トップページunix
1001コメント337KB

Postfix(7)

■ このスレッドは過去ログ倉庫に格納されています
0001名無しさん@お腹いっぱい。2007/07/27(金) 16:01:13
Postfixスレッド その7です。

●リンク
 本家
 http://www.postfix.org/

 Postfix のぺーじ (ドキュメントの日本語訳、MLなど)
 http://www.kobitosan.net/postfix/

過去スレ、関連スレなどは>>2-4あたり
0716名無しさん@お腹いっぱい。2008/05/30(金) 10:45:55
ニャース・ΜL キテガイリスト 28人目
http://pc11.2ch.net/test/read.cgi/unix/1211200469/
ニャース・ΜL キテガイリスト 28人目
http://pc11.2ch.net/test/read.cgi/unix/1211200469/
ニャース・ΜL キテガイリスト 28人目
http://pc11.2ch.net/test/read.cgi/unix/1211200469/
ニャース・ΜL キテガイリスト 28人目
http://pc11.2ch.net/test/read.cgi/unix/1211200469/
ニャース・ΜL キテガイリスト 28人目
http://pc11.2ch.net/test/read.cgi/unix/1211200469/
ニャース・ΜL キテガイリスト 28人目
http://pc11.2ch.net/test/read.cgi/unix/1211200469/
ニャース・ΜL キテガイリスト 28人目
http://pc11.2ch.net/test/read.cgi/unix/1211200469/
0717名無しさん@お腹いっぱい。2008/05/30(金) 11:15:24
>>715
コピペ荒らし乙。


板中荒らしてんじゃねえよ年中無休発狂粘着真性キチガイ包茎池沼病気猿男(狂猿)◆QfF6cO2gD6(笑)

いいから今すぐに死ねwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww

0718名無しさん@お腹いっぱい。2008/05/30(金) 11:19:40
>>716
キテガイはお前だ、死ね。
なんでもかんでもコピペしてんじゃねえよ真性の年中無休発狂粘着真性キチガイ(笑)(笑)(笑)(笑)


いいから早く死ね。真性キチガイ粘着猿は死ね死ね死ね死ね♪


早く消えて死んでおけよキチガイwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww
0719名無しさん@お腹いっぱい。2008/05/30(金) 11:22:28
>>716














いいから消えてシネって^^
0720名無しさん@お腹いっぱい。2008/05/31(土) 19:31:30
メールが届きません

May 31 19:21:55 test postfix/local[8904]:
warning: maildir access problem for UID/GID=501/502: create maildir file /home/aaaa/Maildir/tmp/1212229315.P8904.test.jp: Permission denied
May 31 19:21:55 test postfix/local[8904]:
warning: perhaps you need to create the maildirs in advance
May 31 19:21:55 test postfix/local[8904]:
B13394A004D: to=<aaaa@test.jp>, relay=local, delay=0.07, delays=0.01/0.01/0/0.05, dsn=5.2.0, status=bounced (maildir delivery failed: create maildir file /home/aaaa/Maildir/tmp/1212229315.P8904.test.jp: Permission denied)
May 31 19:21:55 test postfix/cleanup[8903]:
C04454A004F: message-id=<20080531102155.C04454A004F@test.jp>
May 31 19:21:55 test postfix/qmgr[7955]:
C04454A004F: from=<>, size=2861, nrcpt=1 (queue active)
May 31 19:21:55 test postfix/bounce[8905]:
B13394A004D: sender non-delivery notification: C04454A004F

/home/aaaa/Maildir/以下のファイルの権限はすべてUID/GID=501/502で
実際にそのユーザーで読み書きができる事も確認しているのですが・・・

drwx------ 2 aaaa aaaa 4096 5月 6 22:19 cur
drwx------ 2 aaaa aaaa 4096 5月 6 22:19 new
drwx------ 2 aaaa aaaa 4096 5月 31 19:21 tmp

0721名無しさん@お腹いっぱい。2008/06/01(日) 00:08:02
/homeをNFSで共有しているとか?
0722名無しさん@お腹いっぱい。2008/06/01(日) 00:40:25
そのディレクトリまでの全てのパーミッションを確認するんだ!
0723名無しさん@お腹いっぱい。2008/06/01(日) 09:57:08
PostfixってMaildirの設定してあれば、Maildirがないと勝手に作ってくれる。
自分で怪しいパーミッションでつくるんだったら、とりあえずMaildir消して
メール送ってみたらいい。
0724名無しさん@お腹いっぱい。2008/06/06(金) 10:17:38
過去にも同じ症状で困ってる人がいますが、私もPostfixでhotmailにだけはメールが送信できません。

メーラーから自宅のPostfixを経由し、hotmailに送信するのであれば届くのですが、
ApacheのCGIやPHPからのhotmailへの送信だけが届かないようです。

gmail、Yahooメール、プロバイダのメールにはメーラーからもApache発も届きます。
hotmailだけなのですが、これもSPFレコードの公開云々なんでしょうかね。
Postfixの設定で、
myhostnameとmydomainを試しにSPFレコード公開済のドメイン名に変更しても、同上です。

OSはCentos5.1です。
もう自分の考えでは対応のしようがありません。どなたかアドバイスいただけませんか?
0725名無しさん@お腹いっぱい。2008/06/06(金) 10:43:15
エラーで戻されたメールに理由が書いてあるかと

送信メールの返信先が判らないとか?
PHPのmail関数マニュアルみれ

sendmailがオリジナルの方のコマンドを使ってるとかー

試しにSPF登録して無いドメインのアドレスから送ってみるとか

あー、ログ確認かCGIでのprintfデバグが早いかも
0726名無しさん@お腹いっぱい。2008/06/06(金) 10:55:12
そのサーバから、
Postfix 以外の MTA からとか
telnet で直接とかでメール送れるのかな。
0727名無しさん@お腹いっぱい。2008/06/06(金) 11:18:50
つ Return-Path
07287242008/06/06(金) 13:07:22
>>726
試しにtelnetで送信してみると、
telnet mx1.hotmail.com 25
Trying 65.54.244.8...
Connected to mx1.hotmail.com (65.54.244.8).
Escape character is '^]'.
220 bay0-mc1-f15.bay0.hotmail.com Sending unsolicited
commercial or bulk e-mail to Microsoft's computer network is
prohibited. Other restrictions are found at http://privacy.msn.com/Anti-spam/.
Violations will result in use of equipment located in California and other states. Thu, 5 Jun 2008 20:05:23 -0700
helo hogehoge.jp
250 bay0-mc1-f15.bay0.hotmail.com (3.6.0.91) Hello [xxx.xxx.xxx.xxx]
mail from: webmaster@hogehoge.jp
250 webmaster@hogehoge.jp....Sender OK
rcpt to: hogehoge@msn.com
250 hogehoge@msn.com

data
354 Start mail input; end with <CRLF>.<CRLF>
subject: test mail

this is the test mail
.
250 <BAY0-MC1-F15V1eQoML0005d413@bay0-mc1-f15.bay0.hotmail.com> Queued mail for delivery

と出て、送信は完了しているように見えますが、実際には届きません。
hogehoge@msn.comが実際に送りたい宛先です。
0729名無しさん@お腹いっぱい。2008/06/06(金) 13:09:24
>>724
自宅のPostfix経由で届くのなら、CGIでsendmail呼び出しならば届くんじゃないかなあ。
sendmail呼び出してるのか、SMTPを直接喋らせてるのかで話が違ってくると思うから
その情報が欲しいな。
07307242008/06/06(金) 13:10:04
>>727
Return-Pathは
hash:/etc/postfix/canonical

にて
apache → webmaser@hogehoge.jp
に書き換えてます。実際に別のメルアドに送って確認済です。
これがいけないんでしょうかね。
07317242008/06/06(金) 13:11:57
>>729
ありがとうございます、zencartやkent-webさんのCGIで試しました。
また、postfixadminからのメール送信機能でもhotmailにだけは届きません。
0732名無しさん@お腹いっぱい。2008/06/06(金) 13:21:41
>>730
そんな間接的な調べ方で結論づけてないで、
ちゃんとtelnetで試してみたら?
その際にはちゃんとしたヘッダを含むデータを送ることも必要かと。
07337292008/06/06(金) 13:24:17
http://privacy.msn.com/Anti-spam/.

use or contain invalid or forged headers;
use or contain invalid or non-existent domain names;
employ any technique to otherwise misrepresent, hide or obscure any information in identifying the point of origin or the transmission path;
use other means of deceptive addressing;
use a third party's internet domain name, or be relayed from or through a third party's equipment, without permission of the third party;
contain false or misleading information in the subject line or otherwise contain false or misleading content;
fail to comply with additional technical standards described below; or
otherwise violate the applicable Terms of Use for the Services.

これのどれかに引っかかってるんじゃないの?
というわけで、エンベロープfromのドメイン名が存在してないのを指定してるとかでは?
07347292008/06/06(金) 13:25:42
>>732
>>728
0735名無しさん@お腹いっぱい。2008/06/06(金) 21:02:23
>>724
どうせアドレスブロック割り当ても受けていない、
個人向けアクセスサービスを使った個人サイトだろ?
postfix なら transport map を1行書くだけなんだから
hotmail.com 宛ては ISP の MTA にリレーすりゃいいだろうよ。
それでなんか問題あるのか?
0736名無しさん@お腹いっぱい。2008/06/06(金) 22:52:30
自動的にスパム扱いになっていて
ごみ箱いきになっているだけじゃね?

hotmailだかはそーんなのがあったような。
ごみ箱?漁ったら「ごめんありました」ってのが。
0737名無しさん@お腹いっぱい。2008/06/06(金) 23:36:34
hotmailはちゃんとヘッダとか入れないとゴミ箱にすら入らないぞ
消える
プロバから転送でALLOKだ
0738名無しさん@お腹いっぱい。2008/06/07(土) 00:44:48
つーかこれ、postfix関係ないよね。
07397242008/06/07(土) 02:21:42
>>735
もちろん、その方法でも試してますがhotmailには送れないんですよこれが。

と、言いたかったところですが、以前試した時の設定方法が悪かったのか、
さっき帰宅してから、再度transport_maps = でISPのSMTPサーバを指定し、
transportファイルを記述したらうまく送信できました!
以前試してダメだと思ったのに・・・。情けないです。

別にhotmail送信に際して、自ホストから送信することに拘りはないので、
この方法で送れるなら十分です。
スレを汚してしまい申し訳ないです。そして勉強になりましたありがとうございます。
0740名無しさん@お腹いっぱい。2008/06/07(土) 16:17:04
つーことはHotmailまできちんと送れてたわけで、
向こうで捨てられてたわけだ。
0741名無しさん@お腹いっぱい。2008/06/07(土) 22:12:14
○CN光接続のUnix機のエラーメールをposfix使って
rootから○CNの自分のアカウントに送るのに、
relayされない(telnet接続でのテストだといける?)
ので、sender_canonical使ってみてるんですが、よく使われる
方法ですか?

sender_canonicalでは、送信元をrootから○CNの自分のアカウントに
変更かけてます。
0742名無しさん@お腹いっぱい。2008/06/10(火) 19:06:40
今qmail+vpopmailを使っているのですが、postfixに移行したいと考えています。
qmailadminが便利なのでvpopmailはそのまま使いたいと思っています。
postfixから使う場合には配送にsendmailを使う方法が主流?のようですが、
この場合local_recipient_mapsを空にする必要があるようです。
しかし、この設定をして存在しないアカウントへのメールを受け取るのを避けたいのですが何かよい方法がないでしょうか?
0743名無しさん@お腹いっぱい。2008/06/11(水) 09:28:44
postfixを使う場合は、似たようなものでpostfixadminというものがあるので
素直にそれを使った方が早いかもです
0744名無しさん@お腹いっぱい。2008/06/11(水) 15:24:21
>>743
postfixadminはMLの管理ができない。
0745名無しさん@お腹いっぱい。2008/06/11(水) 17:08:39
MLは別のツール、例えばmailmanとか使えば?
0746名無しさん@お腹いっぱい。2008/06/11(水) 19:35:18
そいや最近は ML 開設するのに Mailman 多いよな
毎月くる備忘録通知うざいし。procmail で /dev/null 行ってもらってるw
FML のが振り分け楽でいいのよね。過去ログ取得も楽だし。(その分 MTA に負荷かかるけどね)
0747名無しさん@お腹いっぱい。2008/06/11(水) 19:41:50
スレ違だが、Mailman って FML と比較して何が良いの?
0748名無しさん@お腹いっぱい。2008/06/11(水) 19:49:39
スレ違いだとわかってるなら適切なスレで聞きなよ。
07497422008/06/12(木) 19:08:17
ご意見ありがとうございました、ezmlmからMailmanへの移行も考えてみます。
とりあえず早急に外とやり取りする部分をpostfixにしたかったので
回りくどい気もしますが下のサイトの方法を試してみることにしました
ttp://www.inwonder.net/~dayan/pukiwiki/index.php?qmail%A4%AB%A4%E9postfix%A4%CB%B0%DC%B9%D4%A4%B9%A4%EB%A4%C8%A4%ADvpopmail%A4%F2%A4%C9%A4%A6%A4%B9%A4%EB%A4%AB
0750名無しさん@お腹いっぱい。2008/06/15(日) 15:27:41
PostfixのRPM作成したいのですが、やり方がいまいちわかりません。
他のOSSなら、tar展開→configure→make→checkinstallでrpm作成
なんですが、Postfixってtar展開しても、configureが無いので、
どうしたらいいもんかと。
0751名無しさん@お腹いっぱい。2008/06/15(日) 15:29:08
>>750
板違い消えろ。
0752名無しさん@お腹いっぱい。2008/06/15(日) 17:25:37
>>751 お前もな
0753名無しさん@お腹いっぱい。2008/06/15(日) 17:33:58
>>750
spec書いてビルドすりゃいいだろ。
分からなけりゃLinux板で聞け。postfixは関係無いから。
0754名無しさん@お腹いっぱい。2008/06/15(日) 18:28:28
>>752
仕事で必要ならコンサルタントを雇いなさい。
0755名無しさん@お腹いっぱい。2008/06/15(日) 23:31:50
>>752 アンカー位置おかしくね?w
0756名無しさん@お腹いっぱい。2008/06/15(日) 23:35:14
FreeBSD の port の 2.5.2 マダ〜
0757名無しさん@お腹いっぱい。2008/06/16(月) 16:10:28
すみません、行き詰ってしまったので助けてください。
RedHat9をこの度Fedora9にしたのですがPostfixでのメール送信ができずにいます。
正確にはlocalhost以外からの25番接続すらできずにいます。

telnet localhost 25 ←接続できる
telnet 127.0.0.1 25 ←接続できる
telnet 192.168.1.30 25 ←接続できない(IPアドレスはifconfigでも確認済み)

iptablesをまず疑ったのですが、service iptables stopでiptablesを止めても上記は変わりませんでした。
mynetworksは以下のようになっています。
mynetworks = 192.168.1.0/24, 127.0.0.0/8

上記以外も設定はRedHat9の頃のをそのまま使っています。
他にはどういう理由が考えられるでしょうか?
0758名無しさん@お腹いっぱい。2008/06/16(月) 16:24:30
>>757
netstatでポートが開いてることくらいは当然確認してるんだよな?
0759名無しさん@お腹いっぱい。2008/06/16(月) 16:30:38
tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN

あれぇ?orz
0760名無しさん@お腹いっぱい。2008/06/16(月) 16:31:24
開いてることっていうか、listen() してることじゃね?
0761名無しさん@お腹いっぱい。2008/06/16(月) 16:31:52
あー、ちがうか。
すまん。
0762名無しさん@お腹いっぱい。2008/06/16(月) 16:39:10
service postfix restartしたらなんか繋がるようになりました。
restartは何度か試してたはずなのに・・・。
お騒がせしました。orz
0763名無しさん@お腹いっぱい。2008/06/16(月) 16:43:54
restart より reload じゃね?
0764名無しさん@お腹いっぱい。2008/06/16(月) 16:50:43
reloadはrestart以上に何度も繰り返してました。
0765名無しさん@お腹いっぱい。2008/06/16(月) 16:53:32
>>759
基本すら確認せずパケットフィルタを先に疑うとは論理も何もないアホだな

>>762
その何度もrestartした際にちゃんとプロセスの様子は確認したのか?

自分がやったことを振り返らず、考えず、まずは人に訊く
そういうヤツは本当に害悪だ
0766名無しさん@お腹いっぱい。2008/06/16(月) 17:03:46
>>765
すみません、netstatはすっかり抜けてました。
朝からずっと格闘してて一人でググりながら色々試し、それでもどうにもなくなってきてここに来ました。
ここに来る前にもう一度だけでもrestartしてみるべきでした。
すみません。
0767名無しさん@お腹いっぱい。2008/06/16(月) 17:05:48
ログ読んで restart のタイミング調べて
設定ファイルのタイムスタンプと比べてみ。
0768名無しさん@お腹いっぱい。2008/06/16(月) 18:16:38
>>766
行き詰まったら休憩してクールダウンすることも大切
いたずらに焦ってしがみついても見落とすことが増える
あえて別のことを考えて凝り固まった視点や思考をほぐすのもいい

頭が冷えたら、現状を整理する、基本に立ち返る、資料を調べ直すなどなど
こうすることであっさり答えが見つかったりする

なお今回の顛末を見るとシステムの動きや作業内容の意味を理解しているのか怪しい
ちゃんと管理したいなら基本を勉強すべきだし
業務であれば対価を払って真っ当な作業者を割り当てることも考えるべき
0769名無しさん@お腹いっぱい。2008/06/17(火) 04:49:54
ttp://earlybirds.ddo.jp/namahage/inegalog/article.php?id=60
↑のページを参考にOSXのLeopardにpostfixをインストールしてみて起動まではうまく
いってるようなのですが、送受信ができません。
ポート25は調べたら空いてました。
ターミナルでは
sh-3.2# mail hoge
Subject: test
test desu
.
EOT
sh-3.2# mail
mail: /var/mail/hoge: Is a directory
sh-3.2#

こういう感じでIs a directoryと出て来てしまいます。
コンソールのログは
Jun 17 04:44:50 abonabon postfix/pickup[1940]: E6287541DBB: uid=0 from=<root>
Jun 17 04:44:50 abonabon postfix/cleanup[2035]: E6287541DBB: message-id=<20080616194450.E6287541DBB@abonabon.ddo.jp>
Jun 17 04:44:50 abonabon postfix/qmgr[1941]: E6287541DBB: from=<root@abonabon.ddo.jp>, size=336, nrcpt=1 (queue active)
Jun 17 04:44:51 abonabon postfix/local[2037]: E6287541DBB: to=<hoge@abonabon.ddo.jp>, orig_to=<hoge>, relay=local, delay=0.1, delays=0.04/0.02/0/0.04, dsn=2.0.0, status=sent (delivered to mailbox)
Jun 17 04:44:51 abonabon postfix/local[2037]: warning: service not found: biff/udp
Jun 17 04:44:51 abonabon postfix/qmgr[1941]: E6287541DBB: removed
となってます。
ググっていろいろ書き直したりしたのですがハマってしまいました。
解決法ありましたらアドバイスお願いしますm( )m
0770名無しさん@お腹いっぱい。2008/06/17(火) 10:59:56
SSLとか抜きにして、最初はシンプルな設定で試してみ。
基本的にゃほとんど変更しなくても動く。
0771名無しさん@お腹いっぱい。2008/06/17(火) 16:54:09
>>769
そのmailコマンドはどうせUCB mailなんでそ。Maildirに対応しているわけがない罠
0772名無しさん@お腹いっぱい。2008/06/17(火) 17:52:25
(板違いの自宅サーバ板のスレに書いてしまいました。マルチになってしまってすみません。)



virtualの設定で質問です。

main.cf
recipient_delimiter = -

/etc/postfix/virtual
---
example.jp anything
aaa@example.jp mailman,example@other.com
bbb@example.jp mailman
ccc@example.jp mailman
---
と設定をしています。

このとき、
aaa-123@example.jpにメールが来た場合、example@other.comではなく
example-123@other.comに転送されてしまいます。
これをオプションの部分を無視してexample@other.comに転送させる設定は
どうすればよいでしょうか。

わかるかたいらっしゃったら、よろしくお願いします。

0773名無しさん@お腹いっぱい。2008/06/17(火) 19:13:24
canonical ではどだろか
0774名無しさん@お腹いっぱい。2008/06/24(火) 22:06:29
http://jp.youtube.com/watch?v=zPrTc2Dg8Fc
0775名無しさん@お腹いっぱい。2008/06/26(木) 09:43:40
スキャナがメールを壊してるんだろうな
0776名無しさん@お腹いっぱい。2008/07/07(月) 13:13:38
ティンポ!
0777名無しさん@お腹いっぱい。2008/07/07(月) 20:37:49
(´-`).。oO(ファイル開けすぎと言われているのにプロセス数を増やすのだろう)
0778名無しさん@お腹いっぱい。2008/07/12(土) 17:08:03
バーチャル環境でのpostfixの設定について質問です。

現在、postfixadmin2.2.0にて、ドメイン管理者にそのドメインの管理権限を与え、
メールアカウント管理させており、どのドメインユーザーも送受信ともに正常にできています。

ただ、Return-Path、Senderアドレスだけが、リアルホスト名というか、main.cfに記述されているドメイン名になってしまうので、
あまり気持ちよくありません。(ソースなどを見た場合に)

そこで、canonical_maps = mysql:/etc/postfix/canonical等の指定で、
今実際に管理しているmysqlを使って、canonical_mapsとsender_canonical_mapsを動的に変更できないでしょうか。

例えば現状だと、main.cfに書かれているリアルホスト名がaaa.comだとして

aaa.com上のapacheからPHPで送られたメールの発信者は
apache@aaa.comとなり、これを/etc/postfix/canonicalでwebmaster@aaa.comと今はしています。
なので、bbb.com上のapacheからPHPで送られたメールもwebmaster@bbb.comがReturn-Pathになってしまってます。

これをbbb.com上のapacheから送ったメール発信者は自動的にwebmaster@bbb.comになるようにできないものでしょうか?
0779名無しさん@お腹いっぱい。2008/07/14(月) 11:17:36
postfixadmin は使わないから細かいところは知らないけどさ、

>ただ、Return-Path、Senderアドレスだけが、リアルホスト名というか、main.cfに記述されているドメイン名になってしまうので、

これってバーチャルユーザの環境で「正常に送受信できている」とは言わないと思うんだが。
postfixadmin のインストールのしかたから根本的に間違ってんじゃないの?
0780名無しさん@お腹いっぱい。2008/07/14(月) 23:09:41
>>779
いや、普通にメーラーでなら正常にそのバーチャルドメインアドレスで送受信できるんですが、
apacheがPHPなどで送信するメールのReturn-Pathがapache@hogohoge.jpとなってしまいます。

このhogehoge.jpとは、main.cfのmydomainもしくはmyhostnameに設定しているもので、
この値がそのまま@以降に反映されてしまってます。
まぁ当然と言えば当然なのですが、そこをapacheでPHPが動く時に、そのバーチャルホスト名で判断して
@以降をそのホスト名にできないかなと思いまして。
0781名無しさん@お腹いっぱい。2008/07/14(月) 23:43:17
>>780
apache権限で動いてるPHPが@以降付けずにsendmailコマンドで
メールを投げてるというわけではないよな、念のため
0782名無しさん@お腹いっぱい。2008/07/15(火) 00:15:33
postfixは関係ねーべ。
0783名無しさん@お腹いっぱい。2008/07/15(火) 00:16:01
>>780
PHP サイドで環境変数から FQDN 拾ってドメインと合体。
なんてのはどう??

というか Return-Path は mydomain になっているのか。
うちは myhostname のまんまだわ、
0784名無しさん@お腹いっぱい。2008/07/15(火) 08:30:33
自動的にこだわらなければ
mb_send_mail に "-f webmaster@bbb.com" を渡すだけで解決するとか
そういう問題なのかな。それだと postfix 関係ないけど。
0785名無しさん@お腹いっぱい。2008/07/15(火) 23:13:26
メール送るときに、Return-path設定するだけでいいんじゃないの?
0786名無しさん@お腹いっぱい。2008/07/16(水) 01:22:19
それは明らかに間違い。
return-path は envelope sender が何であったかを記録するためのヘッダであって、
envelope sender を何にするかを MTA に指示するヘッダではない。
0787名無しさん@お腹いっぱい。2008/07/25(金) 22:38:32
Envelope From の @以降(ドメインパート)が存在しない
メールを拒否する方法ってある?
0788名無しさん@お腹いっぱい。2008/07/25(金) 23:25:41
あるにはあるが、おすすめしない。
0789名無しさん@お腹いっぱい。2008/07/26(土) 00:14:07
お勧めしない理由は?
0790名無しさん@お腹いっぱい。2008/07/26(土) 01:12:16
smtpd_sender_restrictions = ...
reject_unknown_sender_domain
かにゃ?
0791名無しさん@お腹いっぱい。2008/07/26(土) 11:36:54
>>787
strict_rfc821_envelopes のことかな?

>>790
reject_unknown_sender_domain だと、>>787 の条件以外も弾いてしまうだろう?
0792名無しさん@お腹いっぱい。2008/08/04(月) 05:20:08
smtpd_sender_restrictions = check_sender_access regexp:/hogehoge
好きなように正規表現を書けばいんじゃね?
MAILER-DAEMON とか <> とかは許してやっておくれ。
0793名無しさん@お腹いっぱい。2008/08/04(月) 12:48:22
質問から10日たっても reject_non_fqdn_sender が出てこない件について。
0794名無しさん@お腹いっぱい。2008/08/04(月) 12:51:42
そういえばそんなのもあったなw
0795名無しさん@お腹いっぱい。2008/08/12(火) 18:22:57
過疎スレ
0796名無しさん@お腹いっぱい。2008/08/12(火) 18:29:37
−−−−−−−−−− 終了 −−−−−−−−−−−
0797名無しさん@お腹いっぱい。2008/08/12(火) 19:31:14
mod_postfix
0798名無しさん@お腹いっぱい。2008/08/13(水) 14:03:14
なんかネタないのかよ! smtp before pop とかぁぁぁ
0799名無しさん@お腹いっぱい。2008/08/13(水) 14:08:23
>>798
> smtp before pop
詳しく
0800名無しさん@お腹いっぱい。2008/08/13(水) 14:45:00
>> 799
> smtp before pop
smtpに接続した後でないとpop出来ないとです

さぁ、有効性について↓
0801名無しさん@お腹いっぱい。2008/08/13(水) 14:47:08
受信は脆弱なAPOP認証しかサポートしていないが
SMTPについてはまともな認証方式をサポートしているクライアントで
安全性がちょっとだけ増す
0802名無しさん@お腹いっぱい。2008/08/13(水) 16:47:10
SMTP-AUTH したあとは POP は no password でオッケー!

だれでも読める〜〜〜



ん?
0803名無しさん@お腹いっぱい。2008/08/13(水) 16:58:37
POP before SMTPの逆であるとすると
SMTP認証のあと一定時間POPが認証なしで使えるとしたらザル

POP認証ないし接続を受け付けるIPアドレスを許可リストにいれるというなら
まだわからんでもないけど対応MUA以外ではメール送らないとメールが読めん

有用性皆無ってことでFAだな
0804名無しさん@お腹いっぱい。2008/08/13(水) 17:34:58
>>797だが、とりあえず人がいることだけは分かって安心した
0805名無しさん@お腹いっぱい。2008/08/14(木) 23:05:38
次のネタを出してください
0806名無しさん@お腹いっぱい。2008/08/15(金) 15:47:04
寝た
0807名無しさん@お腹いっぱい。2008/08/15(金) 16:57:06
最近のネタっていうと、ずいぶん久しぶりにセキュリティホールが
見つかったことぐらいかなー。

詳細は postfix-announce やら postfix-users やらに流れたメールを参照。
0808名無しさん@お腹いっぱい。2008/08/15(金) 17:16:16
コレか
http://article.gmane.org/gmane.mail.postfix.announce/110
0809名無しさん@お腹いっぱい。2008/08/16(土) 22:13:59
postfixって自分でプログラム作ったプログラム内でメールを送信するための
APIとか用意されているんでしょうか?
0810名無しさん@お腹いっぱい。2008/08/16(土) 22:19:57
>>809
つSMTP
0811名無しさん@お腹いっぱい。2008/08/17(日) 02:29:54
わろた。
0812名無しさん@お腹いっぱい。2008/08/17(日) 12:31:56
postfix2.3.3+Dovecot+postfixadmin+MySQLのマルチドメインで運用してるんですが、
SMTP-AUTHをrimapのIMAP経由で行うことで、MySQLに登録されたユーザーで認証しないと送信できないようにはできました。

ただ、この時のユーザー名は、本来user@domain+パスワードでなければ受信時には認証エラーとなって正常なのですが、
SMTP-AUTHの時はドメイン名無しのuserとパスワードだけで送信できてしまいます。

これはそういうもんなんでしょうか。
0813名無しさん@お腹いっぱい。2008/08/17(日) 12:33:45
上記の詳細です

■/usr/lib/sasl2/smtpd.confの内容
#pwcheck_method: auxprop
pwcheck_method: saslauthd
auxprop_plugin: sql
sql_engine: mysql
sql_hostnames: localhost
sql_user: postfix
sql_passwd: DBパスワード
sql_database: postfix
sql_statement: SELECT password FROM mailbox WHERE username = '%u@%r' AND active= '1'

saslauthd_path: /var/run/saslauthd/mux
mech_list: cram-md5 digest-md5 plain login
log_level: 3

■/etc/sysconfig/saslauthdの内容
# Directory in which to place saslauthd's listening socket, pid file, and so
# on. This directory must already exist.
SOCKETDIR=/var/run/saslauthd

# Mechanism to use when checking passwords. Run "saslauthd -v" to get a list
# of which mechanism your installation was compiled with the ablity to use.
#MECH=pam
MECH=rimap

# Additional flags to pass to saslauthd on the command line. See saslauthd(8)
# for the list of accepted flags.
FLAGS="-r -O 127.0.0.1"
0814812=8132008/08/17(日) 22:37:07
解決というか、どうもこの動きはそういうもんだったみたいです。

メールソフトで設定したSMTPサーバー名が@以降のドメイン名と同じだった場合にのみ
SMTP-AUTH時の@以降を省略してもOKだったみたい。SMTPサーバーを別のにすると、
ちゃんとSMTP-AUTH時に@以降も入れないと認証が通らなかった。

あと、
/usr/lib/sasl2/smtpd.confの内容は
pwcheck_method: saslauthd
saslauthd_path: /var/run/saslauthd/mux
mech_list: cram-md5 digest-md5 plain login
log_level: 3

のみでOKだった。
MySQLを使っての認証じゃなくrimapなのでよく考えると必要なかったようです。

お騒がせしました。というか参考になれば幸いです
0815名無しさん@お腹いっぱい。2008/08/18(月) 01:54:54
Postfixの作者って韓国人だっけ?
■ このスレッドは過去ログ倉庫に格納されています