web-dev-qa-db-ja.com

dovecot + postfix設定でメールを受信できません

最新のUbuntuを実行しているマシンに自分のメールサーバーを初めてセットアップする

周りを見回した後、私は/ var/mail/vmail /％d /％nにメールボックスを持つdovecot + postfixと仮想ユーザーを決定しました

ほとんどの場合、私はメールを取り戻すチュートリアルシリーズが見つかりました ここ

IMAP経由で[email protected]に接続しようとすると、正しいディレクトリ構造が作成されるため、/ var/mail/vmail/mydomain.com/meが存在し、必要なファイルが含まれていることに気付きました。

しかし、SMTPを介してそのサーバーでメールを受信すると、PostfixからDovecotまでのコマンドチェーン全体で、ドメイン部分％dが空になり、間違ったディレクトリにアクセスして作成しようとし、失敗するポイントがあるようです。このエラー：

Jan 25 17:47:35 lda(me): Debug: Effective uid=1000, gid=1000, home=/home/me
Jan 25 17:47:35 lda(me): Debug: Namespace inbox: type=private, prefix=, sep=, inbox=yes, hidden=no, list=yes, subscriptions=yes location=maildir:/var/mail/vmail//me/mail:LAYOUT=fs
Jan 25 17:47:35 lda(me): Debug: fs: root=/var/mail/vmail//me/mail, index=, indexpvt=, control=, inbox=/var/mail/vmail//me/mail, alt=
Jan 25 17:47:35 lda(me): Debug: Namespace : /var/mail/vmail//me/mail doesn't exist yet, using default permissions
Jan 25 17:47:35 lda(me): Debug: Namespace : Using permissions from /var/mail/vmail//me/mail: mode=0700 gid=default
Jan 25 17:47:35 lda(me): Error: User initialization failed: Namespace '': mkdir(/var/mail/vmail//me/mail) failed: Permission denied (euid=1000(me) egid=1000(me) missing +w perm: /var/mail/vmail/, we're not in group 5000(vmail), dir owned by 5000:5000 mode=0775)
Jan 25 17:47:35 lda(me): Fatal: Invalid user settings. Refer to server log for more information.

/ var/mail/vmailはvmail：vmail（5000）によって所有されており、必要ではないはずですが、一時的にユーザーmeをvmailグループに追加しました。

これをデバッグする方法がわかりません。接尾辞からdovecotまで、見つけることができるすべての詳細モードをオンにしましたが、取得したログから、問題の正確な原因を特定できません。

これが私の接尾辞master.cfの関連部分です

dovecot   unix  -       n       n       -       -       pipe
  flags=DRhu user=vmail:vmail argv=/usr/lib/dovecot/deliver
  -f ${sender} -d ${recipient}

どんな種類の助けや提案も大歓迎です

更新1

接尾辞に正しく設定されていないmailbox_commandがあったことが判明したので、

#mailbox_command = /usr/lib/dovecot/deliver -c /etc/dovecot/dovecot.conf -m "${EXTENSION}"

に

mailbox_command = /usr/lib/dovecot/deliver -c /etc/dovecot/dovecot.conf -f "${SENDER}" -d "${RECIPIENT}"

そして今、私は許可拒否エラーを受け取りませんが、それでも私は電子メールを受信することができません

メールの場所の設定は次のとおりです。

mail_home = /var/mail/vmail/%d/%n
mail_location = maildir:/var/mail/vmail/%d/%n/mail:LAYOUT=fs

Virtual-mailbox-usersの内容は次のとおりです。

[email protected]       mydomain.com/me

そして、うん、私はすべての変更の後にそのファイルをポストマップしました

他にもいくつかの警告/エラーに気づきました。

Jan 25 20:43:29 linux2-dkhalife postfix/smtpd[8277]: warning: SASL: Connect to private/dovecot-auth failed: Connection refused
Jan 25 20:43:29 linux2-dkhalife postfix/smtpd[8277]: fatal: no SASL authentication mechanisms
Jan 25 20:42:26 linux2-dkhalife postfix/smtpd[8274]: warning: connect to Milter service unix:/var/spool/postfix/spamassassin/spamd.sock: No such file or directory
Jan 25 20:42:26 linux2-dkhalife postfix/smtpd[8274]: warning: connect to Milter service unix:/var/run/clamav/clamav-milter.ctl: No such file or directory
Jan 25 20:42:26 linux2-dkhalife postfix/smtpd[8274]: warning: connect to Milter service unix:/var/run/opendkim/opendkim.sock: No such file or directory

アップデート2

doveconf -nは、バージョン2.2.18以降を出力します。

auth_mechanisms = plain login
mail_debug = yes
mail_home = /var/mail/vmail/%d/%n
mail_location = maildir:/var/mail/vmail/%d/%n/mail:LAYOUT=fs
mail_privileged_group = vmail
managesieve_notify_capability = mailto
managesieve_sieve_capability = fileinto reject envelope encoded-character vacation subaddress comparator-i;ascii-numeric relational regex imap4flags copy include variables body enotify environment mailbox date index ihave duplicate
namespace inbox {
  inbox = yes
  location =
  mailbox Drafts {
    auto = subscribe
    special_use = \Drafts
  }
  mailbox Junk {
    auto = subscribe
    special_use = \Junk
  }
  mailbox Sent {
    auto = subscribe
    special_use = \Sent
  }
  mailbox "Sent Messages" {
    auto = subscribe
    special_use = \Sent
  }
  mailbox Trash {
    auto = subscribe
    special_use = \Trash
  }
  prefix =
}
passdb {
  args = username_format=%u scheme=ssha512 /etc/dovecot/passwd.db
  driver = passwd-file
}
plugin {
  sieve = ~/.dovecot.sieve
  sieve_after = /var/mail/vmail/sieve-after
  sieve_before = /var/mail/vmail/sieve-before
  sieve_dir = ~/sieve
}
protocols = imap pop3 sieve
service auth {
  unix_listener /var/spool/postfix/private/auth {
    group = postfix
    mode = 0660
    user = postfix
  }
}
ssl_cert = </etc/ssl/private/mail_mydomain_com.pem
ssl_cipher_list = ECDH+AESGCM:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES128:DH+AES:ECDH+3DES:DH+3DES:RSA+AES:RSA+3DES:!ADH:!AECDH:!MD5:!DSS
ssl_client_ca_dir = /etc/ssl/certs
ssl_key = </etc/ssl/private/mail_mydomain_com.key
userdb {
  args = uid=5000 gid=5000 home=/var/mail/vmail/%d/%n
  driver = static
}
protocol imap {
  imap_client_workarounds = delay-newmail tb-extra-mailbox-sep
  mail_max_userip_connections = 10
}
protocol pop3 {
  mail_max_userip_connections = 10
  pop3_client_workarounds = Outlook-no-nuls oe-ns-eoh
}
protocol lda {
  deliver_log_format = msgid=%m: %$
  mail_plugins = sieve
  postmaster_address = [email protected]
  quota_full_tempfail = yes
  rejection_reason = Your message to <%t> was automatically rejected:%n%r
}

postconf -nは、バージョン2.11.3以降を出力します。

alias_database = hash:/etc/aliases
alias_maps = hash:/etc/aliases
append_dot_mydomain = no
biff = no
broken_sasl_auth_clients = yes
canonical_maps = hash:/etc/postfix/canonical
config_directory = /etc/postfix
default_destination_concurrency_limit = 5
disable_vrfy_command = yes
dovecot_destination_recipient_limit = 1
home_mailbox = Maildir/
inet_interfaces = all
inet_protocols = all
local_recipient_maps =
mailbox_command = /usr/lib/dovecot/deliver -c /etc/dovecot/dovecot.conf -f "${SENDER}" -d "${RECIPIENT}"
mailbox_size_limit = 0
message_size_limit = 104857600
milter_connect_macros = j {daemon_name} v {if_name} _
milter_default_action = accept
mydestination = mydomain.com, myotherdomain.ca, localhost
mydomain = mydomain.com
myhostname = mail.mydomain.com
mynetworks = 127.0.0.0/8 10.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128
myorigin = /etc/mailname
non_smtpd_milters = $smtpd_milters
readme_directory = no
recipient_delimiter = +
relay_destination_concurrency_limit = 1
relayhost =
smtp_tls_note_starttls_offer = yes
smtp_tls_security_level = may
smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache
smtp_use_tls = yes
smtpd_banner = $myhostname ESMTP
smtpd_helo_required = yes
smtpd_helo_restrictions = permit_mynetworks reject_non_fqdn_helo_hostname, reject_invalid_helo_hostname, reject_unknown_helo_hostname, permit
smtpd_milters = unix:/var/spool/postfix/spamassassin/spamd.sock unix:/var/run/clamav/clamav-milter.ctl unix:/var/run/opendkim/opendkim.sock
smtpd_recipient_restrictions = reject_unknown_client_hostname, reject_unknown_sender_domain, reject_unknown_recipient_domain, reject_unauth_pipelining, permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination, reject_invalid_hostname, reject_non_fqdn_sender
smtpd_relay_restrictions = permit_mynetworks permit_sasl_authenticated defer_unauth_destination
smtpd_sasl_auth_enable = yes
smtpd_sasl_authenticated_header = yes
smtpd_sasl_local_domain = $myhostname
smtpd_sasl_path = /var/spool/postfix/private/dovecot-auth
smtpd_sasl_security_options = noanonymous
smtpd_sasl_type = dovecot
smtpd_sender_login_maps = $virtual_mailbox_maps
smtpd_sender_restrictions = reject_unknown_sender_domain, reject_sender_login_mismatch
smtpd_tls_CAfile = /etc/ssl/certs/ca-certificates.crt
smtpd_tls_ask_ccert = yes
smtpd_tls_auth_only = yes
smtpd_tls_cert_file = /etc/ssl/private/mail_mydomain_com.pem
smtpd_tls_ciphers = high
smtpd_tls_key_file = /etc/ssl/private/mail_mydomain_com.key
smtpd_tls_loglevel = 0
smtpd_tls_mandatory_ciphers = medium
smtpd_tls_mandatory_protocols = SSLv3, TLSv1
smtpd_tls_received_header = yes
smtpd_tls_security_level = may
smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache
smtpd_tls_session_cache_timeout = 3600s
smtpd_use_tls = yes
tls_random_source = dev:/dev/urandom
unknown_address_reject_code = 550
unknown_client_reject_code = 550
unknown_hostname_reject_code = 550
virtual_alias_maps = hash:/etc/postfix/virtual
virtual_mailbox_base = /var/mail/vmail
virtual_mailbox_domains = hash:/etc/postfix/virtual-mailbox-domains
virtual_mailbox_maps = hash:/etc/postfix/virtual-mailbox-users
virtual_transport = dovecot
ubuntupostfixemail-serverdovecot
3
Dany Khalife

まず、smtpd_sasl_pathが間違っているか、間違って指定されています。 dovecot.confでは/var/spool/postfix/private/authに設定しているので、Postfixではsmtpd_sasl_path = private/auth（.../dovecot-authではない）にする必要があります。これがPostfixのchrootディレクトリに対する相対パスであることに注意してください。 Postfixを再起動すると、SASLエラーはなくなります。

次に、仮想メールホスティングと「正規の」メールホスティングを混在させているようです。仮想ドメインをmydestinationに設定してはいけません。そうしないと、「メールが自分自身にループバックする」などの問題が発生します。必要なメールホスティング設定の種類を決定し、それに応じてPostfixとDovecotを構成します。いくつかの組み合わせがランダムに実行可能な結果を​​もたらすことを期待して、構成ディレクティブを組み合わせて一致させようとしないでください。

これらの2つの問題は、おそらく問題の根本です。 Dovecotのエラーメッセージはそれを示唆しています：

Jan 25 17:47:35 lda(dany): Error: User initialization failed: Namespace '':
  mkdir(/var/mail/vmail//dany/mail) failed:
  Permission denied (euid=1000(dany) egid=1000(dany) missing +w perm:
  /var/mail/vmail/, we're not in group 5000(vmail), dir owned by 5000:5000 mode=0775)

これは、Postfixがメッセージ（dany）を受信するユーザーとしてmailbox_command（DovecotのLDA deliver）を使用してメールを配信しようとしますが、そのユーザーはもちろん/var/mail/vmailに書き込むビジネスがないためです。それは仮想ユーザーです。

たとえば、 http://www.postfix.org/VIRTUAL_README.html で説明されているように、適切な仮想メールホスティングが必要であると想定します。

  • Dovecot mail_locationの設定はmail_location = maildir:~/mail:LAYOUT=fsにする必要があります（デフォルトのMaildir ++レイアウトの代わりにLAYOUT=fsが本当に必要かどうかを自問してください）。また、グローバルとuserdbの両方でmail_homeを設定しないでください。 mail_homeディレクティブを完全に削除するだけです。セットアップには必要ありません。

  • したがって、仮想トランスポート（mailbox_command）を使用していて、master.cfでdovecotサービスを定義しているため、Postfixでvirtual_transport = dovecotは必要ありません。次のポイントを参照してください。

  • 最近は、DovecotのLDA deliverの代わりにLMTPを使用します。正しく取得するのが簡単で、パフォーマンスが向上し、受信者の確認も安価に行えます。 LMTPの実装方法については、 http://wiki2.dovecot.org/HowTo/PostfixDovecotLMTP を参照してください。

  • /var/mail/vmailの権限が正しいことを確認してください。 vmailディレクトリとすべてのサブディレクトリは、UID5000とGID5000が所有し、他の誰も所有してはなりません。そのグループに他のユーザーを入れないでください。

これは、設定とエラーメッセージを見て、これまでのところ言えることです。上記の問題を修正してみて、それがどこに到達するかを確認してください。

5
daff

ミルターサービスに接続するunix:/clamav/clamav-milter.ctl： アクセス拒否

ls -l /var/spool/postfix/clamav srw-rw---- 1 clamav clamav 0 Apr 4 17:59 clamav-milter.ctl

clamav-milter.conf

user clamav MilterSocketGroup postfix MilterSocketMode 660

ミルターのユーザー権限

chown postfix:postfix /var/spool/postfix/clamav/clamav-milter.ctl

私のために働きます。

0
gjerich