Forum Debian Users Gang

youhosi · 2017-08-02 13:53:39

Witam, zainstalowałem postfix'a oraz bsd-mailx i nie idzie z niego wysłać maila.
Ogólnie to chciałbym żeby IPB 4.2 wysyłało e-maile, dotyczące potwierdzenia rejestracji, ale niestety to nie działa.

Z góry dziękuję za pomoc.

plik konfiguracyjny /etc/postfix/main.cf

Kod:

command_directory = /usr/sbin
daemon_directory = /usr/lib/postfix
data_directory = /var/lib/postfix
mail_owner = postfix
myhostname = hosi
mydomain = ********.pl
myorigin = $mydomain
inet_interfaces = all
mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain
local_recipient_maps = unix:passwd.byname $alias_maps
unknown_local_recipient_reject_code = 550
mynetworks = 127.0.0.0/8 *******/24
alias_maps = hash:/etc/aliases
alias_database = hash:/etc/aliases
home_mailbox = Maildir/
 
  
smtpd_banner = $myhostname ESMTP
debugger_command =
     PATH=/bin:/usr/bin:/usr/local/bin:/usr/X11R6/bin
     ddd $daemon_directory/$process_name $process_id & sleep 5
sendmail_path = /usr/sbin/postfix
newaliases_path = /usr/bin/newaliases
mailq_path = /usr/bin/mailq
setgid_group = postdrop
inet_protocols = ipv4
message_size_limit = 10485760
mailbox_size_limit = 1073741824
smtpd_sasl_type =  dovecot
smtpd_sasl_path = private/auth
smtpd_sasl_auth_enable = yes
smtpd_sasl_security_options = nonanonymous
smtpd_sasl_local_domain = $myhostname
smtpd_recipient_restrictions = permit_mynetworks, permit_auth_destination, permit_sasl_authenticated, reject

logi /var/log/mail.warn

Kod:

Aug  2 08:33:52 hosi postfix/local[2171]: warning: maildir access problem for UID/GID=33/33: create maildir file /var/www/Maildir/tmp/1501677232.P2171.hosi: Permission denied
Aug  2 08:33:52 hosi postfix/local[2171]: warning: perhaps you need to create the maildirs in advance

nagłówki z kolejki (Maildir/new)

Kod:

Return-Path: <>
X-Original-To: admin@******.pl
Delivered-To: admin@******.pl
Received: by hosi (Postfix)
    id 2836D3817A3; Wed,  2 Aug 2017 07:39:20 -0400 (EDT)
Date: Wed,  2 Aug 2017 07:39:20 -0400 (EDT)
From: MAILER-DAEMON@*******.pl (Mail Delivery System)
Subject: Undelivered Mail Returned to Sender
To: admin@*******.pl
Auto-Submitted: auto-replied
MIME-Version: 1.0
Content-Type: multipart/report; report-type=delivery-status;
    boundary="2E52938179F.1501673960/hosi"
Message-Id: <20170802113920.2836D3817A3@hosi>

<*******@gmail.com>: host gmail-smtp-in.l.google.com[66.102.1.26] said:
    550-5.7.1 [147.135.199.23       1] Our system has detected an unusual rate
    of 550-5.7.1 unsolicited mail originating from your IP address. To protect
    our 550-5.7.1 users from spam, mail sent from your IP address has been
    blocked. 550-5.7.1 Please visit 550-5.7.1
    https://support.google.com/mail/?p=UnsolicitedIPError to review our 550
    5.7.1 Bulk Email Senders Guidelines. v200si3133386wmv.145 - gsmtp (in reply
    to end of DATA command)

--2E52938179F.1501673960/hosi
Content-Description: Delivery report
Content-Type: message/delivery-status

Reporting-MTA: dns; hosi
X-Postfix-Queue-ID: 2E52938179F
X-Postfix-Sender: rfc822; admin@*****.pl
Arrival-Date: Wed,  2 Aug 2017 07:39:19 -0400 (EDT)

Final-Recipient: rfc822; *****@gmail.com
Action: failed
Status: 5.7.1
Remote-MTA: dns; gmail-smtp-in.l.google.com
Diagnostic-Code: smtp; 550-5.7.1 [147.135.199.23       1] Our system has
    detected an unusual rate of 550-5.7.1 unsolicited mail originating from
    your IP address. To protect our 550-5.7.1 users from spam, mail sent from
    your IP address has been blocked. 550-5.7.1 Please visit 550-5.7.1
    https://support.google.com/mail/?p=UnsolicitedIPError to review our 550
    5.7.1 Bulk Email Senders Guidelines. v200si3133386wmv.145 - gsmtp

--2E52938179F.1501673960/hosi
Content-Description: Undelivered Message
Content-Type: message/rfc822

Return-Path: <admin@******.pl>
Received: by hosi (Postfix, from userid 1000)
    id 2E52938179F; Wed,  2 Aug 2017 07:39:19 -0400 (EDT)
To: ******@gmail.com
Subject: This is a Subject
From: youhosi@gmail.*******.pl
Message-Id: <20170802113919.2E52938179F@hosi>
Date: Wed,  2 Aug 2017 07:39:19 -0400 (EDT)

Ostatnio edytowany przez youhosi (2017-08-02 14:44:12)

Jacekalex · 2017-08-02 14:24:04

Jeżeli nie potrafisz grepem oczyścić konfigu ze śmieciowatych komentarzy poleceniem:

Kod:

egrep -v '^$|#' /etc/plik_configuracyjny

to nie oczekuj pomocy, bo nikt nie ma ochoty czytać kilometrowych komentarzy.

Jeśli w dodatku nie wiesz, gdzie Twój Postfix składuje logi ze swojej aktywności,
ani jak się Postfixa uruchamia w trybie verbose, czy debug, to w ogóle nie zabieraj się za konfigurowanie Postfixa.

Jeżeli Postfix coś dorzuca, albo nie potrafi wysłać, to to zawsze w logu pisze, co się stało.

A u Ciebie jakiś mail nie przeszedł, ale nie wiadomo nawet, czy Postfix go odrzucił czy trzyma go w kolejce.

youhosi · 2017-08-02 14:44:42

Wybacz, masz wyżej wszystko poprawione.

Jacekalex · 2017-08-02 15:11:53

Aug 2 08:33:52 hosi postfix/local[2171]: warning: maildir access problem for UID/GID=33/33: create maildir file /var/www/Maildir/tmp/1501677232.P2171.hosi: Permission denied

Ciekawe,cóż to może znaczyć - Permission denied.

Poza tym składowanie maili w /var/www to katastrofalny iddiotyzm wskazujący na to, że ani aliansy pocztowe nie są skonfigurowane, ani postfix nie jest skonfigurowany jak należy.

A tutaj masz informację,dlaczego na Gmaila nie doszedł pierwszy mail:

<*******@gmail.com>: host gmail-smtp-in.l.google.com[66.102.1.26] said:
550-5.7.1 [147.135.199.23 1] Our system has detected an unusual rate
of 550-5.7.1 unsolicited mail originating from your IP address. To protect
our 550-5.7.1 users from spam, mail sent from your IP address has been
blocked. 550-5.7.1 Please visit 550-5.7.1
https://support.google.com/mail/?p=UnsolicitedIPError to review our 550
5.7.1 Bulk Email Senders Guidelines. v200si3133386wmv.145 - gsmtp (in reply
to end of DATA command)

krótko pisząc, albo adres Ip twojego Postfixa jest na listach RBL, albo Google nie wpuszcza maili, które nie mają podpisu DKIM lub ARC, czy może maili z domen, które nie mają rev-dns i ustawionego rekordu SPF.

Bez skonfigurowania DKIM i SPF możesz nawet nie próbować wysyłania poczty na żaden porządnie skonfigurowany serwer.
Możesz też zapomnieć o wysyłaniu poczty z dynamicznego albo skompromitowanego adresu IP.

To by było na tyle

Ostatnio edytowany przez Jacekalex (2017-08-02 15:18:45)

youhosi · 2017-08-02 15:17:55

Tak się składa, że maildir znajduje się w głównym katalogu użytkownika (/home/admin)

Jacekalex · 2017-08-02 15:25:53

youhosi napisał(-a):
Tak się składa, że maildir znajduje się w głównym katalogu użytkownika (/home/admin)

Tylko zapomniałeś zrobić aliansy pocztowe i skonfigurować agenta MDA - np Procmaila,
Maildropa albo Dovecota, żeby ten mail trafił gdzie trzeba.

MDA to skrót od Mail Delivery Agent.

W ogóle lepiej i bezpieczniej jest ustawić Postifxa, żeby obrabiał skrzynki wirtualne
a nie systemowe.

Wtedy wszystkie skrzynki są w jednym folderze, dostęp do nich można zrobić przez np Dovecota protokołami POP3/IMAPv4, a żaden element systemu pocztowego nie musi wtedy działać z uprawnieniami roota.

youhosi · 2017-08-02 15:29:18

To pomożesz skonfigurować(, albo podesłać linki) od początku do końca tego postfixa, żeby był bezpieczny i wysyłał emaile oraz żeby forum mogło je wysyłać? Byłbym bardzo wdzieczny

Jacekalex · 2017-08-02 15:41:33

Bana na Google dostałeś? no cóż, spróbuję:

Postfix:
http://www.postfix.org/documentation.html

Spamassassin:
https://spamassassin.apache.org/doc.html

OpenDKIM:
http://opendkim.org/docs.html

SPF:
https://help.ubuntu.com/community/Postfix/SPF

I jeszcze wirusy? do Postfixa powstał Amavisd:
https://www.ijs.si/software/amavisd/#doc

Zobacz jeszcze to:
http://www.lemat.priv.pl/index.php?m=page&pg_id=90
http://www.lemat.priv.pl/index.php?m=page&pg_id=114
http://www.lemat.priv.pl/index.php?m=page&pg_id=137

Ostatnio edytowany przez Jacekalex (2017-08-02 15:44:12)

youhosi · 2017-08-02 15:44:00

Nie dostałem bana, ale wole żeby pokierował mnie ktoś doświadczony niż błądzić po jakiś lewych stronach i tracić czas, dziękuję

Jacekalex · 2017-08-02 15:45:05

Dodałem tam wyżej sznurki, najlepsze, jakie znam.

Inna sprawa, że zanim się zabierzesz za Postfixa, to sprawdź najpierw, na jakim serwerze go instalujesz, mam na myśli reputację domeny i reputację adresu IP.
RBL możesz zobaczyć tutaj:
http://www.anti-abuse.org/multi-rbl-check

Może się okazać, że i tak żadna konfiguracja Postfixa nie pomoże, zostanie Ci wtedy wysyłanie przez Smarthosta.

Wtedy jest prostsza, zupełnie inna konfiguracja:
http://www.lemat.priv.pl/index.php?m=page&pg_id=133
ale też nie potrzeba w ogóle Postfixa, wystarczy np ESMTP.

Ostatnio edytowany przez Jacekalex (2017-08-02 16:07:13)

youhosi · 2017-08-02 16:17:01

RBL:

Kod:

***.***.***.23 jest zablokowany przez: bl.spamcannibal.org

Jacekalex · 2017-08-02 16:33:52

Gdzie stoi ten Twój serwer, w jakiejś serwerowni jak OVH, Hitme czy coś podobnego?

Jeśli masz stały IP, i gwarancję, że się nie zmieni przez dłuższy czas, to możesz spróbować się wypisać z tej listy, chociaż gwarancji powodzenia takiej próby nie ma.

Ostatnio edytowany przez Jacekalex (2017-08-02 16:38:05)

youhosi · 2017-08-02 16:40:46

https://microvps.pl/ i tak mam statyczny adres ip.

Jacekalex · 2017-08-02 16:45:59

To poszukaj sposobu, jak się wypisać z tej RBL, może w helpdesku tego microvps mogą coś doradzić.

Chociaż to dosyć biedna firma, VPS z 2GB Ram na KVM mają prawie dwa razy drożej niż OVH (VPS SSD 1).
Serwer z 2GB ram to jest praktycznie minimum dla malutkiego serwera poczty.

To jest najlepszy kawał z tego mikrovps:

Do wszystkich naszych serwerów przydzielone jest wspólne łącze 1000 Mbps.

1000 Mbit dla wszystkich? wspólne? ile serwerów wisi na tej rurce, 10 czy 200?

xD

Ostatnio edytowany przez Jacekalex (2017-08-02 16:52:37)

youhosi · 2017-08-02 16:54:07

Po prostu kupiłem pierwszy lepszy vps, może później pomyślimy nad czymś lepszym? To i tak do nauki jak na razie.
2GB dla serwera pocztowego? Łoo, biorąc pod uwagę, że ten serwer ma wysyłać tylko jakieś potwierdzenia, itd to chyba dużo, nie sądzisz? Nie chce zakładać 2 gmaila :D

Jacekalex · 2017-08-02 17:24:26

Maile przychodzące musisz skanować na obecność wirusów i spamu.

Kiedy ostatnio włączyłem demon Clamd, to potrzebował około 700 MB RAM.
Filtrowanie spamu oznacza co najmniej Spamassasina, gdzie demon Spamd też potrzebuje co najmniej 70-300 MB, i już masz zajęty prawie 1 GB, a gdzie reszta systemu?

Ostatnio edytowany przez Jacekalex (2017-08-02 17:25:13)

youhosi · 2017-08-02 17:28:01

Chyba jednak zainteresuje się smarthostem

Dobra poradziłem sobie, dla tych którzy będą mieli podobny problem.
Na koncie gmail musimy w sekcji "Zezwalaj na mniej bezpieczne aplikacje" ustawić na: WŁĄCZONE

1. Instalujemy exim4

Kod:

apt-get install exim4-daemon-light

2. Po pobraniu pakietu wpisujemy:

Kod:

dpkg-reconfigure exim4-config

3. Terasz wyskoczy nam okienko w którym zaznaczymy:

Kod:

1. Poczta wysyłana przez pośrednika - bez dostarczania lokalnego
2. Nazwa systemu (np. debian)
3. 127.0.0.1; ::1
4. np. debian
5. np. debian
6. smtp.gmail.com::587
7. Nie
8. Tak

4. Teraz edytujemy plik /etc/exim4/passwd.client

Kod:

 *.gmail.com:(Twój adres email gmail):(Twoje hasło gmail)

5. Edytujemy plik /etc/mail-addresses, w nim dodajemy nazwe użytkownika, np:

Kod:

admin: (Twój adres gmail)
admin@localhost: (Twój adres email)

To by było na tyle :)

Ostatnio edytowany przez youhosi (2017-08-02 18:30:06)

Jacekalex · 2017-08-03 08:51:38

Jak już miałeś zainstalowanego Postfixa,to ustawienie go do używania smarthosta jest równie banalne, a dzięki możliwościom konfiguracji pliku /etc/postfix/transport można w zależności od domeny adresata kierować maila przez różne smarthosty.

Tu masz instrukcję, jeśli wcześniej jej nie zauważyłeś.

http://www.lemat.priv.pl/index.php?m=page&pg_id=133

lemat.priv.pl napisał(-a):
Przykład użycia: onet i wp nie lubią naszego głównego smarthosta, ale posiadamy konta @onet i @wp, przez które możemy przepychać pocztę bezpośrednio.

Ostatnio edytowany przez Jacekalex (2017-08-03 08:56:23)

Forum Debian Users Gang

Ogłoszenie

#1 2017-08-02 13:53:39

youhosi - Użytkownik

Problem z postfixem

Kod:

Kod:

Kod:

#2 2017-08-02 14:24:04

Jacekalex - Podobno człowiek...;)

Re: Problem z postfixem

Kod:

#3 2017-08-02 14:44:42

youhosi - Użytkownik

Re: Problem z postfixem

#4 2017-08-02 15:11:53

Jacekalex - Podobno człowiek...;)

Re: Problem z postfixem

#5 2017-08-02 15:17:55

youhosi - Użytkownik

Re: Problem z postfixem

#6 2017-08-02 15:25:53

Jacekalex - Podobno człowiek...;)

Re: Problem z postfixem

youhosi napisał(-a):

#7 2017-08-02 15:29:18

youhosi - Użytkownik

Re: Problem z postfixem

#8 2017-08-02 15:41:33

Jacekalex - Podobno człowiek...;)

Re: Problem z postfixem

#9 2017-08-02 15:44:00

youhosi - Użytkownik

Re: Problem z postfixem

#10 2017-08-02 15:45:05

Jacekalex - Podobno człowiek...;)

Re: Problem z postfixem

#11 2017-08-02 16:17:01

youhosi - Użytkownik

Re: Problem z postfixem

Kod:

#12 2017-08-02 16:33:52

Jacekalex - Podobno człowiek...;)

Re: Problem z postfixem

#13 2017-08-02 16:40:46

youhosi - Użytkownik

Re: Problem z postfixem

#14 2017-08-02 16:45:59

Jacekalex - Podobno człowiek...;)

Re: Problem z postfixem

#15 2017-08-02 16:54:07

youhosi - Użytkownik

Re: Problem z postfixem

#16 2017-08-02 17:24:26

Jacekalex - Podobno człowiek...;)

Re: Problem z postfixem

#17 2017-08-02 17:28:01

youhosi - Użytkownik

Re: Problem z postfixem

Kod:

Kod:

Kod:

Kod:

Kod:

#18 2017-08-03 08:51:38

Jacekalex - Podobno człowiek...;)

Re: Problem z postfixem

lemat.priv.pl napisał(-a):

Stopka forum