Postfix(7)

**名無しさん＠お腹いっぱい。** · 2007/07/27(金) 16:01:13

Postfixスレッドその7です。

●リンク
　本家
　http://www.postfix.org/

　Postfix のぺーじ (ドキュメントの日本語訳、MLなど)
　http://www.kobitosan.net/postfix/

過去スレ、関連スレなどは>>2-4あたり

**名無しさん＠お腹いっぱい。** · 2007/11/25(日) 23:32:47

工学の基本はきちんとドキュメントを残し、誰が読んでも同じように解釈し、
同じ結果を得ることが出来る、という点にあるから、
読み手に解釈を強いる書き方をする>>324はエンジニアとしては失格

**名無しさん＠お腹いっぱい。** · 2007/11/26(月) 00:40:22

>>336
誰それ？

**名無しさん＠お腹いっぱい。** · 2007/11/26(月) 00:58:47

ま、素直に322を放置すればいいだけのこと。

**名無しさん＠お腹いっぱい。** · 2007/11/26(月) 15:28:08

>>343
この肥溜めで工学の基本を論ずるとは・・・お主ただ者ではないなｗ

**名無しさん＠お腹いっぱい。** · 2007/11/27(火) 12:00:38

echo test | sendmail -f hoge@example.jp
でメール送る時設定通りに動かないんだけど
どうすればいいの？

**名無しさん＠お腹いっぱい。** · 2007/11/27(火) 12:40:46

>347
それは送り方が間違ってるからだす

**名無しさん＠お腹いっぱい。** · 2007/11/27(火) 17:39:45

>>347
echo test | sendmail -f sender@example.jp recipient@example.jp

つか、どういう設定をしていて、どういう挙動になって、
どういうログが記録されて・・・（ｒｙ

**名無しさん＠お腹いっぱい。** · 2007/11/27(火) 17:48:12

コンピュータは、
あなたがそうなってほしいとおりに動くのではなく、
あなたがそう命令したとおりに動く。

**名無しさん＠お腹いっぱい。** · 2007/11/27(火) 18:47:35

こんぴゅーたーはあなたのお母さんじゃありません！

**347** · 2007/11/27(火) 20:51:29

送り方は>>349のようにやってるけど

smtpd_recipient_restrictions = reject
smtpd_client_restrictions = reject
smtpd_helo_restrictions = reject
smtpd_sender_restrictions = reject
smtpd_etrn_restrictions = reject

例えばこのように設定すると sylpheed だとエラーになっても
sendmailだと転送できる。

**名無しさん＠お腹いっぱい。** · 2007/11/27(火) 21:40:57

>352
書けば書くほど恥ずかしくなるだけだから
マニュアル読んでから出直せ

**名無しさん＠お腹いっぱい。** · 2007/11/27(火) 22:01:05

>>353
も少しヒントちょうだい

**名無しさん＠お腹いっぱい。** · 2007/11/28(水) 02:05:42

>>354
http://www.postfix.org/documentation.html

**名無しさん＠お腹いっぱい。** · 2007/11/28(水) 02:21:40

>>352
それらのパラメータは smtpd のものだ。sendmail には関係ない。

**名無しさん＠お腹いっぱい。** · 2007/11/28(水) 10:39:46

>356
そういうアドバイスを理解できるレベルにすらないと思う…

触るのは基礎の基礎をちゃんと読んでからにして欲しい

**354** · 2007/11/28(水) 21:01:04

じゃあCGIでsendmail使う時どうやって制限すればいいの？

**名無しさん＠お腹いっぱい。** · 2007/11/28(水) 23:32:17

板違い
自宅サーバ板にでも行って聞け

**名無しさん＠お腹いっぱい。** · 2007/11/29(木) 07:37:26

>>358
CGIで制限しる

**名無しさん＠お腹いっぱい。** · 2007/11/29(木) 08:55:44

mail コマンドでも使えばいいんじゃね (^q^)ﾉ

**名無しさん＠お腹いっぱい。** · 2007/11/29(木) 10:34:55

>>358
だから具体的な要件を書いてよ。何をしたいの？
制限って、CGIでsendmailを実行できなくしたいってことなの？

**名無しさん＠お腹いっぱい。** · 2007/11/29(木) 10:42:18

もうほっとけよ。

**名無しさん＠お腹いっぱい。** · 2007/11/29(木) 11:06:20

postfixスレってたまにこういう頭の弱い人が紛れ込んでいたけど、
11月はちょっと質が落ちすぎ。

**名無しさん＠お腹いっぱい。** · 2007/11/29(木) 11:23:39

特に意味はないが
そういう人には exim とか qmail を
奨めておくと平和が保たれる気がする

**名無しさん＠お腹いっぱい。** · 2007/11/29(木) 11:33:36

隔離するだけのような。

**名無しさん＠お腹いっぱい。** · 2007/11/29(木) 21:49:59

sendmailで良いだろ
サポートあるみたいだし

**名無しさん＠お腹いっぱい。** · 2007/11/29(木) 22:14:11

>>358
rm -f /path/to/sendmail

**名無しさん＠お腹いっぱい。** · 2007/11/30(金) 09:00:11

>>368
こういうのって面白いと思って書いてるのかな・・・。

**名無しさん＠お腹いっぱい。** · 2007/11/30(金) 09:27:14

そういうのは 358 とか 352 に言えよ

**名無しさん＠お腹いっぱい。** · 2007/11/30(金) 10:21:39

>>370
どう考えても368

**名無しさん＠お腹いっぱい。** · 2007/11/30(金) 16:45:41

会社に送られたメールを携帯に転送する際、
本文が無いサブジェクトのみの転送って可能でしょうか。。？
postfix単体じゃむりぽ？

**名無しさん＠お腹いっぱい。** · 2007/11/30(金) 17:13:48

>>372
procmail使えば出来そうな気もするけど、
できるかどうかは分かりません。

**名無しさん＠お腹いっぱい。** · 2007/11/30(金) 21:17:09

>>372
aliases に
| awk 'BEGIN {RS=""};NR==1' | sendmail .....

**名無しさん＠お腹いっぱい。** · 2007/12/07(金) 22:35:02

スパムメール対策で存在しない宛先のメールアドレスが着たら

**名無しさん＠お腹いっぱい。** · 2007/12/07(金) 22:36:48

スパムメール対策で存在しない宛先のメールアドレスを正規表現と使って
はじくことは可能ですか？
できれば、SMTPのプロセスが起動する前（受信する前）にはじきたいのですが。

**名無しさん＠お腹いっぱい。** · 2007/12/07(金) 23:00:00

メールを受信する前に、存在しない宛先にあてた
メールを判別する　超能力プロセスを使って
フィルタリングすればいいんじゃね

**名無しさん＠お腹いっぱい。** · 2007/12/07(金) 23:13:43

すいません。qmailのbadrcpttoパッチみたいなことをやりたいのですが。

**名無しさん＠お腹いっぱい。** · 2007/12/07(金) 23:21:21

qmail使ったら？

**名無しさん＠お腹いっぱい。** · 2007/12/07(金) 23:45:19

qmail の糞文化に染まってるからこんなこと考えるんだろうな

**名無しさん＠お腹いっぱい。** · 2007/12/07(金) 23:58:18

>>376
smtpd で簡単にできるけど、smtpd を使わない理由がわからない。

**名無しさん＠お腹いっぱい。** · 2007/12/08(土) 01:07:20

>>376
宛先が存在しないかどうかは、送ってみないと判らないよ。

**名無しさん＠お腹いっぱい。** · 2007/12/08(土) 01:30:00

>>376
つ ttp://www.postfix-jp.info/trans-2.3/jhtml/LOCAL_RECIPIENT_README.html

**名無しさん＠お腹いっぱい。** · 2007/12/08(土) 01:41:04

>>376
存在しないユーザ宛のメールを、
キューに入れる前に（受信中のSMTPセッション中に）受け取り拒否するのは、
Postfixではデフォルトの動作です。
哀れqmailユーザー。

**名無しさん＠お腹いっぱい。** · 2007/12/08(土) 03:27:33

djb儲って、djbwareが安全・信頼・安定で最も優れた実装とか信じてるんだよな
他のシステムでとっくの昔に実現されている、まともな状態で運用をするためには
qmailをパッチお化けにしなければならない、という異常さににいつ気づくのだろう？

**名無しさん＠お腹いっぱい。** · 2007/12/08(土) 06:55:19

qmail ってまだあるんだ。

**名無しさん＠お腹いっぱい。** · 2007/12/09(日) 00:53:18

こないだPDSになったんだそうだ

それでもいまから新規案件に使おうとする奴はあほかSPAM屋の手先のどちらかだとおもうがな

**名無しさん＠お腹いっぱい。** · 2007/12/09(日) 17:05:48

qmail = backscatter のすくつ

**名無しさん＠お腹いっぱい。** · 2007/12/09(日) 22:37:13

>>384
local_recipient_mapsを使えば、存在しないユーザ宛のメールを
キューに入れる前に受け取り拒否はできそうですね。
ただ、存在しないユーザを正規表現では定義できない！？

宛先をabcXXXX@hoge.comとして
XXXXの部分をランダムに変えて送ってくるのを阻止したいのですが・・・

**名無しさん＠お腹いっぱい。** · 2007/12/09(日) 23:02:17

>>389
Postfixは余計な設定を加えてない限り、配送先が存在しなければ受け取らない
これだからqmail脳は・・・

**名無しさん＠お腹いっぱい。** · 2007/12/09(日) 23:18:40

どうして qmail の方がイレギュラーな実装だと考えないのだろうか
一度>>389の頭の中を見てみたい

**名無しさん＠お腹いっぱい。** · 2007/12/09(日) 23:24:50

>>389
メールボックスの存在するアドレス宛メールしか受け取らないだけなので、
正規表現とか、不要。

**名無しさん＠お腹いっぱい。** · 2007/12/10(月) 08:52:58

通りすがりだが…

自分の場合、最初に qmail 触ったときには
こういう考え方・作り方があるのかと感心したものだが
使っていると、時とともに他の設計・実装(ex. postfix)を
受け入れようという感覚が失われていくのだろうな

**名無しさん＠お腹いっぱい。** · 2007/12/10(月) 09:21:43

>>392
別のメールサーバに転送するメールで
abcXXXX@hoge.comのような存在しない
メールを拒否したいです。
その場合、メールボックスを作成しとかないといけなくなるので
正規表現で拒否できないものでしょうか？

**名無しさん＠お腹いっぱい。** · 2007/12/10(月) 10:44:38

>>394
消えろキチガイ

**名無しさん＠お腹いっぱい。** · 2007/12/10(月) 11:22:20

存在しなけりゃ勝手に拒否するだろ。ログ読めないのか??
それに逆の発想は出来ないのかよ。
存在しないじゃなくて存在するアドレスのみとかよー

まぁ消えろ。

**流れがよくないねぇ** · 2007/12/10(月) 12:32:10

たぶんセカンダリMXの話だと思うんだけどね…

**名無しさん＠お腹いっぱい。** · 2007/12/10(月) 19:20:24

forwardでhoge.phpを叩いてそこでsession_startさせたいのですがパーミッションエラーになります。
session置き場への書込権がないからだと思うのですが、この場合どのユーザが書き込みを行うのかわかりません。
postfixでしょうか？nobodyでしょうか？
この場合、session置き場のパーミッション若しくはpostfixのグループはどのように設定したらいいでしょうか？

環境
Fedora Core5
PHP5
postfix

**名無しさん＠お腹いっぱい。** · 2007/12/10(月) 19:56:36

>session置き場への書込権がないからだと思うのですが、この場合どのユーザが書き込みを行うのかわかりません。

宛先アドレスと unix ユーザのマッピングが可能な場合はそのユーザ権限。
aliases やそこから :include: されたファイルから起動される場合は
そのファイルの所有者権限。
そいつらが root だった場合はかわりに $defaut_privs。

>>394
relay_recipient_maps

**名無しさん＠お腹いっぱい。** · 2007/12/10(月) 20:01:44

>>399
分かりやすい解説、ありがとうございます
例えばユーザhogeに送った時,apacheとして書き込むにはどうしたらいいでしょうか？
若干postfixからはなれましたがお願い致しますm(_ _)m

**名無しさん＠お腹いっぱい。** · 2007/12/11(火) 09:44:20

>>400
そこまで理解が浅いとセキュリティ上の問題を引き起こしそうですなぁ。
できることならWebProgに行った方がよさそう。

あまり良い方法ではないけど……
aliases に↓を書いて postalias または newaliaes またはを実行しる。
hoge:　apache

apache ユーザの設定をちょこっと変更しる。
usermod -d /path/to/apache -s /bin/sh apache

ファイルを作成しる。
$EDITOR /path/to/apache/.forward

**名無しさん＠お腹いっぱい。** · 2007/12/11(火) 10:52:28

ttp://www.kobitosan.net/postfix/origdocs/QandA.html#4.5
ここにワイルドカードMXの場合は . で始める。
とあるのですが、実際やってみると自分で受け取らずに転送してしまいます。
何か間違っているのでしょか？

**名無しさん＠お腹いっぱい。** · 2007/12/12(水) 00:40:15

>>394
smtpd_recipient_restrictions でできる。
他のSMTPサーバーに問い合わせてもいいなら、reject_unverified_recipient とか。

**名無しさん＠お腹いっぱい。** · 2007/12/14(金) 00:30:22

ちょいと質問。
Postfixのバーチャルメールボックスを使ってメールサーバを組もうと思うのですが
この環境で使えるAPOPサーバは何が使いやすいでしょうか。

あと、バーチャルメールボックスだと.forwardが使えないようですけど
mailbox_command = /usr/bin/procmail
ってやればSpamAssassinは利用できるでしょうか。

**名無しさん＠お腹いっぱい。** · 2007/12/14(金) 00:36:13

最近だったらdovecotじゃね？
使ったことないけどｗｗｗ

**名無しさん＠お腹いっぱい。** · 2007/12/14(金) 06:42:06

MDA は Dovecot が良い感じですね。Courier でも同じステップ数位でユーザー追加出来るけど
プロセス起動させる init が個別で管理が怠い。

Procmail は Postfix が直に通りますんで無問題。
ただ、ユーザー毎に SpamAssassin を制御するならメンドイかなと。
procmailrc が肥大しそう。

**名無しさん＠お腹いっぱい。** · 2007/12/14(金) 09:18:29

>>405-406 ありがとう。
やはりユーザー別の.procmailrcは使えないということなのかな。
一括でも使えればそれで十分なので、dovecot+procmailでいってみまっす。

**名無しさん＠お腹いっぱい。** · 2007/12/14(金) 20:41:07

>>406
>MDA は Dovecot

いや、POP/IMAPサーバはMDAじゃないし・・・

**名無しさん＠お腹いっぱい。** · 2007/12/15(土) 10:25:27

>>408
MDA を実装してるよ。

**406** · 2007/12/15(土) 10:45:31

>>408
間違いごめんね。Dovecot は MRA の Procmail が MDA。

**名無しさん＠お腹いっぱい。** · 2007/12/17(月) 14:45:51

dovecotのはLDA

**名無しさん＠お腹いっぱい。** · 2007/12/17(月) 16:27:42

もうわかったからｗ
別にdovecotがMDAでもMTAでも大して結論かわらんし
間違い気付いても脳内置換でスルーするのがウニ板住人だろ

**名無しさん＠お腹いっぱい。** · 2007/12/17(月) 17:36:50

×: dovecot
○: Dovecot

**名無しさん＠お腹いっぱい。** · 2007/12/17(月) 22:26:59

分かってないなら微妙な略語つかうんじゃねーよヴォケ

ってだけだろ

**名無しさん＠お腹いっぱい。** · 2007/12/18(火) 01:04:01

ログの「delay=0.39, delays=0.37/0/0/0.02」の読み方を教えてください。

delayは、何のどういう時と、何のどういう時の差なのでしょうか？
検索してもあまりピンポイントに書かれたサイトがでませんでした。

delaysというのは、足すとdelayの数値ですが、
この4つのフィールドにどういう意味があるのでしょうか？

なお、この時のログは、他のメールサーバから、自ドメイン宛のメールが
来てメールボックスに入ったときのログです。

**名無しさん＠お腹いっぱい。** · 2007/12/18(火) 11:27:56

global/log_adhoc.c:
DELTA_TIME delay; /* end-to-end delay */
DELTA_TIME pdelay; /* time before queue manager */
DELTA_TIME adelay; /* queue manager latency */
DELTA_TIME sdelay; /* connection set-up latency */
DELTA_TIME xdelay; /* transmission latency */

**415** · 2007/12/18(火) 18:03:55

>>416
うーん、このend-to-endが、
下の4つみたいですが、いまいちピンと来ないです。

DELTA_TIME pdelay; /* time before queue manager */
DELTA_TIME adelay; /* queue manager latency */
DELTA_TIME sdelay; /* connection set-up latency */
DELTA_TIME xdelay; /* transmission latency */

の2番目と3番目はほぼ0の場合が多いので、

一番時間のかかる1番目（time before queue manager)
これはメールの容量でディスクI/Oが増えるので、ディスクの速度にあわせて、
比例的に増えると思うのですが、あってますでしょうか？

**名無しさん＠お腹いっぱい。** · 2007/12/18(火) 18:28:52

あってません。

**名無しさん＠お腹いっぱい。** · 2007/12/18(火) 19:06:12

postconf(5) の delay_logging_resolution_limit の項を読むべし。

**415** · 2007/12/18(火) 20:19:22

ありがとうございます。
見てみました。謎が解けました。涙が出そうです。

**名無しさん＠お腹いっぱい。** · 2007/12/19(水) 13:18:24

Postfixadmin clamAV な環境で動かしています
Postfixadminの転送機能でアカウント毎に携帯に転送しているんですが
携帯に2通メールが届いてしまう人がいます。(アカウントによって1通だったり2通だったり)

receive_override_options に「 no_address_mappings 」を追加すれば対処できるとありますがうまくいきません

同じ症状がでて対処された方は居りますでしょうか？

**名無しさん＠お腹いっぱい。** · 2007/12/19(水) 23:37:30

どこで2通に増殖してるのか、まず最初にログ見て確かめた？

**名無しさん＠お腹いっぱい。** · 2007/12/20(木) 09:19:50

docomo.ne.jp宛の重複配送問題ってどうにかならんの？

**名無しさん＠お腹いっぱい。** · 2007/12/20(木) 09:56:50

なにそれ？

**名無しさん＠お腹いっぱい。** · 2007/12/20(木) 10:44:50

携帯キャリア向けのは ISP の MX に投げて貰ってるから俺ならないな。

**名無しさん＠お腹いっぱい。** · 2007/12/20(木) 12:16:32

>>425
ISPのMXでも同じことおこるだろ

**名無しさん＠お腹いっぱい。** · 2007/12/20(木) 14:19:31

DoCoMo なら金払って自分の MX からは直でうはおｋ出来る契約なかったっけか。
大手企業向けだけかな。

**名無しさん＠お腹いっぱい。** · 2007/12/20(木) 14:45:43

自宅鯖のPHPからメールを送信するだけのためにpostfixをインストールしました。

デフォルトのmain.cfの以下のような設定で第三者中継の心配はないと
考えてよいのでしょうか？

inet_interfaces=localhost
mydestination=$myhostname,localhost.$mydomain,localhost
mynetworks=192.168.0.0/24,127.0.0.0/8

中継チェックだと、inet_interfaces=localhostをallにしても
接続できません、と怒られます。

ttp://www.rbl.jp/svcheck.php

PHPでメールの送信はできてるのですが、知らないうちに第三者中継して、
人に迷惑をかけるのは避けたいです。

**名無しさん＠お腹いっぱい。** · 2007/12/20(木) 15:08:13

>>428
mydomain, myhostname は?
んで smtpd_client_restrictions とか。
あと、ちゃんとポートあけてる?

**名無しさん＠お腹いっぱい。** · 2007/12/20(木) 15:10:53

>あと、ちゃんとポートあけてる?

送信専用で受ける必要はないんだから開ける必要ないだろ。

>接続できません、と怒られます。

接続できないんだから外から送られる心配もない。問題ない。

**429** · 2007/12/20(木) 15:23:04

>>430
”送信専用” を見逃していた。すまぬ！

**名無しさん＠お腹いっぱい。** · 2007/12/20(木) 16:23:11

>>423
これ誰も経験ない？

@docomo.ne.jp宛メールを複数同時送信し、どれかが着信拒否とかで
配送不能になると、同時に指定したアドレス*全て*に対してドコモ鯖が
「時間おいて送り直してクリ」って返すの。
その結果、問題なく受信できた人にqueue_lifetimeの間ずっと同じメールが
送り続けられる

**名無しさん＠お腹いっぱい。** · 2007/12/20(木) 16:54:32

>>422
何度もメールログ確認したんですが
どうみても1通しか送ってません

他の転送アドレスはちゃんと1通のみ送信出来てるんですが
1つの転送アドレスだけ2通届いてしまいます（60件ぐらいに転送してます）
ｘｘｘ@hoge.jp（転送アドレス）→yyy@hoge.jp（個人アドレス）→携帯に転送
といった感じです

>>423
docomo.ne.jp宛の重複配送問題関係あるんですかね？
確かにログを見る限りドコモの鯖にはじかれているんで・・・

**名無しさん＠お腹いっぱい。** · 2007/12/20(木) 16:58:07

>>429,430,431
ありがとうございました

**名無しさん＠お腹いっぱい。** · 2007/12/20(木) 17:17:26

>>432
soft_bounceとか関係してないですか？

**432** · 2007/12/20(木) 17:34:53

>>435
soft_bounce=noです
てかこの症状、auや他ドメインでは発生しないんですよ

>>433
ごめんｗ似た時間に書き込んだだけで全く関係ない話です
たぶん。。。

**名無しさん＠お腹いっぱい。** · 2007/12/21(金) 19:17:02

お世話になります。

FedoraCore6とMySQL version 5.0.27で、postfixadminを導入したいと考え、
作業を進めていたところ、同梱されているSQLファイルを流し込むところで
エラーが出て困っています。

具体的には
postfixadminに同梱されているDATABASE_MYSQL.TXTをインポート使用とした際に
"ERROR 1062 (23000) at line 28: Duplicate entry 'localhost-postfix' for key 1"
というエラーが出ます。

28行目は
# Postfix user & password
INSERT INTO user (Host, User, Password) VALUES ('localhost','postfix',password('
postfix'));
INSERT INTO db (Host, Db, User, Select_priv) VALUES ('localhost','postfix','post
fix','Y');
# Postfix Admin user & password
INSERT INTO user (Host, User, Password) VALUES ('localhost','postfixadmin',passw
ord('postfixadmin'));

となっております。値が重複しているという事ですが、
どこをどう訂正するかで迷っています。

何卒よろしくお願いいたします。

**名無しさん＠お腹いっぱい。** · 2007/12/21(金) 21:36:33

>>437
同じ事を2回やったでしょ。
んでFedora Core 6はもうメンテナンス期間が終わってる。
Fedora 8かCentOS 5に入れ替えれ。

**名無しさん＠お腹いっぱい。** · 2007/12/22(土) 11:00:38

Fedora は直ぐこれだ･･･

直ぐにレガシー逝き

初心者用だろ
メンテ考えると CentOS, Vine あたりになるじゃろ

**名無しさん＠お腹いっぱい。** · 2007/12/22(土) 13:33:05

アップグレードの必要性を理解出来ない初心者にこそCentOSだろ
Vineなんて論外

**名無しさん＠お腹いっぱい。** · 2007/12/22(土) 14:43:25

近所の書店に「FC2で始めるLinux」てブ厚い本がずっとおいてある
いろいろ突っ込みたい・・・

**名無しさん＠お腹いっぱい。** · 2007/12/22(土) 20:28:38

>>441
馬鹿でも本屋に行く事があるんだw

**名無しさん＠お腹いっぱい。** · 2007/12/24(月) 01:15:53

>>442
>>442
>>442