Проблема с EXIM

Саша

Здравствуйте я тут своими вопросами весь форум темами скоро забрасаю))
Я в первые решил поднять на виртуалке связку exim+dovecot+potfixadmin в общем домен создал, ящик создал - посмотрел папки в /var/.. появились с доменом и ящиками на параллельной машине настроил почтовик ну чтобы проверить работоспособность отправки и приёма писем но к сожалению при отправки письма OPERA ругается..
вот логи exima пожалуйста подскажите в чём проблема:
Да и в логах хорошего я мало увидел но вот что именно?..

Код: Выделить всё

2009-08-12 13:46:21 H=(14fdc7f69f074c0) [192.168.0.5] Warning: ACL "warn" statement skipped: condition test deferred: MYSQL: query failed: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'MYSQL_TESTCLIENTMYLIST' at line 1

2009-08-12 13:46:21 no host name found for IP address 192.168.0.5
2009-08-12 13:46:21 1MbAPV-00016Q-Of malware acl condition: unable to connect to sophie UNIX socket (/var/run/sophie). errno=2
2009-08-12 13:46:21 1MbAPV-00016Q-Of H=(14fdc7f69f074c0) [192.168.0.5] F=<az@neonart.ru> temporarily rejected after DATA

Хостинг HostFood.ru · **Хостинг HostFood.ru**

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

uHk · Непрочитанное сообщение **uHk** » 2009-08-13 10:55:55

1 - у вас не правильный синтаксис в sql-запросах.
2 -

Код: Выделить всё

/var/run/sophie

- невозможно подключиться к сокету

Саша

Моё содержание Бд хм..

Код: Выделить всё

# Exim / MySQL

USE mysql;
INSERT INTO user (Host, User, Password) VALUES ('localhost','exim',password('eximadm.'));
INSERT INTO db (Host, Db, User, Select_priv) VALUES ('localhost','exim','exim','Y');
FLUSH PRIVILEGES;
GRANT USAGE ON exim.* TO exim@localhost;
GRANT SELECT, INSERT, DELETE, UPDATE ON exim.* TO exim@localhost;
CREATE DATABASE exim;
USE exim;



#
# Table structure for table admin
#
CREATE TABLE admin (
  username varchar(255) NOT NULL default '',
  password varchar(255) NOT NULL default '',
  created datetime NOT NULL default '0000-00-00 00:00:00',
  modified datetime NOT NULL default '0000-00-00 00:00:00',
  active tinyint(1) NOT NULL default '1',
  PRIMARY KEY  (username),
  KEY username (username)
) TYPE=MyISAM COMMENT='Exim & Dovecot - Virtual Admins';

#
# Table structure for table alias
#
CREATE TABLE alias (
  address varchar(255) NOT NULL default '',
  goto text NOT NULL,
  domain varchar(255) NOT NULL default '',
  created datetime NOT NULL default '0000-00-00 00:00:00',
  modified datetime NOT NULL default '0000-00-00 00:00:00',
  active tinyint(1) NOT NULL default '1',
  PRIMARY KEY  (address),
  KEY address (address)
) TYPE=MyISAM COMMENT='Exim & Dovecot - Virtual Aliases';

#
# Table structure for table domain
#
CREATE TABLE domain (
  domain varchar(255) NOT NULL default '',
  description varchar(255) NOT NULL default '',
  aliases int(10) NOT NULL default '0',
  mailboxes int(10) NOT NULL default '0',
  maxquota int(10) NOT NULL default '0',
  transport varchar(255) default NULL,
  backupmx tinyint(1) NOT NULL default '0',
  created datetime NOT NULL default '0000-00-00 00:00:00',
  modified datetime NOT NULL default '0000-00-00 00:00:00',
  active tinyint(1) NOT NULL default '1',
  PRIMARY KEY  (domain),
  KEY domain (domain)
) TYPE=MyISAM COMMENT='Exim & Dovecot - Virtual Domains';

#
# Table structure for table domain_admins
#
CREATE TABLE domain_admins (
  username varchar(255) NOT NULL default '',
  domain varchar(255) NOT NULL default '',
  created datetime NOT NULL default '0000-00-00 00:00:00',
  active tinyint(1) NOT NULL default '1',
  KEY username (username)
) TYPE=MyISAM COMMENT='Exim & Dovecot - Domain Admins';

#
# Table structure for table log
#
CREATE TABLE log (
  timestamp datetime NOT NULL default '0000-00-00 00:00:00',
  username varchar(255) NOT NULL default '',
  domain varchar(255) NOT NULL default '',
  action varchar(255) NOT NULL default '',
  data varchar(255) NOT NULL default '',
  KEY timestamp (timestamp)
) TYPE=MyISAM COMMENT='Exim & Dovecot - Log';

#
# Table structure for table mailbox
#
CREATE TABLE mailbox (
  username varchar(255) NOT NULL default '',
  password varchar(255) NOT NULL default '',
  name varchar(255) NOT NULL default '',
  maildir varchar(255) NOT NULL default '',
  quota int(10) NOT NULL default '0',
  domain varchar(255) NOT NULL default '',
  created datetime NOT NULL default '0000-00-00 00:00:00',
  modified datetime NOT NULL default '0000-00-00 00:00:00',
  active tinyint(1) NOT NULL default '1',
  PRIMARY KEY  (username),
  KEY username (username)
) TYPE=MyISAM COMMENT='Exim & Dovecot - Virtual Mailboxes';

#
# Table structure for table vacation
#
CREATE TABLE vacation (
  email varchar(255) NOT NULL default '',
  subject varchar(255) NOT NULL default '',
  body text NOT NULL,
  cache text NOT NULL,
  domain varchar(255) NOT NULL default '',
  created datetime NOT NULL default '0000-00-00 00:00:00',
  active tinyint(1) NOT NULL default '1',
  PRIMARY KEY  (email),
  KEY email (email)
) TYPE=MyISAM COMMENT='Exim & Dovecot - Virtual Vacation';

uHk · Непрочитанное сообщение **uHk** » 2009-08-13 11:04:48

причем тут таблицы, если ошибка в синтаксисе запросов.
это надо смотреть конфиг экзима

Саша

Код: Выделить всё

primary_hostname = mx1.neonart.ru
domainlist local_domains = ${lookup mysql{SELECT domain FROM domain \
                        WHERE domain='${domain}' AND active='1'}}
domainlist relay_to_domains = ${lookup mysql{SELECT domain FROM domain \
                        WHERE domain='${domain}' AND active='1'}}
hostlist   relay_from_hosts = 127.0.0.1 : 192.168.0.0/24
auth_advertise_hosts = *
daemon_smtp_ports = 25 
#tls_on_connect_ports = 465
#tls_advertise_hosts = *
#tls_certificate = /etc/pki/exim/mail.pem
#tls_privatekey = /etc/pki/exim/mail.pem
log_selector = \
    +all_parents \
    +lost_incoming_connection \
    +received_sender \
    +received_recipients \
    +smtp_confirmation \
    +smtp_syntax_error \
    +smtp_protocol_error \
    -queue_run
acl_smtp_rcpt = acl_check_rcpt
acl_smtp_mime = acl_check_mime
acl_smtp_data = acl_check_content
#av_scanner = clamd:/var/run/clamav/clamd.socket
spamd_address = 127.0.0.1 783
qualify_domain = mx1.neonart.ru
allow_domain_literals = false
exim_user = exim
exim_group = mail
never_users = root
#host_lookup = 
#rfc1413_hosts = *
rfc1413_query_timeout = 0s
ignore_bounce_errors_after = 30m
timeout_frozen_after = 3d
freeze_tell = postmaster
message_size_limit = 80M
smtp_accept_max = 100
smtp_accept_max_per_connection = 5
smtp_accept_max_per_host = 2
split_spool_directory = true
remote_max_parallel = 15
#smtp_banner = "ESMTP"
    
hide mysql_servers = localhost/exim/exim/eximadm.
######################################################################
#                       ACL CONFIGURATION                            #
#         Specifies access control lists for incoming SMTP mail      #
######################################################################
begin acl

acl_check_rcpt:

 accept  hosts = :
 
 deny    domains       = +local_domains
 local_parts   = ^[.] : ^.*[@%!/|]
 
 deny    domains       = !+local_domains
 local_parts   = ^[./|] : ^.*[@%!] : ^.*/\\.\\./
 
 accept  local_parts   = postmaster
 domains       = +local_domains
 
 require verify        = sender

# Белые списки
# Принимаем от пользователей (E-Mail'ов), которым мы посылали сообщения (10 дней максимум) 0 - Нет записи, 1 - Принимаем, 2 - Срок истёк.
  warn      set acl_m19  = ${lookup mysql{MYSQL_TESTCLIENTMYLIST}{$value}{0}}


  accept    log_message = Accepted due to autowhitelist
  	    domains       = +local_domains
            condition     = ${if eq{$acl_m19}{1}{yes}{no}}
            endpass
            message       = "Unknown user"
            verify        = recipient


 
 deny    message       = HELO/EHLO required by SMTP RFC
 condition     = ${if eq{$sender_helo_name}{}{yes}{no}}
 
 deny    message       = Go Away! You are spammer.
 condition     = ${if match{$sender_host_name} \
 {bezeqint\\.net|net\\.il|dialup|dsl|pool|peer|dhcp} \
 {yes}{no}}

# Рубаем тех, кто в HELO пихает мой IP (2500 мудаков за месяц!)
  deny  condition     = ${if eq{$sender_helo_name}\
        		{$interface_address}{yes}{no}}
        hosts         = !127.0.0.1 : !localhost : *
	!senders	= :
        message       = "my IP in your HELO! Access denied!"

  # Рубаем тех, кто в HELO пихает только цифры
  # (не бывает хостов ТОЛЬКО из цифр)
  deny    condition     = ${if match{$sender_helo_name}\
  	    		  {\N(^\d+$)|\d{5,}\N}{yes}{no}}
          hosts         = !127.0.0.1 : !localhost : *
          !senders	= :
          message       = "can not be only digits in HELO/too many digits in HELO!"

## Рубаем тех, кто не пишет отправителя (пробел)
   deny    condition     = ${if match{$sender_helo_name}{\N^\s+$\N}{yes}{no}}
           hosts         = !127.0.0.1 : !localhost : *
           message       = "Empty HELO (only spaces)? Go read RFC!"

  # Рубаем хосты с IP адресом в имени
   deny	   message	= "your hostname contains IP address.. 99.9% you are spamer"
           !hosts          = +relay_from_hosts
   	   condition	= ${if match{$sender_host_name} \
	   		  {\N\d{1,3}(\.|-)\d{1,3}(\.|-)\d{1,3}\N} {yes}{no}}

   deny    message       = "your hostname is bad (adsl, poll, ppp & etc)."
           !hosts          = +relay_from_hosts
           condition     = ${if match{$sender_helo_name} \
                            {broadband|ppp|adsl|xdsl|dialup|dialin|pool|peer|dhcp|dial-up|staticip}{yes}{no}}

   deny    message      = "Home adsl users should send email via ISP SMTP"
           !hosts          = +relay_from_hosts       
	   condition    = ${if match{$sender_helo_name} \
                          {\N(dsl-?\d{2,})|(\d{2,}-\d{2,})|\d{5,}\N}{yes}{no}}

# Рубаем хосты с IP адресом в имени
   deny    message      = "your hostname contains IP address.. 99.9% you are spamer"
   	!hosts		= +relay_from_hosts
           condition    = ${if match{$sender_helo_name} \
                          {\N\d{1,3}(\.|-)\d{1,3}(\.|-)\d{1,3}\N} {yes}{no}}

# Проверяем есть ли reverse DNS для указанного имени хоста 
  warn  log_message		= "No reverse DNS check succeed"
        set acl_m3      = 1
  	!hosts		= +relay_from_hosts	
  	!verify		= reverse_host_lookup

# Рубаем хело с нашим именем
    deny    condition       = ${if match_domain{$sender_helo_name} \
                                    {$primary_hostname:+local_domains:+relay_to_domains} \
                                    {true}{false}}
            message         = "My HOSTNAME in your HELO!"
            !senders        = :


# Рубаем тех, кто в публичных блэк-листах.
    deny    message         = "Your address blacklisted - $dnslist_domain \n $dnslist_text"
            !senders        = :
            hosts           = !+relay_from_hosts
            dnslists        = opm.blitzed.org : \
                              proxies.blackholes.easynet.nl : \
                              cbl.abuseat.org : \
                              bl.spamcop.net : \
                              bl.csma.biz : \
                              dynablock.njabl.org : \
    # Cчитаем длину имени хоста (из HELO). если  меньше 5 - рубим
    # - таких хостов не может существовать
            deny    condition       = ${if <{${strlen:$sender_helo_name}}{5}{yes}{no}}
                    !senders        = :
                    hosts           = !+relay_from_hosts : *
                    message         = "Too short HOSTNAME"

    # Считем число точек в доменном имени. (больше 4-х - в топку)
            deny    condition       = ${if match{$sender_host_name} \
                                            {\N((?>\w+[\.]){4,})\N}{yes}{no}}
                    hosts           = !+relay_from_hosts : *
                    !senders        = :
                    message         = "Too many dots in HOSTNAME"

    # Считаем число точек в HELO
            deny    condition       = ${if match{$sender_helo_name} \
                                            {\N((?>\w+[\.]){4,})\N}{yes}{no}}
                    hosts           = !+relay_from_hosts : *
                    !senders        = :
                    message         = "Too many dots in HELO"

    # Считем число дефисов в доменном имени. (больше 4-х - в топку)
            deny    condition       = ${if match{$sender_host_name} \
                                            {\N((?>\w+[\-]){4,})\N}{yes}{no}}
                    hosts           = !+relay_from_hosts : *
                    !senders        = :
                    message         = "Много дефисов in HOSTNAME"
    # Считаем число дефисов в HELO
            deny    condition       = ${if match{$sender_helo_name} \
                                            {\N((?>\w+[\-]){4,})\N}{yes}{no}}
                    hosts           = !+relay_from_hosts : *
                    message         = "Много дефисов в HELO"

    # Считаем число точек в HELO, если меньше одной - deny
            deny    condition       = ${if !match{$sender_helo_name}{\N\w\.\w\N}{yes}{no}}
                    !senders        = :
                    hosts           = !+relay_from_hosts : *
                    message         = "HELO cannot be without dots"

    # Считаем число точек (не меньше одной) в доменном имени
            deny    condition       = ${if !match{$sender_host_name}{\N\w\.\w\N}{yes}{no}}
                    !senders        = :
                    hosts           = !+relay_from_hosts : *
                    message         = "HOSTNAME cannot be without dots"


  #Проверяем переданный EHLO
  warn   log_message	= "Check of your EHLO/HELO is failed"
  	 set acl_m3	= 1
  	 !senders	= :
  	 !hosts		= +relay_from_hosts
 	 !verify	= helo
  
  # Deny unless the sender address can be verified.

  warn  message		= "sender verify failed"  		
 	!hosts		= +relay_from_hosts
  	!verify         = sender/callout=10s
	set acl_m3	= 1
	delay		= 30s


 
 accept  domains       = +local_domains
      endpass
      message       = unknown user
      verify        = recipient

 accept  domains       = +relay_to_domains
      endpass
      message       = unrouteable address
      verify        = recipient

 accept  hosts         = +relay_from_hosts
 accept  authenticated = *
 deny    message       = relay not permitted



acl_check_mime:

 warn decode = default
    
 deny message = Blacklisted file extension detected ($mime_filename)
 condition = ${if match \
               {${lc:$mime_filename}} \
               {\N(\.exe|\.pif|\.bat|\.scr|\.lnk|\.com|\.vbs|\.cpl)$\N} \
               {1}{0}}
	      
 deny message = Sorry, noone speaks chinese here
      condition = ${if eq{$mime_charset}{gb2312}{1}{0}}
																																																																									  
accept
 
acl_check_content:
 
    deny  message = Virus found ($malware_name)
        malware = *
	 
    warn  message = X-Spam-Score: $spam_score ($spam_bar)
	hosts   = !+relay_from_hosts
	spam    = nobody:true
		
    warn  message = X-Spam-Report: $spam_report
        hosts   = !+relay_from_hosts
	spam    = nobody:true
				  
    warn  message = Subject: * $h_Subject:
	hosts   = !+relay_from_hosts
	spam    = nobody

    deny  message = This message scored $spam_score spam points.
	spam    = nobody:true
	hosts   = !+relay_from_hosts
	condition = ${if >{$spam_score_int}{120}{1}{0}}
	   
accept
	   


######################################################################
#                      ROUTERS CONFIGURATION                         #
#               Specifies how addresses are handled                  #
######################################################################
#     THE ORDER IN WHICH THE ROUTERS ARE DEFINED IS IMPORTANT!       #
# An address is passed to each router in turn until it is accepted.  #
######################################################################
begin routers

dnslookup:
  driver = dnslookup
  domains = ! +local_domains
  transport = remote_smtp
  ignore_target_hosts = 0.0.0.0 : 127.0.0.0/8
  no_more


system_aliases:
    driver = redirect
    allow_fail
    allow_defer
    data = ${lookup mysql{SELECT goto FROM alias WHERE \
            address='${quote_mysql:$local_part@$domain}' OR \
            address='${quote_mysql:@$domain}'}}
                                            
	 
virtual_localuser:
  driver = accept
  condition = ${lookup mysql{SELECT username FROM \
              mailbox WHERE \
              username='${quote_mysql:$local_part@$domain}'}{yes}{no}}
  transport = local_delivery

  
######################################################################
#                      TRANSPORTS CONFIGURATION                      #
######################################################################
#                       ORDER DOES NOT MATTER                        #
#     Only one appropriate transport is called for each delivery.    #
######################################################################
begin transports

remote_smtp:
  driver = smtp

local_delivery:
  driver = appendfile
  check_string = ""
  create_directory
  delivery_date_add
  directory = /var/mail/$domain/$local_part
  directory_mode = 770
  envelope_to_add
  group = mail
  maildir_format
  maildir_tag = ,S=$message_size
  message_prefix = ""
  message_suffix = ""
  mode = 0660
  return_path_add


address_pipe:
  driver = pipe
  return_output

address_file:
  driver = appendfile
  delivery_date_add
  envelope_to_add
  return_path_add

address_reply:
  driver = autoreply


######################################################################
#                      RETRY CONFIGURATION                           #
######################################################################
begin retry
*                      quota
*                      *           F,2h,15m; G,16h,1h,1.5; F,4d,6h


######################################################################
#                      REWRITE CONFIGURATION                         #
######################################################################
begin rewrite


######################################################################
#                   AUTHENTICATION CONFIGURATION                     #
######################################################################
begin authenticators

auth_plain:
    driver = plaintext
    public_name = PLAIN
    server_condition = ${lookup mysql{SELECT username FROM \
                       mailbox WHERE username = \
                       '${quote_mysql:$1}' AND password = \
                       '${quote_mysql:$2}'}{yes}{no}}
    server_prompts = :
    server_set_id = $2
                                                                             

auth_login:
    driver = plaintext
    public_name = LOGIN
    server_condition = ${lookup mysql{SELECT username FROM \
                       mailbox WHERE username = \
                       '${quote_mysql:$1}' AND password = \
                       '${quote_mysql:$2}'}{yes}{no}}
    server_prompts = Username:: : Password::
    server_set_id = $1
                                                                         

auth_cram_md5:
    driver = cram_md5
    public_name = CRAM-MD5
    server_secret = ${lookup mysql{SELECT password FROM \
                    mailbox WHERE username \
                    = '${quote_mysql:$1}'}{$value}fail}
    server_set_id = $1
                                                        

# End of Exim configuration file

Это я стянул готовый конфиг с рабочий машины и настроил под себя

uHk · Непрочитанное сообщение **uHk** » 2009-08-13 11:17:03

1. MYSQL_TESTCLIENTMYLIST - не вижу объявления этой переменной.
2. av_scanner - этого тоже нету

atrium · Непрочитанное сообщение **atrium** » 2009-08-13 11:22:50

copy-past называется

Саша

uHk писал(а):1. MYSQL_TESTCLIENTMYLIST - не вижу объявления этой переменной.
2. av_scanner - этого тоже нету

Я не могу понять откуда взялась эта переменная
MYSQL_TESTCLIENTMYLIST

да и av_scanner я в принципе тоже поубирал..
если не затруднить подскажите как исправить проблему.\

Саша

atrium писал(а):copy-past называется

Тем не менее((

atrium · Непрочитанное сообщение **atrium** » 2009-08-13 11:54:15

MYSQL_TESTCLIENTMYLIST должна содержать запрос к базе в Вашем ACL

# Белые списки
# Принимаем от пользователей (E-Mail'ов), которым мы посылали сообщения (10 дней максимум) 0 - Нет записи, 1 - Принимаем, 2 - Срок истёк.
warn set acl_m19 = ${lookup mysql{MYSQL_TESTCLIENTMYLIST}{$value}{0}}

CrazyPilot

Плохо копипастите...

Саша писал(а):Я не могу понять откуда взялась эта переменная
MYSQL_TESTCLIENTMYLIST

В конфиге был такой макрос прописан. Ищите в оригинале.

Саша

CrazyPilot писал(а):Плохо копипастите...

Да я новичёк ещё руку не набил

CrazyPilot писал(а):В конфиге был такой макрос прописан. Ищите в оригинале.

Ок щас буду разбираться.

Саша

Подскажите как решить вопрос с ошибкой открытие соккекта UNIX socket (/var/run/sophie)

Код: Выделить всё

2009-08-12 15:56:21 no host name found for IP address 192.168.0.5
2009-08-12 15:56:21 1MbCRJ-0000wu-Ud malware acl condition: unable to connect to sophie UNIX socket (/var/run/sophie). errno=2
2009-08-12 15:56:21 1MbCRJ-0000wu-Ud H=(14fdc7f69f074c0) [192.168.0.5] F=<test4@neonart.ru> temporarily rejected after DATA

CrazyPilot

либо убрать все malware кондишены, либо установить и запустить хламавэ

forum.lissyara.su

Проблема с EXIM

Проблема с EXIM

Услуги хостинговой компании Host-Food.ru

Re: Проблема с EXIM

Re: Проблема с EXIM

Re: Проблема с EXIM

Re: Проблема с EXIM

Re: Проблема с EXIM

Re: Проблема с EXIM

Re: Проблема с EXIM

Re: Проблема с EXIM

Re: Проблема с EXIM

Re: Проблема с EXIM

Re: Проблема с EXIM

Re: Проблема с EXIM

Re: Проблема с EXIM