Настройка Postfix + SASL auth + PgSql (виртуальные домены)

[ss25]

Хочу разобраться с настройкой сабжа.
А именно:
1. парольная аутентификация на отправку.
2. Поддержка нескольких доменов.

Застрял на конфигурировании виртуальных пользователей да так чтобы осталась почта root'a для домена указанного в hostname в /etc/rc.conf
(надо для отчетов системы: ежедневные/еженедельные/ежемесячные)

Конфиг постфикса

Код: Выделить всё

queue_directory = /var/spool/postfix
command_directory = /usr/local/sbin
daemon_directory = /usr/local/libexec/postfix
data_directory = /var/db/postfix

mail_owner = postfix

unknown_local_recipient_reject_code = 550

debug_peer_level = 2
debugger_command =
         PATH=/bin:/usr/bin:/usr/local/bin:/usr/X11R6/bin
         ddd $daemon_directory/$process_name $process_id & sleep 5

sendmail_path = /usr/local/sbin/sendmail
newaliases_path = /usr/local/bin/newaliases
mailq_path = /usr/local/bin/mailq
setgid_group = maildrop
html_directory = /usr/local/share/doc/postfix
manpage_directory = /usr/local/man
sample_directory = /usr/local/etc/postfix
readme_directory = /usr/local/share/doc/postfix

##############
myhostname = bsd.domen.dp.ua   #Такой же домен написан в hostname в /etc/rc.conf 
mydomain = $myhostname
myorigin = $mydomain
mynetworks_style = host
mynetworks  = 127.0.0.0/8

default_privs = nobody

mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain

local_recipient_maps = unix:passwd.byname $alias_maps

relay_domains = $mydestination

smtpd_sasl_path = smtpd
smtpd_sasl_auth_enable = yes
smtpd_sasl_authenticated_header = yes
smtpd_sasl_security_options = noanonymous

broken_sasl_auth_clients = yes

#smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination
#smtpd_helo_restrictions = permit_sasl_authenticated, permit_mynetworks, reject_invalid_helo_hostname, reject_unknown_helo_ho
#smtpd_sender_restrictions = permit_mynetworks, reject_authenticated_sender_login_mismatch, reject_unknown_sender_domain, rej
#smtpd_client_restrictions =  permit_mynetworks, permit_sasl_authenticated, reject_unknown_client_hostname

smtpd_banner = $myhostname ESMTP
#smtpd_helo_required = yes
#smtpd_etrn_restrictions = reject
#smtpd_reject_unlisted_sender = yes

#strict_rfc821_envelopes = yes

#disable_vrfy_command = yes

#home_mailbox = Maildir/

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[ss25]

Поправка к конфигу постфикса

Код: Выделить всё

#smtpd_recipient_restrictions = permit_mynetworks,
                                permit_sasl_authenticated,
                                reject_unauth_destination

#smtpd_helo_restrictions = permit_sasl_authenticated,
                           permit_mynetworks,
                           reject_invalid_helo_hostname,
                           reject_unknown_helo_hostname

#smtpd_sender_restrictions = permit_mynetworks,
                             reject_authenticated_sender_login_mismatch,
                             reject_unknown_sender_domain,
                             reject_unlisted_sender,
                             reject_unverified_sender

#smtpd_client_restrictions =  permit_mynetworks,
                              permit_sasl_authenticated,
                              reject_unknown_client_hostname