Первый раз настраиваю собственный почтовый сервер на машине с последней версией Ubuntu
Осмотревшись, я выбрал dovecot + postfix и виртуальных пользователей с почтовыми ящиками в / var / mail / vmail /% d /% n
По большей части я следил за Возвращение электронной почты найдена серия руководств Вот
Я заметил, что когда я пытаюсь подключиться через IMAP к me@mydomain.com, создается правильная структура каталогов, поэтому /var/mail/vmail/mydomain.com/me существует и содержит необходимые файлы.
Однако, когда я получаю почту на этом сервере через SMTP, кажется, что есть точка во всей цепочке команд от Postfix до Dovecot, где часть домена% d становится пустой и, таким образом, она пытается получить доступ и создать неправильные каталоги и не сработает. эта ошибка:
Jan 25 17:47:35 lda(me): Debug: Effective uid=1000, gid=1000, home=/home/me
Jan 25 17:47:35 lda(me): Debug: Namespace inbox: type=private, prefix=, sep=, inbox=yes, hidden=no, list=yes, subscriptions=yes location=maildir:/var/mail/vmail//me/mail:LAYOUT=fs
Jan 25 17:47:35 lda(me): Debug: fs: root=/var/mail/vmail//me/mail, index=, indexpvt=, control=, inbox=/var/mail/vmail//me/mail, alt=
Jan 25 17:47:35 lda(me): Debug: Namespace : /var/mail/vmail//me/mail doesn't exist yet, using default permissions
Jan 25 17:47:35 lda(me): Debug: Namespace : Using permissions from /var/mail/vmail//me/mail: mode=0700 gid=default
Jan 25 17:47:35 lda(me): Error: User initialization failed: Namespace '': mkdir(/var/mail/vmail//me/mail) failed: Permission denied (euid=1000(me) egid=1000(me) missing +w perm: /var/mail/vmail/, we're not in group 5000(vmail), dir owned by 5000:5000 mode=0775)
Jan 25 17:47:35 lda(me): Fatal: Invalid user settings. Refer to server log for more information.
/ var / mail / vmail принадлежит vmail: vmail (5000), и хотя в этом нет необходимости, я временно добавил пользователя меня в группу vmail.
Я не уверен, как продолжить отладку, я включил подробные режимы для всего, что я мог найти, от postfix до dovecot, но из журналов, которые я получаю, я не могу точно определить источник проблемы.
Вот соответствующая часть моего postfix master.cf
dovecot unix - n n - - pipe
flags=DRhu user=vmail:vmail argv=/usr/lib/dovecot/deliver
-f ${sender} -d ${recipient}
Любая помощь или предложение приветствуются
Обновление 1
Оказалось, что была mailbox_command, которая не была правильно установлена в postfix, поэтому я изменил ее с
#mailbox_command = /usr/lib/dovecot/deliver -c /etc/dovecot/dovecot.conf -m "${EXTENSION}"
к
mailbox_command = /usr/lib/dovecot/deliver -c /etc/dovecot/dovecot.conf -f "${SENDER}" -d "${RECIPIENT}"
И теперь я не получаю сообщение об отказе в разрешении, но я все еще не могу получать электронные письма
Настройки местоположения почты:
mail_home = /var/mail/vmail/%d/%n
mail_location = maildir:/var/mail/vmail/%d/%n/mail:LAYOUT=fs
Содержимое виртуальных почтовых ящиков-пользователей:
me@mydomain.com mydomain.com/me
И да, я делал постмап этого файла после каждой модификации
Я заметил еще несколько предупреждений / ошибок:
Jan 25 20:43:29 linux2-dkhalife postfix/smtpd[8277]: warning: SASL: Connect to private/dovecot-auth failed: Connection refused
Jan 25 20:43:29 linux2-dkhalife postfix/smtpd[8277]: fatal: no SASL authentication mechanisms
Jan 25 20:42:26 linux2-dkhalife postfix/smtpd[8274]: warning: connect to Milter service unix:/var/spool/postfix/spamassassin/spamd.sock: No such file or directory
Jan 25 20:42:26 linux2-dkhalife postfix/smtpd[8274]: warning: connect to Milter service unix:/var/run/clamav/clamav-milter.ctl: No such file or directory
Jan 25 20:42:26 linux2-dkhalife postfix/smtpd[8274]: warning: connect to Milter service unix:/var/run/opendkim/opendkim.sock: No such file or directory
Обновление 2
doveconf -n выводит версию 2.2.18 и следующее:
auth_mechanisms = plain login
mail_debug = yes
mail_home = /var/mail/vmail/%d/%n
mail_location = maildir:/var/mail/vmail/%d/%n/mail:LAYOUT=fs
mail_privileged_group = vmail
managesieve_notify_capability = mailto
managesieve_sieve_capability = fileinto reject envelope encoded-character vacation subaddress comparator-i;ascii-numeric relational regex imap4flags copy include variables body enotify environment mailbox date index ihave duplicate
namespace inbox {
inbox = yes
location =
mailbox Drafts {
auto = subscribe
special_use = \Drafts
}
mailbox Junk {
auto = subscribe
special_use = \Junk
}
mailbox Sent {
auto = subscribe
special_use = \Sent
}
mailbox "Sent Messages" {
auto = subscribe
special_use = \Sent
}
mailbox Trash {
auto = subscribe
special_use = \Trash
}
prefix =
}
passdb {
args = username_format=%u scheme=ssha512 /etc/dovecot/passwd.db
driver = passwd-file
}
plugin {
sieve = ~/.dovecot.sieve
sieve_after = /var/mail/vmail/sieve-after
sieve_before = /var/mail/vmail/sieve-before
sieve_dir = ~/sieve
}
protocols = imap pop3 sieve
service auth {
unix_listener /var/spool/postfix/private/auth {
group = postfix
mode = 0660
user = postfix
}
}
ssl_cert = </etc/ssl/private/mail_mydomain_com.pem
ssl_cipher_list = ECDH+AESGCM:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES128:DH+AES:ECDH+3DES:DH+3DES:RSA+AES:RSA+3DES:!ADH:!AECDH:!MD5:!DSS
ssl_client_ca_dir = /etc/ssl/certs
ssl_key = </etc/ssl/private/mail_mydomain_com.key
userdb {
args = uid=5000 gid=5000 home=/var/mail/vmail/%d/%n
driver = static
}
protocol imap {
imap_client_workarounds = delay-newmail tb-extra-mailbox-sep
mail_max_userip_connections = 10
}
protocol pop3 {
mail_max_userip_connections = 10
pop3_client_workarounds = outlook-no-nuls oe-ns-eoh
}
protocol lda {
deliver_log_format = msgid=%m: %$
mail_plugins = sieve
postmaster_address = postmaster@mydomain.com
quota_full_tempfail = yes
rejection_reason = Your message to <%t> was automatically rejected:%n%r
}
postconf -n выводит версию 2.11.3 и следующее:
alias_database = hash:/etc/aliases
alias_maps = hash:/etc/aliases
append_dot_mydomain = no
biff = no
broken_sasl_auth_clients = yes
canonical_maps = hash:/etc/postfix/canonical
config_directory = /etc/postfix
default_destination_concurrency_limit = 5
disable_vrfy_command = yes
dovecot_destination_recipient_limit = 1
home_mailbox = Maildir/
inet_interfaces = all
inet_protocols = all
local_recipient_maps =
mailbox_command = /usr/lib/dovecot/deliver -c /etc/dovecot/dovecot.conf -f "${SENDER}" -d "${RECIPIENT}"
mailbox_size_limit = 0
message_size_limit = 104857600
milter_connect_macros = j {daemon_name} v {if_name} _
milter_default_action = accept
mydestination = mydomain.com, myotherdomain.ca, localhost
mydomain = mydomain.com
myhostname = mail.mydomain.com
mynetworks = 127.0.0.0/8 10.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128
myorigin = /etc/mailname
non_smtpd_milters = $smtpd_milters
readme_directory = no
recipient_delimiter = +
relay_destination_concurrency_limit = 1
relayhost =
smtp_tls_note_starttls_offer = yes
smtp_tls_security_level = may
smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache
smtp_use_tls = yes
smtpd_banner = $myhostname ESMTP
smtpd_helo_required = yes
smtpd_helo_restrictions = permit_mynetworks reject_non_fqdn_helo_hostname, reject_invalid_helo_hostname, reject_unknown_helo_hostname, permit
smtpd_milters = unix:/var/spool/postfix/spamassassin/spamd.sock unix:/var/run/clamav/clamav-milter.ctl unix:/var/run/opendkim/opendkim.sock
smtpd_recipient_restrictions = reject_unknown_client_hostname, reject_unknown_sender_domain, reject_unknown_recipient_domain, reject_unauth_pipelining, permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination, reject_invalid_hostname, reject_non_fqdn_sender
smtpd_relay_restrictions = permit_mynetworks permit_sasl_authenticated defer_unauth_destination
smtpd_sasl_auth_enable = yes
smtpd_sasl_authenticated_header = yes
smtpd_sasl_local_domain = $myhostname
smtpd_sasl_path = /var/spool/postfix/private/dovecot-auth
smtpd_sasl_security_options = noanonymous
smtpd_sasl_type = dovecot
smtpd_sender_login_maps = $virtual_mailbox_maps
smtpd_sender_restrictions = reject_unknown_sender_domain, reject_sender_login_mismatch
smtpd_tls_CAfile = /etc/ssl/certs/ca-certificates.crt
smtpd_tls_ask_ccert = yes
smtpd_tls_auth_only = yes
smtpd_tls_cert_file = /etc/ssl/private/mail_mydomain_com.pem
smtpd_tls_ciphers = high
smtpd_tls_key_file = /etc/ssl/private/mail_mydomain_com.key
smtpd_tls_loglevel = 0
smtpd_tls_mandatory_ciphers = medium
smtpd_tls_mandatory_protocols = SSLv3, TLSv1
smtpd_tls_received_header = yes
smtpd_tls_security_level = may
smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache
smtpd_tls_session_cache_timeout = 3600s
smtpd_use_tls = yes
tls_random_source = dev:/dev/urandom
unknown_address_reject_code = 550
unknown_client_reject_code = 550
unknown_hostname_reject_code = 550
virtual_alias_maps = hash:/etc/postfix/virtual
virtual_mailbox_base = /var/mail/vmail
virtual_mailbox_domains = hash:/etc/postfix/virtual-mailbox-domains
virtual_mailbox_maps = hash:/etc/postfix/virtual-mailbox-users
virtual_transport = dovecot
Сначала твой smtpd_sasl_path неверно и неправильно указано. В dovecot.conf вы устанавливаете его на /var/spool/postfix/private/auth так что в Postfix это должно быть smtpd_sasl_path = private/auth (не .../dovecot-auth). Обратите внимание, что это относительный путь относительно chroot-каталога Postfix. Перезапустите Postfix, и ошибки SASL должны исчезнуть.
Во-вторых, похоже, что вы смешиваете виртуальный почтовый хостинг и «канонический» почтовый хостинг. Ваши виртуальные домены не должен быть установлен в mydestination, в противном случае вы столкнетесь с проблемами типа «почта возвращается ко мне». Решите, какой тип почтового хостинга вы хотите, и настройте Postfix и Dovecot соответственно. Не пытайтесь смешивать и сопоставлять директивы конфигурации в надежде, что некоторая комбинация случайным образом даст работоспособный результат.
Эти две проблемы, вероятно, являются корнем вашей проблемы. Сообщение об ошибке Dovecot намекает на это:
Jan 25 17:47:35 lda(dany): Error: User initialization failed: Namespace '':
mkdir(/var/mail/vmail//dany/mail) failed:
Permission denied (euid=1000(dany) egid=1000(dany) missing +w perm:
/var/mail/vmail/, we're not in group 5000(vmail), dir owned by 5000:5000 mode=0775)
Это потому, что Postfix пытается доставлять почту, используя mailbox_command (LDA Dovecot deliver) как пользователь, который получает сообщение (dany), но этот пользователь, конечно, не имеет права писать /var/mail/vmail так как это виртуальный пользователь.
Я предполагаю, что вам нужен правильный виртуальный почтовый хостинг, как обсуждалось, например, в http://www.postfix.org/VIRTUAL_README.html.
Ваш Dovecot mail_location настройка должна быть просто mail_location = maildir:~/mail:LAYOUT=fs (и спросите себя, действительно ли вы хотите LAYOUT=fs вместо макета Maildir ++ по умолчанию). Также не устанавливайте mail_home как глобально, так и в userdb. Просто брось mail_home в целом, она не нужна для вашей настройки.
Следовательно, вам не нужен mailbox_command в Postfix, поскольку вы используете виртуальный транспорт (virtual_transport = dovecot) и определили dovecot сервис в master.cf. См. Следующий пункт.
В наши дни я бы выбрал LMTP вместо LDA Dovecot. deliver. Легче получить право, лучшая производительность и даже проверка получателя за небольшие деньги. Видеть http://wiki2.dovecot.org/HowTo/PostfixDovecotLMTP о том, как реализовать LMTP.
Убедитесь, что разрешения /var/mail/vmail верны. В vmail каталог и все подкаталоги должны принадлежать UID 5000 и GID 5000 и никому другому. Не помещайте других пользователей в эту группу.
Это то, что я могу сказать до сих пор, просмотрев вашу конфигурацию и сообщения об ошибках. Попробуйте исправить указанные выше проблемы и посмотрите, к чему это приведет.
подключиться к сервису Milter unix:/clamav/clamav-milter.ctl: Доступ запрещен
ls -l /var/spool/postfix/clamav srw-rw---- 1 clamav clamav 0 Apr 4 17:59 clamav-milter.ctl
clamav-milter.conf
user clamav MilterSocketGroup postfix MilterSocketMode 660
права пользователя для milter
chown postfix:postfix /var/spool/postfix/clamav/clamav-milter.ctl
Работает для меня.