トップページ⇒unix
1001コメント337KB

Postfix(7)

■ このスレッドは過去ログ倉庫に格納されています
0001名無しさん＠お腹いっぱい。2007/07/27(金) 16:01:13
Postfixスレッド その7です。

●リンク
　本家
　http://www.postfix.org/

　Postfix のぺーじ (ドキュメントの日本語訳、MLなど)
　http://www.kobitosan.net/postfix/

過去スレ、関連スレなどは>>2-4あたり
0120名無しさん＠お腹いっぱい。2007/08/20(月) 12:06:42
>>116
DNSを利用した共有ブラックリスト、ということだとすると、RBLが古い言い方で今はDNSBLと呼ぶ。
ORDBとかSpamhausとかSORBSとかは、DNSBLをやってる個々のサービスの名前。
本文中のURLのブラックリストは、URIBLと言われるもの。
SURBLとかURIBLとかが個々のサービスの名前。
01211162007/08/20(月) 15:37:52
すいません、エスパー全開で質問してみました。

>>120
その通りです。
いろいろな個々のサービス名があるので、一体どれくらいあるのか知りたかったんです。
エスパー質問に丁寧にご回答いただきまして、ありがとうございます。
0122名無しさん＠お腹いっぱい。2007/08/20(月) 18:05:43
>>114
># telnet DomainNAME 25

ここから突っ込むとするか。
0123名無しさん＠お腹いっぱい。2007/08/21(火) 00:14:13
>>116
http://wiki.openrbl.org/wiki/Main_Page
0124名無しさん＠お腹いっぱい。2007/08/21(火) 11:47:48
エンドユーザのWEBからのパスワード変更、WEBメール、SPAMフィルターといったものを使いたいのですが、
無料、もしくは安い製品などご存知無いでしょうか？
0125名無しさん＠お腹いっぱい。2007/08/21(火) 16:46:37
SquirrelMailとかどうよ
0126名無しさん＠お腹いっぱい。2007/08/21(火) 18:33:48
今日 RoundCube Webmail という物をぶち込んでみた。
かなりいい。
0127名無しさん＠お腹いっぱい。2007/08/21(火) 21:25:15
postfixでSMTP-AUTHをやってみたんですが、ユーザを登録していればinfo@example.comというような架空のメールアドレスを偽装して送れてしまいます。
これってどうやって拒否してあげればいいんでしょうか？
宜しくお願いします。
0128名無しさん＠お腹いっぱい。2007/08/21(火) 21:54:00
>>126
それもPHPで書かれてるのか。
0129名無しさん＠お腹いっぱい。2007/08/21(火) 23:15:06
最近のpostfixって、 echo | telnet サーバのIP 25
みたいにピンポンダッシュで切断されるとログが unknown[unknown] となって
IPが記録されないことがよくあって困る
0130名無しさん＠お腹いっぱい。2007/08/22(水) 02:00:59
>>129
感想ならチラシの裏へ。
相談なら最近のバージョンとやらとOS書いたらいいんじゃね。
それともエスパー降臨待ちなの？
0131名無しさん＠お腹いっぱい。2007/08/22(水) 10:30:22
>>128
ajaxとPHPで組み合わされたウェブメール「RoundCube Webmail」
って書いてある。
ぐぐるとすぐ分かる。
0132名無しさん＠お腹いっぱい。2007/08/22(水) 10:54:41
PHPだけでも危ないのにAJAXとな
0133名無しさん＠お腹いっぱい。2007/08/22(水) 14:10:46
>>127
smtpd_sender_restrictions
0134名無しさん＠お腹いっぱい。2007/08/23(木) 08:37:50
133の通り、こんな感じですかね。
smtpd_sender_restrictions =
　reject_unauthenticated_sender_login_mismatch
　reject_sender_login_mismatch
0135名無しさん＠お腹いっぱい。2007/08/23(木) 10:04:23
>>127
普通は変なアドレスを騙るようなユーザーを登録しない、というのが正解だと思うが。
0136名無しさん＠お腹いっぱい。2007/08/24(金) 17:59:19
postfixadminは特定のユーザにメールアカウント追加の権限を与えたりできますか？
複数ドメインがあり、ドメイン毎に特定のユーザにアカウント追加の権限を与えたいのです。
0137名無しさん＠お腹いっぱい。2007/08/24(金) 18:21:23
>>136
できますよ。ドメインごとに、それぞれのドメイン管理者を作れます。
例えば postmaster@example.com さんみたいなのに、example.com の
アカウント操作権限を与えられます。

やり方は忘れたけど、PostfixAdmin の URL に /admin/ を付けて
入った画面であーだこーだ・・・だったかと。
01381362007/08/24(金) 21:34:20
>>137
ありがとうございます。
0139名無しさん＠お腹いっぱい。2007/08/24(金) 22:47:01
しっかし、postfixadminは更新されなくなって久しいなぁ。
他にこの手のwebインターフェースないのかな?
0140名無しさん＠お腹いっぱい。2007/08/25(土) 09:31:33
漢は黙ってCUI
0141名無しさん＠お腹いっぱい。2007/09/02(日) 20:54:13
最近のpostfix-jpが低能なんちゃってサーバー管理者だらけな件
0142名無しさん＠お腹いっぱい。2007/09/02(日) 21:37:55
Postfix っちゅー奴の ML だというのに〜
まともなメール書けない奴が〜
増殖気味。
サブジェクトが空。記号英数字が全角。

名前解決は内外にしてあります!!

(*ﾟДﾟ)??
0143名無しさん＠お腹いっぱい。2007/09/03(月) 07:11:21
mail.example.com宛のメールをすべてgoogle appsで行うことにしたのですが、
www.example.com上のウェブフォームから送られるメールが、自サーバ上のpostfixによって

Relay access denied; from=<root@localhost.localdomain> to=<form@mail.example.com>

というエラーによってgoogle appsのサーバに送られません。
他のサーバからの通常のメールはgoogle appsサーバにきちんと配送されています。
どの項目を設定したらよいのでしょうか？
0144名無しさん＠お腹いっぱい。2007/09/03(月) 10:08:23
mynetworksはどう設定してある？
0145名無しさん＠お腹いっぱい。2007/09/03(月) 13:06:08
Fromがローカルドメインだからじゃ無いの？
0146名無しさん＠お腹いっぱい。2007/09/03(月) 18:40:04
>>142
タコだから

ってのはもう通用しないのかな
0147名無しさん＠お腹いっぱい。2007/09/03(月) 20:11:30
>>146
そういうのを許容しようとしたコミュニティは滅んでしまった
0148名無しさん＠お腹いっぱい。2007/09/04(火) 10:19:03
けど、できる人はどこかに存在するわけだよね？
そういう人たちはどかで小さなコミュニティ作ってるの？
0149名無しさん＠お腹いっぱい。2007/09/04(火) 11:47:59
>>147
「タコ」ってのは本来、成句「タコは育てよ」という文脈で使われた用語で
成長しない、できない、しようとしない、してもロクなものにならない奴は
タコと言うにあたいしない
向上心がある人の場合、教えて君フェイズの後に教えたい君フェイズになる人
がいるので、定常的に新しい人が入っては成長してゆくコミュニティをうまく
作れればいいのだが、とてつもなく難しい
0150名無しさん＠お腹いっぱい。2007/09/04(火) 12:03:21
>>148
深くしずかに潜航中
今は派手に動いて目立つべき時ではない
0151名無しさん＠お腹いっぱい。2007/09/06(木) 10:17:32
>>143
localhost.localdomain でも送れる様にしたいのか
localhost.localdomain になるのを直したいのかどっち？
0152名無しさん＠お腹いっぱい。2007/09/06(木) 14:09:49
>>151
fromは基本的に関係ないんじゃないの？
まあ、何か設定していれば別だけど。
0153名無しさん＠お腹いっぱい。2007/09/08(土) 00:06:15
私の管理ドメイン example.com

スパマーが aaa@example.co.jp 宛てに xxx@example.com を名乗って送信。
aaa@example.co.jp という宛て先は存在しない。
catch all を設定しているので、私の所にエラーメールが来る。

この動作は正しいのでしょうか？
ウチのドメインが狙われたみたいで、各所から6時間で約600通のエラーメールが届きました(つД`)
0154名無しさん＠お腹いっぱい。2007/09/08(土) 04:59:34
正しい。
0155名無しさん＠お腹いっぱい。2007/09/08(土) 05:48:43
どこに間違いがあんのよ。
0156名無しさん＠お腹いっぱい。2007/09/08(土) 10:15:25
SPF の設定をして、spf=fail でエラーメイルが来なくなることを期待する？
0157名無しさん＠お腹いっぱい。2007/09/08(土) 10:58:49
600通なんてワーワー言うほどの量かいね
0158名無しさん＠お腹いっぱい。2007/09/08(土) 11:28:03
正しすぎる…

どこに疑問があるんだろう…
0159名無しさん＠お腹いっぱい。2007/09/08(土) 18:02:44
>>158
狙われたわりに6時間で600通しか来なかったのが少なすぎるとか
0160名無しさん＠お腹いっぱい。2007/09/08(土) 20:43:48
俺が昔関わってたサイトでは携帯キャリアからのbackscatterが一日4万通来てた。

userの有無に関わらずゲートウェイで一旦受け取っちゃうサイトって迷惑なんだよ。
動作として間違ってはいないんだろうけど、二次被害を生んでいる事にも配慮して欲しいと思う
0161名無しさん＠お腹いっぱい。2007/09/08(土) 20:45:51
そうは言ってもそういうとこでは
なかなか構成を変えられないわけで……。
0162名無しさん＠お腹いっぱい。2007/09/09(日) 13:31:21
postfixならrelay_recipient_mapsで
内部ユーザのリスト作っておけば
backscatterの発生が抑制できるかもね。
0163名無しさん＠お腹いっぱい。2007/09/09(日) 17:05:17
postfixならね。
qmailからの移行が出来なくて困ってるとこって結構あるよね。
0164名無しさん＠お腹いっぱい。2007/09/09(日) 18:01:22
>>163
kwsk
0165名無しさん＠お腹いっぱい。2007/09/09(日) 18:43:20
>>163
ﾉｼ
0166名無しさん＠お腹いっぱい。2007/09/10(月) 00:59:39
qmailだとqmail-sppでプラグインつくるなりしないと駄目だからなぁ
01671632007/09/10(月) 08:57:03
>>164-165
いや、うちで移行できなくて困ってるわけじゃないからkwskは書けないけども
qmail-vidaとかいろいろパッチ当てた構成でホスティングサービスみたいなのしてると
それと同等の構成をpostfixでまた組んで移行するのは大変でなかなか出来ないらしい。
0168名無しさん＠お腹いっぱい。2007/09/10(月) 10:36:55
4,5年前にはもう現状に即さないソフトになってたのに、
djb儲はパッチあてて延命はかってたからな
0169名無しさん＠お腹いっぱい。2007/09/10(月) 16:34:59
昔postfixはまったクチで、御ライリーの第1版買って良く読んだんだけど、
その時の本記載のバージョンは、2.0.8だったのね。

現在は第何版かわからないけど、加筆されている内容って結構ある？
何が加筆されているかはわからない？
0170名無しさん＠お腹いっぱい。2007/09/10(月) 17:39:43
何年も前から同じことを書いている気がするけど、postfixadminがqmailadmin並みの
UI&機能になれば、簡単に乗り換えられるのになぁ。qmailadminは標準できちんと日本語化
されているのと、ezmlmを使ったMLの管理が可能なのが嬉しい。
0171名無しさん＠お腹いっぱい。2007/09/20(木) 16:25:40
特定のドメイン宛のメールを内部LAN等、他のサーバーに投げる
場合のtransportファイルの書式なんですが、

・@mail.hoge.comと@hoge.comの両方を受け取る場合
・複数のメールサーバーがある場合
はそれぞれ

・最初に.（ドット）をつける
・,（カンマ）で区切る
でいいのでしょうか？

.hoge.com smtp:[192.168.1.1],[192.168.1.2]
こんなん。

テストしてみたら↑の書き方だと192.168.1.1が落ちたら配送
されなかったんですが、そういうものなんでしょうか？
なんかsendmailだと出来たような気が・・・

>>170
ですねー。UIのせいでqmailが捨てきれません。
0172名無しさん＠お腹いっぱい。2007/09/20(木) 16:29:06
sendmail だと
・.example.com だと @example.com は対象にならない
・区切りは「:」
のはずだが、Postfix はどうだっけ。
0173名無しさん＠お腹いっぱい。2007/09/20(木) 16:32:13
http://www.postfix.org/transport.5.html か。

>>172
上は同じっぽい。
下はわからん。
01741712007/09/21(金) 02:47:45
どうもです。
おっしゃるとおり上は同じみたいですね。
下はカンマ区切りだと一応エラーやら警告は出ないのであってるのかな？うーむ。
192.168.1.1が落ちたら配送されないというのはどうあがいてもダメでした。
困ったなー。
0175名無しさん＠お腹いっぱい。2007/09/21(金) 02:48:49
>>171
2番目のは http://tmtm.org/ja/postfix/patch/#smtp_connect
01761712007/09/21(金) 14:45:15
>>175
どもです。
Postfix 2.3.5用のパッチはありましたが、使用しているバージョンが2.4.3でした。
書き方はカンマ区切りでよさそうですが、動作はどうなんでしょうね・・・？
仕様の変更もありそうですし最新版の2.4.5に上げてからもう一度試してみようと思います。
0177名無しさん＠お腹いっぱい。2007/09/21(金) 14:54:50
>>175
へぇ。
なんでこれやめちゃったんだろ。便利なのに。
0178名無しさん＠お腹いっぱい。2007/09/21(金) 18:44:00
パッチとかなくても下のようにすればできるはず。確かめてないけど。

-- master.cf
hoge unix - - n - - smtp
-o smtp_fallback_relay=[192.168.1.2]

-- transport
.hoge.com hoge:[192.168.1.1]
0179名無しさん＠お腹いっぱい。2007/09/22(土) 00:39:33
デフォルトのmessage_size_limitって小さすぎだよな。
デフォルトで運用しているサーバが多くて、ちょっと大きなメールを送ると
すぐにエラーで戻ってきてしまう。
0180名無しさん＠お腹いっぱい。2007/09/22(土) 07:23:31
>>179
ちょっと前までは回線容量もディスクのリソースもそれほど大きくなかったから、
あれが常識的なサイズだった。
0181名無しさん＠お腹いっぱい。2007/09/22(土) 09:07:05
デカいのを送りたいと思うこともあるけど
「一般的なメール」としてあれを越えるものが
ビシバシ飛ぶのはイヤだ
0182名無しさん＠お腹いっぱい。2007/09/22(土) 09:45:45
添付でデケーの送るならサバにファイル置いてこっから scp してから消しておいてくれでいいとおもふ。
0183名無しさん＠お腹いっぱい。2007/09/22(土) 20:26:36
Action: failed
Status: 5.0.0
Remote-MTA: dns; relay-mta.dion.ne.jp
Diagnostic-Code: smtp; 550 message discarded; routing loop


メールを送信すると上のエラーが返ってきます。
考えられる原因は何でしょうか？
0184名無しさん＠お腹いっぱい。2007/09/22(土) 21:06:25
原因：メールのループ
0185名無しさん＠お腹いっぱい。2007/09/22(土) 23:48:31
昔は2k以上のメールは怒られた。
引用は最小限にしろって。
0186名無しさん＠お腹いっぱい。2007/09/22(土) 23:58:23
署名は4行以内に！
0187名無しさん＠お腹いっぱい。2007/09/23(日) 01:32:42
どうせ見ないんだし、直近の引用以外消せばいいのにね。
最後に全部引用されたって、どれに対するコメントか、わかりにくい。

わざわざことわって(インラインで〜とか)、回答を入れるひともいるけど、
相手の文に手を入れるのが失礼とかって話らしいが、理解できない。
0188名無しさん＠お腹いっぱい。2007/09/23(日) 09:15:48
板違い。
0189名無しさん＠お腹いっぱい。2007/09/23(日) 16:54:37
>>178
なるほど。でも2つファイルを書き換えないといかんのですね。
前みたいに二つズラズラ書く方が楽だったなぁ・・・
0190名無しさん＠お腹いっぱい。2007/09/23(日) 17:32:30
>>178
サーバが3つ以上だったらどうするん？

ローカルでダミーのDNS立てて該当ドメインのMXを登録って方法もあるが
Postfix本体で何とかしてほしいね
0191名無しさん＠お腹いっぱい。2007/09/23(日) 19:37:13
>>190
fallback_relayは複数列挙できるよ。
ただし、メールループしないように
気をつけな



0192名無しさん＠お腹いっぱい。2007/09/23(日) 20:22:44
本読んで勉強したいんだけどもバージョンアップする度にコロコロ仕様が
変わるからなー。その点qmailは未だに・・・
0193名無しさん＠お腹いっぱい。2007/09/23(日) 21:06:48
>>191
勉強に成増。
しかしtarnsportで指定してる先が複数あっても全部同じ所にfallbackしてしまうのかな？

>>192
そんない仕様変わってるか？といいつつ
バージョンアップしていないものと比較すんなよ
0194名無しさん＠お腹いっぱい。2007/09/23(日) 23:21:25
>>192
じゃあ本に頼らず勉強しなよ。
0195名無しさん＠お腹いっぱい。2007/09/24(月) 15:01:23
本をバージョンアップすれば問題ない
0196名無しさん＠お腹いっぱい。2007/09/25(火) 10:50:42
実際のところ、2.0 以降でそんなに仕様が変わったことって無いよな？
0197名無しさん＠お腹いっぱい。2007/09/25(火) 11:12:30
>>196

% fgrep 'no longer' RELEASE_NOTES* | cut -d: -f1 | uniq -c
3 RELEASE_NOTES
12 RELEASE_NOTES-1.0
19 RELEASE_NOTES-1.1
19 RELEASE_NOTES-2.0
15 RELEASE_NOTES-2.1
7 RELEASE_NOTES-2.2
12 RELEASE_NOTES-2.3
4 RELEASE_NOTES-2.4
0198名無しさん＠お腹いっぱい。2007/09/25(火) 17:12:07
>>196
2.3でのmilter対応だけでも大違いだと思うけどな
0199名無しさん＠お腹いっぱい。2007/09/25(火) 17:24:11
ゆとり君は黙って炉よ
0200名無しさん＠お腹いっぱい。2007/09/25(火) 19:32:45
>>197
おぉ？ 結構あるんだなあ。気をつけよう。

>>198
追加された新機能については、今の文脈ではあまり重視されていない
と思えるのだが、どうだろうか。
0201名無しさん＠お腹いっぱい。2007/09/25(火) 23:26:01
FreeBSD 6.2 p7
postfix-2.4.5,1
で質問です。

rootへのmailを他のuserへ送りつつ、rootのmailboxに残したいと思い.forwardに以下の内容を記述したところ、正常に動作してくれません、

cat /root/.forward
~/Maildir/
username

logを見てみると、
Sep 25 23:09:22 cnj-mgmt postfix/pickup[2212]: 5CCFC5C9A: uid=1001 from=<送り元>
Sep 25 23:09:22 cnj-mgmt postfix/cleanup[2317]: 5CCFC5C9A: message-id=<20070925140922.5CCFC5C9A@example.com>
Sep 25 23:09:22 cnj-mgmt postfix/qmgr[1368]: 5CCFC5C9A: from=<送り元@example.com>, size=373, nrcpt=1 (queue active)
Sep 25 23:09:22 cnj-mgmt postfix/local[2319]: warning: maildir access problem for UID/GID=65534/65534: create maildir file /root/Maildir/tmp/1190729362.P
2319.example.com: Permission denied
Sep 25 23:09:22 cnj-mgmt postfix/local[2319]: warning: perhaps you need to create the maildirs in advance
Sep 25 23:09:22 cnj-mgmt postfix/local[2319]: 5CCFC5C9A: to=<root@example.com>, orig_to=<root>, relay=local, delay=0.01, delays=0.01/0/0/0,
dsn=5.2.0, status=bounced (maildir delivery failed: create maildir file /root/Maildir/tmp/1190729362.P2319.example.com: Permission denied)
と言ってます。
rootのMaildirなんで、localが起動しているUID/GID=65534/65534(nobody:nobody)でpermissionが無いのはあたりまえっちゃーあたりまえですが、permissionを付けるのは間違ってますよね？

localのmanualを見ると、rootの場合は default_privs で指定された権限で動くっぽいのですが、なんかrootにしちゃまずそうな気配がします。
この場合どのように対処するのが正解ですか？

procmailでナニするのが正解なのかなー。
0202名無しさん＠お腹いっぱい。2007/09/26(水) 00:54:54
\root
username

じゃダメなの??
02032012007/09/26(水) 01:14:10
>>202
それで出来ました。
その書き方、知らなかった。逝ってくる。。。
0204名無しさん＠お腹いっぱい。2007/09/26(水) 01:29:39
postfix forward でぐぐればすぐ出てくるじゃん。
0205名無しさん＠お腹いっぱい。2007/09/26(水) 01:43:49
>>202
その方法はsendmail記法。postfixでは＼無しの

root
username

でいいよ。＼は色々悪さする事多いし。

http://www.kobitosan.net/postfix/origdocs/QandA.html#4.15
0206名無しさん＠お腹いっぱい。2007/09/26(水) 01:50:16
年寄りの独り言だが、Sendmailからpostfixに移行した時に

~/.forwardに

\username.nc
\username.euc

と書いている奴が多かったのだが、これはpostfixでどうにもなら
ないので、手動で書き換えるしかなかった。懐かしきWIDE-CF。
0207名無しさん＠お腹いっぱい。2007/09/26(水) 01:52:22
>>205
悪さって、たとえばどんなん？
0208名無しさん＠お腹いっぱい。2007/09/26(水) 01:55:32
>>207
普通に使っている分には問題ないですね。発言撤回します。

私は何が問題だったかというと、 プログラム処理で ~/.forwardを
書き換えた時に、\ﾎｹﾞ　がMETAキャラクタになってしまい、
エスケープ処理が大変だったのですよ。

例えば、

\r CR
\n LF
0209名無しさん＠お腹いっぱい。2007/09/26(水) 02:01:55
それはそのプログラムがタコなだけだろう。
0210名無しさん＠お腹いっぱい。2007/09/29(土) 21:26:00
なかなか話の通じない人だなあ
mynetworksに含まれていないだけでないの?
0211名無しさん＠お腹いっぱい。2007/09/29(土) 22:34:18
>>210
MLの話？
0212名無しさん＠お腹いっぱい。2007/09/29(土) 23:31:19
ML で思いだしたが、Apache の ML は greyList かましたな。
450 返されて Deffered するもんだからなにかとおもったわ。
postsuper -r で無理矢理押し出して再送させたったわ。
0213名無しさん＠お腹いっぱい。2007/09/30(日) 09:43:21
>>210
MLの話ならMLに書けよ
0214名無しさん＠お腹いっぱい。2007/09/30(日) 11:24:25
>>212
postsuper -r より postqueue -f の方がいいんじゃない？
0215名無しさん＠お腹いっぱい。2007/09/30(日) 16:17:13
MLは入ってなくてもアーカイブでリアルタイムに読めるからな。
俺は入ってるけど勤務先メアドなんでROM専門。
0216名無しさん＠お腹いっぱい。2007/10/04(木) 15:01:05
postfix + mysql で複数ドメインのメールを管理しています。
ここに postgrey をかましたいのですが、ドメイン毎に
postgrey を効かす/効かさない、というような運用はできますか？

方法についてアドバイスを頂けるとうれしいです。
0217名無しさん＠お腹いっぱい。2007/10/04(木) 15:21:21
--- main.cf
smtpd_recpient_restrictions = ..., check_recipient_access hash:/path/to/recipient_access, ...
smtpd_restriction_classes = postgrey
postgrey = check_policy_service ...

--- recipient_access
example.com postgrey
example.jp DUNNNO

たぶん動くと思うけど実際のところはわからん。
ポリシーの違うドメインが RCPT TO で両方指定されていたときに
どう動作するかは知らね。
0218名無しさん＠お腹いっぱい。2007/10/16(火) 22:14:45
オライリーのpostfixって今、第何版？
第一版飛びついたんだけど、ちょっと気になってます。
0219名無しさん＠お腹いっぱい。2007/10/16(火) 23:37:18
a@example.com へのメールは受信し、
その他の @example.com 宛てのメールは 450 mailbox full を返したいのですが、
どう virtual に書けばいいのでしょうか？

sendmail のときは virtusertable に @example.com error:450 mailbox. full
と書けば良かったのですが・・・。
0220名無しさん＠お腹いっぱい。2007/10/16(火) 23:43:40
>>219
何がしたいんだこいつ?

意味もなく450を返すな。送り主のmailqが溜まる。
■ このスレッドは過去ログ倉庫に格納されています