてpostfix flushしても遅れないのでqueueを消した。
0259名無しさん＠お腹いっぱい。
2006/12/22(金) 01:33:190260256
2006/12/22(金) 01:37:45たぶんパッチとかそういう話じゃないと思います。
Sender address rejected: unverified adress:
って出てるのでreject_unverified_senderでの制限のほうが先に掛かって、それで抜けれないのでは？
Postfix-MLでそんな目に会ったことないんですが、参考まで逆引き設定とかどうなってますか？
0261256
2006/12/22(金) 01:39:41257に書いてあるエラーで、postgrey特有のメッセージが出てるから、postgrey利用してるのは
間違いないと思います。
0262名無しさん＠お腹いっぱい。
2006/12/22(金) 10:15:03そのかわり、送信者のアドレスが実在するか確認するために、
from アドレスの MX に逆接続して RCPT TO: の応答を見る。
そこで、「おまえのサーバ」が greylisting をやって sourceforge.jp からの
接続を蹴ってるから、sourceforge の方も from アドレス詐称だな、と判断して
おまえからのメールを拒否する。自分が参加してる ML ぐらいホワイトリストに
入れておけ。ホワイトリストなしで greylisting 使うなボケ。
0263253
2006/12/22(金) 10:50:27あ、なるほど。よくわかりました。
しかし、この仕様は大人数のサーバだと厳しいですね。MLに参加するには
管理者に事前申請して登録してもらわないといけないわけだ。
0264名無しさん＠お腹いっぱい。
2006/12/22(金) 11:08:26再送してりゃそのうち届くだろ。
0265253
2006/12/22(金) 12:18:55今回は他のバグにも当たってたようです。greylistingの
待ち時間が1時間以上になっていました。そのためsender address
の検査にも1時間以上かかるようになっていたようです。
これも原因がよくわからないのですが、設定では300秒になっている
のですが、なぜか1時間以上になっていました。再起動したら300秒
に戻りました。何らかの原因でパラメータが壊れたようです。半年
以上動かしているサーバですので、宇宙線が壊したかもしれませんが(^^;;
そういう時でもECCメモリならコレクトしてくれるのかもしれませんね。
0266名無しさん＠お腹いっぱい。
2006/12/22(金) 12:24:220267名無しさん＠お腹いっぱい。
2006/12/22(金) 14:06:49recipient_canonical_mapsでアドレスいじってtransport_mapsでリレー先に送る
って動いてるみたいですけど
transport_mapsでリレー先を決定してアドレス変えてから送信するってどうやればいいんでしょうか？
0268名無しさん＠お腹いっぱい。
2006/12/22(金) 15:03:09実際にできるかどうかは未確認。
0269名無しさん＠お腹いっぱい。
2006/12/22(金) 21:35:14さて>>253氏は>>254でtelnetした際の応答を出しただけで
LDAPなマップをmain.cfでどのように指定しているのか、とか
エラーが発生したときにどのようなログが吐かれたのか、などの
肝心な情報をさっぱり示さないのはどうしてだろう？
0270253
2006/12/22(金) 22:15:12LDAPはpam経由、つまり普通のUNIXユーザ認証で使っています。 main.cfには何も書いていません。
エラーログは大学に行かないと取れないので、明日出します。
0271名無しさん＠お腹いっぱい。
2006/12/22(金) 22:48:24それなら正直postfixと無関係だろ。
alias_maps=ldap:/foo/bar ならpostfixの話題になるだろうけど。
0272名無しさん＠お腹いっぱい。
2006/12/22(金) 23:20:510273253
2006/12/22(金) 23:47:53もしかして、postfixのスレで尋ねるにはナンセンスな質問でしたかね?
pamの設定かなぁ～？
authconfigが自動的に作ったpamの設定を見ると、こんな設定がありますね。
これを変更してみようか。
/etc/pam.d/system-auth
account [default=bad success=ok user_unknown=ignore] /lib/security/$ISA/pam_ldap.so
とりあえず明日試してみます。
0274名無しさん＠お腹いっぱい。
2006/12/23(土) 00:17:53俺的にはそれなりに参考になると思うので差し支えなければ
成功/鯖落/LAN断線それぞれの場合のログを見せてほしいな。
LDAPのヘルスチェックはLDAP鯖の方でやって
自動でプロセス再起動した方がいいんじゃないか？
落ちていたらメール以外でも支障が出そうだ。
0275名無しさん＠お腹いっぱい。
2006/12/23(土) 00:46:54いいんじゃないかと。あと、postmap -q hoge unix:passwd.byname とか。
0276名無しさん＠お腹いっぱい。
2006/12/23(土) 10:40:00ってな感じか？異常終了してるならlockファイルの掃除など必要そうだが
0277253
2006/12/23(土) 21:34:46>authconfigが自動的に作ったpamの設定を見ると、こんな設定がありますね。
>これを変更してみようか。
どうもLDAPの場合はpamは実質参照してないようです。/etc/pam.d/system-auth
からLDAPの行を消してもLDAPのユーザが見えます(?_?)
こちらにそのような記載があります。
http://www.linux.or.jp/JF/JFdocs/LDAP-Implementation-HOWTO/pamnss.html#AEN239
0278253
2006/12/23(土) 21:36:26>>274
※正常に動作しているときのlog
postfix/smtpd[25126]: connect from 送信元ホスト名[送信元IP]
postfix/smtpd[25126]: D03EA558062: client=送信元ホスト名[送信元IP]
postfix/smtpd[25126]: disconnect from client=送信元ホスト名[送信元IP]
※LDAP daemonが落ちているとき。
LDAP daemonが落ちてからの経過時間により挙動が違う。
- LDAP daemonが落ちた直後にtelnetで叩いた時。
LDAPサーバへの再コネクトで約1分待ち、そして550を返す。送信元からの再送
は期待できない。
postfix/smtpd[25133]: connect from 送信元ホスト名[送信元IP]
postfix/proxymap[25127]: nss_ldap: reconnecting to LDAP server...
postfix/proxymap[25127]: nss_ldap: reconnecting to LDAP server...
postfix/proxymap[25127]: nss_ldap: reconnecting to LDAP server (sleeping 4 seconds)...
postfix/proxymap[25127]: nss_ldap: reconnecting to LDAP server (sleeping 8 seconds)...
postfix/proxymap[25127]: nss_ldap: reconnecting to LDAP server (sleeping 16 seconds)...
postfix/proxymap[25127]: nss_ldap: reconnecting to LDAP server (sleeping 32 seconds)...
postfix/proxymap[25127]: nss_ldap: could not hard reconnect to LDAP server - Can't contact LDAP server
postfix/smtpd[25133]: NOQUEUE: reject: RCPT 送信元ホスト名[送信元IP]: 550 (折曲げ)
<受信者メアド>: Recipient address rejected: User unknown in local recipient table; (折曲げ)
from=<送信者メアド> to=<受信者メアド> proto=SMTP helo=<送信元ドメイン>
postfix/smtpd[25133]: disconnect from 送信元ホスト名[送信元IP]
(続く)
0279253
2006/12/23(土) 21:37:37即時550を返す。送信元からの再送は期待できない。
postfix/smtpd[25133]: connect 送信元ホスト名[送信元IP]
postfix/smtpd[25133]: NOQUEUE: reject: RCPT from 送信元ホスト名[送信元IP]: 550 (折曲げ)
<受信者メアド>: Recipient address rejected: User unknown in local recipient table; (折曲げ)
from=<送信者メアド> to=<受信者メアド> proto=SMTP helo=<送信元ドメイン>
postfix/smtpd[25133]: disconnect from 送信元ホスト名[送信元IP]
※LDAP サーバからケーブル抜いた時
LDAPサーバへの再コネクトで約18分待ち、そして550を返す。多くの場合、送
信元のMTAがタイムアウトしていると思われるため、送信元からの再送が期待
出来る。
postfix/smtpd[25204]: connect from 送信元ホスト名[送信元IP]
postfix/proxymap[25205]: nss_ldap: reconnecting to LDAP server...
postfix/proxymap[25205]: nss_ldap: reconnecting to LDAP server...
postfix/proxymap[25205]: nss_ldap: reconnecting to LDAP server (sleeping 4 seconds)...
postfix/proxymap[25205]: nss_ldap: reconnecting to LDAP server (sleeping 8 seconds)...
postfix/proxymap[25205]: nss_ldap: reconnecting to LDAP server (sleeping 16 seconds)...
postfix/proxymap[25205]: nss_ldap: reconnecting to LDAP server (sleeping 32 seconds)...
postfix/proxymap[25205]: nss_ldap: could not hard reconnect to LDAP server - Timed out
postfix/smtpd[25204]: NOQUEUE: reject: RCPT 送信元ホスト名[送信元IP]: 550 (折曲げ)
<受信者メアド>: Recipient address rejected: User unknown in local recipient table; (折曲げ)
from=<送信者メアド> to=<受信者メアド> proto=SMTP helo=<送信元ドメイン>
postfix/smtpd[25204]: disconnect from 送信元ホスト名[送信元IP]
0280253
2006/12/23(土) 21:42:34そのあたりが良さそうですね。LDAPの再起動についてなんですが、先日LDAPの
デーモンが落ちた時の原因はLDAPのデータベースが壊れたためでした。そのた
め無条件に再起動は少々問題があります。古いデータベースのrestoreが必要
なため、postfixを停止する方向で考えています。
(続く)
0281253
2006/12/23(土) 21:44:49※正常に動作しているときの
% time id LDAP-USER || /etc/rc.d/init.d/postfix stop
約0.026秒でid コマンドが正常終了する。postfixは停止しない。
※LDAP daemonが落ちているとき。
% time id LDAP-USER || /etc/rc.d/init.d/postfix stop
約0.008秒でid コマンドが異常終了する。postfixが停止する。
※LDAP サーバからケーブル抜いた時
% time id LDAP-USER || /etc/rc.d/init.d/postfix stop
約2分でid コマンドが異常終了する。postfixが停止する。
※とりあえず出来る対策
1. LDAPサーバを2重体制にする。
2. IDコマンドを使ったテストをcrontabに仕込む
メールのロストを少なくするためには可能な限り短い間隔でテストする。しか
しLDAPのタイムアウトに時間かかるので、二重起動しない対策。本テストで
postfixが落ちた事を検出し通知する手を考える。
という所でしょうか。ホントだったらpostfixが検出してくれて自動的にエラー
コードを550から450に切り替えてくれたらいいんですけどね。
0282名無しさん＠お腹いっぱい。
2006/12/24(日) 01:11:42nss経由でLDAP叩いてるくせに、postfixに難癖つけますか、そうですか。
そんなもん、postfixが判断できるわけねぇだろ。
このばかちん！
0283名無しさん＠お腹いっぱい。
2006/12/24(日) 01:37:140284253
2006/12/24(日) 02:06:23まぁ、そうだな。ソース読むと、UNIX認証の場合はgetpw* 経由で読んでいる。こいつの
返値しか見てない。
LDAPのヘルスチェックは無理。
http://www.linux.or.jp/JM/html/LDP_man-pages/man3/getpwent.3.html
というかpostfixでLDAPを直接参照する方法がよくわからない。にょろーん。
バーチャルドメインの設定例は良くあるけどね。
0285名無しさん＠お腹いっぱい。
2006/12/24(日) 02:24:09いや、だから>>271の時点でばっさり切り捨てているでそ。
それ以後、まともな人はもう相手してない。
0286名無しさん＠お腹いっぱい。
2006/12/24(日) 08:45:340287名無しさん＠お腹いっぱい。
2006/12/24(日) 12:28:26-‐ '´￣￣｀ヽ､
／ ／" ｀ヽ ヽ ＼
//, '/ ヽﾊ ､ ヽ
〃 {_{ ﾘ| ｌ.│ i| に
ﾚ!小ｌノ ｀ヽ 从 |、i| ょ
ヽ|l ● ● | .|ﾉ│ ろ
|ﾍ⊃ ､_,､_,⊂⊃j | , |. l
| /⌒l,､ __, イァト |/ | ん
. | / /::|三/::/／ ヽ |
| | l ヾ∨:::/ ヒ::::彡, |
0288名無しさん＠お腹いっぱい。
2006/12/24(日) 15:41:54一体何のためにソース読んでる？ おまいの目はフシアナですか？
スグ隣に、dict_ldap.c/hがあるだろ！！
0289名無しさん＠お腹いっぱい。
2006/12/25(月) 10:37:15できたっぽいです。
ありがとうございます。
0290名無しさん＠お腹いっぱい。
2006/12/25(月) 14:16:11ヘビーユーザーがいるのですが、ヘビーユーザーのメール管理者から
「短時間に大量のメールを送るのはやめて下さい」
といわれてます。だいたい数万通のメールを飛ばしているらしいです。
＃トラップを飛ばしている
該当ユーザに、そんなに大量のメールを送る設定はやめなさい、という以外に、
何かのオプションで流量制限、もしくは遅延させることができないでしょうか？
0291名無しさん＠お腹いっぱい。
2006/12/25(月) 14:40:49spam業者は即刻アカウント削除
0292290
2006/12/25(月) 14:55:31あれもこれも必要なメールらしいですし
＃どちらかというとDoSかも
0293名無しさん＠お腹いっぱい。
2006/12/25(月) 15:11:530294名無しさん＠お腹いっぱい。
2006/12/25(月) 16:21:27>「短時間に大量のメールを送るのはやめて下さい」
>といわれてます。
じゃあ 290 は一体何者なんだという疑惑
0295名無しさん＠お腹いっぱい。
2006/12/25(月) 16:37:58qmgrデーモンがキューからピックアップする際にmaillogに吐く
nrcpt=
の数字は、localやsmtp,virtualなんかに送るメールの数という認識でよいでしょうか？
この辺のステータスについて解説されている資料などありましたらご教授頂けると幸いです。
宜しくお願いいたします。
0296290
2006/12/25(月) 17:04:16漏れ: サービス系メールサーバの管理者の1人
メール管理者: OA系メールサーバの管理者
サービス系のメールサーバは基本的に送信専用です。普段ログインしない。
OA系のメールサーバのメールは普段読む。
よって、サービス系の中で起こった事は、メールを飛ばして、
サービス系メールサーバ → OA系メールサーバ→ヘビーユーザのクライアント
と流れます。
OA系メールサーバが非力なのか、落ちてしまうようです。
そこで、ヘビーユーザがメールしかける場所を減らす様努力中ですけど、
その他、サービス系メールサーバで絞れないかと。
0297名無しさん＠お腹いっぱい。
2006/12/25(月) 17:12:490298名無しさん＠お腹いっぱい。
2006/12/25(月) 17:25:51数万通というのが時間当たりの単位なのか判りませんが
一般ユーザからすると通常ありえない運用の仕方ですよね。
言われてるように、そのユーザ自身がスパム業者かBOTネットの一員になってるとしか思えないのですが。。。
トラップが飛ぶような仕組みになっているなら、下記資料を参考に
動的にルールセットを切り替える仕組みを作ればいいのではないかと思います。
ttp://www.kobitosan.net/postfix/archives/faq-jp-20010228pl02.html#relay_restrict
>>297
そういった非生産的な発言は控えて頂きたい
0299名無しさん＠お腹いっぱい。
2006/12/25(月) 17:27:030300名無しさん＠お腹いっぱい。
2006/12/25(月) 17:28:020301名無しさん＠お腹いっぱい。
2006/12/25(月) 17:53:27そりゃ数万通ぐらい平気で飛ぶわな。
サービス系メールサーバで異常時だけOA系メールサーバへメールを
飛ばすようなプログラムを仕込んでおくのがいいと思うよ。
0302名無しさん＠お腹いっぱい。
2006/12/25(月) 18:04:06何なんだお前ら
さっさと死ね
お前らの発言はspam並みに役経たず＆不快だ
0303名無しさん＠お腹いっぱい。
2006/12/25(月) 18:20:270304名無しさん＠お腹いっぱい。
2006/12/25(月) 18:32:050305290
2006/12/25(月) 21:41:52>>all
ありがとん
>>298
拝見しますた。
ヘビーユーザが100%意味の無いメールをとばしてるかって言うとそうとも思えないのねん。
＃ポインタを理解できていなかったらすまんです。
動的にルールセットを作り替えられるんだったらベストなんだが
・考えてるの
送信元サーバが一緒(サービス系メールサーバは各サーバのメールを集約して転送する仕組み)で、
単位時間内に複数メール投げるんだったら、２通目以降は、linux-users ML等のように、まとめ送りする
その単位時間内にヘビーユーザが状況を知りたければ、まとめ送りのメールの内容を取得できるようにする
他のMTAでここまで実装してこれなかったが故に、
単位時間あたりの流量制限
という話になってるのねん。＃QMAILではできてたらしいが
>>301
おっしゃるとおりで。そりゃ飛ぶだろう、って感じ。
平常時からしてメールとばしすぎだろう、って思ってるんだが、
その、メールとばしすぎてOA系メールサーバ落としますた事件の際は異常時で、
読めなくなるほどメールが飛んだらしい。＃漏れ、その時別部署だったからしらん
というわけで、異常時であっても、OA系メールサーバを落とすようなメールを送るな、
という話になったらしい。＃あほらし
メールに頼ってくれるな、事実上のDoSをしかけてくれるな、異常時くらい勘弁してくれ、
っていうのはあるんだが、前科のあるさーびすなんで、保険をかけざるを得ないんだが…
antifloodかspamassassinで運用、ってのも考えたが、それはそのヘビーユーザの有用なメール
(障害検知のお知らせ)をあぼーんするだけなんで、あきらめた。
0306名無しさん＠お腹いっぱい。
2006/12/25(月) 22:05:310307290
2006/12/25(月) 22:31:39さんくす。明日早速調べてみる。
mySQLかPostgre SQL必須らしいし、使った事無いから厳しいけど。
＃DBつかうっていうと、Oracle信者の妨害が入る可能性もあり
0308名無しさん＠お腹いっぱい。
2006/12/25(月) 22:38:580309名無しさん＠お腹いっぱい。
2006/12/26(火) 00:38:53とりあえず、
もうちょっと制限したいメールを挙動を詳しく。
Senderが単一/多数
Recipientが単一/多数
Recipientが単一なら、とりあえず、OA系サーバが捌ける程度に smtp_concurrency_limit を絞ってやれば済む。
次の仕事は、自分管理のサービス系サーバのメイルキューがパンクしないか監視すること。
外部配送全体に影響出るのが嫌なら、別名transportを利用する。
0310名無しさん＠お腹いっぱい。
2006/12/26(火) 01:31:21一分一秒を争うサービスでなければ、数分ごとにメールをまとめて送るような
メーリングリスト仕掛けりゃいいんでないの？
0311名無しさん＠お腹いっぱい。
2006/12/26(火) 11:20:54善意の第三者を装うあたりが卑怯すぎるので一億回死ね。
0312名無しさん＠お腹いっぱい。
2006/12/26(火) 16:20:37snmpのトラップのかけ方がクソすぎる、どうにかしろ、サービス停止にするぞ!
って恫喝して終わらせれば? 個別対応せずに、有無を言わさず切ってしまえ。
0313名無しさん＠お腹いっぱい。
2006/12/28(木) 12:39:09バーチャルドメイン環境で使用していますが、
main.cf で virtual_mailbox_domains に設定した値が
DNSより優先されてしまいます。
例えば、誤ってvirtual_mailbox_domains に example.jp を設定すると、
DNSを参照する前に、example.jp が自身のサーバーであると判断してしまいます。
実際にメールを example.jp 宛に送信すると、
127.0.0.1に送信し、user unkown みたいなエラーが返ってきます。
DNSを強制的に先に参照させる方法はないでしょうか。
ttp://tmtm.org/postfix/tutorial/virtual.html
このサイトの「バーチャルドメインの注意」の一つ目が
私が言ってる内容と同じかと思います。
誰かお助けを・・・
0314名無しさん＠お腹いっぱい。
2006/12/28(木) 14:35:06ばーか
0315名無しさん＠お腹いっぱい。
2006/12/28(木) 14:51:03最終的に何がしたいのか言ってくれないと何とも・・・
>DNSを強制的に先に参照させる方法はないでしょうか。
ない。
0316名無しさん＠お腹いっぱい。
2006/12/28(木) 15:08:56パッチ書けば？
0317名無しさん＠お腹いっぱい。
2006/12/30(土) 15:37:36人の鯖のドメインを自分の鯖でバーチャルドメインにしたいってのが理解できない
SPAM?
0318名無しさん＠お腹いっぱい。
2006/12/31(日) 21:40:07「誤って設定する」のがそもそもの間違いでは
0320名無しさん＠お腹いっぱい。
2007/01/01(月) 10:50:010321名無しさん＠お腹いっぱい。
2007/01/02(火) 01:25:21postfixadmin では、自ホストのローカルユーザーへの配送と、バーチャルホストへの
配送を別に行なう事はできますか？
それとも、ローカルユーザーであっても、バーチャルホスト上で管理しなければ
ならないでしょうか？
例えば、自ホストが example.jp で、ローカルユーザーに user1 がいたとします。
このホストでは、virtualhost1.jp virtualhost2.jp をバーチャル管理したいとします。
この時、user1@example.jp は、user1 のローカルユーザーのメールボックスに配送したく、
それ以外の virtualhost1.jp, virtualhost2.jp あてのユーザー postfixadmin の
管理下に配送したい。
このような設定は、postfix の main.cf で、なんとかなるのでしょうか？
0322名無しさん＠お腹いっぱい。
2007/01/02(火) 02:25:49まず、この２つのページ読んで、postfixのシステムを頭の中に入れる
http://www.kobitosan.net/postfix/jhtml/receiving.html
http://www.kobitosan.net/postfix/jhtml/delivering.html
ローカル配送(local transport)は、localというプログラムが担当する。
これは、『Postfix の構造 - メールの配送』の図にあるとおり。
バーチャルドメインの場合には、図中に記述が無いが、同様に、
バーチャルドメイン配送(virtual transport)は、virtualというプログラムが担当する。
つまり、ローカル配送とバーチャルドメイン配送とは、全くの別配送処理となる。
ここまで、postfixadminは関係なし。
次に、postfixadminで管理可能なのは、バーチャルドメイン配送の設定のみ。
ローカル配送の管理はできません。
つまり、postfixadminで管理したい対象ドメインは、全てバーチャルドメインとする必要がある。
以上、何も知らない人の質問に合わせて書くのは面倒、かつ、無意味なので、
事実のみ列挙したよ～ん。
0323名無しさん＠お腹いっぱい。
2007/01/08(月) 05:50:42userdbを活用する方法って無いでしょうか？
ご存知でしたら誘導でも良いので教えてください。
お願いします。
0324名無しさん＠お腹いっぱい。
2007/01/08(月) 10:20:54とか？
0326名無しさん＠お腹いっぱい。
2007/01/09(火) 12:06:23postfix/trivial-rewrite: warning: valid_ipv4_hostaddr: invalid octet count:
というログがはきだされますが、これが何を意味しているか調べてみたけど
よくわかりませんでした。
アドバイスを頂けるとうれしいです。よろしくお願いします。
0327325
2007/01/10(水) 06:36:29PostfixでCourierのauthdaemonを利用するという部分でハマってしまっています。
ちなみにですが、sasl2を利用したSMTP認証は今までもやっていましたし、普通に
できていました。
で、ここを参考に同じようにやってみたんですが上手くいきません。
ttp://espion.just-size.jp/archives/06/146170147.html
ログには
postfix/smtpd[976]: fatal: no SASL authentication mechanisms
と出ており、どうもauthdaemondにアクセスできていないようです。
/var/run/courier/authdaemon 以下は所有者がdaemon、パーミッションが770と
なっているので/etc/group のdaemonグループにpostfixを追加してみたりもしました
がダメでした。
もしかしたらPAMとかそっち方面なのでしょうか？
それともてんでピント外れでしょうか？
助言をいただけると助かります。
よろしくお願いします。
0328327
2007/01/10(水) 06:50:43すいません、意味不明でした。
sasldbを利用したSMTP認証は今までもやっていました、という事です。
0329名無しさん＠お腹いっぱい。
2007/01/10(水) 08:44:55main.cfも書いてないしな。
こういう質問の仕方をするからエスパー募集って言われるんだよ。
0330名無しさん＠お腹いっぱい。
2007/01/10(水) 12:02:37そこ間違ってるし
0331名無しさん＠お腹いっぱい。
2007/01/10(水) 12:23:180332名無しさん＠お腹いっぱい。
2007/01/11(木) 00:07:080333名無しさん＠お腹いっぱい。
2007/01/11(木) 01:03:070334名無しさん＠お腹いっぱい。
2007/01/11(木) 01:13:250335名無しさん＠お腹いっぱい。
2007/01/11(木) 01:20:140336327
2007/01/11(木) 04:47:15その後、やり直したり、いじったりして少し状況が変わったので改めて状況説明
させてください。
Debian3.1で以下のものをaptからバイナリインストールしました。
postfix, postfix-tls (バージョン 2.1.5
courier-pop, courier-authdaemon, courier-base （バージョン 0.47
### /etc/postfix/main.cf ###
smtpd_banner = $myhostname ESMTP $mail_name
biff = no
append_dot_mydomain = no
myhostname = host.domain.tld ※もちろん実際は違います
mydomain = domain.tld ※実際は違います
alias_maps = hash:/etc/aliases
alias_database = hash:/etc/aliases
myorigin = $myhostname
mydestination = $myhostname, $mydomain, localhost.localdomain, localhost
relayhost =
mynetworks = 127.0.0.0/8
inet_interfaces = all
home_mailbox = Maildir/
smtpd_sasl_auth_enable = yes
broken_sasl_auth_clients = yes
smtpd_sasl_local_domain = $myhostname
smtpd_sasl_exceptions_networks = $mynetworks
smtpd_sasl_security_options = noanonymous
smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination
0337336
2007/01/11(木) 04:48:06### /etc/postfix/sasl/smtpd.conf ###
pwcheck_method: authdaemond
authdaemond_path: /var/run/courier/authdaemon/socket
mech_list: plain login
その他、master.cf での smtps行のコメントを外し、authdaemonrc の認証モ
ジュールは authmodulelist="authpam authuserdb"としています。
/var/run/courier/authdaemon 以下が所有者daemonでパーミッションが770だっ
たので、postfixユーザをdaemonグループに入れています。
POP3は問題なく認証できていますがSMTP認証ができません。
ログには postfix/smtpd[1114]: fatal: no SASL authentication mechanisms と
出ています。
度々で申し訳ありませんが、よろしくお願いします。
0338名無しさん＠お腹いっぱい。
2007/01/11(木) 04:51:490339名無しさん＠お腹いっぱい。
2007/01/11(木) 04:55:010340336
2007/01/11(木) 06:02:57authdaemonからauthpamとauthuserdbを使えばsasldbを使う必用は無くなるんだと
思ってるんですが・・。
ものすごく間違ってるって事でしょうか？
0341名無しさん＠お腹いっぱい。
2007/01/11(木) 06:56:02postfix は全然エラーを教えてくれない
sasl/smtpd.conf の設定はハマリ所
例えば mech_list に cram-md5 を入れると、
pwcheck_method が勝手に auxprop になる
virtual_mailbox_* に指定したファイルの
パーミッションに問題があった場合は
エラーログ(/var/log/mail.log とか)を見ないとわからない
0342名無しさん＠お腹いっぱい。
2007/01/11(木) 08:02:03>エラーログ(/var/log/mail.log とか)を見ないとわからない
俺的にはログ吐いてるなら充分エラーを教えてくれていると思う
一部設定項目は実際に使うまでエラーが出ないというのには同意だが
設定いじった後は試験＆ログ監視するもんだろ
0343名無しさん＠お腹いっぱい。
2007/01/11(木) 08:19:230344340
2007/01/11(木) 08:49:10virtual mail box使ってる関係で、今まではSMTP認証用のユーザ登録を
sasldbに、pop3認証用のユーザ登録をcourierのuserdbに行っていました。
SMTP認証でもauthdaemonを通してuserdbを使えるなら２箇所に登録を行う
手間もsasldbも省けるなぁと。
0345名無しさん＠お腹いっぱい。
2007/01/11(木) 08:54:460346名無しさん＠お腹いっぱい。
2007/01/11(木) 09:06:420347名無しさん＠お腹いっぱい。
2007/01/11(木) 09:11:490348名無しさん＠お腹いっぱい。
2007/01/11(木) 19:53:31直接 Maildir 内に配送する事はできないでしょうか？
例えば
.qmail-test に
./Maildir/.test/
と書いておくと、example-test@ に送信した場合、
test ディレクトリ内に配送されます。
これを、.forward+test で実現する方法がわかりません。
同じように書いてみましたが、メールアドレスとして展開
されてしまうようです。
直接 Maildir 内に配送する方法があれば教えてください。
(拡張アドレスで簡易振り分けみたいな事がしたいのです)
よろしくお願いします。
0349348
2007/01/11(木) 20:07:59/home/example/Maildir のように絶対パスで書いたら配送されました…。
ごみんなさい。
0350名無しさん＠お腹いっぱい。
2007/01/11(木) 21:00:24./Maildir
じゃなくて
~/Maildir/
にすればよかったかと
0351336
2007/01/12(金) 07:04:11その後、追加でaptからsasl2-bin libsasl2-modulesを追加しましたら少し
状況が変わり、ログには
postfix/smtpd[2084]: warning: SASL authentication failure: cannot connect to Courier authdaemond: No such file or directory
と出ました。
DebianのPostfixはchrootで動作しているハズなので、その関係で
/var/run/courier/authdaemon/socket を見つけられないのかと思い、
/etc/postfix/var/run/courier/authdaemon/socket としてハードリンクして
Postfixを再起動してみたんですが状況は変わりませんでした。
あと少しっぽいので何とかお知恵を貸していただけないでしょうか。
0352名無しさん＠お腹いっぱい。
2007/01/12(金) 08:58:520353名無しさん＠お腹いっぱい。
2007/01/12(金) 10:27:020354名無しさん＠お腹いっぱい。
2007/01/12(金) 13:01:25sasldbのowner,group変更とか？
0355名無しさん＠お腹いっぱい。
2007/01/12(金) 13:48:480356351
2007/01/13(土) 06:27:51試してみましたが今の所状況に大きな変化は無しです。
Postfixのバージョンを上げてDovecotへの乗り換えも視野に
入れつつ引き続きがんばってみます。
0357名無しさん＠お腹いっぱい。
2007/01/13(土) 08:23:35courier-authdaemon認証は
ttp://espion.just-size.jp/archives/06/146170147.html によると
・認証は全て生パスワード、APOP や CRAM-MD5 は使わない
*Postfix の SMTP 認証のアカウント情報に courier で使ってるアカウントの
情報と共有したい場合は CRAM-MD5 は使えない仕様
・postfix は全然エラーを教えてくれない
* sasl/smtpd.conf の設定はハマリ所
例えば mech_list に cram-md5 を入れると、pwcheck_method が勝手に
auxprop になる
* virtual_mailbox_* に指定したファイルのパーミッションに問題があった
場合はエラーログ(/var/log/mail.log とか)を見ないとわからない
とのこと。
0358356
2007/01/14(日) 20:54:50ませんでしたので、Postfixのバージョンを上げてDovecotとの組み合わせ
に乗り換える事にしました。
アドバイスをくださった方、ありがとうございました。
また、お騒がせした事をお詫びします。
0359名無しさん＠お腹いっぱい。
2007/01/15(月) 03:08:43試みてるのですが、
ループに困ってます。
例えば、
test@example.jp -> test2@example.jp -> test@example.jp
とすると、ループしてしまいます。
上のような場合、
test@example.jp には2回、test2@exapmle.jp には1回同メールが
届くようにするうまい方法はないでしょうか？
ヘッダーに通過したメールアドレスを追記してフラグを立てる方法を
思いつきましたが、
これだと、さらに別のところにメールソフトなどから
転送した場合に、うまく転送処理が機能しなくなってしまうんですよね・・・
0360名無しさん＠お腹いっぱい。
2007/01/15(月) 11:51:450361名無しさん＠お腹いっぱい。
2007/01/15(月) 13:40:340362361
2007/01/15(月) 13:41:150363名無しさん＠お腹いっぱい。
2007/01/15(月) 15:50:53postfix/qmgr[19000]: (メッセージID): from=<>, size=18350, nrcpt=1 (queue active)
みたいな感じでログが残っているのですが、
fromが空欄なため、送信ユーザを特定できません。
これを特定する方法はないでしょうか。
postfix2.1です。
0364名無しさん＠お腹いっぱい。
2007/01/15(月) 16:01:270365名無しさん＠お腹いっぱい。
2007/01/15(月) 16:04:11メッセージIDから引けば送ってきたIPはわかるぞ。
あとはそのIPの管理者にでも聞いてください。
0366名無しさん＠お腹いっぱい。
2007/01/15(月) 16:05:49えーっと・・・
書かなくても特定できる誰か、とか？(汗)
管理者に聞いてみる、とか？(汗)
0367名無しさん＠お腹いっぱい。
2007/01/15(月) 16:12:51> fromが空欄なため、送信ユーザを特定できません。
空じゃなくても詐称かもしんないじゃん。
0368363
2007/01/15(月) 16:15:33>>365
localhostですね、
自メールサーバ内からの送信しか許可していないので。
エスパー呼ばれるってことは、
的が完全にずれているかと思いますが、
SASLにてSMTP Auth を設定してます。
(main.cf にてsmtpd_sasl_auth_enable = yes)
ここで認証させることで、許可したユーザのみしかアクセスできなくなるのは
いいとして、
それがログに残らない（残せるけど残す方法が分からない？）
というのがきついのですが、
ヒントだけでもおながいします。
0369名無しさん＠お腹いっぱい。
2007/01/15(月) 16:20:420370363
2007/01/15(月) 16:32:55であれば、せっかくSMTP Auth している際の認証データを
ログのほうに出力することはできないのでしょうか？
Fromは確かに意味が薄いかもしれませんが
SMTP Authの認証であれば確実かと思います。
送信ユーザをログから特定できないということが
うまく理解できません。
0371363
2007/01/15(月) 16:57:16でFromの制限はできそうですが、かなり不便になりそうですね。
何かほかに良い方法はないでしょうか？
0372名無しさん＠お腹いっぱい。
2007/01/15(月) 16:57:49ので、マジレスすると、from=<> はエラーメールな。
ちゃんとお勉強してくれ。
0374名無しさん＠お腹いっぱい。
2007/01/15(月) 17:19:16正確には「エラーメールは from=<>」だな。
0375名無しさん＠お腹いっぱい。
2007/01/15(月) 17:47:19ちゃんと日本語勉強してくれ。
0376名無しさん＠お腹いっぱい。
2007/01/15(月) 18:43:52・・・もうマジレスしていいのかな？
0377名無しさん＠お腹いっぱい。
2007/01/15(月) 20:05:100378名無しさん＠お腹いっぱい。
2007/01/15(月) 21:38:01トップに出てくるようなネタだからな。
まじめに答えたら負けだと思ってるヤツが多いだろｗ
0379名無しさん＠お腹いっぱい。
2007/01/15(月) 22:01:290380名無しさん＠お腹いっぱい。
2007/01/16(火) 02:20:22(1)他のメールサーバから送られてくるメールは問題なく受信する
(2)当メールサーバに接続してくるクライアントにはSMTP over SSLを強要したい
という2つの条件を満たしたい場合、どのようにすればよいでしょうか。
送信サーバと受信サーバを別々にするしかないでしょうか・・・
現在は、(1)のためにport25を開け非SSL許容、(2)のためにport12345を開けSSL強要
としております。
port25にクライアントが接続すれば非SSLでメールを投げることができる状態です。
0381名無しさん＠お腹いっぱい。
2007/01/16(火) 02:57:160382名無しさん＠お腹いっぱい。
2007/01/16(火) 03:02:24>>363とか>>380とか、まかりなりにも「管理者」を名乗る立場の者なら
関連RFCに目を通してから質問してほしいなぁ
0383380
2007/01/16(火) 03:16:40「ちゃんと」とSSLは不安ですが、多少は理解しているつもりです。
そして無茶なことを言っているなということも・・・
>>382
RFCは開発のためにはよく見ても、
管理のためにはそこまで見ないと思います・・・
0384380
2007/01/16(火) 03:27:15SSL通信していないとシャットアウトってのがあるだろ！」
なんて答えを期待していますorz
0385名無しさん＠お腹いっぱい。
2007/01/16(火) 03:28:06どうすれば良いはドキュメント嫁
0386名無しさん＠お腹いっぱい。
2007/01/16(火) 03:35:15それに最低でもRFC2821(821)に目を通すのは常識だと思うが
逆に読まずにどうやってリレーコントロールを設定したのか聞きたい
ネット上に転がってる誰かの設定をコピペしただけ？
0387380
2007/01/16(火) 04:13:47smtpd_sender_restrictionsで>>384のことができました！
ありがとうございましたm(_ _)m
#FROMを詐称されると・・・とありますがここまで求めません。
#以降時間があるときに色々調べていきます。
>>386
ドキュメントは読みましたが、>>384の観点では読んでいませんでした......
設定はここ ttp://www.postfix-jp.info/trans-2.3/jhtml/postconf.5.html
とグーグル先生より設定しました
＞それに最低でもRFC2821(821)に目を通すのは常識だと思うが
ここだけはNoと言っておきます。
例えばWebサーバ立てる人間皆にhttpに関するRFC読めと？
(>>386だと「読め！」と言うのかもしれませんね...)
0388名無しさん＠お腹いっぱい。
2007/01/16(火) 04:41:58バカのいいわけみっともない。消えろ。
0389名無しさん＠お腹いっぱい。
2007/01/16(火) 05:58:16恥ずかしくて言えません。どうすればよいですか？
0390名無しさん＠お腹いっぱい。
2007/01/16(火) 07:14:04尻ごと1時間煮沸消毒
0391名無しさん＠お腹いっぱい。
2007/01/16(火) 10:42:13>>382にも書いてあるが「仮にも管理者を名乗る」のなら
ＲＦＣくらいは目を通してほしいな。メールでもＷｅｂでも。
自宅でサーバを立てて遊びたいくらいの人にまで言う
つもりはないが。
Ｗｅｂにある設定のコピペだけで給料もらえると思うのは
甘すぎ。
0392名無しさん＠お腹いっぱい。
2007/01/16(火) 12:26:46ワロスwww
0393名無しさん＠お腹いっぱい。
2007/01/16(火) 12:30:35１種類のDBだけで済ませたいということなら、saslauthdの -a rimap -O localhost オプションという手もあるよ。
Postfix認証のたびにimapdにログインするというオーバーヘッドは生まれるけど、認証は一元化できる。
0394名無しさん＠お腹いっぱい。
2007/01/16(火) 13:48:58規格書すら読まないやつは次から自宅鯖板に誘導しる。
0395名無しさん＠お腹いっぱい。
2007/01/16(火) 13:59:590396名無しさん＠お腹いっぱい。
2007/01/16(火) 14:19:340397名無しさん＠お腹いっぱい。
2007/01/16(火) 16:15:27自宅サーバ
http://pc10.2ch.net/mysv/
0398名無しさん＠お腹いっぱい。
2007/01/16(火) 21:49:57お前が莫迦なのはかまわないが、
回りに同じだけ莫迦になれと要求するのは止めろ。
自分を恥じろ。腐れ。そして氏ね。
0399名無しさん＠お腹いっぱい。
2007/01/16(火) 21:56:580400名無しさん＠お腹いっぱい。
2007/01/16(火) 22:24:41RFC嫁とは言わないけど，添付のドキュメントを読むとか，
エラーメールがFROM=<>なのは，さすがにMTAの常識だと思われ。
ちなみに漏れはコウモリ本読んでからこのスレに来たので，
Postfixから始める人が何を読むべきかは知らない。
メールに限らずネットワーク関係は間違えると他人に迷惑がかかる。
適当に設定すればいいや，なんて言っているとSPAM発生器にされるぞ。マジで。
0401名無しさん＠お腹いっぱい。
2007/01/16(火) 22:34:040402名無しさん＠お腹いっぱい。
2007/01/17(水) 00:01:41試してないが、こんなもんでどうだろう。
mynetworks = 127.0.0.1, メールサーバのIP
SMTP AUTHを強制して、
smtpd_tls_auth_only = yes
0404名無しさん＠お腹いっぱい。
2007/01/17(水) 03:26:50空気読め、ってよく言われない？
0405名無しさん＠お腹いっぱい。
2007/01/17(水) 03:46:53なんか、思いっきりヤバげな鯖になってる悪寒
ちゃんとドキュメント読めば、正しい設定わかるんだが、
ドキュメントもRFCも読まん！、と言ってる基地外管理者には到底無理か
0406名無しさん＠お腹いっぱい。
2007/01/17(水) 04:36:210407名無しさん＠お腹いっぱい。
2007/01/17(水) 07:30:43正しく動いていることを誰が保証するんだ
0408名無しさん＠お腹いっぱい。
2007/01/17(水) 09:17:51という１点で判断する管理者も多いと思われ
かく言うおいらも、例えばpostfixがSegmentation faultしたら多分ソースから
glibcまで追いかけるスキル＆根性は無いと思うし。。。
オープンソースでもプロプラ製品のように使ってる人は結構居ると思う今日この頃
0409名無しさん＠お腹いっぱい。
2007/01/17(水) 10:18:39syslogに残ってるエラーメッセージでPostfixのソースにgrepかけて、
周辺のコードをみるくらいはやるよ
まあソースにバグを見つけ出したことは一度もないが
たいていはリンクするライブラリのバージョン違いとか、
そんなくだらないミスばっかだったw
0410名無しさん＠お腹いっぱい。
2007/01/17(水) 10:35:050411名無しさん＠お腹いっぱい。
2007/01/17(水) 11:37:43メーリングリストを構築できるアプリで postfix と親和性の高いものが
あれば教えてください。
0412名無しさん＠お腹いっぱい。
2007/01/17(水) 12:34:410413名無しさん＠お腹いっぱい。
2007/01/17(水) 13:56:42fml でも mailman でもできるはずだけど。
0414名無しさん＠お腹いっぱい。
2007/01/18(木) 21:56:38#smtp inet n - n - - smtpd
#local unix - n n - - local
をコメントアウトしました。またmain.cfに
local_transport = error:local delivery is disabled
を追加しました。しかし受信はしなくなったものの送信もまったく出来なく
なってしまいました。。どうすればよいのでしょうか？
0415名無しさん＠お腹いっぱい。
2007/01/18(木) 22:02:060416名無しさん＠お腹いっぱい。
2007/01/18(木) 22:38:52そのページにあるように
#smtp inet n - n - - smtpd
をしても
デーモンは動いているけど25ポートは開かなくて一見うまくいったように
見えるのですが、送信ができないのです。。昔はこれでうまくいったんですが
ですけど久しぶりにやったらできないです。
0417名無しさん＠お腹いっぱい。
2007/01/18(木) 22:50:15いきなり実環境でやったのかな？
0418名無しさん＠お腹いっぱい。
2007/01/18(木) 22:56:45他のユーザには送られるのですが、rootに送ろうとすると
====maillog=====
relay=local, delay=0, status=bounced
(maildir delivery failed: create
/var/spool/postfix/Maildir/tmp・・・・Permission denied
================
となってしまいます。rootのホームディレクトリが/rootだからでしょうか？
0419名無しさん＠お腹いっぱい。
2007/01/18(木) 23:55:11ログを見たら、/var/spool/postfix/Maildir/tmp を作成しようとして
Permission denied となっているよ。/var/spool/postfix以下に
ディレクトリを作成する動きは、君の設定通りなの？
0420名無しさん＠お腹いっぱい。
2007/01/19(金) 02:34:14>見えるのですが、送信ができないのです。。昔はこれでうまくいったんですが
>ですけど久しぶりにやったらできないです。
以前の設定でプロセスが生きてただけだろ
0421名無しさん＠お腹いっぱい。
2007/01/27(土) 18:33:43SMTP-AUTHを実行しようとしたのですがうまくいきません。
別のメーラだと成功するのでパケットキャプチャしてみたところ、
PHSのメーラはHELOで挨拶文を投げてきていました。
HELOの挨拶文を受けても強制的に250-AUTHを返すような設定はありますでしょうか？
0422名無しさん＠お腹いっぱい。
2007/01/27(土) 18:43:49なぜworkaroundを求めるのだ？
0424名無しさん＠お腹いっぱい。
2007/01/27(土) 18:56:400425名無しさん＠お腹いっぱい。
2007/01/27(土) 18:56:59ユーザーの意見として改善を要望しておけば？
0426421
2007/01/27(土) 20:37:16もしかしたらメーラ設定の問題かもしれませんのでメーカに問い合わせてみます。
お付き合いいただきありがとうございました。
ちなみに通信内容は以下でした。
S: 220 EXAMPLESERVER
R: HELO [127.0.0.1] ※この通りに送ってきています
S: 250 mail.example.com
R: RSET
S: 250 2.0.0 OK
R: MAIL FROM: <hoge@exmple.pdx.ne.jp>
以下略
0427名無しさん＠お腹いっぱい。
2007/01/27(土) 21:00:03もしかして smtpd_banner をいじってない？
ここで ESMTP の文字がない場合、SMTP しか使えないと判断して
EHLO を送らないクライアントもある。
0429名無しさん＠お腹いっぱい。
2007/01/27(土) 21:18:00ない。
0430名無しさん＠お腹いっぱい。
2007/01/28(日) 03:52:110431名無しさん＠お腹いっぱい。
2007/01/28(日) 08:24:100432名無しさん＠お腹いっぱい。
2007/01/28(日) 10:10:39そのメールの本文を確認出来る方法は無いでしょうか？
MAIL FROM で拒絶してしまうと、当然 DATA が来ないので、
ヘッダの From フィールドで判別する事になるかと思いますが、
header_checks と何を組み合わせれば実現可能でしょうか？
# postconf mail_version
mail_version = 2.1.5
0433名無しさん＠お腹いっぱい。
2007/01/28(日) 12:04:24ない。強いてあげれば、qmailのように全部受け取った後で別途bounce mail送りつける。
こんなのspamの元にしかならんけど。
greylistingがやりたいの? それなら、DATAセッション中に強引にコネクション断して
しまって再送を待つという手もあるけど。
0434名無しさん＠お腹いっぱい。
2007/01/28(日) 12:20:32キャプチャしたパケットからほじくりだす
0435名無しさん＠お腹いっぱい。
2007/01/28(日) 13:37:36(通数やｻｲｽﾞ的に)やめといたほうが宜しいかと・・・
0436432
2007/01/28(日) 14:17:21手軽に出来るかと思っていたのですが、
軽くググってみると私には難しそうです。
>>435
「氏ね」とか書かれたメールが来るので無視したいのですが、
万が一の時の為に本文も含めて全部残しておきたいのです。
0437名無しさん＠お腹いっぱい。
2007/01/28(日) 14:26:410438名無しさん＠お腹いっぱい。
2007/01/29(月) 09:17:13smtpd_end_of_data_restrictionsとかで拒否して、その前にポリシーサーバでフィルタして記録しとけば？
0439名無しさん＠お腹いっぱい。
2007/01/29(月) 09:43:47やるとすれば smtpd_proxy_filter。
0440名無しさん＠お腹いっぱい。
2007/01/29(月) 11:54:27全メールを保存しちゃうんじゃ？
件のサーバのS/N比がどんぐらいか知らないけど、実用になるかなぁ
sendmailでいうMeTooみたいなのがあればできそうに思うんだけど
0441名無しさん＠お腹いっぱい。
2007/01/29(月) 12:10:29この場合いらないのを捨てるのは簡単そうだから、
大丈夫じゃね？とか無責任に言ってみる。
0442名無しさん＠お腹いっぱい。
2007/01/29(月) 12:14:37S/N比ってお宅、観測天文屋さん?
0443名無しさん＠お腹いっぱい。
2007/01/29(月) 13:05:40プロキシっていうより途中にリレー機置いてそこでパケット保存で良いと思う
0444名無しさん＠お腹いっぱい。
2007/01/29(月) 13:42:130445名無しさん＠お腹いっぱい。
2007/01/29(月) 13:53:49なぜ腐ったゴミ箱の中身をあさりたがるのかが分からんな
0446名無しさん＠お腹いっぱい。
2007/01/29(月) 13:59:27作る、ってのは？
0447名無しさん＠お腹いっぱい。
2007/01/29(月) 14:20:59べつにいいんじゃない？
0448名無しさん＠お腹いっぱい。
2007/01/29(月) 20:09:12万一の場合は法的手段に訴えられるように保存もしたいというところか？
そういうキティな奴は逆切れしかねないので受信拒否は危険、
メーラで自動振り分けでもするのが一番だ、そのくらいOEですらできる。
どうしてもPostfixでやりたいなら別垢（サーバローカルユーザとか）に
転送するようにして気が向い時にチェックして「こんなに来てた」と笑うが吉。
0449名無しさん＠お腹いっぱい。
2007/01/29(月) 20:58:060450名無しさん＠お腹いっぱい。
2007/01/30(火) 16:32:330451名無しさん＠お腹いっぱい。
2007/01/30(火) 16:47:140452名無しさん＠お腹いっぱい。
2007/01/30(火) 16:57:030453名無しさん＠お腹いっぱい。
2007/01/30(火) 17:06:130454名無しさん＠お腹いっぱい。
2007/01/30(火) 19:26:090455名無しさん＠お腹いっぱい。
2007/01/30(火) 20:59:37なんかスレ違いな感じだが、日本語化パッチ当ててみたら？
0456名無しさん＠お腹いっぱい。
2007/01/30(火) 21:02:050457名無しさん＠お腹いっぱい。
2007/01/31(水) 00:38:580458名無しさん＠お腹いっぱい。
2007/01/31(水) 00:39:450459名無しさん＠お腹いっぱい。
2007/01/31(水) 10:40:19どっちかというとそういう処理はベイジアンじゃない...
古きspamassassin みたいなスコアシステム系だね
0460名無しさん＠お腹いっぱい。
2007/01/31(水) 20:30:210461名無しさん＠お腹いっぱい。
2007/01/31(水) 20:50:48少し負荷が高かったといった場合に送れな
かったメールも、すべてエラーにしてしまうことになりかねません。
それが本当に望ましい動作なのか、ご検討されるべきだと思います。
この質問に「送れなくていいです。」って答えたら本物だわな。
0462名無しさん＠お腹いっぱい。
2007/01/31(水) 23:15:540463名無しさん＠お腹いっぱい。
2007/01/31(水) 23:19:34メールシステムスレな話題か。
0464名無しさん＠お腹いっぱい。
2007/02/02(金) 22:04:05もしくはその方法の検索法は?
0465名無しさん＠お腹いっぱい。
2007/02/02(金) 22:20:50postfix 宛先 拒否 でぐぐれ。
というかその前にドキュメント嫁。
0466名無しさん＠お腹いっぱい。
2007/02/02(金) 22:40:380467名無しさん＠お腹いっぱい。
2007/02/03(土) 09:14:34spammerはIP通信を一生禁じる「IP-UnReachableの刑」にしろよ
鳥類キャリアやボンゴは許してやる
0468名無しさん＠お腹いっぱい。
2007/02/03(土) 09:35:540469名無しさん＠お腹いっぱい。
2007/02/03(土) 11:56:30てやっぱ危ない？
企業や正規のサービスで、DNSに無いサーバ使ってるとこなんてなさそうに
思うんだけど。
0470名無しさん＠お腹いっぱい。
2007/02/03(土) 12:17:140471名無しさん＠お腹いっぱい。
2007/02/03(土) 14:54:44某所でさんざ論争になったのに…
0472釣られた?
2007/02/03(土) 15:02:42心強い主観だね
0474名無しさん＠お腹いっぱい。
2007/02/03(土) 15:46:280475名無しさん＠お腹いっぱい。
2007/02/04(日) 03:06:50ここの人たちは叩くこと大好きなだけだから気にするな
0476名無しさん＠お腹いっぱい。
2007/02/04(日) 04:49:09概出だろうけど
是非やった方がいい
っつーかやるべき
それで困るところからは問い合わせが来るし
それから改善を指導してあげれば問題ない
0477名無しさん＠お腹いっぱい。
2007/02/04(日) 04:49:290478名無しさん＠お腹いっぱい。
2007/02/04(日) 09:44:07布教活動は宗教スレ内で閉じておねがいします
0479名無しさん＠お腹いっぱい。
2007/02/04(日) 09:48:52もちろん別なのは当たり前だね！
0480名無しさん＠お腹いっぱい。
2007/02/04(日) 09:55:12おまえらSPAMMERだろ
0481名無しさん＠お腹いっぱい。
2007/02/04(日) 10:10:17頭大丈夫ですか？
0482名無しさん＠お腹いっぱい。
2007/02/04(日) 11:51:56maillog見てみたら？
0483名無しさん＠お腹いっぱい。
2007/02/04(日) 12:09:41問い合わせ受け付けを拒否してるのにねぇ
どっちが spammer なんだか
0484名無しさん＠お腹いっぱい。
2007/02/06(火) 16:02:290485名無しさん＠お腹いっぱい。
2007/02/12(月) 08:47:00「Postfix詳解」(オーム社)てのをみつけてきたんだけどpostfix-2.0～2.1が中心の
ようなんです。
2.2や2.3系でちょっと突っ込んだ系の解説本あったら教えてください
0486名無しさん＠お腹いっぱい。
2007/02/12(月) 10:51:36SMTPの仕組み分かっていればドキュメントだけでも結構いける
逆に分かってなければ何読んでも無駄
0487名無しさん＠お腹いっぱい。
2007/02/12(月) 13:16:070488名無しさん＠お腹いっぱい。
2007/02/12(月) 13:22:260489名無しさん＠お腹いっぱい。
2007/02/12(月) 13:23:55めでたしめでたし
0490名無しさん＠お腹いっぱい。
2007/02/12(月) 15:39:58ここの人たちはRFC信者だからそれ以外レス帰ってこないと思う・・・
0491名無しさん＠お腹いっぱい。
2007/02/12(月) 15:53:58たぶんその要求に当てはまる本は無いと思う。
Postfix本の紹介は、Postfixのぺーじなんかにある。
ドキュメント読めばええやん、というのは同意。
0492名無しさん＠お腹いっぱい。
2007/02/12(月) 15:55:13本の名前を出すと、バカにされる可能性が高いので、できないんだよ。
0493485
2007/02/12(月) 16:14:03ドキュメントは読んでますよｗ。それで全部設定しました。
その上で(内容カブってもいいから)チューニングやMDA変更とかに言及している
本が欲しかったんです。
>>491の通り公式サイトに色々載ってましたね
http://www.postfix-jp.info/books.html
今持ってる本がベストオヌヌメらしいけど・・・
0494名無しさん＠お腹いっぱい。
2007/02/12(月) 20:07:02380さん、お久しぶりです。知能のほうもお変わりないようですね。
知能はもう手のつけようがないですから、せめて包茎治療をなさったら
いかがでしょうか?
0496名無しさん＠お腹いっぱい。
2007/02/12(月) 21:32:51脊髄レスよりまず>>380以下をよく嫁
スレの流れ分かっていればRFC信者装うだけでも結構いける
逆に分かってなければ何書いてもただの釣り師
0497名無しさん＠お腹いっぱい。
2007/02/13(火) 03:47:31発狂するのってどういう気分?
0498名無しさん＠お腹いっぱい。
2007/02/13(火) 09:03:120499名無しさん＠お腹いっぱい。
2007/02/13(火) 13:21:35bcc先によって、NOTIFY=NEVERの有無を変えられる？
0500名無しさん＠お腹いっぱい。
2007/02/13(火) 15:13:11http://www.amazon.co.jp/gp/product/4873111765/
http://www.amazon.co.jp/gp/product/4873111803/
0501名無しさん＠お腹いっぱい。
2007/02/14(水) 00:43:06メールをお互い送信しているのですが、どうしたらいいでしょうか？
Feb 14 00:18:23 localhost postfix/smtpd[13133]: connect from hostname.mydomain.com[192.168.2.125]
Feb 14 00:18:23 localhost postfix/smtpd[13133]: 828694B4023: client=hostname.mydomain.com[192.168.2.125], sasl_method=CRAM-MD5, sasl_username=user@mydomain.com
Feb 14 00:18:23 localhost postfix/cleanup[13136]: 828694B4023: message-id=<u64a6ytmd.wl%user@external.com>
Feb 14 00:18:23 localhost postfix/qmgr[9687]: 828694B4023: from=<user@external.com>, size=715, nrcpt=2 (queue active)
Feb 14 00:18:23 localhost postfix/smtpd[13133]: disconnect from hostname.mydomain.com[192.168.2.125]
Feb 14 00:18:23 localhost postfix/local[13138]: 828694B4023: to=<user2@mydomain.com>, relay=local, delay=0, status=sent (delivered to command: procmail -a "$EXTENSION")
Feb 14 00:18:23 localhost postfix/smtp[13137]: 828694B4023: to=<user@external.com>, relay=mail.provider.com[xxx.xxx.xxx.xxx], delay=0, status=sent (250 2.0.0 l1DFHTbT011071 Message accepted for delivery)
Feb 14 00:18:23 localhost postfix/qmgr[9687]: 828694B4023: removed
Feb 14 00:18:24 localhost imaplogin: LOGIN, user=user@mydomain.com, ip=[::ffff:192.168.2.125], protocol=IMAP
Feb 14 00:18:24 localhost postfix/pickup[12986]: 3A3AC4B4023: uid=1000 from=<user@mydomain.com>
Feb 14 00:18:24 localhost postfix/cleanup[13136]: 3A3AC4B4023: message-id=<u64a6ytmd.wl%user@external.com>
Feb 14 00:18:24 localhost postfix/qmgr[9687]: 3A3AC4B4023: from=<user@mydomain.com>, size=680, nrcpt=1 (queue active)
Feb 14 00:18:24 localhost postfix/local[13138]: 3A3AC4B4023: to=<user2@mydomain.com>, relay=local, delay=0, status=sent (delivered to command: procmail -a "$EXTENSION")
Feb 14 00:18:24 localhost postfix/qmgr[9687]: 3A3AC4B4023: removed
0502名無しさん＠お腹いっぱい。
2007/02/14(水) 01:06:000503名無しさん＠お腹いっぱい。
2007/02/14(水) 02:41:18ログを見ても、ああそうですねとしか言いようがないよ、エスパー希望者くん
0504名無しさん＠お腹いっぱい。
2007/02/14(水) 06:46:220506名無しさん＠お腹いっぱい。
2007/02/14(水) 21:30:38鬼の首を取ったようにそれを指摘するだけの>>502みたいなのが必ず現れる。
まー正論ではあるが、ちゃんと回答するついでに指摘するんならまだしも
じぶんが揚げ足取って喜ぶだけで元の質問には一切答えてない輩というのは
よくよく駄目な奴だなぁといつも思う俺だ。某大企業とか某大企業とかがマニュアルで
つかってるacme.comなんかについては苦情のお便りは出さないのかな？
こういう俺は年寄りなので「まぁエッチ！」というのが感想
以上チラシの裏、質問については>>503に同意する、
とりあえず postconf -n を晒せ
0507名無しさん＠お腹いっぱい。
2007/02/14(水) 22:05:570508名無しさん＠お腹いっぱい。
2007/02/14(水) 22:10:050509名無しさん＠お腹いっぱい。
2007/02/14(水) 22:42:37２ｃｈでマジレスカコワルイｗ
0510501
2007/02/14(水) 23:38:00alias_database = hash:/etc/aliases
alias_maps = hash:/etc/aliases
append_dot_mydomain = no
biff = no
broken_sasl_auth_clients = yes
config_directory = /etc/postfix
home_mailbox = .maildir/
inet_interfaces = all
mailbox_command = procmail -a "$EXTENSION"
mailbox_size_limit = 0
mydestination = mydomain.com, localhost.localdomain, localhost.localdomain, localhost
myhostname = myhost.mydomain.com
mynetworks = 192.168.2.0/24
myorigin = /etc/mailname
recipient_delimiter = +
relayhost = mail.provider.com
smtp_sasl_auth_enable = yes
smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd
smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU)
smtpd_client_restrictions = permit
smtpd_recipient_restrictions = permit_mynetworks, permit_auth_destination, permit_sasl_authenticated, reject
smtpd_sasl_auth_enable = yes
smtpd_sasl_security_options = noanonymous
smtpd_sender_restrictions = permit
0511名無しさん＠お腹いっぱい。
2007/02/14(水) 23:44:070512501
2007/02/15(木) 01:35:46/home/user/.procmailrcは
PATH=/bin:/usr/bin:/usr/local/bin
MAILDIR=$HOME/.maildir
DEFAULT=$MAILDIR/
#LOGFILE=$MAILDIR/procmail.log
LOCKFILE=$HOME/.lockmail
以後振り分けルールです
0513名無しさん＠お腹いっぱい。
2007/02/15(木) 09:32:34つーかそもそも、重複したメールがprocmail->pickupの流れで発生してるなら
postfixの問題じゃないし(´･ω･｀)
0514名無しさん＠お腹いっぱい。
2007/02/15(木) 10:14:18mailbox_command = procmail -a "$EXTENSION"
この $EXTENSION て何者？
0515名無しさん＠お腹いっぱい。
2007/02/15(木) 10:55:51おまえはまず local(8) を読め。
0516名無しさん＠お腹いっぱい。
2007/02/20(火) 19:43:24fatal: open database alias.db: No such file or directory
とエラーが残っていたので、調べたら alias がきいていませんでした orz
main.cf は
alias_database = hash:/etc/aliases
alias_maps = hash:/etc/aliases
もちろん、/etc/aliases.db もちゃんとある。
だけど、 /usr/sbin/postalias -v -q bin alias すると、
postalias: fatal: open database alias.db: No such file or directory
誰か、手がかりください... orz
0517名無しさん＠お腹いっぱい。
2007/02/20(火) 20:05:100518名無しさん＠お腹いっぱい。
2007/02/20(火) 20:30:370519名無しさん＠お腹いっぱい。
2007/02/20(火) 21:15:11レスありがと。
# newaliases
# postfix reload
postfix/postfix-script: refreshing the Postfix mail system
してもダメなんだよ...。もちろん
# postalias -v -q bin alias
も試したんだけどダメでした。
0520名無しさん＠お腹いっぱい。
2007/02/20(火) 21:20:510521名無しさん＠お腹いっぱい。
2007/02/20(火) 22:11:08＞Documentation is probably the only important thing left before v1.0.
rc30くらいは確定だな。
0522516
2007/02/20(火) 22:21:07のに No such file or directory ってそれっぽいエラーですよね。
なんなんだろう...。
動作としては、外部とも送信、受信は出来ます。alias だけきいてない。
root:hogehoge
と書いても root に届いちゃいます。
0523516
2007/02/20(火) 22:33:54気持ち悪いなぁ。また再発したりなんかあったら書きますんで...。
スレ汚しすんません。
0524名無しさん＠お腹いっぱい。
2007/02/21(水) 00:16:26ttp://www.business-i.jp/news/sou-page/news/200702200012a.nwc
これは第三者中継を強要してくるのか？
返信で相手のメールボックスに届くのもどういう仕組みだかわからん・・・
0525名無しさん＠お腹いっぱい。
2007/02/21(水) 00:38:460526名無しさん＠お腹いっぱい。
2007/02/21(水) 11:58:230527名無しさん＠お腹いっぱい。
2007/02/22(木) 10:08:22^Received:/ IGNORE
と記述したのですが、内部から外部に送信する場合のみにこれを適用して
ローカル IP アドレス等を隠したいのですが、
現状、外部から内部に送信された場合にもこれが適用されてしまいます。
どのように記述すればよいのでしょうか？
0528名無しさん＠お腹いっぱい。
2007/02/22(木) 11:23:50DebianでもFreeBSDでも
postfix/smtpd[56888]: warning: connect to Milter service
unix:/var/run/clamav/clmilter.sock: Permission denied
ってな感じで、clamav-milterのソケットに対してpermission deniedに
なっちゃう。
0529名無しさん＠お腹いっぱい。
2007/02/22(木) 11:57:24main.cf で receive_override_options = no_header_body_checks、
master.cf の submission の設定で -o receive_override_options=(空)。
>>528
postfix の権限で milter のソケットに読み書きができるように
パーミッションを調整する。うちでは clamav-milter の起動後に
chgrp postfix; chmod g+w を実行している。
0530名無しさん＠お腹いっぱい。
2007/02/24(土) 18:58:25qmail を使っていたときには、~/.qmail に
| $HOME/bin/filter
./Maildir/
みたいなことを書いて、
filterが終了コード99を返すなら処理を終了、
filterが終了コード0を返すなら、次の処理（~/Maildir/に配送)、
というようなことをしていました。終了コードと処理の関係は qmail の仕様です。
同様のことを postfix で行いたい場合にはどうすれば良いでしょうか？
0531名無しさん＠お腹いっぱい。
2007/02/24(土) 21:10:570532名無しさん＠お腹いっぱい。
2007/02/24(土) 21:18:20フィルタを修正してスクリプトの中から送信させるのが正解。
0533名無しさん＠お腹いっぱい。
2007/02/25(日) 00:05:58条件分岐機能付の MDA を使う
0534名無しさん＠お腹いっぱい。
2007/02/25(日) 00:39:57いや、実は procmail が嫌いなので、、、。
postfixにもう一回配送させる（ループにならないように）
コマンドがあると良いんですがねー。
結局、諦めて別の方法で実現しました。
0535名無しさん＠お腹いっぱい。
2007/02/25(日) 01:03:29http://www.kobitosan.net/postfix/trans-2.1/jhtml/FILTER_README.html
を見ると解ると思うが、、postfixにもう一回配送させる（ループにならないように）ことは可能。
0536名無しさん＠お腹いっぱい。
2007/02/25(日) 01:48:17付属のlocal mailerに全部お任せしなきゃいけないなんて考えるのは変。
0537名無しさん＠お腹いっぱい。
2007/02/25(日) 10:25:23生兵法は…
>結局、諦めて別の方法で実現しました。
maildrop だったりしてな
0538名無しさん＠お腹いっぱい。
2007/02/27(火) 19:39:07また、おまけにメールアドレスのLocal部分まで変更なので社員全員が
変わった氏名＠新ドメイン名 になっちゃいました。これはいいんですが、
切替時に連絡はしているものの、ネットの切替えなどの最中に旧アドレス、
旧サーバーへドカドカとメールが貯ってます。これを新サーバーへ移動しないと
いけませんがいい手がありますか? 単にメール自体を移動したんじゃファイルの
パーミッションの関係で読めませぬでした。
現在の旧アドレスでの配信はエイリアス処理で飛んでくれてていいのですが
いっときの貯ったやつに困ってます。社員数多いし、サーバーも変更してんで
ネットワークが違うし。
0539名無しさん＠お腹いっぱい。
2007/02/27(火) 19:41:580540名無しさん＠お腹いっぱい。
2007/02/28(水) 00:04:130541名無しさん＠お腹いっぱい。
2007/02/28(水) 00:59:500542名無しさん＠お腹いっぱい。
2007/02/28(水) 05:58:27旧サーバにも旧設定でアクセスすることはできないんですか？
新旧両方にpopすれば良いだけのような・・・
0543名無しさん＠お腹いっぱい。
2007/02/28(水) 13:07:36ゴソゴソと変更の処理をしている最中に(ネットワーク切っておけばよかった
と反省)配信されて来てんです。新ドメインの新サーバー設置後は問題有りません。
社員数が多いのと、自分のアカウントを増やし旧POPで抜き出すスキルが
全社員にないのも悩み。数十人ならいいんだけど。
しかたないので自力作業、新旧アドレスの比較表を脇に個人ディレクトリーへ
パーミッション変更で対応してみます。トホホ。
0544名無しさん＠お腹いっぱい。
2007/02/28(水) 13:13:020545名無しさん＠お腹いっぱい。
2007/02/28(水) 14:43:570546名無しさん＠お腹いっぱい。
2007/03/01(木) 07:51:040547名無しさん＠お腹いっぱい。
2007/03/01(木) 14:17:400548名無しさん＠お腹いっぱい。
2007/03/01(木) 15:21:170549名無しさん＠お腹いっぱい。
2007/03/01(木) 16:31:08昔の自分を見ているようで他人事とは思えないんだ・・・
がんがってください
0550名無しさん＠お腹いっぱい。
2007/03/01(木) 16:48:57ownerだのパーミッション云々なんて完全に失念してたよ。
0551名無しさん＠お腹いっぱい。
2007/03/01(木) 17:49:030552名無しさん＠お腹いっぱい。
2007/03/01(木) 17:50:540553名無しさん＠お腹いっぱい。
2007/03/01(木) 18:12:410554名無しさん＠お腹いっぱい。
2007/03/01(木) 18:47:08会社が多いからなぁ…。素直にアウトソーシングすればいいのに。
0555名無しさん＠お腹いっぱい。
2007/03/01(木) 18:52:100556名無しさん＠お腹いっぱい。
2007/03/01(木) 18:59:420557名無しさん＠お腹いっぱい。
2007/03/01(木) 19:15:16OEでもThunderbirdでも暗号化に対応しているというのに。
って、MTA話じゃなくなっちゃうな。
0558名無しさん＠お腹いっぱい。
2007/03/01(木) 21:28:55myhostname = hostname.example.co.jp
mydomain = example.co.jp
mydestination = $myhostname, $mydomain, example.jp
relay_domains = example.com
と設定して、また example.co.jp、example.jp、example.comに DKIM-Signature が設定されるようにpostfixを起動しています。
DKIM-Signature は3つのドメイン全てに設定されるのですが、受信側でAuthentication-Resultsが
○ example.co.jp
× example.jp
○ example.com
となってしまいます。
何がいけないんでしょう?
postfix-2.3.7とdkim-milter-0.5.2を使用し、
DNSやdkim-milterの設定は3つ全て同じように登録、設定しているつもりです。
リプライ遅くなると思いますが、
よろしくお願いします。
0559名無しさん＠お腹いっぱい。
2007/03/01(木) 23:15:50とりあえず、機密性なんて言葉は知ってるが、証明書なんて買う気
なさすぎる。
0560名無しさん＠お腹いっぱい。
2007/03/02(金) 00:03:31まぁ、envelopeなんて言ってるが、いまのSMTPはハガキ便だろ。
がんばって内容証明つきのハガキ。今後の PGPに期待か。
0561名無しさん＠お腹いっぱい。
2007/03/02(金) 00:06:190562名無しさん＠お腹いっぱい。
2007/03/09(金) 09:55:59他に何か良い方法がありましたら、教えてください。
0563名無しさん＠お腹いっぱい。
2007/03/09(金) 11:10:560564名無しさん＠お腹いっぱい。
2007/03/09(金) 11:21:50けっこう頻繁にインタビューが載ってるから。
0565名無しさん＠お腹いっぱい。
2007/03/09(金) 13:29:09spamの話ならGmailに転送してGoogleにやってもらえばよいでしょう。
smapの話なら板違いと思われますので，専門家がいそうなスレで聞くことを勧めます。
元SMAPだけど質問ある？
http://wwwww.2ch.net/test/read.cgi/news4vip/1172494769/
1 名前：愛のVIP戦士 投稿日：2007/02/26(月) 21:59:29.97 ID:unvHes350
特定されない範囲で
0566名無しさん＠お腹いっぱい。
2007/03/09(金) 17:16:010567名無しさん＠お腹いっぱい。
2007/03/09(金) 17:46:410568名無しさん＠お腹いっぱい。
2007/03/09(金) 19:11:26bogofilter とか。
>>567
じゃあアイドル板とかならいいのか？
0569名無しさん＠お腹いっぱい。
2007/03/09(金) 19:19:23http://tv11.2ch.net/smap/
0570名無しさん＠お腹いっぱい。
2007/03/09(金) 19:19:24postgrey使ってみれば? そのままだと副作用が大きいので、S25Rと組み合わせる。
0571名無しさん＠お腹いっぱい。
2007/03/09(金) 19:29:44がSEGVになる。
なんでだ？
0572名無しさん＠お腹いっぱい。
2007/03/10(土) 04:02:59仕様では、作る必要があるそうなのですが、スパムが来るだけのような気もします。
皆さんはどうしていますか？
0573名無しさん＠お腹いっぱい。
2007/03/10(土) 04:48:390574名無しさん＠お腹いっぱい。
2007/03/10(土) 15:26:340575名無しさん＠お腹いっぱい。
2007/03/10(土) 18:44:59なんか赤巻紙青巻紙黄巻紙みたいだな。
0576名無しさん＠お腹いっぱい。
2007/03/12(月) 02:06:430577sage
2007/03/15(木) 22:09:33main.cfに
smtpd_verify_client_spf = yes
0578777
2007/03/15(木) 22:57:19（AさんとBさんは100M、他は10Mといった具合で・・）
0579名無しさん＠お腹いっぱい。
2007/03/16(金) 16:32:44どのようにすればよいでしょうか？
0580名無しさん＠お腹いっぱい。
2007/03/16(金) 21:10:130581名無しさん＠お腹いっぱい。
2007/03/16(金) 21:13:180582名無しさん＠お腹いっぱい
2007/03/16(金) 21:47:56INSTALLのとおりに設定したら
warning: connect to private/policy: Socket operation on non-socket
どこをなおせばよいのやら…
0583名無しさん＠お腹いっぱい。
2007/03/19(月) 17:18:15おまえの頭
0584名無しさん＠お腹いっぱい。
2007/03/19(月) 19:20:30ドキュメントにSolarisを使う場合は云々の注意が
ちゃんと書いてあるんだが読んでないだろ
0585名無しさん＠お腹いっぱい
2007/03/19(月) 20:18:41読んでやったら次は他のエラーが出たんだよ
privateはだめだこらー、と
0586名無しさん＠お腹いっぱい。
2007/03/21(水) 07:54:10自身が送信するメールに含まれる場合には例外的に許可したいのですが、
どのように記述すればよいのでしょうか？
昨日導入して早速いくつか弾いてくれたのですが、
pflogsumm によるメール (弾いたログが記載されている) も弾かれてしまいましたorz
0587名無しさん＠お腹いっぱい。
2007/03/21(水) 19:10:58はじきたいメールにはマッチして
通知メールにはマッチしないよう
なbody_checksの記述を考えよう。
0588名無しさん＠お腹いっぱい。
2007/03/22(木) 00:31:36多くの場合イケてないルール
0589名無しさん＠お腹いっぱい。
2007/03/22(木) 00:48:480590名無しさん＠お腹いっぱい。
2007/03/22(木) 01:17:54具体的な方法は>>42を参照。
0591名無しさん＠お腹いっぱい。
2007/03/22(木) 01:24:37pickup -o receive_override_options=no_header_body_checks でいける。たぶん。
0592名無しさん＠お腹いっぱい。
2007/03/30(金) 06:10:040593名無しさん＠お腹いっぱい。
2007/03/30(金) 07:09:33Postfix now supports FreeBSD kqueue(2), Solaris poll(7d) and Linux epoll(4)
as more scalable alternatives to the traditional select(2) system call
とパフォーマンス周りに影響のありそうなkqueue周りのサポートがされたり、
Milter周りでThe support for Milter header modification requests was revised.とか
Support for Milter requests to replace the message body.とか
A new field is added to the queue file "size" record that specifies the message
content length. とか機能追加されたり、TLS周りの認証が変わったりという具合。
2.3のMilterサポートのような大きな機能追加はないけれど、今回は使っていて
嬉しくなりそうな機能・性能面の改善がありそう。
>>592
ググれ
0594名無しさん＠お腹いっぱい
2007/03/30(金) 20:44:350595名無しさん＠お腹いっぱい。
2007/03/30(金) 21:28:210596名無しさん＠お腹いっぱい。
2007/04/03(火) 16:45:11[postfix-jp:2573]
0597名無しさん＠お腹いっぱい。
2007/04/03(火) 17:03:440598名無しさん＠お腹いっぱい。
2007/04/03(火) 19:27:300599名無しさん＠お腹いっぱい。
2007/04/03(火) 20:14:50とはいっても、postfix-jpはまだまし。
英語の本家MLではJOYDEEPとかいう輩が大暴れ中。
0600名無しさん＠お腹いっぱい。
2007/04/04(水) 09:37:51なんで質問者はしょーがない、なんだよ。
おまえ、いじめはいじめられるやつに問題がある、とか言ってるやつみたいだな。
0601名無しさん＠お腹いっぱい。
2007/04/04(水) 10:45:26しむらー！
逆！逆！
0603名無しさん＠お腹いっぱい。
2007/04/04(水) 14:25:21postfixクオリティ
0604名無しさん＠お腹いっぱい。
2007/04/04(水) 16:32:010605名無しさん＠お腹いっぱい。
2007/04/06(金) 15:56:49TLS を使おうと思うのですがうまくいきません。
KNOB は WITH_PCRE WITH_DOVECOT WITH_TLS WITH_BDB WITH_VDA です。
外部メールアドレス ( GMail ) に送信出来る事は確認しています。
以下は送信する時のサーバーログです。
postfix/smtpd[2302]: warning: cannot get private key from file /etc/ssl/server.key
postfix/smtpd[2302]: warning: TLS library problem: 2302:error:0906406D:
PEM routines:DEF_CALLBACK:problems getting password:/usr/src/secure/lib/libcrypto/../../../crypto/openssl/crypto/pem/pem_lib.c:105:
postfix/smtpd[2302]: warning: TLS library problem: 2302:error:0906A068:
PEM routines:PEM_do_header:bad password read:/usr/src/secure/lib/libcrypto/../../../crypto/openssl/crypto/pem/pem_lib.c:401:
postfix/smtpd[2302]: warning: TLS library problem: 2302:error:140B0009:
SSL routines:SSL_CTX_use_PrivateKey_file:PEM lib:/usr/src/secure/lib/libssl/../../../crypto/openssl/ssl/ssl_rsa.c:709:
postfix/smtpd[2302]: cannot load RSA certificate and key data
openssl rsa で鍵状態の確認、 ldd のシンボリックリンクの確認はしました。
また [postfix-jp: 2057] を見て、エラーの内容が似ている事から MySQL のサポートを外して
コンパイルし直しても同様のエラーが出ます。
何か見落としている点などありますでしょうか。ご指導、ご鞭撻頂ければ幸いです。
0606名無しさん＠お腹いっぱい。
2007/04/06(金) 16:56:47ちゃんとログ出てるじゃない。
秘密鍵を postfix の読める権限で置いておく。
0607605
2007/04/06(金) 17:02:34とりあえずローカルの実験鯖なので、
# chmod 777 /etc/ssl/server.key
としましたが、やはり同じエラーです･･･。
0608名無しさん＠お腹いっぱい。
2007/04/06(金) 17:16:48# telnet localhost 25
Trying 127.0.0.1...
Connected to localhost.hoge.jp
220 smtp.hoge.jp ESMTP Postfix
EHLO localhost
250-host.hoge.jp
250-PIPELINING
250-SIZE 10240000
250-VRFY
250-ETRN
250-STARTTLS
250-AUTH PLAIN
250-AUTH=PLAIN
250-ENHANCEDSTATUSCODES
250-8BITMIME
250 DSN
STARTTLS
454 4.3.0 TLS not available due to local problem
0609名無しさん＠お腹いっぱい。
2007/04/06(金) 17:21:50master.cfでsmtpをchrootしてたり?
0610605
2007/04/06(金) 17:31:13いえ、 master.cf の記述を見る限り、 chroot は無効になっています。
# grep smtpd /usr/local/etc/postfix/master.cf
smtp inet n - n - - smtpd
#submission inet n - n - - smtpd
# -o smtpd_enforce_tls=yes
# -o smtpd_sasl_auth_enable=yes
# -o smtpd_client_restrictions=permit_sasl_authenticated,reject
smtps inet n - n - - smtpd
-o smtpd_tls_wrappermode=yes
-o smtpd_sasl_auth_enable=yes
# -o smtpd_client_restrictions=permit_sasl_authenticated,reject
0611名無しさん＠お腹いっぱい。
2007/04/06(金) 17:31:42/etc/ssl/server.keyがカラポだったり？
0612605
2007/04/06(金) 17:36:41一応、出力を張っておきます。
# openssl rsa < /etc/ssl/server.key
Enter pass phrase:
writing RSA key
-----BEGIN RSA PRIVATE KEY-----
MIIEpQIBAAKCAQEA1kNUQnmCmRgUHt5Qi+rr+R6ZMG2UuS9DvZKqv3AWM+3S4I/+
(snip)
08vZ9t44ZMaU1lQZQU1B58vmcBkh9j/MDmQVILyUqNgMc1hN7RkCSbA=
-----END RSA PRIVATE KEY-----
･･･もしかしてパスフレーズを除去してないのが問題なんでしょうか･･･。
0613名無しさん＠お腹いっぱい。
2007/04/06(金) 17:51:47秘密鍵を読み込めるわきゃないやん…
0614605
2007/04/06(金) 17:59:50こんな単純な事に一日潰してしまった･･･orz
レスくださった皆さん、ありがとうございました。
0615名無しさん＠お腹いっぱい。
2007/04/06(金) 18:11:37さてとおいらもアップデートするかな
0616名無しさん＠お腹いっぱい。
2007/04/06(金) 18:58:25バカのひとつ覚えのように 777 にするのはやめれ。
postfix はこのへんのチェックしないけど、
これが sendmail だったら 777 にすると逆に失敗するようになる。
0617605
2007/04/06(金) 19:18:06申し訳ありませんでした。
読める権限にしると書いてあったので、下手に 644 などと設定するより
777 のがいいかなと思ってしまいました。
普段認証局を立ち上げる時は自作シェルスクリプトを使い、
パーミッションを落とすべきものは 600 としています。
でも sendmail って そういうことでもエラーでるんですね･･･。
歴史がある分、そういう所もシビアなんでしょうか。
sendmail を触る機会があったら試してみようと思います。
･･･何か違う気もしますけど(^^;
ともあれ、 FreeBSD を使い始めて半年程立ちますが
( Linux も入れると九ヶ月でしょうか )
それなりに FreeBSD を使えてる、と思っていました。
けれど、まだまだ未熟だって事を痛感しました。
これからは皆さんにお聞きせずに、自分なりに
解決出来るよう、精進していこうと思います。
長文、スレ汚し申し訳ありませんでした。
0618名無しさん＠お腹いっぱい。
2007/04/06(金) 19:37:38777 のがいいかな
こういうアバウトな仕事やってるうちは「使えてる」とは
思わんほうがいいよ。
0619名無しさん＠お腹いっぱい。
2007/04/06(金) 20:36:130620名無しさん＠お腹いっぱい。
2007/04/07(土) 09:28:42apache にも読めるようにしてあげる方がいいんじゃね?
# とかそのうち思う奴も出るかもな
0621名無しさん＠お腹いっぱい。
2007/04/20(金) 10:53:02認証DBにpassdbとかshadowを指定しても大丈夫なの？
0622名無しさん＠お腹いっぱい。
2007/04/20(金) 13:48:150623名無しさん＠お腹いっぱい。
2007/04/20(金) 14:03:57その場合LOGIN認証かPLAIN認証しか出来なくなるのでSSL/TLS併用しろ。
でなけりゃログインパスワード丸見えになっちまうぞ。
0624名無しさん＠お腹いっぱい。
2007/04/20(金) 17:57:420625名無しさん＠お腹いっぱい。
2007/04/21(土) 14:01:16確認したいのですが、
確実に確認する方法はないでしょうか？
0626名無しさん＠お腹いっぱい。
2007/04/21(土) 14:48:25・もういちど同じバージョンに同じパッチを当ててバイナリを比較する。
・バイナリを逆アセンブルして該当する箇所を調べる
0627名無しさん＠お腹いっぱい。
2007/04/21(土) 17:42:35さすがUNIX板、恐ろしいレスだぜ
0628名無しさん＠お腹いっぱい。
2007/04/21(土) 17:52:26vda効いてるか試してみる
0629名無しさん＠お腹いっぱい。
2007/04/21(土) 18:37:00Linux板じゃ普通
修正量の少ないパッチではこうするしかない。
>>625
nmやstringsでvda固有のメッセージやシンボルが無いか調べる
0630名無しさん＠お腹いっぱい。
2007/04/21(土) 19:32:12unix板というより、昔からPC使ってる奴ならその位あたりまえなんだけどな。
最近だと、半田付けできる奴の方が少なかったりとか、
携帯電話の普及でキーボード使えずに入社してくる奴が多かったりとか
そんなのと同レベルのジェネレーションギャップ
0631名無しさん＠お腹いっぱい。
2007/04/21(土) 20:49:34下の世代のコンピュータリテラシーが極端に低いんだよなぁ。8bit PCは教育面で
本当に偉大だった。
0632名無しさん＠お腹いっぱい。
2007/04/21(土) 22:45:330633名無しさん＠お腹いっぱい。
2007/04/21(土) 22:57:140634名無しさん＠お腹いっぱい。
2007/04/21(土) 23:40:12話の流れがまるで読めていないのが、さすがゆとり世代といったところだろうか。
0635名無しさん＠お腹いっぱい。
2007/04/24(火) 18:16:25システムとメールボックスは、別物理ディスクに分けた方が便利？
0636名無しさん＠お腹いっぱい。
2007/04/24(火) 18:42:15物理ディスクにするかどうかは、パフォーマンスとコストの見合いで。
0637635
2007/04/24(火) 19:04:20たしかにコストが許せば、分けた方がいいですよね。
変な質問ですが、
smtpd/popdを1サーバで運用していて、
多いところで、どれくらいのユーザ数を扱っているのでしょうか？
自前サーバで、小規模にやっていると、
世の中には1サーバでどれくらいの規模で運用している猛者な管理者がいるんだろう、
と思ったりします。
0638名無しさん＠お腹いっぱい。
2007/04/25(水) 11:24:090639名無しさん＠お腹いっぱい。
2007/04/25(水) 12:44:280640名無しさん＠お腹いっぱい。
2007/04/25(水) 12:53:390641名無しさん＠お腹いっぱい。
2007/04/25(水) 14:07:33その方法で考えていたんですが、もっと便利なものないのかなーと。
0642名無しさん＠お腹いっぱい。
2007/04/25(水) 14:10:45どの辺が不便なの？
0643名無しさん＠お腹いっぱい。
2007/04/25(水) 14:39:29WEBサイトからの利用を考えているんですが、今考えているのは次のような流れで
1. WEB閲覧者がスケジュールなどに対してリマインダー設定
- この時点で時間とメールアドレスをDBなどに保存
2. cronで10分おきとかにプログラムを起動して、DBから読み込み、それぞれの時間に対して、`at -f hoge hh:ss`
3. atからメール送信プログラム起動
まー３はエンコードしてしまえばいらないのかなと思うんですけど、１の時点でキューの管理が出来れば
それはありがたいなーといった具合です。
0644名無しさん＠お腹いっぱい。
2007/04/25(水) 14:42:490645名無しさん＠お腹いっぱい。
2007/04/25(水) 15:02:031の時点で送信時刻を指定できるような機能がpostfixにないのかなという事なんですけどね。
ttp://www.9-ten.co.jp/bookdata/0403.php
ここみるとqmailにはあるようなんで質問させていただきました。
0646名無しさん＠お腹いっぱい。
2007/04/25(水) 15:08:02> ttp://www.9-ten.co.jp/bookdata/0403.php
これのどこ？
0647名無しさん＠お腹いっぱい。
2007/04/25(水) 15:23:390648名無しさん＠お腹いっぱい。
2007/04/25(水) 15:25:26「年賀メールを送るには」、とか
0649名無しさん＠お腹いっぱい。
2007/04/25(水) 15:42:15まず、その1から3までの過程のどこにMTAが介入する余地があるのかが
分からない。
どこでPostfixが使われるの？
0650名無しさん＠お腹いっぱい。
2007/04/25(水) 15:45:32Postfixと
0651名無しさん＠お腹いっぱい。
2007/04/25(水) 16:01:26その本に書いてあることは1ビットたりとも参考にしてはいけない。
ttp://d.hatena.ne.jp/sonodam/20060212/p4
0652643
2007/04/25(水) 16:04:20>>649
この際６４３は忘れてもらって、早い話qmgrずっと起動しているわけだから
時間指定の送信くらい出来ないのかなということです。
0653名無しさん＠お腹いっぱい。
2007/04/25(水) 16:06:11その本読んでないけど、
at につっこむスクリプト書いてるだけだったりしない？
0654名無しさん＠お腹いっぱい。
2007/04/25(水) 16:06:240655名無しさん＠お腹いっぱい。
2007/04/25(水) 16:08:42できないんじゃないかな。
自前で管理した方がいいよ。
0656名無しさん＠お腹いっぱい。
2007/04/25(水) 16:09:27ん?
なんか見たことある名前と思ったら C の本でも
禁書扱いで有名なアレだな...
0657643
2007/04/25(水) 16:17:07この本自体は持っていないので、内容はわからないんですけどね。
そこサイトの目次見てあるのかなと思っただけです。
>>654
どちらにしても。。
>>655
ありがとうございます。それが聞きたかったんですよ・・
0658名無しさん＠お腹いっぱい。
2007/04/25(水) 16:28:23想像かよ！？
0659名無しさん＠お腹いっぱい。
2007/04/25(水) 16:31:02目次のどこを見て時刻指定できると思ったの？
0660名無しさん＠お腹いっぱい。
2007/04/25(水) 16:34:40まず、SMTPに「時間指定で送信」って命令がない。
ということはSMTPでメールを転送するMTAで上記機能を持つものは
基本的に存在しない。
逆に何でそんなことができるかもと思ったのかが知りたい。
0661名無しさん＠お腹いっぱい。
2007/04/25(水) 17:35:02んまー。。先入観かな?
目次の一番下にあるリマインダーにやられましたよ
もーそれはいいやん
>>660
メール送信のプラグラムのキューマネージャーに、
そういった機能があってもおかしくはないんじゃないの？
(時間では管理していないだろうけど）
そういう固定概念から足がでるのは違法なのか。。
0662名無しさん＠お腹いっぱい。
2007/04/25(水) 17:59:500663名無しさん＠お腹いっぱい。
2007/04/25(水) 18:10:45いや、だから、SMTPしか話せないプログラムであるキューマネージャに
どうやって時間指定を伝えるの？
実現する方法がないのに、何で「あってもいい」って思えるのかが分からない。
0664名無しさん＠お腹いっぱい。
2007/04/25(水) 18:19:46いや、どう考えてもおかしいだろ。
実現可能性が少しでもあると思うなら、その理由を教えてくれ。
0665名無しさん＠お腹いっぱい。
2007/04/25(水) 18:34:52そんな妙な機能入れられて不安定にされたりしたらたまらん。
0666名無しさん＠お腹いっぱい。
2007/04/25(水) 19:06:19何でSMTPにこだわるんですか？
そんなものにとらわれず、もっと積極的にユーザの意見を取り入れるべきだと
思います。
ちょっと柔軟性に欠けてません？
0667名無しさん＠お腹いっぱい。
2007/04/25(水) 19:50:43よく釣れてますねぇ
0668名無しさん＠お腹いっぱい。
2007/04/25(水) 19:53:28SMTPにこだわってるのはアンタだけ。
普通の人はSMTP以外で実現する。
0669名無しさん＠お腹いっぱい。
2007/04/25(水) 19:54:49>そんなものにとらわれず、もっと積極的にユーザの意見を取り入れるべきだと
>思います。
ウンコしてるときに本を読む人がいるからといって、
すべてのトイレに書見台を標準装備すべきだといってるのと同じ暴論だということを
理解してくれるとうれしい。
0670名無しさん＠お腹いっぱい。
2007/04/25(水) 21:31:30さらっとソース見てみましたが、素直にat使うことにします。
>> 666
ありがとうございます?????
0671名無しさん＠お腹いっぱい。
2007/04/25(水) 23:13:510672名無しさん＠お腹いっぱい。
2007/04/26(木) 00:08:36NTT DoCoMoのiモードメールも時刻指定できるよ。
…まあ、どちらもメールサーバの機能ではないけど。
0673名無しさん＠お腹いっぱい。
2007/04/26(木) 01:34:110674名無しさん＠お腹いっぱい。
2007/04/26(木) 02:14:490675名無しさん＠お腹いっぱい。
2007/04/26(木) 07:09:330676名無しさん＠お腹いっぱい。
2007/04/26(木) 07:57:160677名無しさん＠お腹いっぱい。
2007/04/26(木) 08:23:21それだ！！！
0678名無しさん＠お腹いっぱい。
2007/04/26(木) 08:32:29とりあえず、インポートとかイテレータとか追ってみて、まあ実装はそんなに
難しくはないと思ったのですが、時間の関係で今回はatでやります。
ありがとうございました。
0679名無しさん＠お腹いっぱい。
2007/04/26(木) 09:51:510680名無しさん＠お腹いっぱい。
2007/04/26(木) 10:16:260681名無しさん＠お腹いっぱい。
2007/04/26(木) 12:54:34ソース…
( ﾟдﾟ)
＿(__つ/￣￣￣/＿
＼/ /
￣￣￣
ソース？？？
( ﾟдﾟ )
＿(__つ/￣￣￣/＿
＼/ /
￣￣￣
0682名無しさん＠お腹いっぱい。
2007/04/26(木) 12:59:35私はUNIXに向いてないのでしょうか…。
0683名無しさん＠お腹いっぱい。
2007/04/26(木) 13:17:040684名無しさん＠お腹いっぱい。
2007/04/27(金) 09:52:25凄いｗ
素人もいいところだ
0685名無しさん＠お腹いっぱい。
2007/04/27(金) 12:30:10postfix本も確か変なのがあったよね？
0686名無しさん＠お腹いっぱい。
2007/04/27(金) 22:20:320687名無しさん＠お腹いっぱい。
2007/04/27(金) 22:33:23うーむ、ｶﾞｯ
0688名無しさん＠お腹いっぱい。
2007/04/27(金) 22:38:06ttp://www.amazon.co.jp/dp/4756144799/
0689名無しさん＠お腹いっぱい。
2007/04/27(金) 22:38:150690名無しさん＠お腹いっぱい。
2007/04/27(金) 22:41:35ttp://www.amazon.co.jp/dp/4881663070/
これなんか？
ttp://www.amazon.co.jp/dp/4798005878/
0691名無しさん＠お腹いっぱい。
2007/04/28(土) 04:30:350692名無しさん＠お腹いっぱい。
2007/04/28(土) 04:31:35ttp://www.amazon.co.jp/dp/4873111951/
0693名無しさん＠お腹いっぱい。
2007/04/29(日) 11:14:18きちんと論評できる人は最初から関わらない
=> 書評についても同じ
ってことなんだろうな…
0694名無しさん＠お腹いっぱい。
2007/04/29(日) 12:08:33それは普通にいい本じゃねーか。
知りたいことだけツボを押さえて書いてあるから重宝する。
今はnurupoな本はどれだコンクールを開催中なのに
0695名無しさん＠お腹いっぱい。
2007/04/29(日) 13:44:30絵だけ見てDovecot本かと思った
0696名無しさん＠お腹いっぱい。
2007/04/29(日) 19:17:04立ち読みは欠かせないよ
0697名無しさん＠お腹いっぱい。
2007/04/30(月) 13:46:530698名無しさん＠お腹いっぱい。
2007/04/30(月) 18:07:06俺もだけどなｗ
0699名無しさん＠お腹いっぱい。
2007/04/30(月) 18:56:14ちゃんと「参考になりましたか」→「いいえ」にしてやらないと。
0700名無しさん＠お腹いっぱい。
2007/04/30(月) 22:51:20インストールの仕方や設定もさらっとという感じだし、メール内容の
フィルタリングも内容が古かったな。ドキュメントを嫁と言われれば、
それまでだが。
0701名無しさん＠お腹いっぱい。
2007/05/01(火) 06:37:45ふるいのはしょうがないかな
0702名無しさん＠お腹いっぱい。
2007/05/01(火) 16:04:22携帯サイトの登録でメール自動転送を導入しようとしているのですがうまく動作しません。 どこが間違っているでしょうか？
aliases内
hoge: "|/usr/bin/php /home/hoge/chck_mail.php"
chck_mail.php内
$stdin = @fopen("php://stdin", "r");
while(!feof($stdin)) { $source[] =fget($stdin, 4096); }
fclose($stdin);
ob_start();
var_dump($source);
$temp = ob_get_contents();
ob_end_clean();
$fp = fopen('test.txt', 'w');
fwrite($fp, $temp);
PHP内でバグがある場合エラーメールが返ってきますので /home/hoge/chck_mail.phpは叩かれているみたいなのですが、 バグがない場合でもメール内容がtest.txtに記録されません。
また hoge: "|/usr/bin/php /home/hoge/test.bash"で試してみたところ、bashが叩かれていないことが分かりました。
test.bash
cp test.txt test.dat
叩かれていた場合、test.datが生成されるのですが メールを送っても生成されていない→叩かれていない（？）
newaliasesはきちんとしています
OS fedora core5
mail postfix
0703名無しさん＠お腹いっぱい。
2007/05/01(火) 16:46:12Dovecotを使ったIMAPサーバの認証とSMTP-AUTHの認証を
一回のコマンドラインで追加・変更・修正できるようにできる？
未だにqmail使ってるんだが、vpopmailの使いやすさに慣れてしまって・・・
vchkpwのDBを修正すれば両方とも一括で変更できるからので（知ってるとは思うが）
そろそろpostfixに移行したいんだが、postfix+vpopmailなしで構築できる
ようになっているようなら移行したいな。と
検索するキーワードが悪いのか今ひとつ分からないので、教えてくだされ。
0704名無しさん＠お腹いっぱい。
2007/05/01(火) 16:46:50一括で変更できるので ○
ごめん(ノ∀｀)
0705名無しさん＠お腹いっぱい。
2007/05/01(火) 18:31:55PostfixはDovecot認証に対応しているから、あとはどうやればDovecotのユーザ管理の問題でそ。
素直にbackendにRDBMS使って、直接RDMBSいじるようにするのがいいんじゃない?
vpopmailのようにvpoppasswdのようなコマンドが標準で用意されているわけではないので。
0706名無しさん＠お腹いっぱい。
2007/05/02(水) 00:33:47MySQL使った方がいいよ
0707名無しさん＠お腹いっぱい。
2007/05/02(水) 02:46:10先日から勉強のため、ADとLinuxサーバの認証実験を
行っていましてどうしても解決できず、スレ違いかもしれませんが、
お聞きいたします。
http://rina.jpn.ph/~rance/server/index.html
このページを参考に、ActiveDirectoryにて認証を行う様に
設定を行いました。
メールの送受信等は内部、外部どちらも問題なく行えましたので、
メーリングリストを構築しようと思い、mailmanをyumにて導入しました。
設定については下記のページを参考にしました。
http://fedorasrv.com/postfix-mailman.shtml
設定などはほぼイジっていないのですが、メーリングリストが動作しません。
現象としては・・・
・maillogなどには特にエラーは出ない。
・/var/log/mailman/smtp-failureに下記のようなエラーが出続ける。
May 02 02:40:48 2007 (26911) Low level smtp error: (-2, 'Name or service not known'), msgid: <309220070501164102test@hoge.com>
May 02 02:40:48 2007 (26911) delivery to tester@hogehoge.com failed with code -1: (-2, 'Name or service not known')
どなたか解決をご存じないでしょうか？
0708名無しさん＠お腹いっぱい。
2007/05/02(水) 03:46:40なんで、設定を晒さずにエスパー募集する、お前のような非常に頭が悪いヤシが
絶えないのかな…
OSレベルでのwinbindによるユーザ認証周りはどうでもいいけど、せめてalias_mapsが
どうなっているのか、newaliasesはしたのかぐらい書け。
0709ocnOK?
2007/05/03(木) 23:18:16中継設定してもうまくいかない
ＯＣＮでうまく行った人の記事が無い、みんな挫折している
設定がありました教えてください
ｓｕｂ587 使用 ＩＤ：ｐａｓｓもいろいろ参考にしてもうまくいかん
postfix/smtp[6289]: D5BA92CE0BE4: to=<****@utopia.ocn.com>, relay=smtp.vcutopia.ocn.ne.jp[60.37.51.66]:587,
delay=0.77, delays=0.09/0.01/0.33/0.35, dsn=5.0.0, status=bounced (
host smtp.vcutopia.ocn.ne.jp[60.37.51.66] said: 555 Unsupported option: AUTH=<> (in reply to RCPT TO command))
これの解決策わかるひといたら教えてください
0710名無しさん＠お腹いっぱい。
2007/05/04(金) 00:21:15AUTH=<> は MAIL FROM につけるものだけど、エラーを見ると RCPT TO に指定されたかのようだな。
0711名無しさん＠お腹いっぱい。
2007/05/04(金) 06:47:070712名無しさん＠お腹いっぱい。
2007/05/04(金) 11:10:120713名無しさん＠お腹いっぱい。
2007/05/05(土) 09:38:020714名無しさん＠お腹いっぱい。
2007/05/05(土) 11:00:150715名無しさん＠お腹いっぱい。
2007/05/05(土) 20:09:55ｐｏｓｔｆｉｘはもう、社内ｌａｎだけにしかつかえないの？
もうおしまいだな
0716名無しさん＠お腹いっぱい。
2007/05/05(土) 20:11:04おまえが終わりだ
0717名無しさん＠お腹いっぱい。
2007/05/05(土) 21:35:210718名無しさん＠お腹いっぱい。
2007/05/06(日) 13:00:03そんなにOP25Bが嫌いなら法人向けのサービスを利用しなさい。
0719名無しさん＠お腹いっぱい。
2007/05/06(日) 16:11:560720名無しさん＠お腹いっぱい。
2007/05/06(日) 16:45:590721名無しさん＠お腹いっぱい。
2007/05/06(日) 17:02:380722postfix で難解だなんて
2007/05/06(日) 17:07:410723名無しさん＠お腹いっぱい。
2007/05/06(日) 19:28:03使ったことないけど。
0724名無しさん＠お腹いっぱい
2007/05/06(日) 19:40:36sendmail→Postfix組だが、設定はPostfix
のほうが楽。l
0725名無しさん＠お腹いっぱい。
2007/05/06(日) 20:57:56>auth＝＜＞ はずし方わからない
ハードコーディングされてるので設定ではいじれない。
ソースの該当部分をいじってコンパイルしなおすか、
AUTH=<> をつけなかった大昔のバージョンの postfix に戻すか、
AUTH=<> をつけない postfix 以外の MTA に乗り換えるか、
RFC 違反だ直せボケ、と OCN にゴルァするかお好きな選択肢をどうぞ。
postfix 側は直す意思なしと表明している。
http://archives.neohapsis.com/archives/postfix/2006-05/thread.html#1030
>>710
>AUTH=<> は MAIL FROM につけるものだけど、エラーを見ると RCPT TO に指定されたかのようだな。
MAIL FROM:... AUTH=<> で投げて、そのエラーが RCPT TO の後で返ってきてるだけ。
smtpd_delay_reject=yes になってる。postfix のデフォルトの挙動。
0727ocnOK?
2007/05/07(月) 09:04:37それ今後の為に教えてください。
現在 ＯＣＮホームページ指定の５８７/ｔｃｐは駄目でした。
原因はＡＵＴＨ＝＜＞でした。
結局、ＯＣＮの指定以外サーバーで対応しました。（一応ＯＣＮ）
まだ、ＯＣＮ旧型がのこっていたから良かったけど、
７／１以降は ５８７／ｔｃｐだけになりそうです怖いです。
0728名無しさん＠お腹いっぱい。
2007/05/07(月) 13:59:120729名無しさん＠お腹いっぱい。
2007/05/07(月) 14:57:09OCNはなぜ欠陥のあるMicrosoftを使いつづけるの？
なぜなぜなぜ？
わざとですか？
0730名無しさん＠お腹いっぱい。
2007/05/07(月) 15:15:16OCN は postfix だよ:-)
ただ、オリジナルのものをそのまま使ってるのではなくて、
いろいろ自前で改造していて、その過程でエンバグしたのではないかと予想。
あるいは >>724 のような話もあるので、AUTH=<> でコケるというのが
実は質問者の完全な勘違いだったりするのかも。
ソースをいじる場合は postfix-2.x.x/src/smtp/smtp_proto.c の以下の部分を潰せばよい。
if (var_smtp_sasl_enable
&& (session->features & SMTP_FEATURE_AUTH))
vstring_strcat(next_command, " AUTH=<>");
0731名無しさん＠お腹いっぱい。
2007/05/07(月) 15:33:57reject_sender_login_mismatchでチェックしてるときはAUTH=<>にしないで欲しいな。
0732名無しさん＠お腹いっぱい。
2007/05/08(火) 17:50:53メールで問い合わせると不明で、
電話回答するとメールがくる。
ＯＣＮ窓口電話するとＯＣＮの担当窓口に電話
するように言われ、電話すると分からないから
メールで回答すると言われる。
まさにＯＣＮ内の盥回し！！
0733名無しさん＠お腹いっぱい。
2007/05/08(火) 17:59:33こっちに気付いたオーシーエヌ！
パラディン死んだぞオーシーエヌ！
0734名無しさん＠お腹いっぱい。
2007/05/08(火) 20:39:42難解だからかな？w
0735名無しさん＠お腹いっぱい。
2007/05/08(火) 21:58:42ローカル配送を一時中断することができて、.procmailrc を編集する時に重宝
していたのですが、postfix に同等の機能はありますでしょうか。
0736名無しさん＠お腹いっぱい。
2007/05/08(火) 22:40:25>ローカル配送を一時中断することができて
セキュリティ的によろしくない状態になってるから事故を未然に防ごうとして
配送をやめてるだけ。そういう危険なものを重宝とかいうな。
>postfix に同等の機能はありますでしょうか。
postconf -e defer_transports=local
0737名無しさん＠お腹いっぱい。
2007/05/08(火) 22:53:48ありがとうございます。defer_transports で用は足りそうです。
> セキュリティ的によろしくない状態になってるから事故を未然に防ごうとして
> 配送をやめてるだけ。そういう危険なものを重宝とかいうな。
いえ、ちゃんと dot-qmail(9) に SAFE と書かれている機能なんですよ。
| SAFE QMAIL EDITING
| Incoming messages can arrive at any moment. If you want to safely edit
| your .qmail file, first set the sticky bit on your home directory:
|
| chmod +t $HOME
|
| qmail-local will temporarily defer delivery of any message to you if
| your home directory is sticky (or group-writable or other-writable,
| which should never happen). Make sure to
|
| chmod -t $HOME
|
| when you are done! It's a good idea to test your new .qmail file as
| follows:
|
| qmail-local -n $USER ~ $USER '' '' '' '' ./Mailbox
# スティッキービットって他人が作ったファイルを消せなくするためのビット
# だと思うんですけど、セキュリティ的になにかよろしくないことってありま
# したっけ？
0738名無しさん＠お腹いっぱい。
2007/05/16(水) 16:47:07xx@example.com
xx@example2.com
この二つを同一サーバで管理
0739名無しさん＠お腹いっぱい。
2007/05/16(水) 16:49:12http://www.postfix.org/VIRTUAL_README.html
0740名無しさん＠お腹いっぱい。
2007/05/16(水) 16:57:40ありがとうございます…
でも読めません…
0741名無しさん＠お腹いっぱい。
2007/05/16(水) 17:24:30では>>692の本を買って読んでください
0742名無しさん＠お腹いっぱい。
2007/05/16(水) 17:27:51このくらい読めろ。
0743名無しさん＠お腹いっぱい。
2007/05/16(水) 17:43:50買います！
>>742
いじわる
0744名無しさん＠お腹いっぱい。
2007/05/16(水) 17:57:320745名無しさん＠お腹いっぱい。
2007/05/16(水) 18:05:43メールサーバの管理してたら
英語を読まなきゃいけないことなんてしょっちゅうある。
これを機会に壁を乗り越えとけ。
0746名無しさん＠お腹いっぱい。
2007/05/16(水) 18:06:540747名無しさん＠お腹いっぱい。
2007/05/16(水) 18:32:44過疎板でいじわるするな
>>745
頑張って勉強します(__ )
0748名無しさん＠お腹いっぱい。
2007/05/16(水) 18:33:41いじわるじゃないよ。
なんでそんな被害妄想強いんだ？
0749名無しさん＠お腹いっぱい。
2007/05/16(水) 18:36:22さんはいじわるじゃなかったです ごめんなさい (__ )
>>748
いじわるな人が多いからです
0750名無しさん＠お腹いっぱい。
2007/05/17(木) 00:27:57もう二度と湧いて出てくるな、キチガイ荒らし。
0751名無しさん＠お腹いっぱい。
2007/05/17(木) 08:50:470752名無しさん＠お腹いっぱい。
2007/05/17(木) 13:26:56この様な本が売れるのだろうな
需要と供給
0753名無しさん＠お腹いっぱい。
2007/05/17(木) 13:44:58余計に理解できなくなるから、英語のまま理解しろと
言われる。理由お前は漢字読めないだろ！納得できる！！
0754名無しさん＠お腹いっぱい。
2007/05/17(木) 13:51:50日本語でおｋ
0755名無しさん＠お腹いっぱい。
2007/05/17(木) 14:04:49>>692は解説本じゃなくて設定例集みたいな本だから、
英語のオンラインドキュメントが読める人でも買って損は無い。
0756名無しさん＠お腹いっぱい。
2007/05/17(木) 14:51:030757名無しさん＠お腹いっぱい。
2007/05/17(木) 15:05:08それとも自分に言い聞かせてるのか？
0758名無しさん＠お腹いっぱい。
2007/05/17(木) 15:11:520759名無しさん＠お腹いっぱい。
2007/05/17(木) 15:12:35いーかげんな管理されると迷惑だから。
0760名無しさん＠お腹いっぱい。
2007/05/17(木) 15:38:440761名無しさん＠お腹いっぱい。
2007/05/17(木) 15:59:420762名無しさん＠お腹いっぱい。
2007/05/17(木) 16:25:010763名無しさん＠お腹いっぱい。
2007/05/17(木) 16:31:470764名無しさん＠お腹いっぱい。
2007/05/17(木) 18:02:42技術者としてある程度の英語は
読み書き出来た方が良いと思うけどね、私は
0765名無しさん＠お腹いっぱい。
2007/05/17(木) 18:19:220766名無しさん＠お腹いっぱい。
2007/05/17(木) 18:20:220767名無しさん＠お腹いっぱい。
2007/05/17(木) 18:30:260768名無しさん＠お腹いっぱい。
2007/05/17(木) 21:44:57技術書程度なら書いてある事が予想出来るから
大体意味分かるぞ。
小説の類は全く読めない。
0769名無しさん＠お腹いっぱい。
2007/05/17(木) 21:46:09○慣れてくると、大体意味分かるぞ。
0770名無しさん＠お腹いっぱい。
2007/05/22(火) 10:52:18最低限の基本文法と、専門用語のボキャブラリでなんとかなる世界。
比喩とか慣用句とかバシバシ出てくる文学系に比べれば、
言いたいことがストレートに書かれてるだけ楽だよ。
0771名無しさん＠お腹いっぱい。
2007/05/24(木) 16:44:02できませんでしょうか？
具体的には、postfixが受け取ったメールを、別々のMTA2台に同一内容の
メールを静的配送させる方法になります。
＜流れ＞
1)他MTAから、「postfix.foo.com」がメールを受け取る
2)「postfix.foo.com」から、「mta1.foo.com」にメールを静的配送 //1通目
3)「postfix.foo.com」から、「mta2.foo.com」にメールを静的配送 //2通目
よろしくお願いします。
0772名無しさん＠お腹いっぱい。
2007/05/24(木) 17:58:31メールが来るたびにラウンドロビンするってわけじゃないよね？
来たメールを複数のサーバに転送するって言うのならたぶんできるよ
0773名無しさん＠お腹いっぱい。
2007/05/24(木) 18:10:13複数MTAへの負荷分散(ラウンドロビン)ではなく、同一メールを複数の
サーバに静的配送する方法になります。
可能であれば設定方法をご教示いただけませんでしょうか？
0774名無しさん＠お腹いっぱい。
2007/05/24(木) 18:11:57目的は何？
0775名無しさん＠お腹いっぱい。
2007/05/24(木) 18:37:36だーれがころしたラウンドロビン
だーれがころしたラウンドロビン
0776名無しさん＠お腹いっぱい。
2007/05/24(木) 21:53:04全ユーザの ~/.forwardに静的配送のアドレスを二つ書けばおｋ。
0777名無しさん＠お腹いっぱい。
2007/05/25(金) 01:57:180778名無しさん＠お腹いっぱい。
2007/05/25(金) 02:35:17往々にして、目的を実現するには無駄という方法を提示して、その実現法を聴いてくるから。
0779名無しさん＠お腹いっぱい。
2007/05/25(金) 04:34:040780名無しさん＠お腹いっぱい。
2007/05/25(金) 08:05:060781名無しさん＠お腹いっぱい。
2007/05/25(金) 08:13:480782名無しさん＠お腹いっぱい。
2007/05/25(金) 08:18:040783名無しさん＠お腹いっぱい。
2007/05/25(金) 08:57:18なぜ目的を知りたいのですか>？
0784名無しさん＠お腹いっぱい。
2007/05/25(金) 08:57:590785名無しさん＠お腹いっぱい。
2007/05/25(金) 10:03:15>>778
0786名無しさん＠お腹いっぱい。
2007/05/25(金) 10:27:01クックロビン！
0787名無しさん＠お腹いっぱい。
2007/05/25(金) 10:34:42「なんでそうしたいの？」
「それは良くないから代わりにこうしたら？」
そんな事は質問してねーっちゅーの！
ちなみにおいらの解もalways_bccです。
0788名無しさん＠お腹いっぱい。
2007/05/25(金) 10:38:38なら君はそうすればいい。
0789名無しさん＠お腹いっぱい。
2007/05/25(金) 10:39:55それでいいのかな。
0790名無しさん＠お腹いっぱい。
2007/05/25(金) 10:44:500791名無しさん＠お腹いっぱい。
2007/05/25(金) 10:47:14ハブだとそれが出来ない/もしくは現実的じゃないんじゃないかなぁ
>>771 をみると
>1)他MTAから、「postfix.foo.com」がメールを受け取る
って書いてあるから
「postfix.foo.com」はハブっぽい
0792名無しさん＠お腹いっぱい。
2007/05/25(金) 12:18:240793名無しさん＠お腹いっぱい。
2007/05/25(金) 12:22:560794名無しさん＠お腹いっぱい。
2007/05/25(金) 13:35:300795名無しさん＠お腹いっぱい。
2007/05/25(金) 13:41:25いい加減うざいぞ。英語が読めないと暴れたおばかさん。
0796名無しさん＠お腹いっぱい。
2007/05/25(金) 13:42:37そう言うなら答えてあげてよ。
0797名無しさん＠お腹いっぱい。
2007/05/25(金) 13:45:430798名無しさん＠お腹いっぱい。
2007/05/25(金) 14:01:09これも最終受け取り機じゃないとできなくない？
0799名無しさん＠お腹いっぱい。
2007/05/28(月) 21:55:46SPF Classic で Softfail、Fail になったメールで宛先が不明であった場合、エラーメ
ールを作成しない方法がある。
って、postfixではどうやったらできるんでしょうか?
(†)
http://jeag.jp/swg/senderauth/index.html
の
http://jeag.jp/news/pdf/SenderAuthRecommendation.pdf
0800名無しさん＠お腹いっぱい。
2007/06/04(月) 00:10:31メールサーバーに転送し、DMZ上のpostfixサーバーには一切データを
持たないような運用は出来ますでしょうか。
postfixはサッパリで・・・
設定項目の名前だけでも分かればと思うんですが。
0801名無しさん＠お腹いっぱい。
2007/06/04(月) 00:15:300802名無しさん＠お腹いっぱい。
2007/06/04(月) 00:21:34扱いたいドメインをmydestinationに入れずに、transport書けばいいだけ
0803800
2007/06/04(月) 00:24:33これを設定して >>801 さんの言うとおりmydestinationは空っぽにして試してみます。
・・・あってる？
0804800
2007/06/04(月) 00:27:46ありがとうございました。mydestinationに書いちゃうと転送されないってことですね。
後は中のメルサバ（これがExchangeなんだまた）で受け取るように設定してあげればよさそうです。
0805名無しさん＠お腹いっぱい。
2007/06/04(月) 00:47:18中継させるどっかのPCにはmynetworksないしはrelay_domainsで許可
0806名無しさん＠お腹いっぱい。
2007/06/04(月) 01:00:170807805
2007/06/04(月) 01:04:24transportで内部に受け流すべきか
0808lavu
2007/06/04(月) 21:49:32必要ないし
0809lavu
2007/06/04(月) 21:50:37チャベリに来い
0810あや
2007/06/04(月) 21:51:51戦争だ！バンザイ！戦争だぜ！！
0811名無しさん＠お腹いっぱい。
2007/06/04(月) 23:07:030813あや
2007/06/05(火) 20:47:21俺たちチャベリ（チャットならチャベリ）は
お前らに宣戦布告してるんだよああ？
0814あや
2007/06/05(火) 20:48:05楽しいじゃん？面白く
戦争やろうぜ？
0815キング
2007/06/05(火) 20:49:37ばんざ～い！
チャベリばんざ～い！！！！
0816チャベリ軍
2007/06/05(火) 20:50:370817関羽雲長
2007/06/05(火) 20:52:01チャベリ軍の殴り込みだぜ！！
0818ゼット
2007/06/05(火) 20:53:08チャベリ以外必要なし！
死ね死ね死ね死ね死ね死ね
0819名無しさん＠お腹いっぱい。
2007/06/05(火) 20:55:56なぁ皆俺たちはチャベリと戦争したほうがいいんじゃない？
0820名無しさん＠お腹いっぱい。
2007/06/05(火) 21:04:59さぁ皆戦おう！ここをチャベリから守るぞ！
時にはチャベリを攻めるぞ！
0821名無しさん＠お腹いっぱい。
2007/06/05(火) 21:56:27一週間後ぐらいに、また鯖たてるのでリベンジしようかと考えているのだが、
そもそもpostfixのmilterは使えるのか？
ぐぐっても、情報足りん
実際に使ってる所あるのだろーか
0822名無しさん＠お腹いっぱい。
2007/06/05(火) 22:27:250823名無しさん＠お腹いっぱい。
2007/06/05(火) 23:10:430824名無しさん＠お腹いっぱい。
2007/06/06(水) 10:51:48ダミーのsendmail.cfね
出戻りして来たら試してみます
ありがとうございます！
0825名無しさん＠お腹いっぱい。
2007/06/06(水) 16:24:05S25Rが目的で導入しましたが非常に効果が大きかったです。
誤検知も不可も費用も少なくすみますね。
念のためホワイトリストを2,3箇所からコピーして持って来ました。
##S25Rの設定（略）
transport_maps = hash:/usr/local/etc/postfix/transport
relay_domains = hash:/usr/local/etc/postfix/relay_domains
smtpd_error_sleep_time = 65
smtpd_soft_error_limit = 65
smtpd_hard_error_limit = 12
disable_vrfy_command = yes
#transport
.hoge.com smtp:[server]
#relay_domains
hoge.com OK
こんなんで9割方ドロップで来ました。
0826名無しさん＠お腹いっぱい。
2007/06/08(金) 00:51:36hoge.com管理者乙
0827名無しさん＠お腹いっぱい。
2007/06/08(金) 17:01:14uhyo@foo.bar
があったとして
uhyo@foo.barだけ FILTERさせたい ってのはできる？
ttp://www.postfix-jp.info/trans-2.3/jhtml/FILTER_README.html
をみてると、例えばドメイン単位でできるのわかった。
DBやLDAPつかって実現できないかな。
0828名無しさん＠お腹いっぱい。
2007/06/08(金) 17:26:45↓こんな感じに。
foo@example.com FILTER smtp:localhost:10025
0829名無しさん＠お腹いっぱい。
2007/06/09(土) 02:53:32凡例には example.com とかつかえっちゅーの
0830名無しさん＠お腹いっぱい。
2007/06/09(土) 02:57:020831名無しさん＠お腹いっぱい。
2007/06/09(土) 05:05:240832名無しさん＠お腹いっぱい。
2007/06/09(土) 08:26:360833名無しさん＠お腹いっぱい。
2007/06/09(土) 09:22:33何人？
0834名無しさん＠お腹いっぱい。
2007/06/09(土) 10:46:510835名無しさん＠お腹いっぱい。
2007/06/09(土) 11:18:260836名無しさん＠お腹いっぱい。
2007/06/11(月) 12:40:080837名無しさん＠お腹いっぱい。
2007/06/11(月) 13:18:02RFC(MUST)
RFC(SHOULD)
RFC強要すんなｗｗｗうぇｗｗっｗ
0838名無しさん＠お腹いっぱい。
2007/06/11(月) 14:49:200839名無しさん＠お腹いっぱい。
2007/06/11(月) 15:49:12アホはアホが作ったものに本能的に惹き付けられるんだよ。
仮にRFC準拠だったら普及しなかっただろうな。
アホどもは良いことや正しいことや論理的整合性にアレルギーがある。
0840名無しさん＠お腹いっぱい。
2007/06/11(月) 16:33:440841名無しさん＠お腹いっぱい。
2007/06/11(月) 17:24:01PCにメールが送れなかったりするのがわざと？ まさか。
開発担当が知らなかっただけでしょ。
0842名無しさん＠お腹いっぱい。
2007/06/12(火) 10:47:49のつもりだったんだろう
0843名無しさん＠お腹いっぱい。
2007/06/12(火) 11:02:56自キャリヤ内で完結するならどんな仕様でもOKじゃん
0844名無しさん＠お腹いっぱい。
2007/06/12(火) 12:52:18キャリア独自方式からEメールに移行したんだから、外とつなぐ気がなかったはずがない。
RFCに準拠してないのにRFC準拠って発表してたキャリアもあるんだから、無知だっただけだろう。
0845名無しさん＠お腹いっぱい。
2007/06/12(火) 16:42:260846名無しさん＠お腹いっぱい。
2007/06/14(木) 10:53:070847名無しさん＠お腹いっぱい。
2007/06/19(火) 12:59:280848名無しさん＠お腹いっぱい。
2007/06/23(土) 11:19:37やっぱりpflogsummでしょうか？
0849名無しさん＠お腹いっぱい。
2007/06/23(土) 13:54:250850名無しさん＠お腹いっぱい。
2007/06/23(土) 14:09:31おまｗ
0851名無しさん＠お腹いっぱい。
2007/06/23(土) 15:30:47トラブルの時に直に眺めるだけなのだが・・・
0852名無しさん＠お腹いっぱい。
2007/06/23(土) 18:55:52Deffer 繰り返したり Queue 滞留満員御礼でもしない限り不要かと。
見るとすればトラフィック位かな。
MTA Log が 1GB 位までなら grep と awk で俺はいけてる。
tail -f したりしても SSH かました端末じゃ追いつかないし。
# 必要箇所のログを抜き出す正規表現を書くのがまた楽しいんだよなｗ
0853名無しさん＠お腹いっぱい。
2007/06/24(日) 11:42:50ttp://supervision.globenet.org/munin/globenet.org/mars.globenet.org.html#Postfix
0854名無しさん＠お腹いっぱい。
2007/06/24(日) 15:35:45こいつでいけてる。
SNMP でお喋りするよりむーみんで取得している sa 使った方が
システム的にもお手軽なんかなぁ
0855名無しさん＠お腹いっぱい。
2007/06/24(日) 15:36:290856名無しさん＠お腹いっぱい。
2007/06/30(土) 11:26:11みたいなアドレスってRFCに準拠していますか？
0857名無しさん＠お腹いっぱい。
2007/06/30(土) 13:22:19ただ、postfixだと、頭が"-"から始ってると受け取らないっていう設定がデフォルトになってて
そのためにそのアドレスは拒否されちゃう。
設定で通すように出来る。
0858名無しさん＠お腹いっぱい。
2007/07/01(日) 00:00:12aaa
bbb
とあるとします。
aaaにはメールを配送させるが、bbbには存在しないアドレスとして
メールを配送させたくありません。この場合の設定はどのようにすればよろしいでしょうか。
0859名無しさん＠お腹いっぱい。
2007/07/01(日) 00:35:20postfix-jpで同じネタのスレッドがあったと思う。ググれ。
0860名無しさん＠お腹いっぱい。
2007/07/06(金) 18:02:42http://mailgraph.schweikert.ch/
RRDtoolインストールしてね。
0861唐突な情報提供乙
2007/07/06(金) 20:29:46デモページ見ると良さげだね。これから入れてみよ。
漏れはずっとawstats使ってる。グラフはしょぼいが、
出入りの表が便利。
ttp://awstats.sourceforge.net/awstats.mail.html#emailsenders
↓ログ視覚化ツールがこのあと10スレ続く↓
0862名無しさん＠お腹いっぱい。
2007/07/06(金) 20:32:090863名無しさん＠お腹いっぱい。
2007/07/06(金) 20:37:490864名無しさん＠お腹いっぱい。
2007/07/06(金) 20:53:11spamassassinかけてる。
0865名無しさん＠お腹いっぱい。
2007/07/06(金) 21:21:08S25R と Spamassassin で配送メチャ遅延しそうな悪寒。
俺には精神衛生上耐えられないだろな(´･ω･)
0866名無しさん＠お腹いっぱい。
2007/07/06(金) 23:35:23http://pc11.2ch.net/test/read.cgi/unix/1128256415/120-
ですべき話題かも。
>>865
S25Rに引っかかってもtarpitting抜けてくればgreylistingせずに受信できるので、
SPAM以外のほとんどのメールは遅延なんて1分程度だぞ。サイトの規模にもよるけど、
spamd & spamcを利用したときはspamassassinの負荷なんてたかが知れているし。
MTA段階でのDNSBLのような強烈な副作用がないので勧めやすいけどなぁ。
0867名無しさん＠お腹いっぱい。
2007/07/13(金) 15:23:59smtp_enforce_tls=yesも試してみましたがsmtpsではなく強制tlsになるだけのようです。
0868名無しさん＠お腹いっぱい。
2007/07/13(金) 16:02:28おまえの言ってるtlsっつーのはSTARTTLSのことだよな？('TLS'は標準化されたSSL)
port25に接続してもそのホストでport465が動いているかどうかを
知る方法は無いから、smtpsで繋ぎたい送信相手にはtransportなり何なりの設定が必要。
0869名無しさん＠お腹いっぱい。
2007/07/13(金) 16:25:20postconf -n
0870867
2007/07/13(金) 16:43:36example.comへのメールのみsmtps.example.comへsmtpsで転送したいのです。
今の設定はこんな感じですがsmtp_enforce_tls=yesでは強制tlsになるだけのようで。
main.cf:
transport_maps = hash:/usr/local/etc/postfix/transport
/usr/local/etc/postfix/transport:
example.com smtps:[smtps.example.com]:465
.example.com smtps:[smtps.example.com]:465
master.cf:
smtps unix - - n - - smtp
-o smtp_enforce_tls=yes
0871名無しさん＠お腹いっぱい。
2007/07/14(土) 15:17:310872名無しさん＠お腹いっぱい。
2007/07/15(日) 16:03:49これなに？SpamAssassin-JP入ってないから教えてくれ。
0873名無しさん＠お腹いっぱい。
2007/07/15(日) 16:05:51俺も購読していないが、ググったら出て来た。
http://mm.apache.jp/pipermail/spamassassin-jp/2007-July/000586.html
0874名無しさん＠お腹いっぱい。
2007/07/15(日) 23:15:08存在する/しないに関わらず、
全てのメールを受信することはできますか？
存在する aaaやbbbのローカルアカウントにはそれぞれに配送し、
存在しない cccやddd宛ては UserUnknownを返し、
それ以外は UserUnknownを返さずに受信したいのです。
0875名無しさん＠お腹いっぱい。
2007/07/15(日) 23:38:47> 全てのメールを受信することはできますか？
catch all
0877名無しさん＠お腹いっぱい。
2007/07/16(月) 04:33:560878名無しさん＠お腹いっぱい。
2007/07/16(月) 14:42:430879名無しさん＠お腹いっぱい。
2007/07/16(月) 14:51:330880名無しさん＠お腹いっぱい。
2007/07/16(月) 20:41:30「それ以外」は受信した後どうしたいの？
0881名無しさん＠お腹いっぱい。
2007/07/17(火) 02:38:42動作確認も終わったところなんだけど、一つ気になったことがあって。
opensslとSubmissionポート(587番)でやってるんだけど、
例えば外部から、おれのSMTP鯖を設定して、A君に送る場合、パケットの流れって
外部→（ポート465）→おれのSMTP→（587）→ISP→（25 or 587）
→A君のSMTP→（995 or 993）→A君の受信BOX
で合ってますか？
補足とかありますか？
0882名無しさん＠お腹いっぱい。
2007/07/17(火) 03:30:41意味不明
0883名無しさん＠お腹いっぱい。
2007/07/17(火) 03:44:10これでお願い
0884881=883
2007/07/17(火) 03:47:43外部→（ポート465①）→おれのSMTP→（587②）→ISP→（25 or 587③）→A君のSMTP
③に関しては、25番のみかな？
0885名無しさん＠お腹いっぱい。
2007/07/17(火) 12:21:29鯖→(ポート***)→鯖'
って書くの？
ちゃんとTCP/IPを理解してる？
0886881
2007/07/17(火) 16:01:43イメージで書きました。
0887名無しさん＠お腹いっぱい。
2007/07/17(火) 16:03:320888881
2007/07/17(火) 16:27:23じゃあ、次はTCP/IPを勉強します。
0889名無しさん＠お腹いっぱい。
2007/07/17(火) 16:27:33なぜこれに突っ込まないｗ
0890名無しさん＠お腹いっぱい。
2007/07/17(火) 16:31:580892名無しさん＠お腹いっぱい。
2007/07/17(火) 17:31:171. 「何かをしたい」
2. 「その為には何が必要か」
3. 「ではどうすれば実現できるか」
2 と 3 をひたすら繰り返してみる
何から勉強したらいいですか？と方向性失うようであれば 1 から出直し。
0893名無しさん＠お腹いっぱい。
2007/07/17(火) 17:33:090894881
2007/07/17(火) 17:41:02外部→（ポート465①）→自宅SMTPサーバ→（587②）→ISP→（25 or 587③）→A君の設定したSMTPサーバ
で突っ込める部分を突っ込んでもらえますか・・？
突っ込まれた部分を勉強します。
よろしくお願いします。
0895名無しさん＠お腹いっぱい。
2007/07/17(火) 17:43:24一度 TCP/IP の基礎からじっくり勉強してみ。
0896881
2007/07/17(火) 17:45:28A君の設定したSMTPサーバ
↓
A君のアドレスのSMTPサーバ
に変更でお願いします。
0897名無しさん＠お腹いっぱい。
2007/07/17(火) 17:50:410898名無しさん＠お腹いっぱい。
2007/07/17(火) 19:18:57万が一、荒らしじゃなかったとしてもスレ違いはなはだしいので
これまた放置すべきだし。
0899881
2007/07/17(火) 21:04:50失礼しました。
0900名無しさん＠お腹いっぱい。
2007/07/22(日) 09:16:042chの場合、丸付き文字が表示できないのはクライアント側の問題
0901名無しさん＠お腹いっぱい。
2007/07/22(日) 10:47:48そう。だから「使うな」ってことですよ。
0902名無しさん＠お腹いっぱい。
2007/07/22(日) 11:24:290903名無しさん＠お腹いっぱい。
2007/07/22(日) 12:30:00丸付き文字を使っている時点で、UNIX以外から書き込んでいることがバレバレ。
ここはUNIX板だから、UNIXのクライアントからアクセスしろ、という意味もある。
0904名無しさん＠お腹いっぱい。
2007/07/22(日) 13:19:420905名無しさん＠お腹いっぱい。
2007/07/22(日) 13:39:45いまどき UNIX でも utf-8 っつうか UNICODE 対応してるだろ。
もう emacs でも普通に入力できるし。
UNICODE じゃない UNIX って、どれだけ古いの使ってんだ？
0906名無しさん＠お腹いっぱい。
2007/07/22(日) 13:55:03オカ板はウィジャ盤で書き込む
動物板は猫の手を借りて書き込む
音楽板はできれば鍵盤楽器で、ギター使う時は濁音半濁音の正確なチョーキングを忘れずに
料理板はお茶漬けにしてささっと掻き込め
．．．と暇だから釣られてあげます
0907名無しさん＠お腹いっぱい。
2007/07/22(日) 15:27:21言ってるのかなコイツ……
0908名無しさん＠お腹いっぱい。
2007/07/22(日) 15:53:450909名無しさん＠お腹いっぱい。
2007/07/22(日) 15:54:590910名無しさん＠お腹いっぱい。
2007/07/22(日) 16:01:06UNIXユーザの趣向として枯れたアプリを使う傾向があるが、
たまには新手のアプリを使ってみたらどうなのよ。
機種依存文字で文字化けなんて、どこの時代だよーって言う。
0911名無しさん＠お腹いっぱい。
2007/07/22(日) 16:03:270912名無しさん＠お腹いっぱい。
2007/07/22(日) 16:09:020913名無しさん＠お腹いっぱい。
2007/07/22(日) 16:52:300914名無しさん＠お腹いっぱい。
2007/07/22(日) 17:15:16> ここはUNIX板だから、UNIXのクライアントからアクセスしろ
サーバが Linux で、Windows から SSH で管理している俺も、
サーバに X 入れてそこからアクセスしろと？
きんもー☆
0915名無しさん＠お腹いっぱい。
2007/07/22(日) 17:16:22>サーバに X 入れてそこからアクセスしろと？
当然だろ
0916名無しさん＠お腹いっぱい。
2007/07/22(日) 17:24:07ネチケット（笑）とかそういう時代か?
0917名無しさん＠お腹いっぱい。
2007/07/22(日) 17:30:11>いつの時代の常識だよ。
もしかして、それマジで言ってる？
機種依存文字でメールとかすると叩かれて恥かくよ。
0918名無しさん＠お腹いっぱい。
2007/07/22(日) 17:42:330919名無しさん＠お腹いっぱい。
2007/07/22(日) 17:55:03ネット使用のOSシェアでWindowsが9割を超す時代で、何を言ってるんだ?
どうせ君が言う"常識"とやらも、過去に極一部の自己中団体が作り上げた妄言だろう。
要は「自分は少数派の道具を使っているけれど、俺でも使える様にしろ」だろ?
私と君とでは基本点に思想が違うと思う。私は現実世界でもバリアフリーとか、
ああいう障害者向けの設備は不要だと思っているからね。(これは極端だが)
何で、一部の極少数の為に配慮しなければならないんだ?
所詮企業のイメージ向上戦略の為道具であったりでしかないんだよ。
以上は詭弁でも何でもなく、私が素で思ってることなので。
個人的に時代についてこれない老害共は大嫌いなのだよ。
過去のことを何時まで引きずって、あたかもそれが"当たり前"かのように言ったりね。
0920名無しさん＠お腹いっぱい。
2007/07/22(日) 18:13:030921名無しさん＠お腹いっぱい。
2007/07/22(日) 19:49:090922名無しさん＠お腹いっぱい。
2007/07/22(日) 20:02:27反論出来なくなると揚げ足取り
これが古流UNIXユーザー (w
0923名無しさん＠お腹いっぱい。
2007/07/22(日) 20:11:170924名無しさん＠お腹いっぱい。
2007/07/22(日) 20:24:12自ら行動を起こすことが重要ではないだろうか。
例えばPostfixに関する質問してみるとか。
0925名無しさん＠お腹いっぱい。
2007/07/22(日) 20:24:400926名無しさん＠お腹いっぱい。
2007/07/22(日) 20:32:38貴方かも知れませんよ?
0927名無しさん＠お腹いっぱい。
2007/07/22(日) 20:41:14①②③④⑤⑥⑦⑧⑨⑩⑪⑫⑬⑭⑮⑯⑰⑱⑲⑳
ⅠⅡⅢⅣⅤⅥⅦⅧⅨⅩ
㍉㌔㌢㍍㌘㌧㌃㌶㍑㍗㌍㌦㌣㌫㍊㌻
㎜㎝㎞㎎㎏㏄㎡
〝〟№㏍℡㊤㊥㊦㊧㊨㈱㈲㈹㍾㍽㍼
≒≡∫∮煤縺ﾛ∠∟⊿∵∩∪
0928名無しさん＠お腹いっぱい。
2007/07/22(日) 20:44:27おいおいあんま虐めてやんなよ
文字化けしまくりで発狂するぞｗ
0929名無しさん＠お腹いっぱい。
2007/07/22(日) 20:51:02はokじゃん。
0930名無しさん＠お腹いっぱい。
2007/07/22(日) 20:53:41≒とかには文字コードが2種類ある。okなのとNGなのと。
0931名無しさん＠お腹いっぱい。
2007/07/22(日) 20:56:210932名無しさん＠お腹いっぱい。
2007/07/22(日) 21:01:290933名無しさん＠お腹いっぱい。
2007/07/22(日) 21:01:35�ﾀ??��??§¨����???���ｲ
°±??´?¶?�ｯ?��????�ﾂ
��氤｢�ｨ�｡�ｧ�@�ｬ�ｰ�ｯ�ｲ�ｱ�ｾ�ｽ�ﾀ�ｿ
?�ﾎ�ﾐ�ﾏ�ﾒ�ﾖ�ﾑ×�K�痳煥繞竇O�m
�A�@�C�I�B�H�`�M�Q�P�S�R�_�^�a�`
�b�o�q�p�s�w�r÷�k�ユｆ��ф着o��
0934名無しさん＠お腹いっぱい。
2007/07/22(日) 21:05:22日本の夏の風物詩だと思って季節感を楽しめ
それに裸に剥いてみれば男子中学生もなかなかいいものだぞ
0935名無しさん＠お腹いっぱい。
2007/07/22(日) 21:07:08ÀÁÂÃÄÅÆÇÈÉÊËÌÍÎÏÑÒÓÔÕÖ×ØÙÚÛÜÝÞß
àáâãäåæçèéêëìíîïðñòóôõöø÷ùúûüýþÿ
0936名無しさん＠お腹いっぱい。
2007/07/22(日) 21:08:280937名無しさん＠お腹いっぱい。
2007/07/22(日) 21:14:13早く異常性癖を治さないと真人間に戻れなくなるよ
0938名無しさん＠お腹いっぱい。
2007/07/22(日) 21:18:36機種依存文字だけはイカン。
たった一人がデータをUPした段階で、
数万、数十万単位の人間が文字化けをゲットできる…。
なんつーか、もう
終わってるよな。
しかも、相当
深刻なレベルで
0939名無しさん＠お腹いっぱい。
2007/07/22(日) 21:39:13その始まる直前の状態が一番いいんだけどな。
0940名無しさん＠お腹いっぱい。
2007/07/23(月) 00:17:25日韓友好!
0941名無しさん＠お腹いっぱい。
2007/07/23(月) 00:26:040942名無しさん＠お腹いっぱい。
2007/07/23(月) 01:54:440943名無しさん＠お腹いっぱい。
2007/07/23(月) 04:02:140944名無しさん＠お腹いっぱい。
2007/07/23(月) 06:58:37BBS_UNICODE=changeをpassにしてほしい。
0945名無しさん＠お腹いっぱい。
2007/07/23(月) 16:53:06釣り宣言は敗北宣言
0946900
2007/07/23(月) 18:16:48> UNIX環境では丸付き文字は表示できないし入力できないのが普通。
「俺んちの環境では」とか「俺の知識では」とか「俺の技術では」
に置き換えると、話の流れがずいぶん自然になりますね :)
0947名無しさん＠お腹いっぱい。
2007/07/23(月) 18:17:250948名無しさん＠お腹いっぱい。
2007/07/23(月) 18:20:220949名無しさん＠お腹いっぱい。
2007/07/23(月) 20:49:45問題じゃないんだけどオツムが弱いと理解できないんだろうな…
0950名無しさん＠お腹いっぱい。
2007/07/23(月) 21:08:34反論出来なくなると誹謗中傷
0951名無しさん＠お腹いっぱい。
2007/07/23(月) 22:11:350952名無しさん＠お腹いっぱい。
2007/07/23(月) 23:17:26/ || :ヽ
┌|（⌒ヽ :|| ..:⌒: |┐ ／￣￣￣￣￣￣￣
|::|::ヽ.__:）:||（___ノ ::|::| │
|:|: .. :|| .. |:| │
:|: .. || ..|| ＜ 日本語でおｋ
:＼ ［_￣］ /::| │
:: |＼|_|_|_|_／:::| ＼＿＿＿＿＿＿＿＿
＿＿| | / / :|＿＿＿
0953名無しさん＠お腹いっぱい。
2007/07/23(月) 23:25:22ジェネレーションギャップ
0954名無しさん＠お腹いっぱい。
2007/07/23(月) 23:51:42自分でわざわざ少数派の道具を選んどいて
それで見れないと騒ぐってどこまで自己中なんだよ
挙句の果てには誰が作ったかも分からない
"ネットの常識"なんて言っちゃってるし (w
0955名無しさん＠お腹いっぱい。
2007/07/24(火) 00:45:59新しい針を用意しろ。
0956名無しさん＠お腹いっぱい。
2007/07/24(火) 00:46:520957名無しさん＠お腹いっぱい。
2007/07/24(火) 00:54:410958名無しさん＠お腹いっぱい。
2007/07/24(火) 08:57:43恐らく最後には夏厨とかレッテル貼りしか出来なくなって自爆するだけだと思ふ。
まともに言い返す気が無いのならレスしなきゃいいのにね。ただの煽り合いでしかない。
こう書くと、また自身のつまらないプライドを傷付けられたと勘違いして
自分の方が立場は上、勝った、とか主張する奴が…見てて哀れだよ。
0959名無しさん＠お腹いっぱい。
2007/07/24(火) 10:26:30次スレ マダー? チンチン
0960名無しさん＠お腹いっぱい。
2007/07/24(火) 10:36:38えっち。
0961名無しさん＠お腹いっぱい。
2007/07/24(火) 10:47:38無視出来てない奴が一番馬鹿
0962名無しさん＠お腹いっぱい。
2007/07/24(火) 11:21:07馬鹿って言うか荒らしだな
どっちも出てけや!
0963名無しさん＠お腹いっぱい。
2007/07/24(火) 18:32:58その後配送されるまでにちょうど120sの間隔があります。
この120sをもっと短くしたいのですが、これはどこで設定されている値でしょうか。
postconfでも120sという値はありませんでした。
どなたか「マニュアルのこの辺読め！」だけでもお教え下さい。
0964名無しさん＠お腹いっぱい。
2007/07/24(火) 18:53:48linux-users の方で解決しておきながら、何も無しかよ。
0965名無しさん＠お腹いっぱい。
2007/07/24(火) 20:11:42マルチってつっこみたかったけど放置したわ。
だいたい Linux-Users にもろ Postfix 云々ていうのがアレだけど、
答えてくれている人は親切ﾀﾞｰﾈ。
Postfix の方も親切に書いているだけに何とも労しい。
多分どうやってメール投げようかなやんでるんじゃまいか？ｗ
0966名無しさん＠お腹いっぱい。
2007/07/24(火) 21:08:22ついでにMacOS Xの場合、root宛ての配送はデフォルトで
/dev/nullに捨てられるようになっているんだよな。2698は
なーんも見てない。
0967名無しさん＠お腹いっぱい。
2007/07/25(水) 00:22:24同じようなネットワークで、同じ事をやりたいのですが、
DMZが192.168.254.xxで、LANが192.168.30.xxなので
mynetworks_style = subnet
mynetworks = 192.168.254.0/24,127.0.0.1,192.168.39.0/24
としているのですが、
Relay access deniedとエラーがでて外部からのメールがリレーできません。
赤ペン先生、御教授くださいまし。
0968名無しさん＠お腹いっぱい。
2007/07/25(水) 00:23:58mynetworks = 192.168.254.0/24,127.0.0.1,192.168.30.0/24 です。
0969名無しさん＠お腹いっぱい。
2007/07/25(水) 00:25:040970969
2007/07/25(水) 00:25:440971名無しさん＠お腹いっぱい。
2007/07/25(水) 02:54:03relay_domainsを設定する
0972名無しさん＠お腹いっぱい。
2007/07/25(水) 07:39:31有難うございます！！！！
0973名無しさん＠お腹いっぱい。
2007/07/25(水) 08:13:23無事、転送することができました。
どうもありがとうございました！！
0974MLワッチ
2007/07/26(木) 23:54:37無知な発注先担当の姿を知ったらどう思うであろうかと心配する本日でありました
0975名無しさん＠お腹いっぱい。
2007/07/27(金) 00:08:040976名無しさん＠お腹いっぱい。
2007/07/27(金) 01:10:51鞭どころか一度も使ったことないんじゃないかと問い詰めたくなる…
0977名無しさん＠お腹いっぱい。
2007/07/27(金) 01:49:45ウンコレベルのSEだ
0978名無しさん＠お腹いっぱい。
2007/07/27(金) 01:57:31あえていうなら放射性廃棄物だ
0979名無しさん＠お腹いっぱい。
2007/07/27(金) 08:21:33こいつはウザいな、うん。
0980名無しさん＠お腹いっぱい。
2007/07/27(金) 08:54:420981名無しさん＠お腹いっぱい。
2007/07/27(金) 09:50:050982名無しさん＠お腹いっぱい。
2007/07/27(金) 09:52:15問題はどうやって社会に貢献していくかだよなあ。
0983名無しさん＠お腹いっぱい。
2007/07/27(金) 11:10:120984名無しさん＠お腹いっぱい。
2007/07/27(金) 11:30:55かなり前によそでも聞いてた人かな？
通常そんなことにはならないので、もっと詳細ログが出る設定にして
ログ出してみては。
0985名無しさん＠お腹いっぱい。
2007/07/27(金) 13:16:49というのが回答の主旨である、と俺は読んだんだが違うのか？
0986名無しさん＠お腹いっぱい。
2007/07/27(金) 13:22:03RDB からのデータを読みたいというのが元々の投稿の趣旨ではございます。
0987MLうぉっちゃ
2007/07/27(金) 14:05:450988名無しさん＠お腹いっぱい。
2007/07/27(金) 14:08:41ドキュメントも読まずにMLに丸投げするのはやめて欲しいな。
0989名無しさん＠お腹いっぱい。
2007/07/27(金) 14:11:46ニャース・ΜＬ ｷﾃｶﾞｲﾘｽﾄ 25人目
http://pc11.2ch.net/test/read.cgi/unix/1185502458/
0990名無しさん＠お腹いっぱい。
2007/07/27(金) 14:12:53> 誰がするのか？ これからの保守体制はどのように行うのか？
Ｊ氏が仕様の検討をＭＬのメンバーに丸投げしたとして、
親切にも自分の時間を割いて答えてあげてるメンバーの負担はどう思ってるのか？
0991名無しさん＠お腹いっぱい。
2007/07/27(金) 14:21:39そっちは荒らしがsageつづけてるし
0992名無しさん＠お腹いっぱい。
2007/07/27(金) 14:30:35この人って、単に質問内容がアレなだけじゃなくて、嫌味な言い方まぜるくせに
それがピントはずしてるってのが痛いよなあ…
0993名無しさん＠お腹いっぱい。
2007/07/27(金) 14:34:400994963
2007/07/27(金) 14:40:56いえ、別人です
ttp://www.kobitosan.net/postfix/trans-2.1/jhtml/DEBUG_README.html
を参考に、-v をつけて試してみます。
0995名無しさん＠お腹いっぱい。
2007/07/27(金) 14:49:03・Postfixがネイティブに対応しているDBで作った場合、××円
と顧客に提案するのも頭領の仕事だろうに。
ほんと「プライマー」さんは間違ったとこに発注しちまったな。
0996名無しさん＠お腹いっぱい。
2007/07/27(金) 14:56:55を待ってるのかねえ
0997名無しさん＠お腹いっぱい。
2007/07/27(金) 14:57:100998名無しさん＠お腹いっぱい。
2007/07/27(金) 15:14:030999名無しさん＠お腹いっぱい。
2007/07/27(金) 15:44:56この会社は不正に関与してますと自白しているｗ
1000名無しさん＠お腹いっぱい。
2007/07/27(金) 15:48:25じんめいネタ は次スレでおねがいします
1001１００１
Over 1000Threadもう書けないので、新しいスレッドを立ててくださいです。。。
レス数が1000を超えています。これ以上書き込みはできません。