Postfix+mysql

[Dimasx]

Данную связку настраивал по вот этому мануалу: http://www.lissyara.su/articles/freebsd/mail/postfix/


Связка функционирует, но:

1. Почтовиком (evolution, the bat, outlook и т.д.) не могу пройти аунтификацию ни на поп 3 ни на смтп вот что пишет maillog, когда создаю домен, завожу ящики (admin и test) пытаюсь авторизоваться через почтовик:

Код: Выделить всё

Jul 21 14:42:21 mydomain postfix/smtpd[1537]: connect from localhost[127.0.0.1] 
Jul 21 14:42:21 mydomain postfix/trivial-rewrite[1538]: warning: table "mysql:/usr/local/etc/postfix/mysql/domains_maps.conf": empty lookup result for: "mydomain.ru" -- ignored 
Jul 21 14:42:21 mydomain postfix/trivial-rewrite[1538]: warning: table "mysql:/usr/local/etc/postfix/mysql/domains_maps.conf": empty lookup result for: "mydomain.ru" -- ignored 
Jul 21 14:42:21 mydomain postfix/smtpd[1537]: A1AEFD12865: client=localhost[127.0.0.1] 
Jul 21 14:42:21 mydomain postfix/cleanup[1539]: A1AEFD12865: message-id=<20100721104221.A1AEFD12865@mydomain.ru> 
Jul 21 14:42:21 mydomain postfix/qmgr[1269]: A1AEFD12865: from=<admin@rmydomain.ru>, size=594, nrcpt=1 (queue active) 
Jul 21 14:42:21 mydomain postfix/smtpd[1537]: disconnect from localhost[127.0.0.1] 
Jul 21 14:42:21 mydomain postfix/trivial-rewrite[1538]: warning: table "mysql:/usr/local/etc/postfix/mysql/domains_maps.conf": empty lookup result for: "mydomain.ru" -- ignored 
Jul 21 14:42:21 mydomain postfix/virtual[1540]: A1AEFD12865: to=<test@mydomain.ru>, relay=virtual, delay=0.03, delays=0.02/0.01/0/0.01, dsn=2.0.0, status=sent (delivered to maildir) 
Jul 21 14:42:21 mydomain postfix/qmgr[1269]: A1AEFD12865: removed 
Jul 21 14:42:53 mydomain postfix/smtpd[1537]: connect from localhost[127.0.0.1] 
Jul 21 14:42:53 evalution postfix/smtpd[1537]: 57E08D12865: client=localhost[127.0.0.1] 
Jul 21 14:42:53 mydomain postfix/cleanup[1539]: 57E08D12865: message-id=<20100721104253.57E08D12865@mydomain.ru> 
Jul 21 14:42:53 mydomain postfix/qmgr[1269]: 57E08D12865: from=<admin@mydomain.ru>, size=594, nrcpt=1 (queue active) 
Jul 21 14:42:53 mydomain postfix/smtpd[1537]: disconnect from localhost[127.0.0.1] 
Jul 21 14:42:53 mydomain postfix/trivial-rewrite[1538]: warning: table "mysql:/usr/local/etc/postfix/mysql/domains_maps.conf": empty lookup result for: "mydomain.ru" -- ignored 
Jul 21 14:42:53 mydomain postfix/virtual[1540]: 57E08D12865: to=<admin@mydomain.ru>, relay=virtual, delay=0.01, delays=0/0/0/0, dsn=2.0.0, status=sent (delivered to maildir) 
Jul 21 14:42:53 mydomain postfix/qmgr[1269]: 57E08D12865: removed 
Jul 21 14:43:02 mydomain courier-imap: LOGIN FAILED, user=test@mydomain.ru, ip=[213.1.1.1] 
Jul 21 14:43:02 mydomain courier-imap: authentication error: Input/output error 
Jul 21 14:43:03 mydomain courier-imap: LOGIN FAILED, user=test@mydomain.ru, ip=[213.1.1.1] 
Jul 21 14:43:03 mydomain courier-imap: authentication error: Input/output error

cat /usr/local/etc/postfix/mysql/domains_maps.conf

Код: Выделить всё

user = postfix 
password = password 
hosts = localhost 
dbname = postfix 
table = domain 
select_field = description 
where_field = domain

1. Не понимаю его ругань на:
postfix/trivial-rewrite[1538]: warning: table "mysql:/usr/local/etc/postfix/mysql/domains_maps.conf": empty lookup result for: "mydomain.ru" -- ignored

2. Почему не проходит авторизация на pop или smtp, пароль ввожу корректно для ящика, что добавлял через postfixadmin

Куда крутить ?

P.S.

Ящики создаются нормально (/var/spool/mail/virtual/admin.mydomain.ru и т.д.), входящие письма с других доменов в папках я вижу, но вот получить по нормальному через почтовик не могу

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Гость]

А postfixadmin в качестве транспорта у Вас что указано?

[ivan_k]

Попробуйте выполнить запрос из базы вручную, может ошибка в запросе

[Dimasx]

Попробуйте выполнить запрос из базы вручную, может ошибка в запросе

какой именно запрос выполнить ?

Код: Выделить всё

А postfixadmin в качестве транспорта у Вас что указано?

Не понял вопроса

[ivan_k]

Код: Выделить всё

Jul 21 14:42:21 mydomain postfix/trivial-rewrite[1538]: warning: table "mysql:/usr/local/etc/postfix/mysql/domains_maps.conf": empty lookup result for: "mydomain.ru" -- ignored

Ну у вас же написано, что поиск вернул пустой результат(ничего не нашел), наверное что то не так с запросом к таблице, где лежит имя домена

[Dimasx]

Смотрим:
База постфикс -есть!
Таблица domain есть!
в ней записи

Код: Выделить всё

domain	description	aliases	mailboxes	  maxquota	quota	transport	  backupmx	    created	                         modified	              active
ALL                                   0                    0               0                  0                              0                0000-00-00 00:00:00      0000-00-00 00:00:00          1
mydomain.ru                     10                  0              10                  0              virtual      0                2010-07-21 14:42:00      2010-07-21 14:42:00          1

База есть, таблица есть, записи есть....что еще не хватает не пойму

[ivan_k]

Смотрим:
База постфикс -есть!
Таблица domain есть!
в ней записи

Код: Выделить всё

domain	description	aliases	mailboxes	  maxquota	quota	transport	  backupmx	    created	                         modified	              active
ALL                                   0                    0               0                  0                              0                0000-00-00 00:00:00      0000-00-00 00:00:00          1
mydomain.ru                     10                  0              10                  0              virtual      0                2010-07-21 14:42:00      2010-07-21 14:42:00          1

База есть, таблица есть, записи есть....что еще не хватает не пойму

Это конечно хорошо, но тебе надо проверять запрос, который идет к этой таблице, и почему он не вытаскивает имя домена, смотри запрос к базе

[Dimasx]

select_field = description
where_field = domain

Что смущает в первой строке что выделять из description ? Там пусто....
Где можно посмотреть запрос к базе ?

[ivan_k]

select_field = description
where_field = domain

Что смущает в первой строке что выделять из description ? Там пусто....
Где можно посмотреть запрос к базе ?

Собствеено в этом файле domains_maps.conf и указывается Ваш запрос.
Должно наверно так быть

Код: Выделить всё

select_field = domain
where_field = domain

[Dimasx]

Исправил, теперь в логе ругается:

Код: Выделить всё

 postfix/trivial-rewrite[1519]: warning: do not list domain mydomain.ru in BOTH mydestination and virtual_mailbox_domains

mydestination = $myhostname, localhost.$mydomain, localhost

virtual_mailbox_domains = mysql:/usr/local/etc/postfix/mysql/domains_maps.conf


domains_maps.conf мы исправили

[Dimasx]

P.S.
telnet mydomain.ru 110
Connected to mydomain.ru.
Escape character is '^]'.
+OK Hello there.
user admin@mydomain.ru
+OK Password required.
pass password
+OK logged in.
quit
+OK Bye-bye.
Connection closed by foreign host.

аунтификация по pop вроде заработала, почту принял...осталось с smtp разобраться )

[Dimasx]

telnet mydomainru 25
Connected to evalution.org.
Escape character is '^]'.
220 mydomain.ru ESMTP Postfix
ehlo dimas@mydomain.ru
250-mydomain.ru
250-PIPELINING
250-SIZE 10000000
250-VRFY
250-ETRN
250-AUTH LOGIN PLAIN CRAM-MD5
250-AUTH=LOGIN PLAIN CRAM-MD5
250-ENHANCEDSTATUSCODES
250-8BITMIME
250 DSN
auth plain
334
password
535 5.7.8 Error: authentication failed: another step is needed in authentication

[ivan_k]

А что у Вас в smtpd.conf ?

[Dimasx]

Код: Выделить всё

pwcheck_method: auxprop
mech_list: PLAIN LOGIN CRAM-MD5
auxprop_plugin: sql
sql_engine: mysql
sql_hostnames: localhost
sql_user: postfix
sql_passwd: password
sql_database: postfix
sql_select: select password from mailbox where username = '%u@%r'
log_level: 3

[ivan_k]

А вообще courier-authdaemond у Вас запущен?
И в логах что, когда пытайтесь отправить?

[Dimasx]

Код: Выделить всё

Jul 23 09:45:32  authdaemond: modules="authmysql", daemons=5
Jul 23 09:45:32  authdaemond: Installing libauthmysql
Jul 23 09:45:32  authdaemond: Installation complete: authmysql

Стартанул, запущен

Почтовик пытается отправить и вот что пишет:
<proverka@mail.ru>: Relay access denied


Вот что в логах:

Код: Выделить всё

Jul 23 19:12:22  postfix/smtpd[2822]: warning: 78.15.15.19: hostname 156-195-dynamic.provaider.net verification failed: hostname nor servname provided, or not known
Jul 23 19:12:22  postfix/smtpd[2822]: connect from unknown[78.15.15.19]
Jul 23 19:12:22  postfix/trivial-rewrite[2824]: warning: do not list domain evalution.org in BOTH mydestination and virtual_mailbox_domains
Jul 23 19:12:22  postfix/smtpd[2822]: NOQUEUE: reject: RCPT from unknown[78.15.15.19]: 554 5.7.1 <proverka@mail.ru>: Relay access denied; from=<admin@mydmain.ru> to=<proverka@mail.ru> proto=ESMTP helo=<[192.168.1.102]>
Jul 23 19:12:22  postfix/smtpd[2822]: lost connection after RCPT from unknown[78.15.15.19]
Jul 23 19:12:22  postfix/smtpd[2822]: disconnect from unknown[78.15.15.19]

[ivan_k]

А настроен ли у Вас ДНС ?

Код: Выделить всё

Jul 23 19:12:22  postfix/smtpd[2822]: warning: 78.15.15.19: hostname 156-195-dynamic.provaider.net verification failed: hostname nor servname provided, or not known

также посмотрите на строки в main.cf(это про Relay access denied)

Код: Выделить всё

Jul 23 19:12:22  postfix/smtpd[2822]: NOQUEUE: reject: RCPT from unknown[78.15.15.19]: 554 5.7.1 <proverka@mail.ru>: Relay access denied; from=<admin@mydmain.ru> to=<proverka@mail.ru> proto=ESMTP helo=<[192.168.1.102]>

Там должно быть что типа этого

Код: Выделить всё

smtpd_recipient_restrictions =  permit_mynetworks, 
permit_sasl_authenticated, reject_unauth_destination

[Dimasx]

ДНС указаны провайдера в /etc/resolv.conf они имеют реальный ip

Последние строки в main.cf

smtpd_recipient_restrictions = permit_mynetworks, reject_unauth_destination, permit_sasl_authenticated
smtpd_sasl_auth_enable = yes

[Dimasx]

Код: Выделить всё

Jul 23 19:12:22  postfix/smtpd[2822]: warning: 78.15.15.19: hostname 156-195-dynamic.provaider.net verification failed: hostname nor servname provided, or not known

Тут ругань видимо на хост моего провайдера ибо если попробовать пингануть хост 156-195-dynamic.provaider.net, то бздя скажет анкновн хост

[Dimasx]

Из статьи видно как автор пытается зателнетиться на smtp

Код: Выделить всё

# telnet 192.168.127.1 25
Trying 192.168.127.1...
Connected to freebsd.sys-adm.local.
Escape character is '^]'.
220 freebsd.sys-adm.org.ua ESMTP
ehlo alex.sys-adm.local
250-freebsd.sys-adm.org.ua
250-PIPELINING
250-SIZE 5242880
250-ETRN
250-AUTH LOGIN PLAIN CRAM-MD5
250-AUTH=LOGIN PLAIN CRAM-MD5
250-ENHANCEDSTATUSCODES
250-8BITMIME
250 DSN
auth plain
334
AGFsZXhAc3lzLWFkbS5vcmcudWEAMTIz
235 2.0.0 Authentication successful
mail from:<quota@sys-adm.org.ua>
250 2.1.0 Ok
rcpt to:<alex@sys-adm.org.ua>
553 5.7.1 <quota@sys-adm.org.ua>: Sender address rejected: not owned by user alex@sys-adm.org.ua
quit
221 2.0.0 Bye
Connection closed by foreign host.

Откуда он такой дикий пароль берет ? AGFsZXhAc3lzLWFkbS5vcmcudWEAMTIz ?

[Dimasx]

Пытаюсь ввести пароль, тот что шифрован в базе (берем через phpmyadmin), а так же пытаюсь ввести без шифрования
d9335$S1dni5YxVmI6Ut3Sa/FoK/
535 5.7.8 Error: authentication failed: bad protocol / cancel
auth plain
334
password
535 5.7.8 Error: authentication failed: another step is needed in authentication

И чуть непойму почему аунтификацию автор проводит для пользователя ehlo alex.sys-adm.local , а не ehlo alrx.sys-adm.org.ua

[ivan_k]

Ehlo - это всего лишь команда приветсвия с сервером, поэтому не столь важно как он там приставился
А пароль берется так помойму

Код: Выделить всё

perl -MMIME::Base64 -e 'print encode_base64("\0имя_пользователя\@имя_домена\.ru\000пас")'

[Dimasx]

Выполнил:

perl -MMIME::Base64 -e 'print encode_base64("\0dimas\@mydomain\.ru\000пас")'

мне выдалось AGRpbWFzQGV2YWx1Glvbi5cmcAbmFj

Пробую

Код: Выделить всё

telnet mydomain.ru 25
Trying 213.1.1.1...
Connected to mydomain.ru.
Escape character is '^]'.
220 mydomain.ru ESMTP Postfix
ehlo dimas@mydomain.ru
250-mydomain.ru
250-PIPELINING
250-SIZE 10000000
250-VRFY
250-ETRN
250-AUTH LOGIN PLAIN CRAM-MD5
250-AUTH=LOGIN PLAIN CRAM-MD5
250-ENHANCEDSTATUSCODES
250-8BITMIME
250 DSN
auth plain
334 
AGRpbWFzQGV2YWx1Glvbi5cmcAbmFj
535 5.7.8 Error: authentication failed: authentication failure

не понятно

[moury]

Я не изучал топик, но, вообще, permit_sasl_authenticated должно быть до reject_unauth_destination. Иначе результаты авторизации игнорируются.

[Dimasx]

Переделал main.cf

Код: Выделить всё

#
# /usr/local/etc/postfix/main.cf
#

queue_directory = /var/spool/postfix
command_directory = /usr/local/sbin
base = /usr/local/etc/postfix
daemon_directory = /usr/local/libexec/postfix
mail_owner = postfix
default_privs = nobody
myhostname = mydomain.ru
mydomain = mydomain.ru
myorigin = $mydomain
inet_interfaces = all
mydestination = $myhostname, localhost.$mydomain, localhost
local_recipient_maps = unix:passwd.byname $alias_maps
mynetworks = 127.0.0.0/8
alias_maps = hash:/etc/aliases
alias_database = hash:/etc/aliases
smtpd_banner = $myhostname ESMTP
debug_peer_level = 2

smtpd_client_restrictions =  permit_mynetworks,
                             permit_sasl_authenticated,
                             check_client_access hash:$base/client_access,
                             reject_unknown_client_hostname
smtpd_helo_restrictions =       check_helo_access hash:$base/hello_access,
                                permit_mynetworks,
                                permit_sasl_authenticated,
                                reject_invalid_helo_hostname,
                                reject_non_fqdn_helo_hostname,
                                reject_unknown_helo_hostname
smtpd_sender_restrictions =     permit_mynetworks,
                                check_sender_access hash:$base/sender_access,
                                reject_authenticated_sender_login_mismatch,
                                reject_unknown_sender_domain,
                                reject_unlisted_sender,
                                reject_unverified_sender
smtpd_recipient_restrictions =  permit_mynetworks,
                                permit_sasl_authenticated,
                                reject_unauth_destination,
                                check_recipient_access hash:$base/recipient_access,
                                reject_unlisted_recipient,
                                reject_unknown_recipient_domain,
                                reject_non_fqdn_recipient,
                                reject_unverified_recipient
smtpd_etrn_restrictions = reject
smtpd_reject_unlisted_sender = yes
disable_vrfy_command = yes
strict_rfc821_envelopes = yes
show_user_unknown_table_name = no
address_verify_sender = <>
unverified_sender_reject_code = 550
smtpd_helo_required = yes
smtp_always_send_ehlo = yes
smtpd_hard_error_limit = 8
smtpd_sasl_auth_enable = yes
smtpd_sasl_application_name = smtpd
broken_sasl_auth_clients = yes
smtpd_sasl_security_options = noanonymous
smtpd_sender_login_maps = mysql:/usr/local/etc/postfix/mysql/sender.conf
transport_maps = mysql:/usr/local/etc/postfix/mysql/transport_maps.conf
virtual_alias_maps = mysql:/usr/local/etc/postfix/mysql/alias_maps.conf
virtual_mailbox_domains = mysql:/usr/local/etc/postfix/mysql/domains_maps.conf
virtual_mailbox_maps = mysql:/usr/local/etc/postfix/mysql/mailbox_maps.conf
virtual_mailbox_base = /var/spool/mail/virtual
virtual_mailbox_limit_maps = mysql:/usr/local/etc/postfix/mysql/mailbox_limit_maps.conf
virtual_maildir_extended=yes
virtual_mailbox_limit_override=yes
virtual_create_maildirsize = yes
virtual_overquota_bounce = yes
virtual_maildir_limit_message="Sorry, the user's maildir has overdrawn his diskspace quota, please try again later"
message_size_limit = 5242880
virtual_gid_maps = static:1111
virtual_uid_maps = static:1111
virtual_minimum_uid = 1001

При авторизации по smtp (dimas@mydonain.ru и password все тоже самое что и на pop) клиентом говорит следующее:

Код: Выделить всё

RCPT TO <proverka@mail.ru> не удалось: Client host rejected: cannot find your hostname, [213.1.1.20]

В логах вижу следующее:

Код: Выделить всё

Jul 26 10:45:52  postfix/smtpd[1684]: connect from unknown[213.1.1.2]
Jul 26 10:45:52  postfix/trivial-rewrite[1687]: warning: do not list domain evalution.org in BOTH mydestination and virtual_mailbox_domains
Jul 26 10:45:52  postfix/smtpd[1684]: NOQUEUE: reject: RCPT from unknown[213.1.1.2]: 450 4.7.1 Client host rejected: cannot find your hostname, [213.1.1.2]; from=<dimas@mydomain.org> to=<proverka@mail.ru> proto=ESMTP helo=<[192.168.10.103]>
Jul 26 10:45:52  postfix/smtpd[1684]: disconnect from unknown[213.1.1.2]