Postfix(8)

2008/11/29(土) 19:18:18
Postfixスレッド その7です。

●リンク
　本家
　http://www.postfix.org/

　Postfix のぺーじ (ドキュメントの日本語訳、MLなど)
　http://www.kobitosan.net/postfix/

過去スレ、関連スレなどは>>2-4あたり
2008/11/29(土) 19:18:33
●前スレ
　Postfix(7)
　http://pc11.2ch.net/test/read.cgi/unix/1185519673/

●関連スレ
　sendmail
　http://pc11.2ch.net/test/read.cgi/unix/1094702772/

　qmailいろいろ(8)
　http://pc11.2ch.net/test/read.cgi/unix/1163326021/

　Exim
　http://pc11.2ch.net/test/read.cgi/unix/986398141/

　Courier-MTA
　http://pc11.2ch.net/test/read.cgi/unix/1119770156/
2008/11/30(日) 23:34:02
おっつー
2008/11/30(日) 23:57:14
>>前スレ998
それ必須でした。抜けてた。
2008/12/01(月) 00:13:38
>>4
ありがと。やっぱamavisd-new専用かあ。残念。
2008/12/01(月) 22:50:31
>>5
milterならなぁ、、って事？
content_filterじゃなくて
2008/12/01(月) 23:04:11
ヲレのDebian lennyな環境だとclamav-milterにせよspamass-milterにせよ
milterなdaemonってやたらメモリ喰っているのがかなり嫌。

spamass-milterで44MB、clamav-milterに至っては190MBって…
2008/12/01(月) 23:45:07
メモリ喰いもイヤだけど spamassassin はなーんで Perl で書いて居るのかわからん。
C で書いてくれればもっと早くなるのになぁ…と思って見た。
あのスパム判定するときの遅延がなんか気分的に宜しくない。
2008/12/02(火) 00:02:34
>>8
パターンマッチの塊だとCで書くのはかなり嫌。
あと、spamassassinはspamdで常時起動させておけば、それほど重くないと思うけどなぁ。
もちろん、メールの流量にもよるけど。
2008/12/02(火) 01:01:49
amavisd-new だと spamd は使えないっぽいので…
ユーたち、どうやってるの？
2008/12/02(火) 07:13:13
spamassassinってDKIMのチェックもするけど、それなのにあえてdkim-filter
入れている人って、その効果出ている? 無駄なような気がしてならないんだけど。

>>10
spamass-milterつかえば?
2008/12/02(火) 10:09:02
>>11
spamass-milter使うとmaia使えないという罠
あちらを立てるとこちらが立たず
2008/12/02(火) 13:56:42
sid-milterとenmaではどっちがいい？
2008/12/02(火) 14:31:27
>>13
enma で特定ネットブロックからのアクセスは検査させないようにってできる？
2008/12/02(火) 14:32:50
>>14
http://enma.wiki.sourceforge.net/FAQ
2008/12/02(火) 14:46:11
>>10
Debianのetchで、amavisd-newとspamassassin入ってる。
amavisdとspamdと両方プロセス動いてるけど何か違うんだろうか？
2008/12/03(水) 00:31:35
>>10
amavisdがスキャナーとして働いてclamdやspamdを通すんだったと記憶してる。

>>11
自分が署名付ける時用に入れてる
2008/12/03(水) 23:34:50
>>17
amavisd-new は clamav は見つけて使ってくれるが
spamd は無視してるっぽい。
perl の spamassassin モジュールを使っているようなのだが、
それってspamd (のクライアントであるspamc)を使うようになっているのだろうか？
2008/12/03(水) 23:57:14
ウチのamavisd-newではspamdのsyslogが出てるよ。
設定ファイル見てみたけどそれらしい設定はなかったが、、
2008/12/04(木) 10:58:31
amavisd-new は spamassassin(コマンド)も spamd も使わずに
(perlの)Mail::SpamAssassin を直接使用しているんじゃなかろうか。
2008/12/06(土) 16:49:50
clamdの起動時に1時間以上かかるのってうちだけ？
ソケットのclamd.ctlができるまで、1時間以上CPUがまわりっぱなし。
終わったら速いんだけど、freshclamで更新？されるとまた繰り返す。
検索しても数秒で終わることが多いから、何がネックなのか良くわからない。
2008/12/07(日) 00:40:15
>>20
たしかにそれっぽいな、、気付かんかった。
てっきりspamdに行ってるもんだと、、
2008/12/12(金) 10:08:07
Postfix+Mailmanでメーリングリストを運用していて、main.cfで

smtpd_recipient_restrictions =
permit_mynetworks
permit_sasl_authenticated
reject_unauth_destination

こんなかんじの設定を行っています。

この設定だと、メーリングリストのメンバーに別ドメインのメールアドレスが
含まれている場合に relay_domains にそのドメインを含める必要があるのですが、

・localhost からの転送ついては、 reject_unauth_destination を無視する
・それ以外のホストからの転送については、reject_unauth_destination を有効にする

ということは可能でしょうか?
2008/12/12(金) 10:52:17
localhost からの転送permit_mynetworksに含まれてないっけ？
2523
垢版 |
2008/12/12(金) 13:50:34
main.cfはこんなかんじです。

# postconf -n
alias_database = hash:/etc/aliases
alias_maps = hash:/etc/aliases
command_directory = /usr/sbin
config_directory = /etc/postfix
content_filter = smtp-amavis:[127.0.0.1]:10024
daemon_directory = /usr/libexec/postfix
debug_peer_level = 2
default_privs = vmail
disable_vrfy_command = yes
home_mailbox = Maildir/
html_directory = no
inet_interfaces = all
mail_owner = postfix
mailbox_transport =
mailq_path = /usr/bin/mailq.postfix
manpage_directory = /usr/share/man
message_size_limit = 10485760
mydomain = *******.**.**
myhostname = ****.*******.**.**
mynetworks = 192.168.1.0/24, 127.0.0.0/8
mynetworks_style = subnet
myorigin = $mydomain
newaliases_path = /usr/bin/newaliases.postfix
queue_directory = /var/spool/postfix
readme_directory = /usr/share/doc/postfix-2.3.3/README_FILES
relay_domains = ********.***, ***.*******.**.**,
2623
垢版 |
2008/12/12(金) 13:51:42
sample_directory = /usr/share/doc/postfix-2.3.3/samples
sendmail_path = /usr/sbin/sendmail.postfix
setgid_group = postdrop
smtpd_banner = $myhostname ESMTP unknown
smtpd_helo_required = yes
smtpd_recipient_restrictions = permit_mynetworks permit_sasl_authenticated reject_unauth_destination
smtpd_sasl_local_domain = $myhostname
smtpd_sasl_path = private/auth
smtpd_sasl_security_options = noanonymous
smtpd_sasl_type = dovecot
smtpd_tls_CAfile = /etc/pki/CA/cacert.pem
smtpd_tls_CApath = /etc/pki/CA
smtpd_tls_cert_file = /etc/pki/dovecot/certs/dovecot.crt
smtpd_tls_key_file = /etc/pki/dovecot/private/dovecot.pem
smtpd_use_tls = yes
transport_maps = hash:/etc/postfix/transport
unknown_local_recipient_reject_code = 550
virtual_gid_maps = static:5000
virtual_mailbox_base = /
virtual_mailbox_domains = ******.**.**
virtual_mailbox_maps = ldap:/etc/postfix/vmailbox.cf
virtual_minimum_uid = 5000
virtual_uid_maps = static:5000
2008/12/13(土) 00:12:28
>>23
mynetworks に 127.0.0.0/8 が含まれているから、permit_mynetworks が効くので、
今のままの設定でも問題ないはず。
2823
垢版 |
2008/12/13(土) 10:18:40
>>27
ありがとうございます。

しかし、この設定で、relay_domainsに設定しないとリレーしてくれないんです・・・。
transport でいったんMailmanに渡してるからだと思うんですが、謎。

/var/log/maillog は↓こんなかんじです。

Dec 13 10:12:37 linux-test postfix/smtpd[27016]: 28C3EFF2F06:
reject: RCPT from linux-test.example.ne.jp[127.0.0.1]:
554 5.7.1 <test@hoge.hoge.ne.jp>: Relay access denied;
from=<test-bounces@ml.example.ne.jp> to=<test@hoge.hoge.ne.jp>
proto=ESMTP helo=<linux-test.example.ne.jp>
2008/12/13(土) 14:35:47
>>28
Mailman からの戻されるSMTPの口はどうなってます？
master.cf に書かれてると思うけど。
3023
垢版 |
2008/12/13(土) 16:36:54
>>29
smtp inet n - n - - smtpd
-o smtpd_sasl_auth_enable=yes
-o smtpd_recipient_restrictions=permit_sasl_authenticated,reject_unauth_destination
submission inet n - n - - smtpd
-o smtpd_sasl_auth_enable=yes
-o smtpd_recipient_restrictions=permit_sasl_authenticated,reject_unauth_destination
smtps inet n - n - - smtpd
-o smtpd_tls_wrappermode=yes
-o smtpd_sasl_auth_enable=yes
-o smtpd_recipient_restrictions=permit_sasl_authenticated,reject_unauth_destination

こうなってましたorz
smtp/smtpsの smtpd_recipient_restrictions をコメントアウトして無事解決しました。感謝!
2008/12/21(日) 01:04:58
メールとWEBサーバを分離したいんだけど、
分離したらメールをトリガーにしてプログラム起動することってできなく
なりますよね？
何か裏ワザ的なものないでしょうか？

現在は maildrop（.mailfilter）で対応しています。
2008/12/21(日) 01:09:53
>>31
web と mail server って、普通は同居してないけどな。
何がしたいのか、もう少し具体的に書いてくれないと返事のしようが無いぞ。
3331
垢版 |
2008/12/21(日) 02:56:05
ttp://www.hideblog.net/nikkis/show/14
説明不足すいません、
こんな感じで、パイプで、メール受信したらプログラム動かしたいのです。
これはローカルにパイプしてるパターンですが、
外部サーバーにパイプする方法ってあるでしょうか？

2008/12/21(日) 03:16:24
>>33
どこにwebが絡むか全然判らないんだけど

ひょっとして、PHPって物を誤解してないか？
2008/12/21(日) 05:38:07
>>33
スレ違い。他所へ行け
少しは勉強しろ
2008/12/21(日) 10:15:07
>>33
php は言語なので、web server が必須ではない。
君が言っている URL のサイトはコマンドライン版の php を使っている。

rpm なら、php-cli というものを入れれば使える。
2008/12/21(日) 13:34:13
エラーメールとか登録確認メールとかを
Webアプリの一部機能で受け取ったら処理したいのかもしれん

でもスレ違いだから消えてください
3831
垢版 |
2008/12/22(月) 04:56:11
説明悪すぎた orz

メールトリガー（メールのパイプ）で
ローカルのプログラムではなく別サーバ（webサーバーとして通常使用）のプロプラムを操作したい、
ということです。

transport_maps でトリガーに使用したいメールアドレスだけ
別サーバに送って、という方法も考えたのですが、
これだと結局さらに別サーバ側でもpostfix入れなきゃいけないのですよね。

2008/12/22(月) 05:13:47
>>38
それ用のdaemon作りたくなくのなら、web serverにもpostfix入れとけばいいやん。
2008/12/22(月) 05:25:34
>>38
だからスレ違いと言っとろうが
RPCの仕組みくらい自分で考えろボケ
2008/12/22(月) 20:26:11
31と被るんだけど、
到達したメールに対して、
transport で別サーバに投げる+そのまま自サーバのmdaに投げる、
という２つを同時にしたいんだけど、
片方だけなら楽なんだが
両方を簡単にする方法教えてきぼんぬ
2008/12/22(月) 23:28:03
うちは単純に .forward でウェブサーバーにメール転送してるぞ
受信するメールが全てウェブ用トリガーじゃ無いしね
これじゃだめなの？
2008/12/22(月) 23:56:49
>>41
アドレスを変えずに、という条件が付くと簡単な方法は無い。
無いことを立証するのは難しいし、知らない奴は黙ってろと言われると凹むが、
しばらく前になんとかならないかと検討した結論は、簡単な方法は見つからなかった。

結局 recipient_bcc_maps を使ってアドレスを変えて別のサーバーに投げた。
2008/12/23(火) 01:20:58
ふとパイプ試してて思ったんだが、
.forward や alias によるパイプってレンタルサーバーみたいな
複数ユーザがいる環境で使うのやばくね？

setuid してるわけじゃないから
逆に動作ユーザがpostfix指定のユーザ固定になっちゃって
そのユーザでなら何でもし放題になっちゃう
2008/12/23(火) 02:29:00
>>44
配送の権限
外部のファイルや外部コマンドへの配送は、配送がなされたものを受けとっ た
ユーザの権限で実行されます。ユーザがいない場合には、local(8) デーモンは
:include: ファイルやエイリアスデータベースの所有者の権限を使います。 こ
れ らのファイルがスーパーユーザの所有であるときは、配送は default_privs
設定パラメータで指定された権限でおこなわれます。

ということなので問題ないようになってるんじゃない。
2008/12/23(火) 07:55:51
>>41
procmail は?
新着レスの表示
レスを投稿する

5ちゃんねるの広告が気に入らない場合は、こちらをクリックしてください。
ニューススポーツなんでも実況