[Postfixbuch-users] postfix cyrus-imapd und die lokalen benutzerkonten

Do Feb 17 03:05:06 CET 2005

Was sagt den ein Query zu MySQL:

Command:
mysql> select * from virtual;

Gruß,
Benjamin

Marcel Hartmann wrote:

>
> Hallo,
>
> nachdem ich von einem Mitglied dieser Liste darauf aufmerksam gemacht 
> worden bin, das sie in deutsch
> ist, schreibe ich hier nun nocheinmal mein Problemchen in Deutscher 
> Fassung :-)
>
> Meine Problemstellung war es, alle Emaildomains inkl. aller ihrer 
> Konten Virtuell in eine DB zu legen.
> Dies habe ich mittels dem Webcyradm HowTo von Luc De Louw auch 
> realisieren können.
>
> _http://www.tldp.org/HOWTO/Postfix-Cyrus-Web-cyradm-HOWTO/_
>
>
> Der Server läuft korrekt und alles was ich zum anlegen von 
> Domains/Mailkonten benötige sind ein
> paar mysql INSERT Abfragen. :)
>
> Hier meine Konfigurationen:
>
> $postconf -n
> alias_database = hash:/etc/aliases
> alias_maps = hash:/etc/aliases
> broken_sasl_auth_clients = yes
> command_directory = /usr/sbin
> config_directory = /etc/postfix
> daemon_directory = /usr/libexec/postfix
> debug_peer_level = 2
> html_directory = no
> inet_interfaces = all
> mail_owner = postfix
> mailbox_size_limit = 256000000
> mailbox_transport = cyrus
> mailq_path = /usr/bin/mailq.postfix
> manpage_directory = /usr/share/man
> message_size_limit = 40480000
> mime_header_checks = pcre:/etc/postfix/body_checks
> mydestination = localhost.$mydomain, localhost.localdomain, 
> $myhostname, $mydomain, mysql:/etc/postfix/mysql-mydestination.cf
>
> mydomain = snitch.de
> myhostname = mailrelay.snitch.de
> newaliases_path = /usr/bin/newaliases.postfix
> queue_directory = /var/spool/postfix
> readme_directory = /usr/share/doc/postfix-2.1.5/README_FILES
> sample_directory = /usr/share/doc/postfix-2.1.5/samples
> sender_canonical_maps = mysql:/etc/postfix/mysql-canonical.cf
> sendmail_path = /usr/sbin/sendmail.postfix
> setgid_group = postdrop
> smtp_tls_note_starttls_offer = yes
> smtp_use_tls = yes
> smtpd_banner = $myhostname ESMTP $mail_name ($mail_version)
> smtpd_helo_required = yes
> smtpd_recipient_restrictions = permit_sasl_authenticated, 
> permit_mynetworks, reject_unauth_destination, reject_invalid_hostname, 
> reject_non_fqdn_hostname, reject_non_fqdn_sender, 
> reject_non_fqdn_recipient, reject_unknown_sender_domain, 
> reject_unknown_recipient_domain, reject_unauth_pipelining, 
> reject_rbl_client dnsbl.ahbl.org, reject_rbl_client 
> query.bondedsender.org, reject_rbl_client cbl.abuseat.org, 
> reject_rbl_client sbl.csma.biz, reject_rbl_client 
> unconfirmed.dsbl.org, reject_rbl_client zombie.dnsbl.sorbs.net, 
> reject_rbl_client relays.ordb.org, reject_rbl_client opm.blitzed.org, 
> reject_rbl_client list.dsbl.org, reject_rbl_client sbl.spamhaus.org, 
> permit
>
> smtpd_sasl_auth_enable = yes
> smtpd_sasl_local_domain =
> smtpd_sasl_security_options = noanonymous
> smtpd_tls_CAfile = /etc/postfix/ssl/smtpd.pem
> smtpd_tls_cert_file = /etc/postfix/ssl/smtpd.pem
> smtpd_tls_key_file = /etc/postfix/ssl/smtpd.pem
> smtpd_tls_loglevel = 1
> smtpd_tls_received_header = yes
> smtpd_tls_session_cache_timeout = 3600s
> smtpd_use_tls = yes
> tls_random_source = dev:/dev/urandom
> unknown_local_recipient_reject_code = 450
> virtual_alias_maps = hash:/etc/postfix/virtual, 
> mysql:/etc/postfix/mysql-virtual.cf
>
> $less mysql-mydestination.cf
> # mysql config file for local domain (like sendmail's sendmail.cw) 
> lookups on postfix
> # comments are ok.
> #
> # the user name and password to log into the mysql server
> hosts = localhost
> user = *****
> password = *******
> # the database name on the servers
> dbname = system_database
> # the table name
> table = mail_domain
> #
> select_field = domain_name
> where_field = domain_name
> #
> additional_conditions = and status = '1'
>
> $less mysql-virtual.cf
> #
> # mysql config file for alias lookups on postfix
> # comments are ok.
> #
> # the user name and password to log into the mysql server
> hosts = localhost
> user = ****
> password = ****
> # the database name on the servers
> dbname = system_database
> # the table name
> table = mail_virtual
> #
> select_field = dest
> where_field = alias
> additional_conditions = and status = '1'
>
> $less mysql-canonical.cf
> # mysql config file for canonical lookups on postfix
> # comments are ok.
> #
> # the user name and password to log into the mysql server
> hosts = localhost
> user = ***
> password = ***
> # the database name on the servers
> dbname = system_database
> # the table name
> table = mail_virtual
> #
> select_field = alias
> where_field = username
> # Return the first match only
> additional_conditions = and status = '1' limit 1
>
>
> Nun zu meinem Problem...
>
> Ich war es gewohnt das LogWatch, welches täglich per cron ausgeführt 
> wird zu lesen, um sshd zugriffe etc. mit zu bekommen.
>
> Diese mails habe ich immer als root mit mutt gelesen. Beim Nachsehen 
> habe ich gesehen das die Mailboxdatei welche mutt
> zeigt in /var/spool/mail zu finden sind. Dort liegen der root und der 
> snitch.
>
> Fakt ist, das ich dieses Logwatch nicht mehr bekomme seit dem 02.02.2005!
> Bei meiner Fehlersuche habe ich per telnet versucht eine E-Mail von 
> snitch at localhost an snitch at localhost zu senden.
> Etwa so:
>
> $ telnet localhost 25
> EHLO localhost
> …
> mail from: snitch at localhost
> rcpt to: snitch at localhost
> data
> subject: testmail
> testmail
> .
> quit
> …
>
> Im log steht dann das er die Mailbox für den User snitch nicht finden 
> kann!
>
> Feb 16 19:20:40 localhost lmtpunix[30331]: accepted connection
> Feb 16 19:20:40 localhost lmtpunix[30331]: lmtp connection preauth'd 
> as postman
> Feb 16 19:20:40 localhost lmtpunix[30331]: verify_user(user.snitch) 
> failed: Mailbox does not exist
> Feb 16 19:20:40 localhost postfix/pipe[30329]: C9FF8508326: 
> to=<snitch at snitch.de>, orig_to=<snitch at localhost.snitch.de>, 
> relay=cyrus, delay=0, status=bounced (data format error. Command 
> output: snitch: Mailbox does not exist )
>
> Feb 16 19:20:40 localhost postfix/qmgr[30316]: C9FF8508326: removed
> Feb 16 19:20:42 localhost postfix/smtpd[30320]: disconnect from 
> localhost[127.0.0.1]
>
> Die Domain snitch.de existiert in der Mysql Datenbank und es ist auch 
> ein Konto vorhanden mit der adresse snitch at snitch.de.
>
> Da die Konten Virtuell sind und der postfix die adresse 
> snitch at snitch.de eigentlich so verwaltet snitch at mailrelay.snitch.de, 
> habe ich
>
> dann versucht eine email an diesen user zu senden:
>
> $ telnet localhost 25
> Trying 127.0.0.1...
> Connected to localhost.localdomain (127.0.0.1).
> Escape character is '^]'.
> 220 mailrelay.snitch.de ESMTP Postfix (2.1.5)
> ehlo localhost
> 250-mailrelay.snitch.de
> 250-PIPELINING
> 250-SIZE 40480000
> 250-VRFY
> 250-ETRN
> 250-STARTTLS
> 250-AUTH LOGIN PLAIN
> 250-AUTH=LOGIN PLAIN
> 250 8BITMIME
> mail from: snitch0001 at mailrelay.snitch.de
> 250 Ok
> rcpt to: snitch0001 at mailrelay.snitch.de
> 450 <snitch0001 at mailrelay.snitch.de>: Recipient address rejected: User 
> unknown in local recipient table
> rcpt to: snitch at snitch.de
> 250 Ok
> data
> 354 End data with <CR><LF>.<CR><LF>
> test
> .
> 250 Ok: queued as CD0DE508320
>
> hier das log dazu:
>
> Feb 16 19:37:40 localhost postfix/smtpd[30383]: connect from 
> localhost[127.0.0.1]
> Feb 16 19:38:06 localhost postfix/smtpd[30383]: NOQUEUE: reject: RCPT 
> from localhost[127.0.0.1]: 450 <snitch0001 at mailrelay.snitch.de>: 
> Recipient address rejected: User unknown in local recipient table; 
> from=<snitch0001 at mailrelay.snitch.de> 
> to=<snitch0001 at mailrelay.snitch.de> proto=ESMTP helo=<localhost>
>
> Feb 16 19:38:20 localhost postfix/smtpd[30383]: CD0DE508320: 
> client=localhost[127.0.0.1]
> Feb 16 19:38:24 localhost postfix/cleanup[30387]: CD0DE508320: 
> message-id=<20050216183757.CD0DE508320 at mailrelay.snitch.de>
>
> Feb 16 19:38:24 localhost postfix/qmgr[30316]: CD0DE508320: 
> from=<snitch at snitch.de>, size=344, nrcpt=1 (queue active)
> Feb 16 19:38:24 localhost lmtpunix[30380]: accepted connection
> Feb 16 19:38:24 localhost lmtpunix[30380]: lmtp connection preauth'd 
> as postman
> Feb 16 19:38:24 localhost master[30393]: about to exec 
> /usr/lib/cyrus-imapd/lmtpd
> Feb 16 19:38:24 localhost lmtpunix[30393]: executed
> Feb 16 19:38:24 localhost lmtpunix[30380]: duplicate_check: 
> <20050216183757.CD0DE508320 at mailrelay.snitch.de> user.snitch0001 0
>
> Feb 16 19:38:24 localhost lmtpunix[30380]: mystore: starting txn 
> 2147483806
> Feb 16 19:38:24 localhost lmtpunix[30380]: mystore: committing txn 
> 2147483806
> Feb 16 19:38:24 localhost lmtpunix[30380]: duplicate_mark: 
> <20050216183757.CD0DE508320 at mailrelay.snitch.de> user.snitch0001 
> 1108579104 12
>
> Feb 16 19:38:24 localhost postfix/pipe[30391]: CD0DE508320: 
> to=<snitch0001 at mailrelay.snitch.de>, orig_to=<snitch at snitch.de>, 
> relay=cyrus, delay=27, status=sent (mailrelay.snitch.de)
>
> Letzendlich wäre es am besten, wenn ich die Virtuellen Mailkonten auch 
> den Lokalen Usern zuordnen könnte, wie in diesem Falle für snitch, welcher
>
> ein lokales Konto hat auf dem System und eine Domain in der mysql DB 
> für den Mailserver.
>
> Und die root Mails müssen weiterhin irgendwo ankommen, von mir aus 
> auch bei einem der virtuellen Konten wie z.B. snitch at snitch.de.
>
> Ich hoffe ich habe nichts zu sehr verkompliziert. Bin für jeden Tipp 
> dankbar. Gruß und schönen Abend.
>
> Marcel Hartmann
>