トップページ⇒unix
1001コメント309KB

Postfix(6)

レス数が900を超えています。1000を超えると表示できなくなるよ。
0001名無しさん＠お腹いっぱい。2006/09/20(水) 02:04:10
Postfixスレッド その6です。

●リンク
　本家
　http://www.postfix.org/

　Postfix のぺーじ (ドキュメントの日本語訳、MLなど)
　http://www.kobitosan.net/postfix/

過去スレ、関連スレなどは>>2-4あたり
0826名無しさん＠お腹いっぱい。2007/06/08(金) 00:51:36
>>825
hoge.com管理者乙
0827名無しさん＠お腹いっぱい。2007/06/08(金) 17:01:14
hoge@foo.bar
uhyo@foo.bar

があったとして

uhyo@foo.barだけ FILTERさせたい ってのはできる？

ttp://www.postfix-jp.info/trans-2.3/jhtml/FILTER_README.html
をみてると、例えばドメイン単位でできるのわかった。
DBやLDAPつかって実現できないかな。
0828名無しさん＠お腹いっぱい。2007/06/08(金) 17:26:45
access(5)に書けばいいんじゃね？
↓こんな感じに。
foo@example.com FILTER smtp:localhost:10025
0829名無しさん＠お腹いっぱい。2007/06/09(土) 02:53:32
>>827
凡例には example.com とかつかえっちゅーの
0830名無しさん＠お腹いっぱい。2007/06/09(土) 02:57:02
example強要はRAM爺のはじまりですよ
0831名無しさん＠お腹いっぱい。2007/06/09(土) 05:05:24
RAM爺って何ですか？
0832名無しさん＠お腹いっぱい。2007/06/09(土) 08:26:36
そこの若いの、ML を見てれば分かるじゃろう
0833名無しさん＠お腹いっぱい。2007/06/09(土) 09:22:33
>>832
何人？
0834名無しさん＠お腹いっぱい。2007/06/09(土) 10:46:51
山口東京理科大出身のしったかのことか?
0835名無しさん＠お腹いっぱい。2007/06/09(土) 11:18:26
慰楽で失敗した人だろ
0836名無しさん＠お腹いっぱい。2007/06/11(月) 12:40:08
らむじーらむじーかわいこちゃん
0837名無しさん＠お腹いっぱい。2007/06/11(月) 13:18:02
らむじーって、あのドメイン名注意しまくってる変人かｗ

RFC(MUST)
RFC(SHOULD)

RFC強要すんなｗｗｗうぇｗｗっｗ
0838名無しさん＠お腹いっぱい。2007/06/11(月) 14:49:20
RFCを守らないアホがいるから携帯電話向け開発が面倒なんだ。
0839名無しさん＠お腹いっぱい。2007/06/11(月) 15:49:12
あれはわざとだろ。
アホはアホが作ったものに本能的に惹き付けられるんだよ。
仮にRFC準拠だったら普及しなかっただろうな。
アホどもは良いことや正しいことや論理的整合性にアレルギーがある。
0840名無しさん＠お腹いっぱい。2007/06/11(月) 16:33:44
選別材料
0841名無しさん＠お腹いっぱい。2007/06/11(月) 17:24:01
>>839
PCにメールが送れなかったりするのがわざと？　まさか。
開発担当が知らなかっただけでしょ。
0842名無しさん＠お腹いっぱい。2007/06/12(火) 10:47:49
独自仕様＝囲い込み
のつもりだったんだろう
0843名無しさん＠お腹いっぱい。2007/06/12(火) 11:02:56
初めは外とつなぐつもり無かったからじゃないの？
自キャリヤ内で完結するならどんな仕様でもOKじゃん
0844名無しさん＠お腹いっぱい。2007/06/12(火) 12:52:18
>>843
キャリア独自方式からEメールに移行したんだから、外とつなぐ気がなかったはずがない。
RFCに準拠してないのにRFC準拠って発表してたキャリアもあるんだから、無知だっただけだろう。
0845名無しさん＠お腹いっぱい。2007/06/12(火) 16:42:26
RFC 一部準拠 なんちて
0846名無しさん＠お腹いっぱい。2007/06/14(木) 10:53:07
ウチが出せばRFCはあとからついてくる
0847名無しさん＠お腹いっぱい。2007/06/19(火) 12:59:28
RFCに提案すればね
0848名無しさん＠お腹いっぱい。2007/06/23(土) 11:19:37
皆さんログ解析ツールは何を利用していますか？
やっぱりpflogsummでしょうか？
0849名無しさん＠お腹いっぱい。2007/06/23(土) 13:54:25
grep Queue ID 拾って awk. Redirect でドーン
0850名無しさん＠お腹いっぱい。2007/06/23(土) 14:09:31
>>849
おまｗ
0851名無しさん＠お腹いっぱい。2007/06/23(土) 15:30:47
ログ解析っておいしいの？
トラブルの時に直に眺めるだけなのだが・・・
0852名無しさん＠お腹いっぱい。2007/06/23(土) 18:55:52
ぶっちゃけというよりも MTA のログ解析したところでメリット無いと思ってみる。
Deffer 繰り返したり Queue 滞留満員御礼でもしない限り不要かと。
見るとすればトラフィック位かな。

MTA Log が 1GB 位までなら grep と awk で俺はいけてる。
tail -f したりしても SSH かました端末じゃ追いつかないし。

# 必要箇所のログを抜き出す正規表現を書くのがまた楽しいんだよなｗ
0853名無しさん＠お腹いっぱい。2007/06/24(日) 11:42:50
こんなんは？
ttp://supervision.globenet.org/munin/globenet.org/mars.globenet.org.html#Postfix
0854名無しさん＠お腹いっぱい。2007/06/24(日) 15:35:45
ttp://taz.net.au/postfix/mrtg/
こいつでいけてる。
SNMP でお喋りするよりむーみんで取得している sa 使った方が
システム的にもお手軽なんかなぁ
0855名無しさん＠お腹いっぱい。2007/06/24(日) 15:36:29
あ、ごめ、Postfix に限っては SNMP じゃないわなｗ
0856名無しさん＠お腹いっぱい。2007/06/30(土) 11:26:11
--o_o--@example.jp
みたいなアドレスってRFCに準拠していますか？
0857名無しさん＠お腹いっぱい。2007/06/30(土) 13:22:19
確か準拠してる。
ただ、postfixだと、頭が"-"から始ってると受け取らないっていう設定がデフォルトになってて
そのためにそのアドレスは拒否されちゃう。
設定で通すように出来る。
0858名無しさん＠お腹いっぱい。2007/07/01(日) 00:00:12
postfixなのですが、OSのローカルアカウントに
aaa
bbb
とあるとします。

aaaにはメールを配送させるが、bbbには存在しないアドレスとして
メールを配送させたくありません。この場合の設定はどのようにすればよろしいでしょうか。
0859名無しさん＠お腹いっぱい。2007/07/01(日) 00:35:20
>>858
postfix-jpで同じネタのスレッドがあったと思う。ググれ。
0860名無しさん＠お腹いっぱい。2007/07/06(金) 18:02:42
うちはMailgraphとか使ってる
http://mailgraph.schweikert.ch/

RRDtoolインストールしてね。
0861唐突な情報提供乙2007/07/06(金) 20:29:46
>>860
デモページ見ると良さげだね。これから入れてみよ。

漏れはずっとawstats使ってる。グラフはしょぼいが、
出入りの表が便利。
ttp://awstats.sourceforge.net/awstats.mail.html#emailsenders

↓ログ視覚化ツールがこのあと10スレ続く↓
0862名無しさん＠お腹いっぱい。2007/07/06(金) 20:32:09
10スレ続くほどあるわきゃないw脳内変換汁。
0863名無しさん＠お腹いっぱい。2007/07/06(金) 20:37:49
どの DNSBL を使用されていますか？
0864名無しさん＠お腹いっぱい。2007/07/06(金) 20:53:11
ヲレはDNSBL使わずに、taRgreyでS25R + tarpitting + greylistingした後で
spamassassinかけてる。
0865名無しさん＠お腹いっぱい。2007/07/06(金) 21:21:08
>>864
S25R と Spamassassin で配送メチャ遅延しそうな悪寒。
俺には精神衛生上耐えられないだろな(´･ω･)
0866名無しさん＠お腹いっぱい。2007/07/06(金) 23:35:23
ちとスレ違いっぽいな。Internet Mail System 総合スレ
http://pc11.2ch.net/test/read.cgi/unix/1128256415/120-
ですべき話題かも。

>>865
S25Rに引っかかってもtarpitting抜けてくればgreylistingせずに受信できるので、
SPAM以外のほとんどのメールは遅延なんて1分程度だぞ。サイトの規模にもよるけど、
spamd & spamcを利用したときはspamassassinの負荷なんてたかが知れているし。

MTA段階でのDNSBLのような強烈な副作用がないので勧めやすいけどなぁ。
0867名無しさん＠お腹いっぱい。2007/07/13(金) 15:23:59
外部にsmtps(tlsではなく)で送信したい時はどのようにすればよいのでしょうか？
smtp_enforce_tls=yesも試してみましたがsmtpsではなく強制tlsになるだけのようです。
0868名無しさん＠お腹いっぱい。2007/07/13(金) 16:02:28
なんか最近間違った用語が独り歩きしてるが、
おまえの言ってるtlsっつーのはSTARTTLSのことだよな？('TLS'は標準化されたSSL)
port25に接続してもそのホストでport465が動いているかどうかを
知る方法は無いから、smtpsで繋ぎたい送信相手にはtransportなり何なりの設定が必要。
0869名無しさん＠お腹いっぱい。2007/07/13(金) 16:25:20
>>867
postconf -n
08708672007/07/13(金) 16:43:36
情報が足りなくてごめんなさい、
example.comへのメールのみsmtps.example.comへsmtpsで転送したいのです。
今の設定はこんな感じですがsmtp_enforce_tls=yesでは強制tlsになるだけのようで。

main.cf:
transport_maps = hash:/usr/local/etc/postfix/transport

/usr/local/etc/postfix/transport:
example.com smtps:[smtps.example.com]:465
.example.com smtps:[smtps.example.com]:465

master.cf:
smtps unix - - n - - smtp
-o smtp_enforce_tls=yes

0871名無しさん＠お腹いっぱい。2007/07/14(土) 15:17:31
[SpamAssassin-JP 587]
0872名無しさん＠お腹いっぱい。2007/07/15(日) 16:03:49
>>871
これなに？SpamAssassin-JP入ってないから教えてくれ。
0873名無しさん＠お腹いっぱい。2007/07/15(日) 16:05:51
>>872
俺も購読していないが、ググったら出て来た。
http://mm.apache.jp/pipermail/spamassassin-jp/2007-July/000586.html
0874名無しさん＠お腹いっぱい。2007/07/15(日) 23:15:08
postfixなのですが、OSのローカルアカウントに
存在する/しないに関わらず、
全てのメールを受信することはできますか？

存在する aaaやbbbのローカルアカウントにはそれぞれに配送し、
存在しない cccやddd宛ては UserUnknownを返し、
それ以外は UserUnknownを返さずに受信したいのです。
0875名無しさん＠お腹いっぱい。2007/07/15(日) 23:38:47
>>874
> 全てのメールを受信することはできますか？

catch all
08768742007/07/16(月) 00:20:42
>>875
ありがとうございます、試してみます
0877名無しさん＠お腹いっぱい。2007/07/16(月) 04:33:56
UserUnknown(550)を返すつもりならRCPTの後で拒否するんだから、DATA以降は取れない。
0878名無しさん＠お腹いっぱい。2007/07/16(月) 14:42:43
http://pc11.2ch.net/test/read.cgi/unix/1094702772/748
0879名無しさん＠お腹いっぱい。2007/07/16(月) 14:51:33
質問する前にRFC嫁
0880名無しさん＠お腹いっぱい。2007/07/16(月) 20:41:30
>>874
「それ以外」は受信した後どうしたいの？
0881名無しさん＠お腹いっぱい。2007/07/17(火) 02:38:42
今、postfix+dovecot+SquirrelMailの設定が終わって、
動作確認も終わったところなんだけど、一つ気になったことがあって。
opensslとSubmissionポート(587番)でやってるんだけど、
例えば外部から、おれのSMTP鯖を設定して、A君に送る場合、パケットの流れって
　外部→（ポート465）→おれのSMTP→（587）→ISP→（25 or 587）
　→A君のSMTP→（995 or 993）→A君の受信BOX
で合ってますか？
補足とかありますか？
0882名無しさん＠お腹いっぱい。2007/07/17(火) 03:30:41
> A君のSMTP→（995 or 993）→A君の受信BOX
意味不明
0883名無しさん＠お腹いっぱい。2007/07/17(火) 03:44:10
A君のSMTP A君のPOPS or IMAPS→（995 or 993）→A君の受信BOX
これでお願い
0884881=8832007/07/17(火) 03:47:43
すまそん、IMAPの方も微妙だから、最後の部分は無しでお願いします。
　外部→（ポート465①）→おれのSMTP→（587②）→ISP→（25 or 587③）→A君のSMTP
③に関しては、25番のみかな？
0885名無しさん＠お腹いっぱい。2007/07/17(火) 12:21:29
なんで
鯖→(ポート***)→鯖'
って書くの？
ちゃんとTCP/IPを理解してる？
08868812007/07/17(火) 16:01:43
TCP/IPは理解してないです。
イメージで書きました。
0887名無しさん＠お腹いっぱい。2007/07/17(火) 16:03:32
理解してから来い。
08888812007/07/17(火) 16:27:23
わかりました。
じゃあ、次はTCP/IPを勉強します。
0889名無しさん＠お腹いっぱい。2007/07/17(火) 16:27:33
> おれのSMTP
なぜこれに突っ込まないｗ
0890名無しさん＠お腹いっぱい。2007/07/17(火) 16:31:58
それ以前の問題だから。
08918812007/07/17(火) 17:02:01
>>889,890
> おれのSMTP
何が悪いの？自宅SMTPサーバ？教えてください。

こんなおれは何から勉強したらいいですか？
0892名無しさん＠お腹いっぱい。2007/07/17(火) 17:31:17
1 つの疑問が湧き、己の力で努力をしない人はただの 1 ユーザーにしか値しない。

1. 「何かをしたい」
2. 「その為には何が必要か」
3. 「ではどうすれば実現できるか」

2 と 3 をひたすら繰り返してみる

何から勉強したらいいですか？と方向性失うようであれば 1 から出直し。
0893名無しさん＠お腹いっぱい。2007/07/17(火) 17:33:09
なんか >>892 が言ってることがアフォに見えるんですけどｗ
08948812007/07/17(火) 17:41:02
では、
外部→（ポート465①）→自宅SMTPサーバ→（587②）→ISP→（25 or 587③）→A君の設定したSMTPサーバ
で突っ込める部分を突っ込んでもらえますか・・？
突っ込まれた部分を勉強します。

よろしくお願いします。
0895名無しさん＠お腹いっぱい。2007/07/17(火) 17:43:24
付け焼き刃じゃどうにもならんよ。
一度 TCP/IP の基礎からじっくり勉強してみ。
08968812007/07/17(火) 17:45:28
すいません、
A君の設定したSMTPサーバ
↓
A君のアドレスのSMTPサーバ
に変更でお願いします。
0897名無しさん＠お腹いっぱい。2007/07/17(火) 17:50:41
機種依存文字使うな。多分○数字と思うけど。
0898名無しさん＠お腹いっぱい。2007/07/17(火) 19:18:57
時々湧いてくる荒らしだろ。放置推奨。
万が一、荒らしじゃなかったとしてもスレ違いはなはだしいので
これまた放置すべきだし。
08998812007/07/17(火) 21:04:50
確かにスレ違いだ。
失礼しました。
0900名無しさん＠お腹いっぱい。2007/07/22(日) 09:16:04
>>897
2chの場合、丸付き文字が表示できないのはクライアント側の問題
0901名無しさん＠お腹いっぱい。2007/07/22(日) 10:47:48
>>900
そう。だから「使うな」ってことですよ。
0902名無しさん＠お腹いっぱい。2007/07/22(日) 11:24:29
次は半ｶﾅ使うなとか言い出すのかとwktk
0903名無しさん＠お腹いっぱい。2007/07/22(日) 12:30:00
UNIX環境では丸付き文字は表示できないし入力できないのが普通。
丸付き文字を使っている時点で、UNIX以外から書き込んでいることがバレバレ。
ここはUNIX板だから、UNIXのクライアントからアクセスしろ、という意味もある。
0904名無しさん＠お腹いっぱい。2007/07/22(日) 13:19:42
ﾁﾓｲ
0905名無しさん＠お腹いっぱい。2007/07/22(日) 13:39:45
丸文字は普通に UNICODE にある。
いまどき UNIX でも utf-8 っつうか UNICODE 対応してるだろ。
もう emacs でも普通に入力できるし。
UNICODE じゃない UNIX って、どれだけ古いの使ってんだ？
0906名無しさん＠お腹いっぱい。2007/07/22(日) 13:55:03
そうそう、各板には書き込みの作法があるからな
オカ板はウィジャ盤で書き込む
動物板は猫の手を借りて書き込む
音楽板はできれば鍵盤楽器で、ギター使う時は濁音半濁音の正確なチョーキングを忘れずに
料理板はお茶漬けにしてささっと掻き込め

．．．と暇だから釣られてあげます
0907名無しさん＠お腹いっぱい。2007/07/22(日) 15:27:21
UNIXにも専ブラがある事を知らずに
言ってるのかなコイツ……
0908名無しさん＠お腹いっぱい。2007/07/22(日) 15:53:45
UNIXの専ブラでも○数字は化けるね。
0909名無しさん＠お腹いっぱい。2007/07/22(日) 15:54:59
馬鹿w
0910名無しさん＠お腹いっぱい。2007/07/22(日) 16:01:06
うちは化けてないけど…どうせ古いの使ってるんだろ。
UNIXユーザの趣向として枯れたアプリを使う傾向があるが、
たまには新手のアプリを使ってみたらどうなのよ。
機種依存文字で文字化けなんて、どこの時代だよーって言う。
0911名無しさん＠お腹いっぱい。2007/07/22(日) 16:03:27
古いものを格好いいと思うのはゆとり教育の特徴のひとつ
0912名無しさん＠お腹いっぱい。2007/07/22(日) 16:09:02
つか、モナーフォント使えばいいだけだろ
0913名無しさん＠お腹いっぱい。2007/07/22(日) 16:52:30
機種依存文字を使ってはいけないのはネットでは常識。
0914名無しさん＠お腹いっぱい。2007/07/22(日) 17:15:16
>>903
> ここはUNIX板だから、UNIXのクライアントからアクセスしろ

サーバが Linux で、Windows から SSH で管理している俺も、
サーバに X 入れてそこからアクセスしろと？
きんもー☆
0915名無しさん＠お腹いっぱい。2007/07/22(日) 17:16:22
>>914
>サーバに X 入れてそこからアクセスしろと？

当然だろ
0916名無しさん＠お腹いっぱい。2007/07/22(日) 17:24:07
いつの時代の常識だよ。
ネチケット（笑）とかそういう時代か?
0917名無しさん＠お腹いっぱい。2007/07/22(日) 17:30:11
>>916
>いつの時代の常識だよ。

もしかして、それマジで言ってる？
機種依存文字でメールとかすると叩かれて恥かくよ。
0918名無しさん＠お腹いっぱい。2007/07/22(日) 17:42:33
誰に叩かれるの?
0919名無しさん＠お腹いっぱい。2007/07/22(日) 17:55:03
>>917
ネット使用のOSシェアでWindowsが9割を超す時代で、何を言ってるんだ?
どうせ君が言う"常識"とやらも、過去に極一部の自己中団体が作り上げた妄言だろう。
要は「自分は少数派の道具を使っているけれど、俺でも使える様にしろ」だろ?

私と君とでは基本点に思想が違うと思う。私は現実世界でもバリアフリーとか、
ああいう障害者向けの設備は不要だと思っているからね。(これは極端だが)
何で、一部の極少数の為に配慮しなければならないんだ?
所詮企業のイメージ向上戦略の為道具であったりでしかないんだよ。

以上は詭弁でも何でもなく、私が素で思ってることなので。
個人的に時代についてこれない老害共は大嫌いなのだよ。
過去のことを何時まで引きずって、あたかもそれが"当たり前"かのように言ったりね。
0920名無しさん＠お腹いっぱい。2007/07/22(日) 18:13:03
ら抜き乙
0921名無しさん＠お腹いっぱい。2007/07/22(日) 19:49:09
ら抜きはどうでもいいが、根本的に日本語が下手だな。
0922名無しさん＠お腹いっぱい。2007/07/22(日) 20:02:27

反論出来なくなると揚げ足取り
これが古流UNIXユーザー (w
0923名無しさん＠お腹いっぱい。2007/07/22(日) 20:11:17
もうやめようよ。
0924名無しさん＠お腹いっぱい。2007/07/22(日) 20:24:12
「やめようよ」と提案するより、「やめさせる」と強い決意で
自ら行動を起こすことが重要ではないだろうか。
例えばPostfixに関する質問してみるとか。
0925名無しさん＠お腹いっぱい。2007/07/22(日) 20:24:40
UNIX板には、こういう手合いをからかって遊ぶおっちゃん方が多いからなあｗ
レス数が900を超えています。1000を超えると表示できなくなるよ。