[Postfixbuch-users] postfix cyrus-imapd und die lokalen benutzerkonten

Mi Feb 16 22:31:11 CET 2005

Sorry das ich so reinplatze, aber ich bin ich auch nach dem Howto von 
Luc vorgegangen und bekomme SMTP einfach nicht zum laufen. Die IMAP 
Verbindung über Cyrus läuft - aber SMTP will nicht verschicken 
(empfangen geht).

Was hast du in deiner smtpd.conf stehen - kannst die bitte posten?

Hast du /etc/pam.d/imap erstellt und kopiert?
cp /etc/pam.d/imap /etc/pam.d/smtp
cp /etc/pam.d/imap /etc/pam.d/pop
cp /etc/pam.d/imap /etc/pam.d/sieve

Gruß
Benjamin

Marcel Hartmann wrote:

>
> Hallo,
>
> nachdem ich von einem Mitglied dieser Liste darauf aufmerksam gemacht 
> worden bin, das sie in deutsch
> ist, schreibe ich hier nun nocheinmal mein Problemchen in Deutscher 
> Fassung :-)
>
> Meine Problemstellung war es, alle Emaildomains inkl. aller ihrer 
> Konten Virtuell in eine DB zu legen.
> Dies habe ich mittels dem Webcyradm HowTo von Luc De Louw auch 
> realisieren können.
>
> _http://www.tldp.org/HOWTO/Postfix-Cyrus-Web-cyradm-HOWTO/_
>
>
> Der Server läuft korrekt und alles was ich zum anlegen von 
> Domains/Mailkonten benötige sind ein
> paar mysql INSERT Abfragen. :)
>
> Hier meine Konfigurationen:
>
> $postconf -n
> alias_database = hash:/etc/aliases
> alias_maps = hash:/etc/aliases
> broken_sasl_auth_clients = yes
> command_directory = /usr/sbin
> config_directory = /etc/postfix
> daemon_directory = /usr/libexec/postfix
> debug_peer_level = 2
> html_directory = no
> inet_interfaces = all
> mail_owner = postfix
> mailbox_size_limit = 256000000
> mailbox_transport = cyrus
> mailq_path = /usr/bin/mailq.postfix
> manpage_directory = /usr/share/man
> message_size_limit = 40480000
> mime_header_checks = pcre:/etc/postfix/body_checks
> mydestination = localhost.$mydomain, localhost.localdomain, 
> $myhostname, $mydomain, mysql:/etc/postfix/mysql-mydestination.cf
>
> mydomain = snitch.de
> myhostname = mailrelay.snitch.de
> newaliases_path = /usr/bin/newaliases.postfix
> queue_directory = /var/spool/postfix
> readme_directory = /usr/share/doc/postfix-2.1.5/README_FILES
> sample_directory = /usr/share/doc/postfix-2.1.5/samples
> sender_canonical_maps = mysql:/etc/postfix/mysql-canonical.cf
> sendmail_path = /usr/sbin/sendmail.postfix
> setgid_group = postdrop
> smtp_tls_note_starttls_offer = yes
> smtp_use_tls = yes
> smtpd_banner = $myhostname ESMTP $mail_name ($mail_version)
> smtpd_helo_required = yes
> smtpd_recipient_restrictions = permit_sasl_authenticated, 
> permit_mynetworks, reject_unauth_destination, reject_invalid_hostname, 
> reject_non_fqdn_hostname, reject_non_fqdn_sender, 
> reject_non_fqdn_recipient, reject_unknown_sender_domain, 
> reject_unknown_recipient_domain, reject_unauth_pipelining, 
> reject_rbl_client dnsbl.ahbl.org, reject_rbl_client 
> query.bondedsender.org, reject_rbl_client cbl.abuseat.org, 
> reject_rbl_client sbl.csma.biz, reject_rbl_client 
> unconfirmed.dsbl.org, reject_rbl_client zombie.dnsbl.sorbs.net, 
> reject_rbl_client relays.ordb.org, reject_rbl_client opm.blitzed.org, 
> reject_rbl_client list.dsbl.org, reject_rbl_client sbl.spamhaus.org, 
> permit
>
> smtpd_sasl_auth_enable = yes
> smtpd_sasl_local_domain =
> smtpd_sasl_security_options = noanonymous
> smtpd_tls_CAfile = /etc/postfix/ssl/smtpd.pem
> smtpd_tls_cert_file = /etc/postfix/ssl/smtpd.pem
> smtpd_tls_key_file = /etc/postfix/ssl/smtpd.pem
> smtpd_tls_loglevel = 1
> smtpd_tls_received_header = yes
> smtpd_tls_session_cache_timeout = 3600s
> smtpd_use_tls = yes
> tls_random_source = dev:/dev/urandom
> unknown_local_recipient_reject_code = 450
> virtual_alias_maps = hash:/etc/postfix/virtual, 
> mysql:/etc/postfix/mysql-virtual.cf
>
> $less mysql-mydestination.cf
> # mysql config file for local domain (like sendmail's sendmail.cw) 
> lookups on postfix
> # comments are ok.
> #
> # the user name and password to log into the mysql server
> hosts = localhost
> user = *****
> password = *******
> # the database name on the servers
> dbname = system_database
> # the table name
> table = mail_domain
> #
> select_field = domain_name
> where_field = domain_name
> #
> additional_conditions = and status = '1'
>
> $less mysql-virtual.cf
> #
> # mysql config file for alias lookups on postfix
> # comments are ok.
> #
> # the user name and password to log into the mysql server
> hosts = localhost
> user = ****
> password = ****
> # the database name on the servers
> dbname = system_database
> # the table name
> table = mail_virtual
> #
> select_field = dest
> where_field = alias
> additional_conditions = and status = '1'
>
> $less mysql-canonical.cf
> # mysql config file for canonical lookups on postfix
> # comments are ok.
> #
> # the user name and password to log into the mysql server
> hosts = localhost
> user = ***
> password = ***
> # the database name on the servers
> dbname = system_database
> # the table name
> table = mail_virtual
> #
> select_field = alias
> where_field = username
> # Return the first match only
> additional_conditions = and status = '1' limit 1
>
>
> Nun zu meinem Problem...
>
> Ich war es gewohnt das LogWatch, welches täglich per cron ausgeführt 
> wird zu lesen, um sshd zugriffe etc. mit zu bekommen.
>
> Diese mails habe ich immer als root mit mutt gelesen. Beim Nachsehen 
> habe ich gesehen das die Mailboxdatei welche mutt
> zeigt in /var/spool/mail zu finden sind. Dort liegen der root und der 
> snitch.
>
> Fakt ist, das ich dieses Logwatch nicht mehr bekomme seit dem 02.02.2005!
> Bei meiner Fehlersuche habe ich per telnet versucht eine E-Mail von 
> snitch at localhost an snitch at localhost zu senden.
> Etwa so:
>
> $ telnet localhost 25
> EHLO localhost
> …
> mail from: snitch at localhost
> rcpt to: snitch at localhost
> data
> subject: testmail
> testmail
> .
> quit
> …
>
> Im log steht dann das er die Mailbox für den User snitch nicht finden 
> kann!
>
> Feb 16 19:20:40 localhost lmtpunix[30331]: accepted connection
> Feb 16 19:20:40 localhost lmtpunix[30331]: lmtp connection preauth'd 
> as postman
> Feb 16 19:20:40 localhost lmtpunix[30331]: verify_user(user.snitch) 
> failed: Mailbox does not exist
> Feb 16 19:20:40 localhost postfix/pipe[30329]: C9FF8508326: 
> to=<snitch at snitch.de>, orig_to=<snitch at localhost.snitch.de>, 
> relay=cyrus, delay=0, status=bounced (data format error. Command 
> output: snitch: Mailbox does not exist )
>
> Feb 16 19:20:40 localhost postfix/qmgr[30316]: C9FF8508326: removed
> Feb 16 19:20:42 localhost postfix/smtpd[30320]: disconnect from 
> localhost[127.0.0.1]
>
> Die Domain snitch.de existiert in der Mysql Datenbank und es ist auch 
> ein Konto vorhanden mit der adresse snitch at snitch.de.
>
> Da die Konten Virtuell sind und der postfix die adresse 
> snitch at snitch.de eigentlich so verwaltet snitch at mailrelay.snitch.de, 
> habe ich
>
> dann versucht eine email an diesen user zu senden:
>
> $ telnet localhost 25
> Trying 127.0.0.1...
> Connected to localhost.localdomain (127.0.0.1).
> Escape character is '^]'.
> 220 mailrelay.snitch.de ESMTP Postfix (2.1.5)
> ehlo localhost
> 250-mailrelay.snitch.de
> 250-PIPELINING
> 250-SIZE 40480000
> 250-VRFY
> 250-ETRN
> 250-STARTTLS
> 250-AUTH LOGIN PLAIN
> 250-AUTH=LOGIN PLAIN
> 250 8BITMIME
> mail from: snitch0001 at mailrelay.snitch.de
> 250 Ok
> rcpt to: snitch0001 at mailrelay.snitch.de
> 450 <snitch0001 at mailrelay.snitch.de>: Recipient address rejected: User 
> unknown in local recipient table
> rcpt to: snitch at snitch.de
> 250 Ok
> data
> 354 End data with <CR><LF>.<CR><LF>
> test
> .
> 250 Ok: queued as CD0DE508320
>
> hier das log dazu:
>
> Feb 16 19:37:40 localhost postfix/smtpd[30383]: connect from 
> localhost[127.0.0.1]
> Feb 16 19:38:06 localhost postfix/smtpd[30383]: NOQUEUE: reject: RCPT 
> from localhost[127.0.0.1]: 450 <snitch0001 at mailrelay.snitch.de>: 
> Recipient address rejected: User unknown in local recipient table; 
> from=<snitch0001 at mailrelay.snitch.de> 
> to=<snitch0001 at mailrelay.snitch.de> proto=ESMTP helo=<localhost>
>
> Feb 16 19:38:20 localhost postfix/smtpd[30383]: CD0DE508320: 
> client=localhost[127.0.0.1]
> Feb 16 19:38:24 localhost postfix/cleanup[30387]: CD0DE508320: 
> message-id=<20050216183757.CD0DE508320 at mailrelay.snitch.de>
>
> Feb 16 19:38:24 localhost postfix/qmgr[30316]: CD0DE508320: 
> from=<snitch at snitch.de>, size=344, nrcpt=1 (queue active)
> Feb 16 19:38:24 localhost lmtpunix[30380]: accepted connection
> Feb 16 19:38:24 localhost lmtpunix[30380]: lmtp connection preauth'd 
> as postman
> Feb 16 19:38:24 localhost master[30393]: about to exec 
> /usr/lib/cyrus-imapd/lmtpd
> Feb 16 19:38:24 localhost lmtpunix[30393]: executed
> Feb 16 19:38:24 localhost lmtpunix[30380]: duplicate_check: 
> <20050216183757.CD0DE508320 at mailrelay.snitch.de> user.snitch0001 0
>
> Feb 16 19:38:24 localhost lmtpunix[30380]: mystore: starting txn 
> 2147483806
> Feb 16 19:38:24 localhost lmtpunix[30380]: mystore: committing txn 
> 2147483806
> Feb 16 19:38:24 localhost lmtpunix[30380]: duplicate_mark: 
> <20050216183757.CD0DE508320 at mailrelay.snitch.de> user.snitch0001 
> 1108579104 12
>
> Feb 16 19:38:24 localhost postfix/pipe[30391]: CD0DE508320: 
> to=<snitch0001 at mailrelay.snitch.de>, orig_to=<snitch at snitch.de>, 
> relay=cyrus, delay=27, status=sent (mailrelay.snitch.de)
>
> Letzendlich wäre es am besten, wenn ich die Virtuellen Mailkonten auch 
> den Lokalen Usern zuordnen könnte, wie in diesem Falle für snitch, welcher
>
> ein lokales Konto hat auf dem System und eine Domain in der mysql DB 
> für den Mailserver.
>
> Und die root Mails müssen weiterhin irgendwo ankommen, von mir aus 
> auch bei einem der virtuellen Konten wie z.B. snitch at snitch.de.
>
> Ich hoffe ich habe nichts zu sehr verkompliziert. Bin für jeden Tipp 
> dankbar. Gruß und schönen Abend.
>
> Marcel Hartmann
>