EXIM + DOVECOT + системные юзеры

[z.l.0.y.]

Задумал я организовать такую схемку.
debian 5.05. Exim 4.69 + dovecot 1.0.15. складывать письма в /var/mail/$u (так как домен один и далее не планируется)
Конфиг довекот:

Код: Выделить всё

base_dir = /var/run/dovecot/
protocols = imap pop3
protocol imap {
listen = *:143
}
protocol pop3 {
listen = *:110
}
shutdown_clients = yes
log_path = /var/log/dovecot.log
info_log_path = /var/log/dovecot-info.log
log_timestamp = "%Y-%m-%d %H:%M:%S
syslog_facility = mail
ssl_disable = yes
login_dir = /var/run/dovecot/login
login_chroot = yes
login_user = dovecot
login_process_size = 128
login_process_per_connection = yes
login_processes_count = 3
login_max_processes_count = 128
login_max_connections = 256
login_greeting = Dovecot readylogin_log_format_elements = user=<%u> method=%m rip=%r lip=%l %c.
login_log_format = %$: %s
disable_plaintext_auth = no
max_mail_processes = 1024
mail_location = maildir:/var/mail/%u
maildir_copy_with_hardlinks = yes
mail_privileged_group = mail
mail_access_groups = mail
mail_debug = yes
verbose_proctitle = yes
verbose_ssl = no
umask = 0077
mail_process_size = 512
mail_log_prefix = "%Us(%u): "
protocol imap {
login_executable = /usr/lib/dovecot/imap-login
mail_executable = /usr/lib/dovecot/imap
imap_max_line_length = 65536
login_greeting_capability = no
imap_client_workarounds = outlook-idle tb-extra-mailbox-sep
}
protocol pop3 {
login_executable = /usr/lib/dovecot/pop3-login
mail_executable = /usr/lib/dovecot/pop3
pop3_no_flag_updates = no
pop3_enable_last = no
pop3_reuse_xuidl = no
pop3_lock_session = no
pop3_uidl_format = %08Xu%08Xv
pop3_logout_format = top=%t/%p, retr=%r/%b, del=%d/%m, size=%s
pop3_logout_format = top=%t/%p, retr=%r/%b, del=%d/%m, size=%s
pop3_client_workarounds = outlook-no-nuls oe-ns-eoh
}
protocol lda {
postmaster_address = zl0y@ххх
hostname = ххх
sendmail_path = /usr/lib/sendmail
# путь к сокету
auth_socket_path = /var/run/dovecot/auth-master
}
protocol managesieve {
sieve=~/.dovecot.sieve
sieve_storage=~/sieve
}
auth_process_size = 512
auth_verbose = yes
auth_debug = yes
auth_debug_passwords = yes
auth_username_format = %Lu
auth default {
mechanisms = plain

passdb pam {
}
userdb passwd {
}
socket listen {
client {
path = /var/run/dovecot/auth-client
mode = 0660
user = mail
}
master {
path = /var/run/dovecot/auth-master
mode = 0600
user = mail
}
}
user = root
}
dict {
}
plugin {
}

P.S. Где то может что то забыл. (довекот вроде работает). в /etc/passwd создал юзера с nologin. - делал аутентификацию - вроде принимает.

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[hizel]

в чем вопрос? непонятно зачем хранить в системных юзверях если они создаются с nologin

[z.l.0.y.]

конфиг exim.

Код: Выделить всё

exim_path = /usr/sbin/exim4
primary_hostname = xxx
domainlist local_domains =  xxx
domainlist relay_to_domains =
hostlist   relay_from_hosts = localhost:127.0.0.0/8:192.168.0.0/16
acl_smtp_rcpt = acl_check_rcpt
acl_smtp_data = acl_check_data
daemon_smtp_ports = 25
local_interfaces = 0.0.0.0
qualify_domain = xxx
qualify_recipient = xxx
allow_domain_literals = false
exim_user = Debian-exim
exim_group = mail
never_users = root
rfc1413_query_timeout = 0s
sender_unqualified_hosts = +relay_from_hosts
recipient_unqualified_hosts = +relay_from_hosts
ignore_bounce_errors_after = 45m
timeout_frozen_after = 15d
freeze_tell = zl0y@xxx
helo_accept_junk_hosts = 192.168.0.0/16
auto_thaw = 1h
smtp_banner = "$primary_hostname, SMTP EXIM $version_number"
smtp_accept_max = 100
smtp_accept_max_per_connection = 50
smtp_connect_backlog = 50
smtp_accept_max_per_host = 20
spool_directory = /var/spool/exim4
split_spool_directory = true
remote_max_parallel = 15
message_size_limit = 16M
helo_allow_chars = _
smtp_enforce_sync = true
log_selector = \
    +all_parents \
    +connection_reject \
    +incoming_interface \
    +lost_incoming_connection \
    +received_sender \
    +received_recipients \
    +smtp_confirmation \
    +smtp_syntax_error \
    +smtp_protocol_error \
    -queue_run
syslog_timestamp = no
begin acl
acl_check_rcpt:
accept  hosts = :
deny    message       = "incorrect symbol in address"
domains       = +local_domains
local_parts   = ^[.] : ^.*[@%!/|]
deny    message       = "incorrect symbol in address"
domains       = !+local_domains
local_parts   = ^[./|] : ^.*[@%!] : ^.*/\\.\\./
accept  local_parts   = postmaster
domains       = +local_domains
require verify        = sender
deny    message       = "HELO/EHLO require by SMTP RFC"
condition     = ${if eq{$sender_helo_name}{}{yes}{no}}
deny    message       = "Your IP in HELO - access denied!"
hosts         =  * : !+relay_from_hosts : !81-196.lissyara.su
condition     = ${if eq{$sender_helo_name}\
{$sender_host_address}{true}{false}}
deny    condition     = ${if eq{$sender_helo_name}{$interface_address}{yes}{no}}
hosts         = !127.0.0.1 : !localhost : *
message       = "main IP in your HELO! Access denied!"
deny    condition     = ${if match{$sender_helo_name} {\N^\d+$\N}{yes}{no}}
hosts         = !127.0.0.1 : !localhost : *
message       = "can not be only number in HELO
deny    message       = "your hostname is bad (adsl, poll, ppp & etc)."
condition     = ${if match{$sender_host_name} {adsl|dialup|pool|peer|dhcp} {yes}{no}}
warn
set acl_m0 = 30s
warn
hosts = +relay_from_hosts:213.234.195.224/28:80.253.9.18/32
set acl_m0 = 0s
warn
logwrite = Delay $acl_m0 for $sender_host_name \
[$sender_host_address] with HELO=$sender_helo_name. Mail \
from $sender_address to $local_part@$domain.
delay = $acl_m0
accept  domains       = +local_domains
endpass
message       = "In my mailserver not stored this user"
verify        = recipient
accept  domains       = +relay_to_domains
endpass
message       = "main server not know how relay to this address"
verify        = recipient
accept  hosts         = +relay_from_hosts
deny    message       = "relay not permitted"
accept
begin routers
dnslookup:
        driver = dnslookup
        domains = ! +local_domains
        transport = remote_smtp
        ignore_target_hosts = 0.0.0.0 : 127.0.0.0/8
        no_more
system_aliases:
        driver = redirect
        allow_fail
        allow_defer
        data = ${lookup{$local_part}lsearch{/etc/aliases}}
        user = mail
        group = mail
        file_transport = address_file
        pipe_transport = address_pipe
userforward:
        driver = redirect
        check_local_user
        file = $home/.forward
        no_verify
        no_expn
        check_ancestor
        file_transport = address_file
        pipe_transport = address_pipe
        reply_transport = address_reply
        condition = ${if exists{$home/.forward} {yes} {no} }
localuser:
  driver = accept
  check_local_user
  transport = local_delivery
  cannot_route_message = Unknown user
begin transports
remote_smtp:
driver = smtp
local_delivery:
  driver = appendfile
  check_string = ""
  create_directory
  delivery_date_add
  directory = /var/mail/${local_part}
  directory_mode = 770
  envelope_to_add
  group = mail
  maildir_format
  maildir_tag = ,S=$message_size
  message_prefix = ""
  message_suffix = ""
  mode = 0660
address_pipe:
  driver = pipe
  return_output
address_file:
  driver = appendfile
  delivery_date_add
  envelope_to_add
  return_path_add
address_reply:
  driver = autoreply
begin retry
begin rewrite
begin authenticators

auth_plain:
  driver = dovecot
  public_name = PLAIN
  server_socket = /var/run/dovecot/auth-client
  server_set_id = $auth1

auth_login:
  driver = dovecot
  public_name = LOGIN
  server_socket = /var/run/dovecot/auth-client
  server_set_id = $auth1

auth_cram_md5:
  driver = dovecot
  public_name = CRAM-MD5
  server_socket = /var/run/dovecot/auth-client
  server_set_id = $auth1

[z.l.0.y.]

Почему выбраны системные юзеры - как то постаринке привык - до этого 6 лет сидел на sendmail
Собственно вопрос - не работает отправка:
tail -n 20 /var/log/exim4/mainlog

Код: Выделить всё

18:48:40 Delay 0s for zl0y.xxx.ru [192.168.199.200] with HELO=zl0y.xxx.ru Mail from zl0y@xxx to zl0y@xxx.ru.
2010-08-12 18:48:40 1OjXD6-0000wK-Fq H=zl0y.xxx.ru (zl0y) [192.168.199.200] I=[192.168.199.10]:25 F=<zl0y@xxx.ru> temporarily rejected after DATA: unknown ACL verb "acl_check_data" in "acl_check_data"

Отглук експрес говирит:

Код: Выделить всё

451 Temporary local problem - please try later', Ошибка сервера: 451, код: 0x800CCC6A

Где мог ошибиться?
P.S
mail-proxy:/var/log# exim -bt webmaster@mail.ru
webmaster@mail.ru
router = dnslookup, transport = remote_smtp
host mxs.mail.ru [94.100.176.20] MX=10
mail-proxy:/var/log# exim -bt zl0y
zl0y@bashresufa.bashkirenergo.ru
router = localuser, transport = local_delivery

[hizel]

здесь ошиблись

Код: Выделить всё

acl_smtp_data = acl_check_data

[z.l.0.y.]

здесь ошиблись

Код: Выделить всё

acl_smtp_data = acl_check_data

Совершенно верно. Огромное спасибо.
Теперь правда работает почта на все другие адреса кроме локального домена)))

Код: Выделить всё

2010-08-12 19:10:00 Delay 0s for zl0y.xxx.ru [192.168.199.200] with HELO=zl0y. Mail from zl0y@xxx.ru to zl0y@xxx.ru.
2010-08-12 19:10:00 1OjXXk-00010K-G7 <= zl0y@xxx.ru H=zl0y.xxx.ru (zl0y) [192.168.199.200] I=[192.168.199.10]:25 P=smtp S=1407 id=92DD4541EE0B4045BBD7F4AB261B098A@xxx.ru from <zl0y@xxx.ru> for zl0y@xxx.ru
2010-08-12 19:10:00 1OjXXk-00010K-G7 == zl0y@xxx.ru R=localuser T=local_delivery defer (20): Not a directory: failed to chdir to /bin/sh

А я вообще разумно сделал что отдал

Код: Выделить всё

begin authenticators

auth_plain:
  driver = dovecot
  public_name = PLAIN
  server_socket = /var/run/dovecot/auth-client
  server_set_id = $auth1

auth_login:
  driver = dovecot
  public_name = LOGIN
  server_socket = /var/run/dovecot/auth-client
  server_set_id = $auth1

auth_cram_md5:
  driver = dovecot
  public_name = CRAM-MD5
  server_socket = /var/run/dovecot/auth-client
  server_set_id = $auth1

lдовекоту???

[hizel]

Код: Выделить всё

Not a directory: failed to chdir to /bin/sh

гг, а что у вас в passwd по этому юзверю

если привыкли к системным юзверем, то можно сделать такой же доступ но не из passwd, а из обычного текстового файлика и накрутить что бы dovecot работал с файлами от одного пользователя

[z.l.0.y.]

Код: Выделить всё

Not a directory: failed to chdir to /bin/sh

гг, а что у вас в passwd по этому юзверю

если привыкли к системным юзверем, то можно сделать такой же доступ но не из passwd, а из обычного текстового файлика и накрутить что бы dovecot работал с файлами от одного пользователя

И опять вы правы - копировал строчки со старого сервера с фряхой - исправил на баш - поехало!
Файлик с отдельным passwd - не вариант - тогда уж лучше мускуль.
По поводу правильности действий и авторизации в ексиме через довекот - все ли я правильно сделал?

[z.l.0.y.]

Все вроде заработало - привернул sa + clamav.
Только почему то не удаляются сообщения с IMAP сервера. Помечаются как удалить и все. висят и висят! Удаляя через putty - удаляются и с почтового клиента исчезают. Права смотрел - вроде бы норм. Куда и смотреть не знаю.
P.S. Хотел организовать единую почтовую книгу через OPENLDAP. Так ли нужна реализация ldap+psql и можно ли заменить mysql? или вообще отказаться от хранения в SQL данных OPENLDAP?

[hizel]

вас мотыляет в крайности по моему
от простейшего passwd в openldap+postgresql, я например оценив сложность внедрения остановился на середине

[z.l.0.y.]

вас мотыляет в крайности по моему
от простейшего passwd в openldap+postgresql, я например оценив сложность внедрения остановился на середине

на openldap+ postgresql - Будет только адресная книга - авторизацию через него делать не хочу. passwd - меня устраивает на все 100%. связки как exim + dovecot + mysql + postfixadmin - меня вообще не впечатлили.
Вопрос был можно ли сделать связку mysql+openldap? или для openldap нужен стандарт ANSI SQL 92 и поэому отваливается mysql?
и почему не удаляются сообщения а только помечаются как для удаления? даже письма не перекладываются из папки в папку!

[hizel]

про openldap не вкурсе, по удалению посмотрите wiki dovecot, включите нужный дебаг и посмотрите

еще:

Outlook might not hide or purge deleted items by default. Microsoft has a how-to that shows how to fix this (Outlook 2007, not Outlook 2003).

[z.l.0.y.]

про openldap не вкурсе, по удалению посмотрите wiki dovecot, включите нужный дебаг и посмотрите

еще:

Outlook might not hide or purge deleted items by default. Microsoft has a how-to that shows how to fix this (Outlook 2007, not Outlook 2003).

Оказалось все проще:
Встаем на нужную папку (например входящие) затем правка-очистить.
Всем спасибо за помощь - особенно большая благодарность hizel-ю.

[z.l.0.y.]

Еще есть вопрос:
Почему то отсылка идет только если в качестве хомяка установить /var/mail/%u в /etc/passwd - хотелось бы обойти данное ограничение. Кто поможет?

[Alex Keda]

логи помогут... и отладка