Postfix(7)

Postfixスレッド その7です。

●リンク
　本家
　http://www.postfix.org/

　Postfix のぺーじ (ドキュメントの日本語訳、MLなど)
　http://www.kobitosan.net/postfix/

過去スレ、関連スレなどは>>2-4あたり

MLのみなさん大人だなぁ。よくキレないもんだ。

●前スレ
　Postfix(6)
http://pc11.2ch.net/test/read.cgi/unix/1158685450/

●関連スレ
　sendmail
　http://pc11.2ch.net/test/read.cgi/unix/1094702772/

　qmailいろいろ(8)
　http://pc11.2ch.net/test/read.cgi/unix/1163326021/

　Exim
　http://pc11.2ch.net/test/read.cgi/unix/986398141/

　Courier-MTA
　http://pc11.2ch.net/test/read.cgi/unix/1119770156/

通番 2427 見たけどこれ社としてまずいのでは。
社会的信用失ってしまうよこれは

2747 だ。

>>1
禿乙

>>2
単にスルー力が足りないだけではないか?
別にmailing listへの質問にいちいち答える義務は課されておるまい。
DQNをからかって遊んでるのかもしれないが、それならおまえら業務中じゃないのかとも思う。

ML ヲチはこちらで。

ニャース・ΜＬ ｷﾃｶﾞｲﾘｽﾄ 25人目
http://pc11.2ch.net/test/read.cgi/unix/1185502458/

>>8
sage荒しが消えたらそっちに移ってやる

らむじぃ登場

分業って、結局自分でやりたくないだけか。
面倒なことはオプソコミュニティにお任せ〜、と。

2756の最後で逆ギレしてるが、完全に見当はずれなところ叩いてね？
爺だって実名出してるじゃん。
あと、あなたの親はinitですか？がようわからんのだが、誰か説明してくれ。

要するにそゆことみたいね
自社の看板ぶらさげて、無茶しやがる・・・

こういうキチガイって恥とか体面とか気にしないからな
もともと人間失格みたいな存在なので、それ以上落ちようがない。

では、voidと名乗ってみるとか

void氏はねちねち嫌味を言うだけだからなあ。
会ってみると普通の人すぎて拍子抜けするぜｗ
奥さんきれいだしｗｗｗ

2756の話は昔からあるよね
UUCP接続してた人が今更この話題をぶり返す(＝その炎上ぶりが想像できない)ものでしょうか？

本名でなければ信頼が置けないって・・・
脳内時間がパソ通で止まってるとしか思えない
または単なる自己中DQNか

爺の投稿は空気読めてなかったりするが、基本的に正論だからな。
本名がなんとかは単なる被害妄想、議論でやりこめられたのでファビョってる。

結局voidは大勢の人を不愉快にしただけの無能だったな。

研究機関の奴にはわかんねーだろーけど、商売は大変なんだよ。
って言ってるし、いろいろトレードオフも必要なんだってよ。

その割には、本質的な問題としてaliasってそんなにリアルタイム性
必要なのかぁ？って疑問や、DBからシェルでselectして3時間毎に
newaliasesで充分だろっていうことにはトレードオフ出来てないのな。

アスペルガー症候群の患者にトレードオフしろとおっしゃるか？

asetの中の人、Postfixの案件抱えてたら、早かれ遅かれここ見ることあるだろ。
こんなダメ社長は見限って、はやく他の会社に転職したほうがいいぞ。

なに、彼ってそんな病気患ってるの？
そう読めなくもないやり取りではあるけれども…

逆切れﾜﾛﾀ

さんざん難癖つけておいて、
「ダメとか申し上げた記憶はございません」
だし。

ェアスペルギャー！

道徳心を見直したほうがいいよ！

芸能人はKとかBばかりだかr（ry

>>12
「親がinit」は「本当の親が死んでいる」ということ？

有限会社だから個人経営じゃねーの？
メンテナンス無理とかだったらオープンソース使わない方が良いと思うが・・・

> 私共が手を加えたコードを保守・更新される方がいらっしゃる
誰がやるんだろーねー

Aset ITMってどこに会社の情報載ってるの？
www.aset.co.jpとかaset.co.jpとか試してもweb無いし

あ、whoisに有限会社って載ってるのか

>>29
そりゃだいぶ遠回しにブラックなこと言うやつだな

「俺はuucp時代から関わっているんだ」とかいうやつはろくでもないのが多い
「俺はネオ麦事件以前から2chにいるんだ」という奴と同レベルw

逆ギレする，説教始める，何度言われても無駄引用を繰り返す，
面白すぎて今日は仕事にならなかった．

ttps://solutionfinder.microsoft.com/Partners/PartnerDetailsView.aspx?partnerid=748530e5dc354302b3c57b9a0d23e61f
ttp://www.programwork.net/modules/hakusen/userinfo.php?uid=283

-vを付けて実行してみたところ、メール一通に1600行近くのログが・・・
問題の時刻付近のログは以下の通りです。何かわかりますでしょうか。
01:58:36 Z postfix/smtp[30382]: dns_query: mxgw1.tiki.ne.jp (A): OK
01:58:36 Z postfix/smtp[30382]: dns_get_answer: type A for mxgw1.tiki.ne.jp
01:58:36 Z last message repeated 4 times
01:58:36 Z postfix/smtp[30382]: begin mx21.tiki.ne.jp address list
01:58:36 Z postfix/smtp[30382]: pref 10 host mxgw1.tiki.ne.jp/218.40.30.108
01:58:36 Z postfix/smtp[30382]: pref 10 host mxgw1.tiki.ne.jp/218.40.30.72
01:58:36 Z postfix/smtp[30382]: pref 10 host mxgw1.tiki.ne.jp/218.40.30.73
01:58:36 Z postfix/smtp[30382]: pref 10 host mxgw1.tiki.ne.jp/218.40.30.74
01:58:36 Z postfix/smtp[30382]: pref 10 host mxgw1.tiki.ne.jp/218.40.30.77
01:58:36 Z postfix/smtp[30382]: end mx21.tiki.ne.jp address list
01:58:36 Z postfix/smtp[30382]: smtp_find_self: not found
01:58:36 Z postfix/smtp[30382]: smtp_connect_addr: trying: mxgw1.tiki.ne.jp[218.40.30.72] port 25...
01:58:36 Z postfix/smtp[30382]: global TLS level: none
01:58:50 Z postfix/qmgr[30311]: qmgr_scan_start: start deferred queue scan
01:58:50 Z postfix/qmgr[30311]: done deferred queue scan
01:59:20 Z postfix/pickup[30312]: trigger_server_accept_fifo: trigger arrived
01:59:20 Z postfix/pickup[30312]: master_notify: status 0
01:59:20 Z postfix/pickup[30312]: master_notify: status 1

01:59:20 Z postfix/qmgr[30311]: qmgr_scan_start: start deferred queue scan
01:59:20 Z postfix/qmgr[30311]: done deferred queue scan
01:59:50 Z postfix/qmgr[30311]: qmgr_scan_start: start deferred queue scan
01:59:50 Z postfix/qmgr[30311]: done deferred queue scan
02:00:15 Z postfix/cleanup[30373]: rewrite stream disconnect
02:00:15 Z postfix/trivial-rewrite[30372]: connection closed fd 11
02:00:15 Z postfix/smtpd[30368]: auto_clnt_close: disconnect private/tlsmgr stream
02:00:15 Z postfix/smtpd[30368]: rewrite stream disconnect
02:00:15 Z postfix/tlsmgr[30369]: connection closed fd 10
02:00:15 Z postfix/trivial-rewrite[30372]: connection closed fd 8
02:00:16 Z postfix/cleanup[30373]: idle timeout -- exiting
02:00:16 Z postfix/smtpd[30368]: idle timeout -- exiting
02:00:16 Z postfix/qmgr[30311]: rewrite stream disconnect
02:00:16 Z postfix/trivial-rewrite[30372]: connection closed fd 12
02:00:17 Z postfix/trivial-rewrite[30372]: idle timeout -- exiting
02:00:20 Z postfix/pickup[30312]: trigger_server_accept_fifo: trigger arrived
02:00:20 Z postfix/pickup[30312]: master_notify: status 0
02:00:20 Z postfix/pickup[30312]: master_notify: status 1
02:00:20 Z postfix/qmgr[30311]: qmgr_scan_start: start deferred queue scan
02:00:20 Z postfix/qmgr[30311]: done deferred queue scan
02:00:36 Z postfix/smtp[30382]: < mxgw1.tiki.ne.jp[218.40.30.72]: 220 smtp1.tiki.ne.jp ESMTP Sendmail ; Sat, 28 Jul 2007 01:58:37 +0900 (JST)
02:00:36 Z postfix/smtp[30382]: > mxgw1.tiki.ne.jp[218.40.30.72]: EHLO mail.example.com

うちの鯖だと postfix/smtp, postfix/qmgr の吐くログは
[PID]: の後に queue 番号があるけど、なんで無いの？
Postfixのバージョンとログ関連のオプションは？

っと、-vを付けた、と書いてあったか。すまん

-v付きでもやっぱりqueue番号出るよ
なんか変じゃね？

PID=30311,30312,30368,30369,30372,30373あたりは関係ないんじゃないの？

＞01:58:36 Z postfix/smtp[30382]: smtp_connect_addr: trying: mxgw1.tiki.ne.jp[218.40.30.72] port 25...
ここから
＞02:00:36 Z postfix/smtp[30382]: < mxgw1.tiki.ne.jp[218.40.30.72]: 220 smtp1.tiki.ne.jp ESMTP Sendmail ; Sat, 28 Jul 2007 01:58:37 +0900 (JST)
ここまで、単に相手側が接続を引き延ばしてるだけとか。

ひょっとして自宅鯖とかで、正引きと逆引きのアドレスが不一致になってない？
どっかの白馬の王子様が提案してる基地外じみたspam対策法に引っかかってるのでは。

白馬の王子様による基地外じみたspam対策法→[postfix-jp: 2377]

＞ここまで、単に相手側が接続を引き延ばしてるだけとか。
まさにこれのようです。

フリーのサーバ(yahoo, hotmail等)にtelnetしてみたところ、
すぐに挨拶文220が帰ってきましたが、
tiki.ne.jpは丁度2分間の無応答の後に220が帰ってきました。
(無応答中にHELO等を投げればちゃんと応答が帰ってきます)
逆引きはできるはずですし、ISPも同じtiki.ne.jpなので
IPアドレスで弾いているということも無い・・・と思いますし。

普段ISPのメールサーバばかりを使っているので他のメールサーバでの動きをみていませんでした。
メールサーバの動作についてはISPに問い合わせてみます。
レスありがとうございました。

>>44
taRgreyの事だと思いますが、どの変が基地外じみてるか教えてもらえますか？
ちょっと興味がありまして・・・。

過去ログ参照のこと

>46
メールサーバの設定と関係ない情報を
「なんとなく相関が高そうだから」というだけの理由で
配送に致命的な影響与える改変をサーバに付加することに
疑問を感じない人ならいいんじゃないの〜





うちには来ないでね

>メールサーバの設定と関係ない情報
S25Rのことですかね？

>配送に致命的な影響与える改変
tarpitのことですか？

>「なんとなく相関が高そうだから」
スパム対策って、結構こんなもんじゃないですか？
SpamAssassin等のフィルタだって、結局は「なんとなく」ですよね。
まぁ、確かに「SPAMか否か」という次元に直接的かどうかは違いますが。
（そこが大事と言われれば、確かにそうではあります）

っていうか、RFCに準拠していない送り手側が問題じゃないですかね？
DNSBLの場合はそうじゃなくても拒否したりするんで問題だと思いますが。

過去スレに続き、王子様登場age

>>48
中華spam業者乙。とりあえず日本語でおｋ

>RFCに準拠していない

接続元のアドレスが static/dynamic でどうすべきかをRFCは規定してない
どこかのお馬鹿さんの方法はこれを判断基準にしてる

>>51
ここ1年くらい、中国・韓国あたりからのspamは減ったよ
最近増えたのは東欧・中南米あたりのbot化されたPCからのspam
半分くらいは腐ったHELO/EHLOを喋ってくるので、spam判定も楽だが

>>52
あ、RFCと言ったのはtarpitに対するタイムアウト値のことです。

>>50
本人じゃないですよ。w
taRgreyはパッチが必要みたいなのでまだ導入していません。興味があるってだけです。

玉藻荘は今日はお休み？
霞を食べないといけないほどなのに、優雅ですな。

>スパム対策って、結構こんなもんじゃないですか？
>スパム対策って、結構こんなもんじゃないですか？
>スパム対策って、結構こんなもんじゃないですか？
>スパム対策って、結構こんなもんじゃないですか？

まー何度言われても理解できてないみたいだから
「こんなもん」なんだろうね〜

>SpamAssassin等のフィルタだって、結局は「なんとなく」ですよね。

君にとってはそうだろうね

>>56
「なんとなく」じゃないスパム判定方法を教えて欲しい。興味あるわ。
それだったら誤検出はないんでしょ？

はいはい

>>52
そりゃそうだ。相手によって帯域幅を変えるとか、負荷分散サーバーの割り当てを変えるとか、
レイテンシを変えるとか(=tarping)、そもそもメール配送関係のRFCで既定することじゃない。
HTTPのRFCに既定されてないから相手次第で帯域やレスポンスを変えるのは馬鹿だ、とか言うのか？

結局答えられないのかｗ

あんまりこういう奴の言うことまともに受けない方が良い。宗教戦争みたいなもので、
たいした理由が無かったりするし。大体、きちんとした考えがある奴は、ちゃんと説明してくれるからな。
適当に誤魔化してる時点で雑魚確定だよ。

postfix stopでスパム遮断率100%達成できるよ

S25Rはまずい感じがするな。DNS設定が間違ったホストで運用されている
正規のメールサーバは山ほどある。

つまらないこと言うなよ

S25Rで”拒否”するんだとしたら、確実にまずい

あの人、わざわざ2chで「この設定でもspammer以外は誰にも迷惑はかけてません！」とか言ってたし
現に>>38が困ってるのにな

本当に副作用ないんだったら、OとかSとか、PostfixベースのSMTP鯖使ってるISPもどんどん採用してる。
やらないのはそれなりの理由がある。
自宅鯖とか、中小コンサルが請け負う鯖程度の規模じゃ問題にならないんだろうが。

ちなみにOはRFCに則った形でのリレー拒否の設定はしてる。

>>64
大手のISPが採用しないのは副作用のありなしが理由じゃない。
技術上の問題と受信ポリシーの問題を混同しすぎ。

ちなみに最大手ではないが大手のISPで、
smtp portにQoSで国内or国外のipでbandwidth変えてるところはある。
これだと実質的にtarpingと変わらない状態になることもある。

うちは1000人規模のISPもやってますが、問題ないっすよ、えへへへｈ

って白馬の中の人が言ってたじゃん

ちょっとさ、元に戻るがよ
[postfix-jp: 2519]

> メールのヘッダに Score Level Status 等ありますが、
> これはどのように見れば良いのでしょうか？

こんなことMLに聞いてる時点で、この業者ヤバいだろ
DBがなんとかってレベルじゃねぇ

俺が感じなければそれはないのと一緒
メソッド

問題あるある詐欺と良い勝負だなｗ

結局 taRgrey の何が問題だったの？
taRgrey 反対派の主張がいまいちよく分からん。
>38 も単に -v でログ吐いたら大量だった、ってだけで、実運用に問題があるようには見えないし。

>>55
玉喪荘きたよ

>70
まさか本気で言ってる?

ISPから回答が来ました。早かった。

概要
mxgw1.tiki.ne.jpでは(a)または(b)の場合には遅延時間を設定している。
(a)送信サーバのIPアドレスが動的IPアドレス
(b)送信サーバが動的と見受けられ、該当サーバからの通信量が多い場合
目的は迷惑メール対策

Outbound Port25 Blockingまでされないだけましですかね・・・
以上、ご報告まで。

>>72
まさか、お前理解できないの？

>>72
たまには脊髄反射以外のことをしてみたら?

…プライマー祭り終った?

企業だから土日はお休み、明日からの猛攻を待て

原理主義者共は「理由は自明で答える必要なんてないね」などといって黙るのがいつものパターンだ

ごく稀に書かれた原理主義者の反論を読んだ限りでは
・ISP（メールボックスプロバイダ）はSPAMだろうが何だろうが
全部受け取って確実かつ迅速に加入者（ユーザ）の手元に届けるのが仕事である
・どんな内容のメールであれ迅速に届かないような可能性があることをするのは職業倫理に判することである
・メールサーバ側の受取り性能が足らないのなら回線も計算機もストレージも無制限かつ無限に増やしていくべき
・つまりSPAM要撃などということはしてはいけない
なんだってさ

一つ書き忘れた
・どんな大量のメールボックスサイズになってもそれを加入者にわたして
加入者側がフィルタリングをするべき
だそうな

DNSBL やら Bayes やらで SPAM と判定が下されても
人によってはごみ箱ぶち込むか、素晴らしい情報だと残しておくかもしれない。
機械的に判断できても「人間」がみるとどうかってのは変わってくる罠。

>>80
最近は「お前のところから送られたメールが迷惑フォルダに入るのはお前が送ったメールに問題があるからではないのか」といって絡んでくるのもいるんだよ。

46です。
結局明確な理由が出てこないので、あんまり気にしないことにします。

正逆引きは必ず一致すべきとかそうでないホストには
嫌がらせをして構わないとかいうのも立派な原理主義だがな

>>83
正逆不一致な中国のルーターさんが殺されちゃいますよソレｗ

特亜なんぞに用はねえ

>>83
正逆不一致とtaRgreyとは無関係だけど?

>>85
自宅鯖管理人？

SMTPプロトコルバナーに、天安門事件 とか混ぜて書いておくと、
中華からの接続は強制切断されるのかな？

むしろ武装警官が突撃してくるんじゃね?

そりゃ中国国内にいれば警官がくるかもね

出遅れましたが、taRgreyの中の人です。

>>38のtiki.ne.jpの件ですが、送信サーバのIPアドレスが動的IPアドレスの場合に
遅延時間を設定しているということでselective tarpittingだとは思いますが
01:58:36 Z postfix/smtp[30382]: smtp_connect_addr: trying: mxgw1.tiki.ne.jp[218.40.30.72] port 25...
02:00:36 Z postfix/smtp[30382]: < mxgw1.tiki.ne.jp[218.40.30.72]: 220 smtp1.tiki.ne.jp ESMTP Sendmail ; Sat, 28 Jul 2007 01:58:37 +0900 (JST)
とグリーティングメッセージの時点で遅延してますから、greet pauseだと思います。
greet pauseでは、tarpitの後にgreylistすることが出来ませんからtaRgreyではないと思います。

また「ISPも同じtiki.ne.jp」ということなので、自宅サーバから接続ISPのメールサーバを中継している
のだと思うのですが、普通、接続用にプールしているIPアドレス帯は自ネットワークと指定されていて
リレーが許可されていると思います。
それにもかかわらず遅延を掛けられるというのは、少し変だと思います。
例えばそれだと、普通に繋いだWindowsのメールクライアントからの送信も2分遅延するはずです。
他ではそういう問題が起きてないのだとすると、「該当サーバからの通信量が多い場合」とかの理由で
tiki.ne.jp側にそのIPで制限を掛けられてる可能性もあるのでは、と思いました。

なので、この件をもってtaRgreyのことを云々するのはちょっと違うかなと思います。

>>82
既にわかっていて解決してない問題点が2点あります。
(前提条件として、S25Rに引っかかる動的IPっぽい接続元からの場合)

・1通のメールが同サーバに2件以上の宛先があるとき、遅延を抜けてもgreylistされてしまう。
　つまり、「怪しい」接続先からだと[email protected],[email protected]と書かれていたときは
　遅延ではなく、必ずgreylistでのチェックになってしまう。

・tarpit&greylistモードの時、DoSを仕掛けることが出来る。
　tarpit&greylistモードでは、greylistのチェック前に毎回遅延を掛けるため、(sleep中に切られた
　ことを検出するパッチを当てていない場合)遅延中に接続を切ってすぐ繋ぎ直すということを
　連続でやればDoSを掛けることが出来る。
　(taRgreyモードの場合は、一度遅延したIPは次からはgreylistするため問題ない)

どちらの問題も解決方法があるんですが、自分が修正を後回しにしているせいで
まだ実装してません。すみません。

>>91-92
騙り防止にトリップつけてどこかに書いておいてくれ

>>91
tikitikiには別SMTPサーバがあり、
会員はそれを使うようISPから言われています

>普通、接続用にプールしているIPアドレス帯は自ネットワークと指定されていて

なんか事情はしらないけど「俺様流フツー」とか炸裂してね?

>>94
接続ISPはTikiTikiを利用されてるのですよね？
TikiTikiのWebを見たのですが、OP25Bを導入されていると書かれています。
普通の動的IPを振られるサービスを利用されているとOP25Bでメールがブロックされるため
mxgw1.tiki.ne.jpを経由させているのだと思ったのですが、「別SMTPサーバ」とは
一般向けSMTP送信サーバ以外にメールProxy用のmxgw1があるというイメージでしょうか。

>>95
接続サービスしてるところだと、そこの接続使ってるIPからは、認証無しでのメールの送信が許可
されるようになってるのが一般的だと思うのですが。
送信が許可されてるからと言って、流量制限が全くないのが普通とは言いませんけども
デフォルトで遅延が発生させられてる38の状況はあまり普通ではないですよね、ということです。

>>95
個人相手のISPで、そこで認証を要求する例があったら教えて。
ちとまじで参考にというか欲しい情報があるから、話聞きに行ってくる。
教えてくれるとは限らないが、そこはそれバーターでいろいろ。

通常は自分のとこのアドレスはそのまま通すけど、
回線借りてて、けちってよそのアドレスのままになってるとそこだけ
認証必要って場合はあるな。
一番安いコースはPOPビフォーSMTP必須なとこあったじゃん。

それがフツーとは思えんがな

いくつかの ISP でメールサーバを構築したけど、
少なくとも自分がかかわったところはすべて自網からでも認証必須にしてたぞ。
いちばん踏み台にされやすい個人ユーザを野放しにするなんてありえん。

ダイアルアップでフリービット使ってるとこならわかるけど
ケーブルとかの小さいＩＳＰでの話？

結局オレサマフツーでしかないな

普通かどうかを語ってもしょうがないな

>>94
＞TikiTikiのWebを見たのですが､OP25Bを導入されていると書かれています｡
OP25Bというのは自ISP外サーバport25へのアクセスを遮断する処理、
という認識ですがそれは実施されていませんね。
直接他のSMTPサーバにtelnetできます。
#ACCA ADSLプランでは導入されていない?面倒なのでWebみませんが。

＞一般向けSMTP送信ｻｰﾊﾞ以外にﾒｰﾙProxy用のmxgw1があるというｲﾒｰｼﾞでしょうか｡
proxy用というのはよく分かりませんが以下の通りです。
私のメアド [email protected] -> MXレコードはmxgw1.tiki.ne.jp
ISPから「SMTPにはここのサーバ使ってください」 -> smtphoge.tiki.ne.jp

Postfixの話からずれてきているので私はこの辺で・・・

自分の顧客なら、認証はしても遅延はせんだろう。里中満智子的に考えて。

mxgw1.tiki.ne.jp ってのは、外側からの配送を受けるためのサーバに見えます。
@*.tiki.ne.jp 宛てのメールは、その指定されてる smtphoge.tiki.ne.jp
を経由するようにすればいいんじゃないですか?

>106
なんの話かしらんが、とりあえず SMTP と DNS の
知識がないということはよくわかったので
出直してきてくれ

>>104
TikiTikiのWeb見ると
Outbound Port25 Blocking について-TikiTikiでの迷惑メールへの取り組み
http://www.tiki.ne.jp/security/spam_mail/op25b.html
ACCAプランは上のリストに入ってないですから、OP25B掛かってないのでしょうね。

ぐぐると、回線がACCAでも取得IPのFQDNは**********.dynamic.tiki.ne.jp
となるようなので、sendmail側で自ネットワークと認識させること可能でしょうから
なぜTikiTikiの接続使ってても遅延させられるのかは不思議ですね。
ACCA経由だとOP25B掛けないのもなんか関係あるのかな。
やっぱりsmtp1.tiki.ne.jpの/etc/mail/accessの設定がおかしいか
ブラックリスト入りしてるかじゃないのかなあ。

>>106
mxgw1.tiki.ne.jpは複数IPあって、そのうちの210.40.30.72がsmtp1.tiki.ne.jpになるようです。
だからグリーティングメッセージもsmtp1.tiki.ne.jpで返ってきています。
なので、たぶんそれは関係ないのではないかなあ、と思います。
(自分もそれ気になったので調べてたのでした)

では、出直そうか。

TikiTiki のユーザのメールアドレスは、foo@mx??.tiki.ne.jp です。
POP サーバは mx??.tiki.ne.jp です。
mx??.tiki.ne.jp の MX は mxgw1.tiki.ne.jp です。
TikiTiki 中からと外からで DNS で引いた結果は変わりません。
TikiTiki 中からは、 mx??.tiki.ne.jp の SMTP に直接つなげられます。
以前は、mx??.tiki.ne.jp をユーザが使用するように指定されていました。
その後、smtp.tiki.ne.jp を使うように変わりました(ウィルスチェックする場合)。
現在は、smtp-auth.tiki.ne.jp (SMTP Auth) または、smtp.tiki.ne.jp (POP before SMTP) を使うように指定されています。
ACCA ADSL プランには OP25B はまだ、実施されていません。
mxgw1.tiki.ne.jp には、私の契約しているサービスプランからは中からと思われていて、遅延などは発生していません。

あんたは知識があるようだから、あとは自分で考えろ。

＞現在は、smtp-auth.tiki.ne.jp (SMTP Auth) または、smtp.tiki.ne.jp (POP before SMTP) を使うように指定されています。
これじゃねえの？
たぶんＡＣＣＡからはこっち使えってことなんだろ

そゆことはさ、


　プ　　ロ　　バ　　イ　　ダ　　に　　き　　け　　よ


なっ？♪

ほぼ postfix とは関係ないしプロバイダに聞くべき事だし
2ch でネタにするとしてもプロバイダ板でやるべきことだね。

もう質問した本人はいないんじゃないの？
>>109も元の質問者とは違う人だろ

教えてください。
今、postfix + SASL認証という設定をしております。
しかし、エラーが出てしまいうまく行きません。お知恵を拝借願えませんでしょうか。

mail:/var/log# telnet DomainNAME 25
Trying 127.0.0.1...
Connected to localhost.
Escape character is '^]'.
220 DomainNAME ESMTP Postfix (Debian/GNU)
ehlo DomainNAME
250-DomainNAME
250-PIPELINING
250-SIZE 10240000
250-VRFY
250-ETRN
250-AUTH PLAIN LOGIN CRAM-MD5
250-AUTH=PLAIN LOGIN CRAM-MD5
250-ENHANCEDSTATUSCODES
250-8BITMIME
250 DSN
auth plain ***********************
535 5.7.0 Error: authentication failed: generic failure
上のようなエラーが出て正常にメールが送信出来ません。
DomainNAMEはちゃんとしたドメイン名
auth plain *******の*******はパスワードを入力しております。
ログは
Aug 7 09:49:40 mail postfix/smtpd[2308]: warning: SASL authentication failure: cannot connect to saslauthd server: No such file or directory
Aug 7 09:49:40 mail postfix/smtpd[2308]: warning: SASL authentication failure: Password verification failed
Aug 7 09:49:40 mail postfix/smtpd[2308]: warning: localhost[127.0.0.1]: SASL plain authentication failed: generic failure
のようになっております。

>>114
> Aug 7 09:49:40 mail postfix/smtpd[2308]: warning: SASL authentication failure: cannot connect to saslauthd server: No such file or directory

PREFIX/lib/sasl2/smtpd.confとsaslauthdのソケットの場所でも確認しとけよ

経由してきたIPのブラックリストは、RBL、ORDB等言いますが、
ほかにもどれくらい言い方があるのでしょうか？
あと、本文中に含まれる http://〜 のブラックリストはなんという名称なのでしょうか？

エスパーさんの出番ですよ。

エスパーでも無理じゃないか(;´Д｀)

ORDB はサービス名だろ。
ってか、既に終了したけど。

>>116
DNSを利用した共有ブラックリスト、ということだとすると、RBLが古い言い方で今はDNSBLと呼ぶ。
ORDBとかSpamhausとかSORBSとかは、DNSBLをやってる個々のサービスの名前。
本文中のURLのブラックリストは、URIBLと言われるもの。
SURBLとかURIBLとかが個々のサービスの名前。

すいません、エスパー全開で質問してみました。

>>120
その通りです。
いろいろな個々のサービス名があるので、一体どれくらいあるのか知りたかったんです。
エスパー質問に丁寧にご回答いただきまして、ありがとうございます。

>>114
># telnet DomainNAME 25

ここから突っ込むとするか。

>>116
http://wiki.openrbl.org/wiki/Main_Page

エンドユーザのWEBからのパスワード変更、WEBメール、SPAMフィルターといったものを使いたいのですが、
無料、もしくは安い製品などご存知無いでしょうか？

SquirrelMailとかどうよ

今日 RoundCube Webmail という物をぶち込んでみた。
かなりいい。

postfixでSMTP-AUTHをやってみたんですが、ユーザを登録していれば[email protected]というような架空のメールアドレスを偽装して送れてしまいます。
これってどうやって拒否してあげればいいんでしょうか？
宜しくお願いします。

>>126
それもPHPで書かれてるのか。

最近のpostfixって、 echo | telnet サーバのIP 25
みたいにピンポンダッシュで切断されるとログが unknown[unknown] となって
IPが記録されないことがよくあって困る

>>129
感想ならチラシの裏へ。
相談なら最近のバージョンとやらとOS書いたらいいんじゃね。
それともエスパー降臨待ちなの？

>>128
ajaxとPHPで組み合わされたウェブメール「RoundCube Webmail」
って書いてある。
ぐぐるとすぐ分かる。

PHPだけでも危ないのにAJAXとな

>>127
smtpd_sender_restrictions

133の通り、こんな感じですかね。
smtpd_sender_restrictions =
　reject_unauthenticated_sender_login_mismatch
　reject_sender_login_mismatch

>>127
普通は変なアドレスを騙るようなユーザーを登録しない、というのが正解だと思うが。

postfixadminは特定のユーザにメールアカウント追加の権限を与えたりできますか？
複数ドメインがあり、ドメイン毎に特定のユーザにアカウント追加の権限を与えたいのです。

>>136
できますよ。ドメインごとに、それぞれのドメイン管理者を作れます。
例えば [email protected] さんみたいなのに、example.com の
アカウント操作権限を与えられます。

やり方は忘れたけど、PostfixAdmin の URL に /admin/ を付けて
入った画面であーだこーだ・・・だったかと。

>>137
ありがとうございます。

しっかし、postfixadminは更新されなくなって久しいなぁ。
他にこの手のwebインターフェースないのかな?

漢は黙ってCUI

最近のpostfix-jpが低能なんちゃってサーバー管理者だらけな件

Postfix っちゅー奴の ML だというのに〜
まともなメール書けない奴が〜
増殖気味。
サブジェクトが空。記号英数字が全角。

名前解決は内外にしてあります!!

(*ﾟДﾟ)??

mail.example.com宛のメールをすべてgoogle appsで行うことにしたのですが、
www.example.com上のウェブフォームから送られるメールが、自サーバ上のpostfixによって

Relay access denied; from=<[email protected]> to=<[email protected]>

というエラーによってgoogle appsのサーバに送られません。
他のサーバからの通常のメールはgoogle appsサーバにきちんと配送されています。
どの項目を設定したらよいのでしょうか？

mynetworksはどう設定してある？

Fromがローカルドメインだからじゃ無いの？

>>142
タコだから

ってのはもう通用しないのかな

>>146
そういうのを許容しようとしたコミュニティは滅んでしまった

けど、できる人はどこかに存在するわけだよね？
そういう人たちはどかで小さなコミュニティ作ってるの？

>>147
「タコ」ってのは本来、成句「タコは育てよ」という文脈で使われた用語で
成長しない、できない、しようとしない、してもロクなものにならない奴は
タコと言うにあたいしない
向上心がある人の場合、教えて君フェイズの後に教えたい君フェイズになる人
がいるので、定常的に新しい人が入っては成長してゆくコミュニティをうまく
作れればいいのだが、とてつもなく難しい

>>148
深くしずかに潜航中
今は派手に動いて目立つべき時ではない

>>143
localhost.localdomain でも送れる様にしたいのか
localhost.localdomain になるのを直したいのかどっち？

>>151
fromは基本的に関係ないんじゃないの？
まあ、何か設定していれば別だけど。

私の管理ドメイン example.com

スパマーが [email protected] 宛てに [email protected] を名乗って送信。
[email protected] という宛て先は存在しない。
catch all を設定しているので、私の所にエラーメールが来る。

この動作は正しいのでしょうか？
ウチのドメインが狙われたみたいで、各所から6時間で約600通のエラーメールが届きました(つД`)

正しい。

どこに間違いがあんのよ。

SPF の設定をして、spf=fail でエラーメイルが来なくなることを期待する？

600通なんてワーワー言うほどの量かいね

正しすぎる…

どこに疑問があるんだろう…

>>158
狙われたわりに6時間で600通しか来なかったのが少なすぎるとか

俺が昔関わってたサイトでは携帯キャリアからのbackscatterが一日4万通来てた。

userの有無に関わらずゲートウェイで一旦受け取っちゃうサイトって迷惑なんだよ。
動作として間違ってはいないんだろうけど、二次被害を生んでいる事にも配慮して欲しいと思う

そうは言ってもそういうとこでは
なかなか構成を変えられないわけで……。

postfixならrelay_recipient_mapsで
内部ユーザのリスト作っておけば
backscatterの発生が抑制できるかもね。

postfixならね。
qmailからの移行が出来なくて困ってるとこって結構あるよね。

>>163
kwsk

>>163
ﾉｼ

qmailだとqmail-sppでプラグインつくるなりしないと駄目だからなぁ

>>164-165
いや、うちで移行できなくて困ってるわけじゃないからkwskは書けないけども
qmail-vidaとかいろいろパッチ当てた構成でホスティングサービスみたいなのしてると
それと同等の構成をpostfixでまた組んで移行するのは大変でなかなか出来ないらしい。

4,5年前にはもう現状に即さないソフトになってたのに、
djb儲はパッチあてて延命はかってたからな

昔postfixはまったクチで、御ライリーの第1版買って良く読んだんだけど、
その時の本記載のバージョンは、2.0.8だったのね。

現在は第何版かわからないけど、加筆されている内容って結構ある？
何が加筆されているかはわからない？

何年も前から同じことを書いている気がするけど、postfixadminがqmailadmin並みの
UI&機能になれば、簡単に乗り換えられるのになぁ。qmailadminは標準できちんと日本語化
されているのと、ezmlmを使ったMLの管理が可能なのが嬉しい。

特定のドメイン宛のメールを内部LAN等、他のサーバーに投げる
場合のtransportファイルの書式なんですが、

・@mail.hoge.comと@hoge.comの両方を受け取る場合
・複数のメールサーバーがある場合
はそれぞれ

・最初に.（ドット）をつける
・,（カンマ）で区切る
でいいのでしょうか？

.hoge.com smtp:[192.168.1.1],[192.168.1.2]
こんなん。

テストしてみたら↑の書き方だと192.168.1.1が落ちたら配送
されなかったんですが、そういうものなんでしょうか？
なんかsendmailだと出来たような気が・・・

>>170
ですねー。UIのせいでqmailが捨てきれません。

sendmail だと
・.example.com だと @example.com は対象にならない
・区切りは「:」
のはずだが、Postfix はどうだっけ。

http://www.postfix.org/transport.5.html か。

>>172
上は同じっぽい。
下はわからん。

どうもです。
おっしゃるとおり上は同じみたいですね。
下はカンマ区切りだと一応エラーやら警告は出ないのであってるのかな？うーむ。
192.168.1.1が落ちたら配送されないというのはどうあがいてもダメでした。
困ったなー。

>>171
2番目のは http://tmtm.org/ja/postfix/patch/#smtp_connect

>>175
どもです。
Postfix 2.3.5用のパッチはありましたが、使用しているバージョンが2.4.3でした。
書き方はカンマ区切りでよさそうですが、動作はどうなんでしょうね・・・？
仕様の変更もありそうですし最新版の2.4.5に上げてからもう一度試してみようと思います。

>>175
へぇ。
なんでこれやめちゃったんだろ。便利なのに。

パッチとかなくても下のようにすればできるはず。確かめてないけど。

-- master.cf
hoge unix - - n - - smtp
-o smtp_fallback_relay=[192.168.1.2]

-- transport
.hoge.com hoge:[192.168.1.1]

デフォルトのmessage_size_limitって小さすぎだよな。
デフォルトで運用しているサーバが多くて、ちょっと大きなメールを送ると
すぐにエラーで戻ってきてしまう。

>>179
ちょっと前までは回線容量もディスクのリソースもそれほど大きくなかったから、
あれが常識的なサイズだった。

デカいのを送りたいと思うこともあるけど
「一般的なメール」としてあれを越えるものが
ビシバシ飛ぶのはイヤだ

添付でデケーの送るならサバにファイル置いてこっから scp してから消しておいてくれでいいとおもふ。

Action: failed
Status: 5.0.0
Remote-MTA: dns; relay-mta.dion.ne.jp
Diagnostic-Code: smtp; 550 message discarded; routing loop


メールを送信すると上のエラーが返ってきます。
考えられる原因は何でしょうか？

原因：メールのループ

昔は2k以上のメールは怒られた。
引用は最小限にしろって。

署名は4行以内に！

どうせ見ないんだし、直近の引用以外消せばいいのにね。
最後に全部引用されたって、どれに対するコメントか、わかりにくい。

わざわざことわって(インラインで〜とか)、回答を入れるひともいるけど、
相手の文に手を入れるのが失礼とかって話らしいが、理解できない。

板違い。

>>178
なるほど。でも2つファイルを書き換えないといかんのですね。
前みたいに二つズラズラ書く方が楽だったなぁ・・・

>>178
サーバが3つ以上だったらどうするん？

ローカルでダミーのDNS立てて該当ドメインのMXを登録って方法もあるが
Postfix本体で何とかしてほしいね

>>190
fallback_relayは複数列挙できるよ。
ただし、メールループしないように
気をつけな

本読んで勉強したいんだけどもバージョンアップする度にコロコロ仕様が
変わるからなー。その点qmailは未だに・・・

>>191
勉強に成増。
しかしtarnsportで指定してる先が複数あっても全部同じ所にfallbackしてしまうのかな？

>>192
そんない仕様変わってるか？といいつつ
バージョンアップしていないものと比較すんなよ

>>192
じゃあ本に頼らず勉強しなよ。

本をバージョンアップすれば問題ない

実際のところ、2.0 以降でそんなに仕様が変わったことって無いよな？

>>196

% fgrep 'no longer' RELEASE_NOTES* | cut -d: -f1 | uniq -c
3 RELEASE_NOTES
12 RELEASE_NOTES-1.0
19 RELEASE_NOTES-1.1
19 RELEASE_NOTES-2.0
15 RELEASE_NOTES-2.1
7 RELEASE_NOTES-2.2
12 RELEASE_NOTES-2.3
4 RELEASE_NOTES-2.4

>>196
2.3でのmilter対応だけでも大違いだと思うけどな

ゆとり君は黙って炉よ

>>197
おぉ？ 結構あるんだなあ。気をつけよう。

>>198
追加された新機能については、今の文脈ではあまり重視されていない
と思えるのだが、どうだろうか。

FreeBSD 6.2 p7
postfix-2.4.5,1
で質問です。

rootへのmailを他のuserへ送りつつ、rootのmailboxに残したいと思い.forwardに以下の内容を記述したところ、正常に動作してくれません、

cat /root/.forward
~/Maildir/
username

logを見てみると、
Sep 25 23:09:22 cnj-mgmt postfix/pickup[2212]: 5CCFC5C9A: uid=1001 from=<送り元>
Sep 25 23:09:22 cnj-mgmt postfix/cleanup[2317]: 5CCFC5C9A: message-id=<[email protected]>
Sep 25 23:09:22 cnj-mgmt postfix/qmgr[1368]: 5CCFC5C9A: from=<送り元@example.com>, size=373, nrcpt=1 (queue active)
Sep 25 23:09:22 cnj-mgmt postfix/local[2319]: warning: maildir access problem for UID/GID=65534/65534: create maildir file /root/Maildir/tmp/1190729362.P
2319.example.com: Permission denied
Sep 25 23:09:22 cnj-mgmt postfix/local[2319]: warning: perhaps you need to create the maildirs in advance
Sep 25 23:09:22 cnj-mgmt postfix/local[2319]: 5CCFC5C9A: to=<[email protected]>, orig_to=<root>, relay=local, delay=0.01, delays=0.01/0/0/0,
dsn=5.2.0, status=bounced (maildir delivery failed: create maildir file /root/Maildir/tmp/1190729362.P2319.example.com: Permission denied)
と言ってます。
rootのMaildirなんで、localが起動しているUID/GID=65534/65534(nobody:nobody)でpermissionが無いのはあたりまえっちゃーあたりまえですが、permissionを付けるのは間違ってますよね？

localのmanualを見ると、rootの場合は default_privs で指定された権限で動くっぽいのですが、なんかrootにしちゃまずそうな気配がします。
この場合どのように対処するのが正解ですか？

procmailでナニするのが正解なのかなー。

\root
username

じゃダメなの??

>>202
それで出来ました。
その書き方、知らなかった。逝ってくる。。。

postfix forward でぐぐればすぐ出てくるじゃん。

>>202
その方法はsendmail記法。postfixでは＼無しの

root
username

でいいよ。＼は色々悪さする事多いし。

http://www.kobitosan.net/postfix/origdocs/QandA.html#4.15

年寄りの独り言だが、Sendmailからpostfixに移行した時に

~/.forwardに

\username.nc
\username.euc

と書いている奴が多かったのだが、これはpostfixでどうにもなら
ないので、手動で書き換えるしかなかった。懐かしきWIDE-CF。

>>205
悪さって、たとえばどんなん？

>>207
普通に使っている分には問題ないですね。発言撤回します。

私は何が問題だったかというと、 プログラム処理で ~/.forwardを
書き換えた時に、\ﾎｹﾞ　がMETAキャラクタになってしまい、
エスケープ処理が大変だったのですよ。

例えば、

\r CR
\n LF

それはそのプログラムがタコなだけだろう。

なかなか話の通じない人だなあ
mynetworksに含まれていないだけでないの?

>>210
MLの話？

ML で思いだしたが、Apache の ML は greyList かましたな。
450 返されて Deffered するもんだからなにかとおもったわ。
postsuper -r で無理矢理押し出して再送させたったわ。

>>210
MLの話ならMLに書けよ

>>212
postsuper -r より postqueue -f の方がいいんじゃない？

MLは入ってなくてもアーカイブでリアルタイムに読めるからな。
俺は入ってるけど勤務先メアドなんでROM専門。

postfix + mysql で複数ドメインのメールを管理しています。
ここに postgrey をかましたいのですが、ドメイン毎に
postgrey を効かす/効かさない、というような運用はできますか？

方法についてアドバイスを頂けるとうれしいです。

--- main.cf
smtpd_recpient_restrictions = ..., check_recipient_access hash:/path/to/recipient_access, ...
smtpd_restriction_classes = postgrey
postgrey = check_policy_service ...

--- recipient_access
example.com postgrey
example.jp DUNNNO

たぶん動くと思うけど実際のところはわからん。
ポリシーの違うドメインが RCPT TO で両方指定されていたときに
どう動作するかは知らね。

オライリーのpostfixって今、第何版？
第一版飛びついたんだけど、ちょっと気になってます。

[email protected] へのメールは受信し、
その他の @example.com 宛てのメールは 450 mailbox full を返したいのですが、
どう virtual に書けばいいのでしょうか？

sendmail のときは virtusertable に @example.com error:450 mailbox. full
と書けば良かったのですが・・・。

>>219
何がしたいんだこいつ?

意味もなく450を返すな。送り主のmailqが溜まる。

>>220
一時的なバックアップサーバーで、本サーバーが復活するまでの間、
450 返すのは意味がないとは思いませんが？

>>219
[main.cf]
smtpd_recipient_restrictions = hash:/dokka/hoge ...

[/dokka/hoge]
[email protected] DUNNO
example.com 450 mailbox full

postmap /dokka/hoge
postfix reload

試してないから本当にこれでいいかどうかはしらん。

ありがとうございます。が、[email protected] さんや mailbox@... さんなどにメールが
行こうとしてしまいました。テストで環境がぐちゃぐちゃになっているから、
綺麗にしてやりなおしてみます。

>>220
送るのも自由だが受取人が保留するのも自由だと思うのだが
押し付けられたものを全力全開で即座に絶対に受け取らなきゃいかんという理屈は
どこから出てくるのだ

>>223
ん？ その動きは alias_mas か何か /dokka/hoge を追加してしまってないか？

社内メールサーバと、インターネットのゲートウェイとして使用しているのですが、
社内メールサーバから送られてきたメールを、送るのに失敗したら、自分のキューに
入れるのではなく、別のメールサーバに送るような設定はできますか?
(送信専用のメールサーバを新しく作ろうと思っています)

最近スパムが多く、社内メールサーバが返すuser unknownメールが、キューにかなり溜まり
通常のメールにも影響を及ぼすことがちょくちょくあり困っております。

>>226
そういうやっつけな対策はやめたほうがよい。
真面目にrelay_recipient_mapsを書いた方がよい。

>>226
> 社内メールサーバから送られてきたメールを、送るのに失敗したら、自分のキューに
> 入れるのではなく、別のメールサーバに送るような設定はできますか?
> (送信専用のメールサーバを新しく作ろうと思っています)

smtp_fallback_relay
は？

>>226
そもそも存在しない宛先のメールを受け取っちゃだめ。
relay_recipient_maps を書くのが大変なら verify 使うとか。

relay_recipient_mapsを書くのがやはり一般的なんですね。
現在3000アカウント位あるんですが、relay_recipient_mapsを書いた場合
検索速度的には大したことないのでしょうか?

smtp_fallback_relayは、こういう時の昨日なんですか?
今まで、送り先のメールサーバだダウンしていたときの回避先だと思っていました。

verifyは、よくわかっていないのでちょっと調べてみます。

>>230
ああ、状況がよく見えてなかった。

現状はSPAMが
外->GW->社内
とやってきて、社内がSMTP上でuser unknownを返すからGWでNDRを生成
するけど、そもそもSPAMのアドはインチキだから往々にして送信に失敗
してGWのqueueに溜まる、っていうので合ってますか？

であれば、他の人の言うとおりですね。user unknownになるようなのは
GWでshutoutしておくべきだと思います。

>現在3000アカウント位あるんですが、relay_recipient_mapsを書いた場合
>検索速度的には大したことないのでしょうか?

relay_recipient_maps の参照方法にもよるけど、たいてい気にする必要はない。
ただし、3000アカウントだとまさか /etc/passwd じゃなくて LDAP か何かで
ユーザ管理してると思うけど、LDAP サーバの設計/設定がマズいのに
relay_recipient_maps で LDAP を参照させるとひどく遅くなるかもしれない。
この場合、postfix 以外のところでも遅いはずなので、まずそっちを直す必要あり。

>>232
管理方針にもよるけど、2nd MXの relay_recipient_maps は
他の認証を参照するのではなく、plain textで直接作る方がお薦め。
でないとPrimary MXや認証系が落ちているときに2nd MXとして全く
機能しなくなる。

ただ頻繁にメンバー更新が有る場合はミスが増えるのでお薦めしないが。

うちは、cronで６時間おきにLDAPからリスト作って、
ユーザ権限のhostbase認証したscpでplaintextな
relay_recipient_mapsを外GWに送りつけてる。

ユーザ数は３０００オーバで、これに関しての
速度は問題になってない、むしろspamassassinの
速度のほうが木になる。

いくら頻繁にかわるたって、一日でいなくなる
ユーザがいるわけではあるまい

>>231
まさにそんな感じです。
やはり、GWで対処なんですね。

>>232
ユーザー自体はLDAPで管理しております。
LDAPに関しては、社内のグループウェアの納入業者が作成したので、設計や設定に関しては、
調べてみないと何ともいえないので調査してみます。

cronでのLDAP連携は更新ミスしなくて済みそうなのでよさそうですね。

Postfix 2.4.6, 2.3.13, 2.2.12

age

Outbound Port 25 Blockingが行われているので、postfixで受け取ったメールをすべてプロバイダのSMTPサーバに送るようにしたいのですが、
どの項目を設定すればよいのでしょうか？

>>238の用途では　~/,forward　にプロバイダのメアド書いとけば良いのでは。

>>238
ttp://www.postfix-jp.info/ML/arc-2.2/msg00682.html

relayhost設定するだけじゃつまらんだろう。

あげ

どうでもいい事だが自信を持ってお勧めできる無料OS、それがFedora Core

サンプル
http://www.lynucs.org/index.php?screen_id=16160218054558aaec4d948&p=screen
http://www.lynucs.org/index.php?screen_id=12170238984554b554f0ad2&p=screen
高画質 http://stage6.divx.com/members/225743/videos/1032106
低画質 http://www.youtube.com/watch?v=ksxADo-4Q4k

FedoraというのはLinuxの一種で日本で最も普及しているLinux
インストールは ftp://ftp.sfc.wide.ad.jp/pub/Linux/Fedora/6/i386/iso/FC-6-i386-DVD.iso
のisoをDVDに焼いてパソコンを再起動すればいい
注意としてDVDはイメージとしてisoを焼くようにしないといけない
http://linux2ch.is.land.to/index.php?InstallCDCreationInfo が参考になるぞ
CDブート後の手順は http://itpro.nikkeibp.co.jp/article/COLUMN/20061101/252399/?ST=lin-os&P=2 を見てくれ。
アドバイスだが「SELinuxの設定」は無効にしておくことをお勧めする。
Windowsの管理者(Administrator)にあたるユーザーは、Linuxでは「root」という名前だ
そのままだとファイラーの設定が良くない→ http://linux2ch.is.land.to/index.php?GNOMEFAQs#a3077218
ゴミ箱には保存場所の記録がないらしい(KDEというのならある)
特許の関係で動画と音楽の再生に制限がある。もしdivxとかはxine、mplayer,vlcなどソフトを入れてくれ
ソフト更新ツールが少し重くて遅いことは勘弁してほしい
ウイルスの心配のないネット生活をエンジョイだ
初心者質問大歓迎掲示板↓
http://pc8.2ch.net/test/read.cgi/linux/1165323756/
実はMandriva Linux(Mandrake)の方が優れているとばっちゃが言ってた
http://pc8.2ch.net/test/read.cgi/linux/1099123314/768n-

誤爆してるのかコピペなのかしらんが



無料ディストリなら CentOS だろ



あー反応してしまった

> アドバイスだが「SELinuxの設定」は無効にしておくことをお勧めする。
なら、自信を持って勧めるなと言いたい。



と、反応する。

sage

おまいらにあげる。
つスルー力

exim?

postfixのアカウント管理をldapで行っている場合にユーザ登録等のオペレーションって
どうやってますか？

GUIで操作できそうなソフトを見つけたんですが、
ちょっとUIがシンプル過ぎるなぁとｗ
http://sourceforge.jp/projects/postldapadmin

ubuntuにpostfixをインストールしました。
SMTP AUTHがどうしてもうまくいきません。
サーバは起動はするのですが、メールクライアントから送信しようとすると、
認証に失敗します。
作業は
http://www.aconus.com/~oyaji/mail2/smtp-auth.htm
の通り行いました。
上記のサイトは少し古いので何か変わったところなどがあって失敗しているのだと思いますが、
上記の作業以外に何を行えばよいのでしょうか？何かアドバイスお願いします。
SMTP認証を使わない方法であれば、メールの送信はできました。

そのサイトの内容が古くても、そのサイトの記述通り古いバージョンを
インストールしてればそのとおり動くんじゃないの？
つまり、おまえはそのサイトに書かれたとおりの作業をしてないんだろ？

そんなわけわからんサイトのページを鵜呑みにする悪習をやめて、
公式のドキュメントを読むところをはじめろ。

>>249
ほげー。
「postfix-1.1.7-20020331」

最新版はPostfix 2.4.6, 2.3.13, 2.2.12

Cyrusのスレにレス書いてきたばかりなんだが、>>249=Cyrusスレ>>37か？
ならば氏ね

dovecot の認証デーモン使うと結構楽にできたりするｗ

dovecot-SASLは楽で良いね。

mailbox_size_limit = 0
という設定をよく見かけますが、これって危険じゃないのでしょうか？

やりたいようにやらせときゃいいんでないの？

よく見かけるって、どこで見かけるの？
いまどき/var(/spool)/mailに配送させる人なんてほとんどないでしょ
個人だとたいていCourierかDovecotと組み合わせてMaildir、大規模なとこだとDB使ってるし

>>257
突然何を言い出しているのか意味不明であります。

>>257
ほほぅ、貴様は全世界のシステムをくまなく覗いてきたんだな？
その上でその様な戯言をほざいておるわけだな？

>>257
大規模ですが、Mbox (Qpopper)で運用してます。特に問題なし。
なんだDBって??

>>260
デシベル

mboxにしとかないと不安なジジイですいません

よく見かけるというのは、例えばubuntuではデフォルトで0になっています

mboxで何の安心が得られるのか分からんつーか、mboxこそ不安でしょうがないつーか。
いまどきの若者ならmbox使っていてメール消失事故とか遭ったことないのかもしれんが。

mbox以外では何がお薦めですか？

>>265
Queue で Hold

メール消失という点では、mbox以外に配送する方がよっぽど不安だな。
実装の問題で。

/var/mailにMaildirで配送している俺はレアものか。

>>268
俺いまさっきバーチャルメールボックスぶちかましたときにドメインのルートを /var/mail 以下にしたお。

ドメイン一個しかないからサブドメイン作ってやったけど、mydestination に含まれる mydomain と
被ってるらしくて warning でちまう。
まいったまいった

saslpasswd2でパスワードを作成すると
Bus error
というものが出ます。エラーが出ても、認証はできているので問題はないように思えるのですが
気になります。考えられる原因を教えてください

貴方がブスなのだ

debian 2.6.12.6-mda1 #2 Sun Apr 22 16:16:39 JST 2007 armv5tejl GNU/Linux
postfix 2.3.8-2
libsasl2 2.1.22.dfsg1-8

/etc/postfix/main.cf
　smtpd_sasl_auth_enable = yes
　smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination
　smtpd_sasl_local_domain = $mydomain
　broken_sasl_auth_clients = yes

/etc/postfix/master.cf
　smtp　　　　　inet　n　　　-　　　-　　　-　　　-　　　smtpd
　submission　 inet n　　　-　　　-　　　-　　　-　　　smtpd
　　-o smtpd_enforce_tls=no
　　-o smtpd_sasl_auth_enable=yes
　　-o smtpd_client_restrictions=permit_sasl_authenticated,reject

/usr/lib/sasl2/smtpd.conf
　pwcheck_method: auxprop
　mech_list: plain login

ls -l /etc/sasldb2
　-rw-r----- 1 postfix sasl 12288 Nov　9 10:53 /etc/sasldb2

sasldblistusers2
　[email protected]: userPassword

な感じで設定したんですが、587番に接続すると以下のエラーを吐きます。
　535 5.7.0 Error: authentication failed: authentication failure
　Nov　9 11:39:42 kuromail postfix/smtpd[847]: warning: SASL authentication problem: unable to open Berkeley db /etc/sasldb2: No such file or directory
どうにも分からないのでよろしければこちらも問題個所を教えてください。
ちなみに25番では送受信できています。

submission　 inet n　　　-　　　-　　　-　　　-　　　smtpd
↓
587 inet n - n - - smtpd

>>273
嘘のようにスンナリ行ったー！
どうもありがとうございます。ﾋｬｯﾎｲ

/etc/services　に書け

/etc/service に「sabu」と書いておけばまたこれも一興。

特定アドレス宛の送信メールだけ破棄したいんですが、
どのように設定すればよいでしょうか？

>>277
smtpd_recipient_restrictions と discard でググれ

すんません、教えてください。
mboxからMaildirに移行することになりました。
Maildirの場所は"$HOME/Maildir/"にしとくのが無難でしょうか？

分からないのであれば、その無難な路線で行くといいですよ。
あとは各ユーザーのホームに Quota かけているならその辺注意しながらってことで。

ちょいと質問させてください。
今までメールアドレスの追加を Alias かますか、UNIX アカウント作っちゃうかの何れかを
とっていましたが、バーチャルメールボックスにしちゃえばいいぢゃん!? ということで、設定中です。
問題は、同一ドメインで UNIX アカウントのアドレスとバーチャルメールボックスのアドレス混在は
可能ですか??

example.com というドメインで UNIX アカウントのメッセージを配送させ、
vhost.example.com というサブドメインでバーチャルメールボックス。
というのが理想なのですが、現在模索している方法だと UNIX アカウントまでも virtual に
配送させてやらないとこれだめぽーという状態なのです。

書いてて変な日本語なってるわ…

エラーメッセージを日本語で返す方法はございませんか？
ネットの利用者は日本人だけじゃないから英語のままで使っていうやぼったいレスは抜きで・・・。

つ 辞書

>>283
人情の機微に通じないこと。わからず屋で融通のきかないこと。また、その人やさま。無粋(ぶすい)。

・・・？
で、どうなんですかね。282の件、Postfix単体で出来ます？

>>282
bounce_template_file

ありがとうございます。>>285さん

相手の処理系全てに対応できる文字コードで返すなら
好きにすればいいんじゃね？
予想外のところから「おまえんとこのＭＴＡはバカか？」
って言われる可能性はあるだろうけどな

>>287
なんか勘違いしてない？

じゃあプロバイダは馬鹿なんだな
Dionなんて日本語で返してくるもんな

日本語のみなら、馬鹿だね。

DION馬鹿
DIONユーザはもっと馬鹿

日本語のみだぜ。

一応、エラーメッセージは原文のまま添えてるがｗ

dionはまだセーフ
softbankがな・・・

DSNメッセージをmultipart/alternativeにして各国語対応で送ってみても
いいんじゃないの？という話だったら、RFCにあるな。
実際にやってるところがどれだけあるのか知らないが。

少なくとも 282 がそういうことに頭がまわっていないのは確実

ささっと調べたけどトラフィックが微々たる物の積み重ねで増えるんじゃないですかね
日本語が読めない毛唐のことなんて知ったこっちゃありませんし

ゆんゆん

日本語表示出来るターミナルを用意するのは面倒なんじゃ、ぼけー！

qmailから移行してるんだけど、recipient_delimiter = -
な状態で、ユーザ名が mona-tarou のように - が含まれると、postfix/smtpd は
メールを受け取るが、postfix/local が unknown user で bounce してしまうんだけど、
これってどうにもならない?

一生qmail使っててください＞＜

recipient_delimiter = - で username に '-' 含むってのは
たぶん禁じ手だとおもう…

もっとも何か手があるなら知りたい(興味本位だけだけど)

>>301
え？駄目なの？？
Defaultの「+」じゃ使えない所があるんで、「-」に変えちまったんだが・・・

mona-tarou さんと、mona さんの tarou とはどう区別つけるの？
mona-tarou-baka だったら、mona-tarou の baka なの？ mona のtarou-baka なの？

- 入りアカウントは作らない、
っていうポリシーにできる環境なら別にいいんじゃね。

ありがとう。設定では無理ということがわかったので、
src/global/split_addr.c を修正して解決しました。

>>303
そういうケースは重複idとして運用で作成しないようにするから大丈夫。
ちなみにqmailはmona-tarou-bakaはmona-tarouのbakaになる。
monaさんはtarouおよびtarou-で始まる拡張アドレスは事実上使えない。

運用の問題じゃなくて、プログラムにどう解釈させるかの問題ですけどね。

Sendmailも拡張アドレスのデリミタはデフォルトで + じゃなかったかな？
qmailの糞文化に染まってしまうと大変ですね。

>>306
プログラムがどう解釈するかは開発者が決めるだけじゃね？
プログラムに誤解釈されないようにするのは運用の問題。

いや、結局ソースいじってるじゃん。

postfixは左から探して最初に見つかったdelimiterでsplitするだけ。
qmailは右から探してマッチするまで繰り返す。

で、問題だったのは postfix/smtpd の解釈と postfix/local の解釈が違って
smtpdでacceptしたのにlocalがunknown userでbounceしてしまっていたこと。

ちょっと質問…
postfixとprocmailで使ってるんですが
procmailの転送設定がmoperaのメールアドレスに転送できないみたいです。

Nov 19 17:01:29 ******** postfix/smtp[3128]: connect to exmta.mopera.net[220.159.212.118]: Connection refused (port 25)
Nov 19 17:01:29 ******** postfix/smtp[3128]: 922321F859: to=<****@mopera.net>, relay=none, delay=0.15, delays=0.04/0.08/0.02/0, dsn=4.4.1, status=deferred (connect to exmta.mopera.net[220.159.212.118]: Connection refused)

途中で送っちゃった。

docomoやローカルのほかのアドレスには転送できるんですが
確認した範囲でここだけ無理みたいで。
どこかの設定間違ってたりするのでしょうか。

>>311
9割9分OP25Bだろうな。Mopera以外は届くのか?

OP25B がないうちからもつながらん。
S25R っぽいな。

なんにせよ、ここより↓へ。
http://www.mopera.net/inquiry/index.html

S25RというよりIP25Bってやつでは？

>>314
どうもありがとう。確認してみたところ
とくにmopera側で制限等は行っていないし、障害発生の報告もなかったということです。
telnet exmta.mopera.net 25 した結果

1.
telnet: Unable to connect to remote host: Connection refused

2.
Connected to exmta.mopera.net.
Escape character is '^]'.
421 Service not available
Connection closed by foreign host.

3.
Connected to exmta.mopera.net.
Escape character is '^]'.
220 mapsmtao1.mopera.net ESMTP server ready Tue, 20 Nov 2007 16:49:18 +0900
EHLO ********
250-mapsmtao1.mopera.net
250-PIPELINING
250-DSN
250-8BITMIME
250 SIZE 5242880

4.
Connected to exmta.mopera.net.
Escape character is '^]'.
220 mapsmtao1.mopera.net ESMTP server ready Tue, 20 Nov 2007 16:49:18 +0900
(以下3.と同じ)

のどれかが出る感じ。とりあえず転送先を変えて対処することにします。

またやっちゃった
4.は
220 mapsmtao2.mopera.net ESMTP server ready Tue, 20 Nov 2007 16:51:14 +0900
です。

あ、ほんとだ。
何度か試すとつながったりつながんなかったりだな。
バランサでどのサーバに当たるかで違うのかな。

すみません、ここで聞けばいいのかわからないですが、
postfix + amavisd-new で、以下のようなエラーが出ます。

mime_decode-1 FAILED:
Can't locate object method "seek" via package "File::Temp"
at /usr/lib/perl5/vendor_perl/5.8.5/MIME/Parser.pm line 854, <GEN6> line 25. (in reply to end of DATA command))

File::Tempモジュールが足らないのかな？と思い、dagからrpmをインストール
しましたが、解決しませんでした。

どうしたらいいんでしょうか？

凄く初歩的なことかもしれないのですが、外部から接続してくるサーバを
制限したいのですが、client_restrictionsの設定をすればよいですか？

スパムや、ウィルスのチェックを外部サービスを使用することにしたので、
そこのサーバからのみ接続を許可したいです。

client_restrictionsの内容
www.xxx.yyy.zzz OK

>>320
OS 側のパケットフィルタで絞ればいいんじゃね?

OSつか、ルータ。

ルータつか、FW？

単に非許可蹴るだけなら
一旦smtpdに読ませるなんて無駄杉だろ、postmaster的に考えて。

>>322
OSのパケットフィルタはFWじゃないの??

>323
ﾊｰﾄﾞｳｪｱﾊﾟｹｯﾄ(ﾎﾟｰﾄ)ﾌｨﾙﾀｰだ。
自ﾈｯﾄﾜｰｸﾄﾗﾌｨｯｸの観点からも、Postfixｻｰﾊﾞ負荷の観点からも、
より上位で制御すべきって事だ。空気読んでくれ

だが、蹴ったのをﾛｸﾞに残したいならsmtpedでやるのもアリだな
ﾛｸﾞ見て(･∀･)ﾆﾔﾆﾔするのも一興だし。

>>320
その後ろで他全拒否すればいいんでないかな。

空気読めと言って無知をアピールする人間に言っても無駄だろうが、
「より上位」ってまじめに書いてるのか？ｗ

南半球の人なのだろう

(ﾟдﾟ ≡ ﾟдﾟ)えっえっ
おれ変なこと書いた？

パケットフィルタするなら、(MTAから見て)IX方向
つまりﾃﾞﾌｫﾙﾄｹﾞｰﾄｳｪｲなどﾄﾗﾝｼﾞｯﾄ接続点がﾍﾞｽﾄ
って話なんだが。
南半球って何？

ネットワーク触る人間がOSI知らないのか？

ここらが自宅サーバ厨の限界

上流・下流と書くことはあっても、上位・下位と書くことは無い。
会議とか商談で発言しようものなら上司に怒鳴られるぜ。

今更言い出しにくいけど
うちISPなんだ（汗
しかも技術責任者

ﾄﾗﾌｨｯｸﾌﾛｰの観点だと「上流」がふさわしいかも試練けど
「上位ﾈｯﾄﾜｰｸ」「上位ﾌﾟﾛﾊﾞｲﾀﾞ」もアリだぞ

上流ネットワーク に一致する日本語のページ 約 1,680 件中 1 - 10 件目 (0.06 秒)
上位ネットワーク に一致する日本語のページ 約 21,100 件中 1 - 10 件目 (0.05 秒)


>>331の会社がｶﾜｲｿｽ・・・

んな揚げ足取りみたいな論議どうでもいいよｗ
・FWで閉じるのは集中管理という意味で良い。
・OSパケットフィルタは簡易的ながら効果的で良い。
・Postfixで制限するのはコネクションの無駄。
こんな感じじゃないかな？
# 他にもポイントはあるけど、まぁ一般論として。

>>332の会社で働く人がカワイソス
こんな技術力の低い責任者を持って・・・

気持ちいい程に論点がずれてますね

また白馬のDQNか！！

UNIX板だし、レベルが低い煽りはしょーがないね

OSIのことを頭の片隅にいれてたら、誤解を招く>>324みたいな書き方しないだろ。
だいたい>>332が言う「上位ネットワーク」の検索結果って、
名前を聞いたこともないプロバイダからのお知らせばっかだぜ。
たぶん>>332がいるのはこのゴミみたいなプロバイダのなかの一つだろ。

ttp://www.google.co.jp/search?hl=ja&q=site%3Ahakuba.jp+%E4%B8%8A%E4%BD%8D%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF
白馬の中の人じゃないらしいよ

ドキュメンテーションについては真面目な人だからな。
手法はアレだが。

エンジニアが半角カナなんかつかうな。

2chでそれは野暮っつーもん

工学の基本はきちんとドキュメントを残し、誰が読んでも同じように解釈し、
同じ結果を得ることが出来る、という点にあるから、
読み手に解釈を強いる書き方をする>>324はエンジニアとしては失格

>>336
誰それ？

ま、素直に322を放置すればいいだけのこと。

>>343
この肥溜めで工学の基本を論ずるとは・・・お主ただ者ではないなｗ

echo test | sendmail -f [email protected]
でメール送る時設定通りに動かないんだけど
どうすればいいの？

>347
それは送り方が間違ってるからだす

>>347
echo test | sendmail -f [email protected] [email protected]

つか、どういう設定をしていて、どういう挙動になって、
どういうログが記録されて・・・（ｒｙ

コンピュータは、
あなたがそうなってほしいとおりに動くのではなく、
あなたがそう命令したとおりに動く。

こんぴゅーたーはあなたのお母さんじゃありません！

送り方は>>349のようにやってるけど


smtpd_recipient_restrictions = reject
smtpd_client_restrictions = reject
smtpd_helo_restrictions = reject
smtpd_sender_restrictions = reject
smtpd_etrn_restrictions = reject

例えばこのように設定すると sylpheed だとエラーになっても
sendmailだと転送できる。

>352
書けば書くほど恥ずかしくなるだけだから
マニュアル読んでから出直せ

>>353
も少しヒントちょうだい

>>354
http://www.postfix.org/documentation.html

>>352
それらのパラメータは smtpd のものだ。sendmail には関係ない。

>356
そういうアドバイスを理解できるレベルにすらないと思う…

触るのは基礎の基礎をちゃんと読んでからにして欲しい

じゃあCGIでsendmail使う時どうやって制限すればいいの？

板違い
自宅サーバ板にでも行って聞け

>>358
CGIで制限しる

mail コマンドでも使えばいいんじゃね (^q^)ﾉ

>>358
だから具体的な要件を書いてよ。何をしたいの？
制限って、CGIでsendmailを実行できなくしたいってことなの？

もうほっとけよ。

postfixスレってたまにこういう頭の弱い人が紛れ込んでいたけど、
11月はちょっと質が落ちすぎ。

特に意味はないが
そういう人には exim とか qmail を
奨めておくと平和が保たれる気がする

隔離するだけのような。

sendmailで良いだろ
サポートあるみたいだし

>>358
rm -f /path/to/sendmail

>>368
こういうのって面白いと思って書いてるのかな・・・。

そういうのは 358 とか 352 に言えよ

>>370
どう考えても368

会社に送られたメールを携帯に転送する際、
本文が無いサブジェクトのみの転送って可能でしょうか。。？
postfix単体じゃむりぽ？

>>372
procmail使えば出来そうな気もするけど、
できるかどうかは分かりません。

>>372
aliases に
| awk 'BEGIN {RS=""};NR==1' | sendmail .....

スパムメール対策で存在しない宛先のメールアドレスが着たら

スパムメール対策で存在しない宛先のメールアドレスを正規表現と使って
はじくことは可能ですか？
できれば、SMTPのプロセスが起動する前（受信する前）にはじきたいのですが。

メールを受信する前に、存在しない宛先にあてた
メールを判別する　超能力プロセスを使って
フィルタリングすればいいんじゃね

すいません。qmailのbadrcpttoパッチみたいなことをやりたいのですが。

qmail使ったら？

qmail の糞文化に染まってるからこんなこと考えるんだろうな

>>376
smtpd で簡単にできるけど、smtpd を使わない理由がわからない。

>>376
宛先が存在しないかどうかは、送ってみないと判らないよ。

>>376
つ ttp://www.postfix-jp.info/trans-2.3/jhtml/LOCAL_RECIPIENT_README.html

>>376
存在しないユーザ宛のメールを、
キューに入れる前に（受信中のSMTPセッション中に）受け取り拒否するのは、
Postfixではデフォルトの動作です。
哀れqmailユーザー。

djb儲って、djbwareが安全・信頼・安定で最も優れた実装とか信じてるんだよな
他のシステムでとっくの昔に実現されている、まともな状態で運用をするためには
qmailをパッチお化けにしなければならない、という異常さににいつ気づくのだろう？

qmail ってまだあるんだ。

こないだPDSになったんだそうだ

それでもいまから新規案件に使おうとする奴はあほかSPAM屋の手先のどちらかだとおもうがな

qmail = backscatter のすくつ

>>384
local_recipient_mapsを使えば、存在しないユーザ宛のメールを
キューに入れる前に受け取り拒否はできそうですね。
ただ、存在しないユーザを正規表現では定義できない！？

宛先を[email protected]として
XXXXの部分をランダムに変えて送ってくるのを阻止したいのですが・・・

>>389
Postfixは余計な設定を加えてない限り、配送先が存在しなければ受け取らない
これだからqmail脳は・・・

どうして qmail の方がイレギュラーな実装だと考えないのだろうか
一度>>389の頭の中を見てみたい

>>389
メールボックスの存在するアドレス宛メールしか受け取らないだけなので、
正規表現とか、不要。

通りすがりだが…

自分の場合、最初に qmail 触ったときには
こういう考え方・作り方があるのかと感心したものだが
使っていると、時とともに他の設計・実装(ex. postfix)を
受け入れようという感覚が失われていくのだろうな

>>392
別のメールサーバに転送するメールで
[email protected]のような存在しない
メールを拒否したいです。
その場合、メールボックスを作成しとかないといけなくなるので
正規表現で拒否できないものでしょうか？

>>394
消えろキチガイ

存在しなけりゃ勝手に拒否するだろ。ログ読めないのか??
それに逆の発想は出来ないのかよ。
存在しないじゃなくて存在するアドレスのみとかよー

まぁ消えろ。

たぶんセカンダリMXの話だと思うんだけどね…

forwardでhoge.phpを叩いてそこでsession_startさせたいのですがパーミッションエラーになります。
session置き場への書込権がないからだと思うのですが、この場合どのユーザが書き込みを行うのかわかりません。
postfixでしょうか？nobodyでしょうか？
この場合、session置き場のパーミッション若しくはpostfixのグループはどのように設定したらいいでしょうか？

環境
Fedora Core5
PHP5
postfix

>session置き場への書込権がないからだと思うのですが、この場合どのユーザが書き込みを行うのかわかりません。

宛先アドレスと unix ユーザのマッピングが可能な場合はそのユーザ権限。
aliases やそこから :include: されたファイルから起動される場合は
そのファイルの所有者権限。
そいつらが root だった場合はかわりに $defaut_privs。

>>394
relay_recipient_maps

>>399
分かりやすい解説、ありがとうございます
例えばユーザhogeに送った時,apacheとして書き込むにはどうしたらいいでしょうか？
若干postfixからはなれましたがお願い致しますm(_ _)m

>>400
そこまで理解が浅いとセキュリティ上の問題を引き起こしそうですなぁ。
できることならWebProgに行った方がよさそう。

あまり良い方法ではないけど……
aliases に↓を書いて postalias または newaliaes またはを実行しる。
hoge:　apache

apache ユーザの設定をちょこっと変更しる。
usermod -d /path/to/apache -s /bin/sh apache

ファイルを作成しる。
$EDITOR /path/to/apache/.forward

ttp://www.kobitosan.net/postfix/origdocs/QandA.html#4.5
ここにワイルドカードMXの場合は . で始める。
とあるのですが、実際やってみると自分で受け取らずに転送してしまいます。
何か間違っているのでしょか？

>>394
smtpd_recipient_restrictions でできる。
他のSMTPサーバーに問い合わせてもいいなら、reject_unverified_recipient とか。

ちょいと質問。
Postfixのバーチャルメールボックスを使ってメールサーバを組もうと思うのですが
この環境で使えるAPOPサーバは何が使いやすいでしょうか。

あと、バーチャルメールボックスだと.forwardが使えないようですけど
mailbox_command = /usr/bin/procmail
ってやればSpamAssassinは利用できるでしょうか。

最近だったらdovecotじゃね？
使ったことないけどｗｗｗ

MDA は Dovecot が良い感じですね。Courier でも同じステップ数位でユーザー追加出来るけど
プロセス起動させる init が個別で管理が怠い。

Procmail は Postfix が直に通りますんで無問題。
ただ、ユーザー毎に SpamAssassin を制御するならメンドイかなと。
procmailrc が肥大しそう。

>>405-406 ありがとう。
やはりユーザー別の.procmailrcは使えないということなのかな。
一括でも使えればそれで十分なので、dovecot+procmailでいってみまっす。

>>406
>MDA は Dovecot

いや、POP/IMAPサーバはMDAじゃないし・・・

>>408
MDA を実装してるよ。

>>408
間違いごめんね。Dovecot は MRA の Procmail が MDA。

dovecotのはLDA

もうわかったからｗ
別にdovecotがMDAでもMTAでも大して結論かわらんし
間違い気付いても脳内置換でスルーするのがウニ板住人だろ

×: dovecot
○: Dovecot

分かってないなら微妙な略語つかうんじゃねーよヴォケ

ってだけだろ

ログの「delay=0.39, delays=0.37/0/0/0.02」 の読み方を教えてください。

delayは、何のどういう時と、何のどういう時の差なのでしょうか？
検索してもあまりピンポイントに書かれたサイトがでませんでした。

delaysというのは、足すとdelayの数値ですが、
この4つのフィールドにどういう意味があるのでしょうか？

なお、この時のログは、他のメールサーバから、自ドメイン宛のメールが
来てメールボックスに入ったときのログです。

global/log_adhoc.c:
DELTA_TIME delay; /* end-to-end delay */
DELTA_TIME pdelay; /* time before queue manager */
DELTA_TIME adelay; /* queue manager latency */
DELTA_TIME sdelay; /* connection set-up latency */
DELTA_TIME xdelay; /* transmission latency */

>>416
うーん、このend-to-endが、
下の4つみたいですが、いまいちピンと来ないです。

DELTA_TIME pdelay; /* time before queue manager */
DELTA_TIME adelay; /* queue manager latency */
DELTA_TIME sdelay; /* connection set-up latency */
DELTA_TIME xdelay; /* transmission latency */

の2番目と3番目はほぼ0の場合が多いので、

一番時間のかかる1番目（time before queue manager)
これはメールの容量でディスクI/Oが増えるので、ディスクの速度にあわせて、
比例的に増えると思うのですが、あってますでしょうか？

あってません。

postconf(5) の delay_logging_resolution_limit の項を読むべし。

ありがとうございます。
見てみました。謎が解けました。涙が出そうです。

Postfixadmin clamAV な環境で動かしています
Postfixadminの転送機能でアカウント毎に携帯に転送しているんですが
携帯に2通メールが届いてしまう人がいます。(アカウントによって1通だったり2通だったり)

receive_override_options に 「 no_address_mappings 」を追加すれば対処できるとありますがうまくいきません

同じ症状がでて対処された方は居りますでしょうか？

どこで2通に増殖してるのか、まず最初にログ見て確かめた？

docomo.ne.jp宛の重複配送問題ってどうにかならんの？

なにそれ？

携帯キャリア向けのは ISP の MX に投げて貰ってるから俺ならないな。

>>425
ISPのMXでも同じことおこるだろ

DoCoMo なら金払って自分の MX からは直でうはおｋ出来る契約なかったっけか。
大手企業向けだけかな。

自宅鯖のPHPからメールを送信するだけのためにpostfixをインストールしました。

デフォルトのmain.cfの以下のような設定で第三者中継の心配はないと
考えてよいのでしょうか？

inet_interfaces=localhost
mydestination=$myhostname,localhost.$mydomain,localhost
mynetworks=192.168.0.0/24,127.0.0.0/8

中継チェックだと、inet_interfaces=localhostをallにしても
接続できません、と怒られます。

ttp://www.rbl.jp/svcheck.php

PHPでメールの送信はできてるのですが、知らないうちに第三者中継して、
人に迷惑をかけるのは避けたいです。

>>428
mydomain, myhostname は?
んで smtpd_client_restrictions とか。
あと、ちゃんとポートあけてる?

>あと、ちゃんとポートあけてる?

送信専用で受ける必要はないんだから開ける必要ないだろ。

>接続できません、と怒られます。

接続できないんだから外から送られる心配もない。問題ない。

>>430
”送信専用” を見逃していた。すまぬ！

>>423
これ誰も経験ない？

@docomo.ne.jp宛メールを複数同時送信し、どれかが着信拒否とかで
配送不能になると、同時に指定したアドレス*全て*に対してドコモ鯖が
「時間おいて送り直してクリ」って返すの。
その結果、問題なく受信できた人にqueue_lifetimeの間ずっと同じメールが
送り続けられる

>>422
何度もメールログ確認したんですが
どうみても1通しか送ってません

他の転送アドレスはちゃんと1通のみ送信出来てるんですが
1つの転送アドレスだけ2通届いてしまいます（60件ぐらいに転送してます）
ｘｘｘ@hoge.jp（転送アドレス）→[email protected]（個人アドレス）→携帯に転送
といった感じです

>>423
docomo.ne.jp宛の重複配送問題関係あるんですかね？
確かにログを見る限りドコモの鯖にはじかれているんで・・・

>>429,430,431
ありがとうございました

>>432
soft_bounceとか関係してないですか？

>>435
soft_bounce=noです
てかこの症状、auや他ドメインでは発生しないんですよ

>>433
ごめんｗ似た時間に書き込んだだけで全く関係ない話です
たぶん。。。

お世話になります。

FedoraCore6とMySQL version 5.0.27で、postfixadminを導入したいと考え、
作業を進めていたところ、同梱されているSQLファイルを流し込むところで
エラーが出て困っています。

具体的には
postfixadminに同梱されているDATABASE_MYSQL.TXTをインポート使用とした際に
"ERROR 1062 (23000) at line 28: Duplicate entry 'localhost-postfix' for key 1"
というエラーが出ます。

28行目は
# Postfix user & password
INSERT INTO user (Host, User, Password) VALUES ('localhost','postfix',password('
postfix'));
INSERT INTO db (Host, Db, User, Select_priv) VALUES ('localhost','postfix','post
fix','Y');
# Postfix Admin user & password
INSERT INTO user (Host, User, Password) VALUES ('localhost','postfixadmin',passw
ord('postfixadmin'));

となっております。値が重複しているという事ですが、
どこをどう訂正するかで迷っています。

何卒よろしくお願いいたします。

>>437
同じ事を2回やったでしょ。
んでFedora Core 6はもうメンテナンス期間が終わってる。
Fedora 8かCentOS 5に入れ替えれ。

Fedora は直ぐこれだ･･･

直ぐにレガシー逝き

初心者用だろ
メンテ考えると CentOS, Vine あたりになるじゃろ

アップグレードの必要性を理解出来ない初心者にこそCentOSだろ
Vineなんて論外

近所の書店に「FC2で始めるLinux」てブ厚い本がずっとおいてある
いろいろ突っ込みたい・・・

>>441
馬鹿でも本屋に行く事があるんだw

>>442
>>442
>>442

>>443
>>443
>>443

news.mixi.jp の MX って両方とも落ちとる？
quque にたまってうざす。

Dec 24 15:53:02 onani postfix/smtp[74333]: connect to bidadari.mixi.jp[59.106.41.68]: Operation timed out (port 25)
Dec 24 15:53:32 onani postfix/smtp[74333]: connect to ambon.mixi.jp[59.106.61.119]: Operation timed out (port 25)
Dec 24 15:53:32 onani postfix/smtp[74333]: F2FFAB8F7: to=<[email protected]>, relay=none, delay=298799, delays=298739/0.01/60/0, dsn=4.4.1, status=deferred (connect to ambon.mixi.jp[59.106.61.119]: Operation timed out)

>>445
とりあえずメッセージを捕まえておけばいいんでね？

障害時に溜まんなかったらキューの意味ないだろｗ

>>447
障害つーか、先週からずっとたまりっぱなんよ。
バウンス受けとる気が無いなら、MAIL FROM:<> にしとけよなーとおもて。

ぐれいりすてぃんぐ とかじゃね?

>>449
試してみたか？接続時点でもう反応がないんだから、greylistingはあり得ないだろう。
あるとすればgreet pauseだけど、5分くらい反応無かったからgreet pauseでもないだろうな。
news.mixi.jpはメール受け取らないことにしちゃったんじゃね？

user+ext はどんな ext であっても受けとるが、ただし user+foobar だけは user unknown を返したい、
といった場合、どのへんを設定すれば良いでしょうか?

main.cfのmynetworkで、
127.0.0.1/8、これが127.0.0.1/32で良いと思うんだが、

127.0.0.1以外に127.1.2.3とか存在するものなの？
それとも慣例的な表記？

>>452
see rfc3330

うーん、難しい・・・。
慣例的な表記ってことですね。

/8で表記されるときは、たまには127.0.0.0の事も思い出してあげてください、とか思うｗ

Postfixは 127.0.0.1/8 とか書くとエラーになるよ

cidr マップの中で書くとエラーになるけど、
main.cf の中に生で書くときにまでエラーになったっけ？

>>457
mynetworks = 127.0.0.1/8 と書いたら、
postfix/smtpd[9900]: fatal: non-null host address bits in "127.0.0.1/8", perhaps you should use "127.0.0.0/8" instead
と怒られたよ。しかも fatal で。

127.0.0.1/8 って意味わかってんの?
怒られるのあたりまえやんw

マスクしてる意味がないじゃまいか

postfixadmin,mysql使ってSMTP認証をしたいのですが、うまくいかず困ってます。
メールを送信するとメールログに下記メッセージが吐き出され、メールが送れてしまいます。
SMTP認証無しでもメールが送れてしまいます。
warning: SASL authentication problem: unknown password verifier
warning: unknown[xxx.xxx.xxx.xxx]: SASL LOGIN authentication failed: no mechanism available

設定は下記の通りです。
/etc/postfix/main.cf

smtpd_sasl_auth_enable = yes
smtpd_sasl_security_options = noanonymous
broken_sasl_auth_clients = yes
smtpd_recipient_restrictions =
permit_sasl_authenticated,
permit_mynetworks,
reject_unauth_destination

/usr/lib/sasl2/smtpd.conf
pwcheck_method: auxprop
auxprop_plugin: sql

sql_engine: mysql
sql_hostnames: localhost
sql_user: postfix
sql_passwd: *****
sql_database: postfix
sql_select: SELECT password FROM mailbox WHERE username = '%u@%r' AND active = '1'
mech_list: plain login
log_level: 3

よろしくお願いします。

pluginviewer -a の結果は?

# pluginviewer -a

Installed auxprop mechanisms are:
sasldb
List of auxprop plugins follows
Plugin "sasldb" , API version: 4
supports store: yes


です。

>>461
pwcheck_method: authdaemond

おいらはcourierの認証ﾓｼﾞｭｰﾙつかってる

>>463
SQL用のプラグインが入ってない。

富士通のアドレスでMLにくだらない質問投げまくってる件

>>464
POPはdovecot使っているんです。

>>465
どうやって入れればいいのでしょうか？

cyrus-sasl-sqlパッケージを入れてみたのですが、
pluginviewer -aの結果が変わりません・・・。

SPAMやウイルスが多くなって困っているのですが旧式なメールサーバで対策が出来ません、
それで保護のためpostfixでゲートウエイを立ててそれ経由で旧サーバへ配信しようと思っています。

そこで気になっているのがGWで受けるときには本サーバのユーザーが分かりません、
その為存在しないユーザー分も一旦受け取ってしまいます、
オライリ本では relay_recipient_maps を設定してはじくことが推奨されていますが
本サーバはいろんな人が使っててIDも任意に作成できるためこの方法はとれません
LDAPでのリレー認証もできません。

これでGWを立ててしまうとSPAMが詐称された送信者へ返信され詐称された相手に迷惑が掛かるのではないかと危惧しています。
このような場合はどうすべきなのでしょうか？　またどうされていますか？

本来は現行サーバを作り替えれば良いのですが作成されているユーザーやパスワードを取り出せないのと利用者への通達コストを考えると難しい状態です。

解決しました。
smtpd.confにスペルミスがありました。直すと認証されるようになりました。

ところが・・・
認証を通らなくても、SMTP認証の設定をしなくてもメールが外部に送れてしまいます。

どこを見れば良いのでしょうか・・

>>469
reject_unverified_recipient でいいんじゃね？

解決しました。

# vi /etc/postfix/master.cf
-o smtpd_sasl_auth_enable=yes
-o smtpd_client_restrictions=permit_sasl_authenticated,reject

でいけました。

587ポート宛ての場合は思い通りの動きをしてくれたのですが、
25番ポート宛てだとSMTP認証無しでもメールが送れてしまいます。

どう設定すれば良いのでしょうか？

>>469
新設しようとしている前段のpostfixマシンで
緩やかなantispamと強力なantivirusをうごかせばいいんじゃね

あるいはいっそSaaS(ASP)としてサービスしているantispam/antivirus業者を使うとか

>>469
対策出来ない旧式のメールサーバとは具体的に何？
antibadmailとか前段にラッパーもかませられないような環境なの？

verifyd使え

みなさんご意見ありがとうございます。

＞reject_unverified_recipient
読み返すと少し前の書き込みに有りましたね、
でオライリの本を見ると載ってませんでしたorz
どうやら新しめの機能のようです

でググル先生に聞いてヒット数は少なかったのですが
ADDRESS_VERIFICATION_README.htmlの和訳を見つけました。
どうやら目的としているSPAM対策に合いそうです。これから調べます。

＞verifyd
ぐぐったのですが日本語サイトでマッチしませんでした。
どのような物なのでしょうか？

＞473,474
winNTベースのマシン＆マイナー？なソフトです、
旧MacOSベースのも有りそうです、
現状でSPAM問題などを別にすれば問題なく動いていて予備機も有るので手間を掛けてまで変えるつもりは無さそうです。
リプレースはたぶん中古でハードが手に入らなくなった時かな。

>ぐぐったのですが日本語サイトでマッチしませんでした。
>ぐぐったのですが日本語サイトでマッチしませんでした。
>ぐぐったのですが日本語サイトでマッチしませんでした。
>ぐぐったのですが日本語サイトでマッチしませんでした。

いや、むしろつっこみどころは

>現状でSPAM問題などを別にすれば問題なく動いていて予備機も有るので手間を掛けてまで変えるつもりは無さそうです。

ってところじゃないのか？

　現状のメールの最大の問題点であるSPAM対策がとれない
システムをこういう方便で維持し続けるほうが不健全。

> 現状のメールの最大の問題点であるSPAM対策がとれない
念のため書いておきますが不正中継等はありません、
SPAM対策というのはspamassasinなどの受信MTA側での防御対策が出来ないということです。

今まではクライアント側でpopfileとかメールソフト側でのSPAM対策を行っいますが
そろそろ捨てるSPAMのトラフィック自体も馬鹿にならないのでGW立てて改善しようという目的です。

まあリカバリできないくらいのクラッシュすれば入れ換えるきっかけにはなるでしょうけど古いシステムって意外に丈夫ですね。

＞SPAMのトラフィック自体も馬鹿にならない

このSPAM対策ができないというだけで
リプレースする理由として十分だと思うけど

> リプレースする理由として十分だと思うけど
まあ自分が管理者ならそうなのですが、
サーバ自体の管理者は別にいてですね旧式のサーバが何台か動いているわけです、
サーバのリプレースは自分で出来ますが旧サーバの設定などを持ってくるのが大変なんです
例えばmacOS上のMTAのユーザー情報なんてどうなってるか分からないしパスワードなども分かりません、

利用者側からすれば今まで問題なく使えてるのに何で手間掛けて変えないといけないの？　って事です。
また例え移行できても今度は利用者に設定変更などを通達し問い合わせなどに答えるパワーも必要になります。
利用者サポートは自分では無く各サーバ管理者の仕事ですから管理者としてはそんな面倒な事しないで！
ってなるわけです。

自分はネットの面倒を見てるだけでそれぞれのサーバ管理にはタッチしてないのでそこまで強行に出来ません
でもＧＷをうまく使えば双方解決できると思った訳です。

結構こういったケースって多いと思うのですがエイヤーって変えちゃうんでしょうか？

自分が関与しないサーバのユーザ情報知らずに、受信者のリストをどう作るつもりだったの？
Backscatterしまくりの糞サーバの出来上がりじゃね？

っつか、SingleFailurePoint増やすような鯖構成は馬鹿管の骨頂だと思う

自分か管理してないサーバのユザー情報を楽して取得する方法を知りたい
↓
2chで聞く
↓
「そんな手を抜いて管理できる方法はない」
↓
逆ギレ　　（いまここ

> 逆ギレ　　（いまここ
いえいえそんな事無いですよ、

幸いにも471さんの助言で問題は解決しています、
その後の流れは「なんでサーバ自体を入れ換えないの？」等に対する内輪事情＆世間話ですね、
余計な事でしたすんません。m(_ _)m

とりあえず解決できたのでご意見頂いた方ありがとうございました。

MLはあいかわらず低脳の質問箱になってるな

そういうことをやるなら組織とインターネット接続点との間に
L7スイッチやファイアウォールアプライアンスいれて
トラフィック全部解析してメールトラフィックは横取りして
スキャン&アンチスパム、とかかねえ。

postfix でどうこうとか考えない方がいいんでないかい。
やりたいことをまとめてレビューした上で適当なSIerに投げたら?

そこまで予算もパワーもありません、orz
未だ旧式サーバ使っている状態で、ネット保守はボランティアです、
費用対効果でＧＷが一番（SPAMやウイルスフィルタもかませるし）だと考えたのですが
安上がりでもっと効果の高い方法があれば教えてくださいあわせて検討してみます。
マンパワーはなんとか出来ますが金銭は難しいです。

ちなみに今回の予算は３万円（格安サバ＋ソフトRAID1）のみです。これも有志の寄付です。

>>487
ん？　もう解決宣言したんじゃなかったっけ？

>>476でマイナーなソフトって言ってたのは、MUAの話だと思うんだけど
MTAが何のOS上で何を使っているかを知りたかった訳で。
まさか、旧MacOSベースの（MTA）もありそうですとは言ってないだろうし。

格安でもサーバ用意できるならそれで良いじゃん、もう。

> >>476でマイナーなソフトって言ってたのは、MUAの話だと思うんだけど
> MTAが何のOS上で何を使っているかを知りたかった訳で。
いえいえ違いますMTAです
たしか10年くらい前のEudraあたりの頃です、当時はWin系でinternetサーバはメジャーでなく
MacOS上のネットサーバ（WebStarとか、あと名前忘れたけどフリーのMTAとか）ありました。
それが今も生きてるんですよ。cpuも68030です。
macOSだとインストールという概念が無く関連のインストールもバックアップもハード入れ換えもフォルダーをドラッグコピーするだけですので文系管理者の方は好きみたいです。

＞ん？　もう解決宣言したんじゃなかったっけ？
はい今回も目的は解決しています。
486さんが他にも解決策が有りそうな内容でしたので、
このサーバ上で出来ることならトライしてみようかと思いました。
せっかく３万もｗした今までにないハイパワーのマシンですのでいろいろ役立ててみたいです。

たかだか３万円程度の投資で「３万円も」とか
言ってるあたりに真面目に運用しようという気概が
感じられん。

他所に迷惑掛けないうちに、さっさと止めちまえよ。

もうほっとけ。

それでGWとしての問題は解決したのですが
いまのままだと本サーバが落ちてるとメール拒否になりますので
どうせならMXバックアップもさせたいと考えました、
それで以下の方法を思いつきました

日時処理でメールログを元に正常配信IDを抽出しファイルかDBに書き出す、
それをrelay_recipientに指定する。

これで配信したことのあるIDは本サーバが落ちていてもスプールされると思います
また定期的にテーブルの検査を行い消えたIDはテーブルより抹消します。
しかし僕が考えるくらいなので既にこのようなツールは有るのでは無いかと思いました。
こういったツールって存在していないのでしょうか？

PS:こちらはプロフェッショナル系でしたか？
すみません安鯖は自宅鯖板の方が良かったのかもしれませんが
他でpostfixスレが見つからなかったので…
申し訳ありませんが気になる方は無視してやってください。m(_ _)m

自宅サーバ板の方がいいかもな。

>>492
んなことせんでも、verify が勝手にキャッシュしてる。

>494
ありがとうございます。

> verify が勝手にキャッシュしてる。
もう一度ドキュメントを読んでみました、
はっきり分からないのですがプローブでアクセスしユーザの有無がはっきりするまでは保留されてるイメージなのかな？
何らかの問題で本サーバに接続できない時はrejectしないということかな？
たしかにこれなら余計なこと考えなくても良さそうですね。

ちなみに関連で reject_unverified_sender って使われてる人居ます？
単純に考えたら 送信者もチェックしても良いと思いますが
送信者アドレスはSPAMの場合は殆ど詐称だから意味が無くそれにパワーを費やすのは得策では無いのかな？

> 自宅サーバ板の方がいいかもな。
はい、もう少し他の板でもpostfix系話題を探してみます、
もし良さそうなとこ知ってたら教えてください。

自宅鯖板にもpostfixスレ有りました、
以前確認したはずなのですが、節穴でした。orz
以後新たな話題はそちらでさせて頂きます。

プロのに素人が乱入して不愉快な思いをされた方すみません。
お騒がせ致しました。m(_ _)m

example.com

質問です。
メールサーバーからホスト名を逆引きできるIPアドレスからメール送ったのに
ログにunknownって出てます。
何故でしょうか？

Postfixの中の人が逆引きできないから

「unknown」っていう名前のホスト名なんでしょ。

たまに、メールアドレスに全角英数が混じってるせいで送れないという原因で、
MIMEエンコードされたエラーログにあたる必要が出るんだが。

nkfでMIMEデコードできるんだね、知らなかった。これは便利。

>>499
逆引きで得られたホスト名を正引きしたら元のホスト名にならなかったから。

smtpd_peername_lookup = no にしてる……奴なんかいねーか。

>>503
ありがとうございます。
正引きのIPアドレスに記述ミスのある事がわかりました。
修正したらちゃんと表示されるようになりました。

Postfix 2.5 リリースおめ

爺はあいかわらずうざいな

っつか、奴の仕事って何？

exampleドメイン(笑)

postfix+postfixadmin+mysql+clamav+amavisd-newでメールサーバーを立てているところです。
ウィルスメール判定すると差出人と[email protected]にメールが飛ぶように設定してます。

[email protected]宛てのメールを他のアドレスに転送したいと思い、
postfixadminで[email protected] > [email protected]　に転送設定しました。(両方に飛ぶように)

ところが、ウィルス発見時にはvirusalert@宛てにはメールが入るのに転送設定されたhoge@には入りません。
普通にvirusalert@宛てにメールを送った場合にだけhoge@にもメールが入ります。
ローカルホストからのメールが転送できないようなのです。

転送できるようにするにはどうすればよいのでしょうか？

エスパー禁止

すみません、
master.cf
smtp-amavis unix - - n - 2 smtp
-o smtp_data_done_timeout=1200
-o smtp_send_xforward_command=yes
-o disable_dns_lookups=yes

127.0.0.1:10025 inet n - n - - smtpd
-o content_filter=
-o local_recipient_maps=
-o relay_recipient_maps=
-o smtpd_restriction_classes=
-o smtpd_delay_reject=no
-o smtpd_client_restrictions=permit_mynetworks,reject
-o smtpd_helo_restrictions=
-o smtpd_sender_restrictions=
-o smtpd_recipient_restrictions=permit_mynetworks,reject
-o smtpd_data_restrictions=reject_unauth_pipelining
-o smtpd_end_of_data_restrictions=
-o mynetworks=127.0.0.0/8
-o strict_rfc821_envelopes=yes
-o smtpd_error_sleep_time=0
-o smtpd_soft_error_limit=1001
-o smtpd_hard_error_limit=1000
-o receive_override_options=no_address_mappings,no_header_body_checks,no_unknown_recipient_checks

no_address_mappingsあたりが怪しいのでしょうか？

解決しました。

main.cf
content_filter=smtp-amavis:[127.0.0.1]:10024
receive_override_options = no_address_mappings

master.cfからno_address_mappingsを取り除くとうまくいきました。

要するに、
深呼吸して客観的に見直せばおｋ
て事なんだよね、大抵。(´･ω･｀)

まぁ、判んない時はソース読めってことで

つか、ウイルス判定したメールの差出人にメールするのってどうよ。

そういうのも一種のバックスキャッターだよな

postfixadminとsquirrelmailを改修して商用で使いたいのですが、
ライセンス上問題無いのでしょうか？

2chなんかの情報をもとに商売するのは危険じゃないすか

>>518
両方ともGPLなので大丈夫ですよ

GPLでも使い方によってはまずいんじゃね

改変内容を公開する分には問題なかろう

Vine厨は相手にせず巣に追い返せよ>>ML

MLにエスパー募集がわいてるな

RedhatEL5つかっているんだけど、
EL5用のpostfixのSRPMってココであってる？

http://ftp.riken.jp/Linux/redhat/ftp.redhat.com/linux/enterprise/5Server/en/os/SRPMS/postfix-2.3.3-2.src.rpm

>>525
https://rhn.redhat.com/

サーバからの送信専用(RSSを自分の携帯に送るだけ)でpostfixを動かしています。

最近つかってなかったんですが、ふと
/var/log/maillogログをみるとこんな記録がいっぱいあるんですが、
なにかスパム攻撃か踏み台にされているのでしょうか?

Feb 5 10:51:45 SERVER sendmail[7392]: m251aJji007390: to=USERNAME, ctladdr=USERNAME (500/501), delay=00:15:26, xdelay=00:00:00, mailer=relay, pri=31998, relay=[127.0.0.1] [127.0.0.1], dsn=4.0.0, stat=Deferred: Connection refused by [127.0.0.1]
Feb 5 10:51:48 SERVER sendmail[7376]: m251FfHF007379: from=USERNAME, size=3691, class=0, nrcpts=1, msgid=<[email protected]>, relay=USERNAME@localhost
Feb 5 10:51:48 SERVER sendmail[7376]: m251FfHF007379: to=USERNAME, ctladdr=USERNAME (500/501), delay=00:36:07, xdelay=00:00:00, mailer=relay, pri=33691, relay=[127.0.0.1] [127.0.0.1], dsn=4.0.0, stat=Deferred: Connection refused by [127.0.0.1]

>サーバからの送信専用(RSSを自分の携帯に送るだけ)でpostfixを動かしています。

動いていないようです。

>>528
ありがとうございます

PHPでpostfixからメールを送ることはできたので、
RSSを取得するプログラムを作る、もしくはwgetで取得したRSSを
一日一回PHPで送るというプログラムを書く予定です。

今はメールを送信せずに、デーモンが起動しているだけです。
↓
>最近つかってなかったんですが、ふと

設定が足りないのでしょうか

>>527
マルチはよくないなぁ
http://pc11.2ch.net/test/read.cgi/linux/1200987738/714

>>530
レスがなく、くだ質ではすれ違いのようだったので、こっちに来ましたよ。(^^;)

身勝手ですね。

sendmailスレへどうぞ
http://pc11.2ch.net/test/read.cgi/unix/1094702772/

回答する能力も無いのに態度
だけはデカい自称回答者は笑えますね
正答してからですよ、その権利があるのは

煽ると逆効果だよ。
かえって回答もらえなくなる。

前述のレスに反応するのは自覚症状のある
無知な馬鹿だけなので、全く問題ない

にしても、あまりレス数が多くないのに、結構な頻度で534のようなアホが
湧いて出てくるよなぁ。

あと、527もエスパー希望ならまず最初にそう書いてね。

答えられないアホがなにか言ってますよw

このスレには難しすぎる質問ですからあきらめてください。

みんなストレスたまってんだな

だってログをどう見てもPostfixの話じゃないもん。

>>527
同様にFAX受信通知を自分の携帯に送ろうとして送信できないでいます。
まずdocomo等はスパム対策で自宅鯖からの送信は蹴るらしいので、
ttp://www.aconus.com/~oyaji/faq/postfix_faq3.htm
の対策を行いましたが、docomoには不十分な様です。
（同じように送信できないでいたyahooのフリーメールアドレスにはこれでＯＫでした）
さらに発信者メールアドレスを変えてもダメでした。
おそらくメールのIDに含まれるドメイン名で蹴られているのでは無いかと思います。
対策としては自分専用のフォームメールcgiをプロバイダのサーバーに用意して
これに内容を送るスクリプトかコマンドを作ればいいのですが確かにこれはもうpostfixの話では無いですね。

あ、そうじゃ無くて誰かが使おうとしているという話ですね。失礼しました。

まったく、めいめいにレスつける自宅鯖厨どもは・・・
>>528,533でFAなんだよ、ログみりゃ分かるべ

自宅鯖の人はこっちへ
Postfix質問箱
http://pc11.2ch.net/test/read.cgi/mysv/1119304945/

>>528
ﾜﾛﾀ

postfixでhotmailアカウント宛に送信しても受信できないです。

/var/log/maillog
postfix/smtp[5758]: CE5A83832D:to=<[email protected]>, relay=mx3.hotmail.com[65.54.244.200],
delay=2, status=sent (250 <[email protected]> Queued mail for delivery)

status=sent の250で正常に見えるけど最後に
「Queued mail for delivery」が出力されている。
再送待ちの状態？？

他yahoo,gooのアカウントでは受信できてるけどhotmailだけ。。
どなたかご教授をm(__)m

実際キューに溜まってるかどうかは確認したのかね？

547です。

確認しましたが空のいようですね。。
上記のログの次の行に、
postfix/qmgr[4581]: CE5A83832D: removed
と表示されてるので、システムで削除した、ということでしょうか。

[root@localhost etc]# /usr/sbin/postqueue -p
Mail queue is empty

Queued mail for delivery ってのは hotmail が出しているメッセージだから
postfix ではなく hotmail 側のキューのこと。
postfix 側の処理は正常に完了しているので、postfix 側でできることはもう何もない。
後のことは hotmail にお問い合わせください。

つーか、hotmail の spam フィルタにひっかかってるんじゃね？

IP25Bとか、それに類するフィルタは普通かかっているからなぁ

547です。

hotmailに問い合わせ(フォームから送信の)
てみたところ、返事が返ってきまして、
hotmail側のシステムで送信に対する規制が行われていた
とのことでした。

規制緩和処置を行っているそうで48時間程度かかるそうです。
規制がかけられていた詳細には触れられなかったのですが、
とりあえずは解決に向かってるようです。

どちらに書こうか迷ったんですが、使用しているのがpostfixなのでこちらで質問させて貰います…。
sendmailコマンドなので、あちらがいいかと思ったんですが…。

# /usr/sbin/sendmail -f [email protected] -t [email protected]
00:00:00 hogehoge
.

とコマンドでメールをサーバから携帯宛（確認したのはAUのみ）へ打つと、
届いた携帯のメール本文には

＜このメールには本文はありません＞

と出るんですが、空文になってしまうのはsendmailがコマンドで受け取ってからなのか、それともAUが受け取ってからなのか分かりませんでしょうか？
今回サーバの状況を携帯へ飛ばす実験の検証をしてたのですが、本文行頭に時刻を入れたところこのような現象が出てしまいました。
どなたかご存じの方おりませんでしょうか…。

00:00:00 以外の文字を行頭にすると問題なく本文は表示されました。

どうやら携帯（AUしかないのでAUのみですが）だけでなくPC宛でも空文になりました。
恐らくsendmailに渡った時点で、というのが問題のような気がします。

連投申し訳ありません。

その後、行頭を

[space]00:00:00
0
00
00:
00:0

として試したところ、やはり 00: の時だけ空文となりました。
これはsendmailが00:を解釈する時に何か変更を行っているのかどうか、バグとは言いませんが本文を誤認識してるのか、実装の問題と云うか文字自体でこのような現象がでるのは…。

00: のまえに改行ひとついれるとどうなるよ。

>>553
（試してないが）

ヘッダきちんと書けよ。

From: [email protected]
To: [email protected]
Subject: test
←(改行を入れる)
This is test mail.


本文に日本語入れる時は、きちんとエンコードしてヘッダに言語情報を入れろよ。
subjectに日本語入れる時はmimeエンコードしろよ。

>>553
>>545

>>553
「あちら」ってどちら？

メールには本文の前にヘッダと空行が必要。
「:」はヘッダ名とヘッダ値の区切り記号。
ヘッダ部の筈なのに「:」が無い行がきたら、そこから本文と見なす。
これですべての疑問が解決するか？

みゃお相変わらずだな

エラーが出ると脊髄反射でML投稿らしいからな

ML 好きなら、info-cyrus に行けばいいのに。

mailbox形式で/var/spool/mail/
にメールを保存したいのですが、

postconf -nで
home_mailbox = Mailbox
mail_spool_directory = /var/spool/mail

と設定しているのですが、

telnet localhost 25でメールをローカルユーザに送ると、
/home/USERNAME/Mailbox
に保存されてしまいます。

なぜ
mail_spool_directory = /var/spool/mail
が効いていないのでしょうか？

なぜ、って自分で home_mailbox を設定してるからじゃねーか。

おもしろい人だ

　　　　||
　　　　||
　　　　||
　　　　||
　　　｀爪
　　　/ﾊヽ
　　//　|.|　　（＼　（＼
　　!,! .　!,!　　/ 　⌒　::ヽ　
　 .ヽヽ_ﾉﾉ　 | 　　 　　:::::| ・・・ごめんなさい。
　　　　　　　(　 　　　:::::::::|
　　　　　　　/　　　 　::::::::|
　　　　　　　|　|_/　:::::::::::::|

素直でよろしい。

今後も精進しなさい。

どっかのVine厨よりは見込みあるな、がんがれ

Feb 21 17:45:19 www postfix/smtp[21047]: E348815C3CB: to=<[email protected]>, relay=pop.example.jp[123.456.789.012]:25,
delay=2074, delays=2034/0/0.17/40, dsn=4.1.8, status=deferred (host pop.example.jp[123.456.789.012]
said: 451 4.1.8 Domain of sender address [email protected] does not resolve (in reply to MAIL FROM command))

postfix@centosです。
送信サーバは逆引きも正引きもできるのですが、なぜか、does not resolveと言われて10秒ほどの沈黙後、受け取ってくれません。
まさか逆引き・正引きで完全に合致しなれければってことはないですよね？(レンタルサーバのネームベースバーチャルホストだと無理ですし）

この送信サーバは、ドメインをMXで引くと、mail.example.co.jp, そのIPを逆引きすると www.example.co.jpになります
（ドメインは一致しています）

相手にsmtpdで接続すると 220 pop.example.jp ESMTP Sendmail 8.13.6/8.12.10 でした。
違うドメインなので、レンタルサーバみたいです。

こういう場合はどこに責任の所在があるのでしょうか？
他のドメインでも相手がsendmailの時だけ同じようなエラーが出ます。

エラーメッセージはちゃんと読め

エラーメッセージをよく読んでみました。

＞ 4.1.8 Domain of sender address [email protected] does not resolve (in reply to MAIL FROM command))

サーバのホスト名ではなく、メールアドレスの問題かなと思うのですが、
beckyの設定では、いたって普通のuser@domainです。

does not resolve ＝　解決できない、決定できない
と思うのですが、メールアドレスの何が解決・決定できないのでしょうか？

smtpのセッション中の MAIL FROMコマンドに問題があるとしたら何が悪さをしているのでしょうか？
相手がsendmailだけにこういうことが起こるので、sendmailの解釈が厳密なのでしょうか？

ウイルススキャン用のメールサーバが別にあって、すべてのメールは、
そこを経由してやりとりしたいのですが、main.cf や transport？の
書き方がはまっています。

やりたいことは、こんな感じになりますが、うまくいきません（涙）。
どう記述すればよいかアドバイスください。

- antivirus.domain.jp - 内部からのメールはここに通って外部に出ていき、外部からのメールのMXはここへ向いている。
- mail.domain.jp - ユーザはここでSMTPやPOPを行う。メーリングリストサーバ（ppml）もある。
・antivirus.domain.jpから受け取ったメールは、受信処理をする（メーリングリストに渡されるものもある）。
・ユーザ（各パソコン）からSMTP(SMTPS)で受け取ったメールや、メーリングリストで再配布するメールは、antivirus.domain.jpへSMTPで転送する。

>>571
>host pop.example.jp[123.456.789.012] said: 451 4.1.8 Domain of sender address [email protected] does not resolve
って言われたっていってんだから pop.example.jp が example.co.jp の MX か A を DNS name lookup できないんだろ
自分のところのDNSサーバがインターネット向けに対して公開している各リソースレコードを
自分の組織外のネットから100回確認しろ。組織内から確認しても確認にならんぞ

>>572
antivirus以下略はウィルススキャンした後に
自ドメインあてメールはmail以下略に送ってくれるのなら
mail以下略ではmydomain,myorigin,mydestination,mynetworks を適切に設定して
relayhost を antivirus以下略に向ければいいんじゃねーの

送信元と受取人が組織内で閉じるメールはウィルススキャンがかからんことになるけど
そんなもんはPC側で何とかしろよ

みゃぉがmailmanでも暴れている。

奴は何がしたいんだ？
管理者ごっこならVineの中で閉じててくれよ

　　　　　 　　　　　　　 　　三　|┃┃
　　　　　　　　　　　　三　　　　|┃┃
　　　　　　　　　　　　　　　　　 |┃┃
　　　　　　　　　　　　 ∧ ∧ 　|┃┃
　　　　　　　　　　三　(　　　)　|┃┃　ﾋﾟｼｬｯ!
　　　　　　　　　　　　/　　　⊃.|┃┃

ヲチはこっちでやっとくれ。
http://pc11.2ch.net/test/read.cgi/unix/1193922597/

そこはヲチスレじゃなくて、基地外スレだし

ヲチスレだよ。

他のMLのネタなんて興味ないし

爺２号が出てきてﾜﾗﾀ
わざわざ全ユーザにメールするような事じゃないよなぁ

Postfix には興味あるけど
Postfix の ML に出てくる困った人には興味ないよ。

>>582
じゃ、MLでどぞー
脱線寄り道戻り道が2chの常

一時原因は調査中なんですが、先日 /var の i-node を使いきってしまいまし
た。見てみると /var/spool/postfix/maildrop/ にサイズ0のファイルが沢山。
(それとサイズ0じゃないのが少し)
とりあえずサイズが0のファイルを叩き消して凌いだんですが、こういう場合
はどうやるのが正しい対処なんでしょうか。

そもそもその状態は正常じゃないのでは?

「一時原因は調査中」ということなのでその後でいいんだろうけど

おかしくなったのはこのあたりっぽい。

Feb 29 18:08:11 mona postfix/sendmail[26814]: warning: premature end-of-input on /usr/sbin/postdrop -r while reading input attribute name
Feb 29 18:08:11 mona postfix/sendmail[26814]: fatal: news(9): queue file write error
Feb 29 18:08:11 mona /USR/SBIN/CRON[26809]: (news) MAIL (mailed 19 bytes of output but got status 0x004b )
Feb 29 18:08:11 mona CRON[26809]: (pam_unix) session closed for user news
Feb 29 18:08:11 mona postfix/sendmail[26821]: warning: premature end-of-input on /usr/sbin/postdrop -r while reading input attribute name
Feb 29 18:08:11 mona postfix/sendmail[26821]: fatal: root(0): queue file write error

これより前には特におかしな部分はなさ気で、このあとはひたすら最後の2行
が繰り返し。それで i-node 使いきったみたいなんだけど…うーん、なんだこ
れ。

自力での調査が挫折したので、教えてください。
Debian etch で postfix (2.3.8) を使っています。
外部への送信メールのヘッダに、一律で、
Sender: [email protected]
(「[email protected]」は固定の文字列)
を付加したいのですが、どのように設定すればよいのでしょうか。

調べても、senderは送信元の意味がほとんど、ヘッダの書き換えは
メールアドレス書き換えの話がほとんどで、希望の情報にたどり着く
ことができませんでした……。

filter?

pflogsummをグラフ化すれば視覚的に便利そうなのですが、
mrtgで数個のグラフで表示させている人はおられますか？

mrtg以外で8個ぐらいのグラフでも綺麗というか、見にくいというか、
できたら便利そうですよね。

>>588
とりあえずこの辺?
ttp://www.postfix-jp.info/trans-2.3/jhtml/FILTER_README.html
# 徹夜勤務明けなんで、試してみるのは後日になるけど。

header_checks = static:"PREPEND Sender: [email protected]"

動くかどうか知らね。というか、static: じゃ無理そう。
試してみてダメならふつーに regexp なり pcre なりで書き直せばいいんじゃないかな。

Debianで2.3.8-2+b1のpostfixを使っています。
実験的にGoogleAppsでドメインを登録し、一部の機能をGoogle側にホスティングできないか見ているところです。

で、メール部分を見ていると、google側にMXを向けて、届いたメールを既存のメールサーバに転送する(二重転送とGoogle側で表記)ことができるみたいですが、
これを自前のサーバ(Postfix)でできないかと考えています。
接続制御をPostfix側でいろいろやってるため、半ば問答無用で受け取るgoogle側にすると今までブロックしてきたようなメールが通ってしまいかねないのです。
(spam関連とか)

Postfixにおける「受信したメールを特定サーバにも転送させる」ためのパラメータを教えていただけたら幸いです。

>>592
antispam の確実性を心配してなら Google 丸投げにしたほうが確実でしかも楽だぜ

一意性のある値@example.com
で送られた際、指定のRUBYプログラムに処理させたいのですが、どのような方法があるでしょうか？

forwardでパイプ処理するのはわかるのですが、一意性のある値をどうやって.forwardで摘出するのかわかりません。

無修正裏写真動画発見隊
http://jp.jpg4.us./forum-7-1.html

postfix 2.5.1 2.4.7 2.3.14 age

>>594
procmail 経由すればいいんじゃね?
あるいはその ruby プログラム側で判断したっていいだろうし

>>594
自作のコンテンツフィルタを使う場合等、ちょっと高度な方法。

access でそのメールアドレスに対して、"FILTER filter:" アクションを設定。
master.cf で filter の項目（行）を追加し、pipe で指定のRUBYプログラムに送るように設定。
指定のRUBYプログラム最後で、sendmail を使って postfix に送り返す。
この時、ループしないようにするため、あらかじめ master.cf の pickup 行に、
　　　　-o content_filter=
を追加しておく。（でも、sendmail コマンドを使って投函されたメールは、コンテンツフィルタリン
グできないはずなので、必要ないかも。誰か試してくれ!!）

http://www.kobitosan.net/postfix/trans-2.2/jhtml/access.5.html

も読んでね。

>>598
最後のカッコのなかにｸﾏｰ

postfixで　ローカルのメールＢＯＸに配送しつつ、同じものを別ホストへも転送ってことできますか？

man local

>>600
sendmail と同じく .forward

>>594
一意性のある値ってのは、自分で設定するアドレスなんでしょ？
だったら aliases を使ってアドレスごとにパイプでプログラムに渡せばいいよ。
moemoe: | /path/to/program1
afoafo: | /path/to/program2
これで、該当しなかったアドレス宛へのメールは unknown user なり配送なり MTA 任せで処理される。

それから、プログラム側からは単に標準入力としてヘッダを含むすべての行が入って来るんで、
そこで必要な行を正規表現なりで取り出して処理すれば良い。もしかしたらある程度の値は環境変数で
取れるかもしれない。ここは MTA のドキュメント読んでおくれ。
プログラムの最後は exit 0 で終えること。これは MTA 側に配送成功を伝える意味がある。

相変わらず質問が書かれていない件について

チラ裏ってことでそ

理解できないってレスも嫌みったらしかったな

ううむ、人がいない……Postfix質問箱スレの439に質問を書きましたので
もし解答できる人がいれば解答してほしいです。

回答にあらず解答とは厚かましい。

hotmailが452 Too many recipientsはじめた。
flushしても受け取らない頑固者。

default_destination_recipient_limit

50じゃ多いんだな。
ここだけのために小さくするのも面白くないので、hotmailだけってのはできるのかな。

>>609
-- main.cf
hotmail_destination_recipient_limit = 10

-- master.cf
hotmail unix - - n - - smtp

-- transport
hotmail.com hotmail:

ちなみに最低100 rcptsは受け取らなければならない(MUST)と規定されている。

>>610
ありがとうございます。
recipient_limit=10で、mx2 mx1は受けとりました。

mx3 mx4はlimitを5まで落として、
concurrencyも減らしてみてもまだ受け取らないので、
別の理由かもしれません。少し様子見るというか、、放っておきます。

hotmail_destination_recipient_limit = 5
hotmail_destination_concurrency_limit = 5

へえ…そんな風に master.cf とmain.cf が連携してるのか
全く知らなかった。公式にチュートリアルとかあるのかな

transport(5) qmgr(8) master(5) trivial-rewrite(5)
master.cfの1カラム目をtransportとして使う、というあたりが肝のようですね。

4月になってMLアーカイブが更新されないのはなんでだべ？

hotmailのうち、421 を返すのも増えたです。

The mail server IP connecting to Windows Live Hotmail server has exc
eeded the rate limit allowed on this connection.

recipient_limitとかconcurrency_limitとかを減らしても難しいですね。
一筋縄でいかん。spfがあっても信用してくれないみたい。

RFC821で、recipients bufferは100だけど。
ところで、concurrent connection limit from a single IP address.
はPFCで書かれてるんでしょうか？

maillogからメール送受信の成否を判定するまとめサイトみたいなのない？
うざいメールのログが大量に出力されてて調査するのがだるいorz

まとめサイト・・・

自宅鯖管理者は呑気でいいなぁ

で、po3とIMAPはどっちがお薦めでしょうか？
また、どのソフトが今の流行なんでしょうか？

>>619
スレ違いということがわかるぐらいの知識と知能があればよかったのにね

>>619
やっぱﾌﾟｰさんだろ
うちの嫁さんはﾌﾟｰさん大好きだから

>>621
ヤベ、うけちまった。
IMAPはなんて読んだらいいんだ？いまぷー？

>>619
Internet Mail System 総合スレ 3
http://pc11.2ch.net/test/read.cgi/unix/1128256415/

>>615
送信レート制限ではなく接続レート制限にひっかかっているのであれば、
一度つながったら切断しないで接続をできるだけ保持し続けるように
設定するといいかもしれん。
ただし、hotmail 以外の宛先にも長時間つなぎっぱなしにするのは迷惑なので、
hotmail 以外はデフォルト値のままにしておく必要あり。

>>610 を改造。
-- main.cf
smtp_connection_cache_destinations = hotmail.com

-- master.cf
hotmail unix - - n - - smtp
-o connection_cache_service_name=scache_hotmail
-o smtp_connection_cache_time_limit=120s
scache_hotmail unix - - n - 1 scache
-o connection_cache_ttl_limit=120s

試したことないのでこれで期待どおりに動くかどうかは知らん。

あー、あと、可能ならば別の IP アドレスでもうひとつ MTA を起動しておいて、
1回で送れなかったメールをもう一方から再送するようにすると、
接続元 IP が複数に分散されるのでレート制限にひっかかりにくくなる。
同じホストに仮想 IP をつけて MTA を複数起動しても可。

smtp_fallback_relay = 再送専用 MTA

↑で本来の MTA から再送用 MTA にキューを移しかえる。

deferred キューが常時4桁とか5桁とかあるようなホストでは
送信性能が劇的に向上するので、レート制限の回避以外の目的でもオススメ。

>>624>>625
どうもです。

html/CONNECTION_CACHE_README.html
Postfix Connection Cacheのマニュアルも読んで試してみます。

例文も、
smtp_connection_cache_destinations = hotmail.com, ...
ってなってますね。
なるほど、hotmail.co.jp,msn.comもです。

MTA別にあげるのも気分が良さそう。

deferred queue が大量にあるからって、queue を削除しちゃうのは DQN ですか？
どう考えても到達の見込みがないと思われるのだけ抽出して postsuper -d してます。
具体的には、こちら発が from=MAILER-DAEMON で相手の返事が「もう来るな！」みたいなヤツとか Disk Quota ... とかです。
無駄に double bounce させるぐらいなら始末しちゃおうって考えですね。
life time も 24h 程度にしてるけど、それでも多すぎる・・・・

>>627
サイトの運用ポリシーによる

>>628
なるほど。IIJ とかでもゲートウェイサービスやってますよね。ああいうとこって
backscatter 含めてものすごいゴミメール処理してるだろうから、同じような何かあるんでしょうね。
thx でした。

如何にも到達性がなさげなサイトには
transportで別smtpにしといて
4hでバイバイするYo!

>627
mailq した結果からある程度自動判別して
実行できるスクリプトとかになってると
(普段無理にやることはないにしても)
メール爆撃受けてるときとかに有用そうだねぇ @ 自宅管理者

>transportで別smtpにしといて

むしろ error: ないしは discard: の指定を推奨。
その宛先はキューに残らず即座にバウンスする/黙って捨てられる。

>>631
はい。個人的にスクリプトでコマンドを作って運用しています。
mailq | pqfind [OPTION] | postsuper -d -
こんな感じで実行して、オプションで様々な値を指定します。from とか to とかサイズとか etc.
該当した queue の ID が出力されるので、それを postsuper に渡して削除ですね。

そのスクリプト 晒しちゃお〜

こんな汚くていい加減なのでよろしければ・・・・　晒せる程度に手直ししてうｐりますね。

begin 644 pqfind-0.1.1.tar.gz
M'XL(`.H6!T@``^T;:5?;2#)?T:\H'.?9!LNV?$&<9`(38"8S0PZ<V;>[F##"
M:F,MNJP#,`G[V[>JNR7+%U<<LOO6_<%N55=75U=U'=UJ>8.>Z1AJI:25M/*3
M[U,J6#8:#?JO;50KZ?^X/-&T2D5K:K5JL_JDHFGUNO8$&M^)G[$2!:'N`SP)
MHE/S)KR^:[/'X.>1BY?6_[Y^QGJFM>AYDH*;]?I<_6\T-V+]5^M8KV@UK8KZ
MKRR8CYGE_US_3R'[UFA!K/GB.6BE*E0KE<URI5[6-J#RO*4U6K4&D(!@]]*#
MK*+L[+8_[;P]@%=0C@*_;+E=W5+:_VB_>?]N#X'9O$0HE%G8+8LUIB@&Z^F1
M%;:4E2W6[;N0"8<>@\[email protected].*L*P<]%P_?C"=TU)&8BN*!&)W60/5A0JH
MI_1C`[D8*)5/3$<.F&9C!%56[#/#]$'UDD[9O&2],(\TKEXD37-92V&7DXFL
MK:W%/(,90->U/8N%#&76[;(@Z$66-01$RBA*Y(SFX=N@]N:QF2(]=",?B3H]
M\Q1(2P'H/DD,93?B)B<&B/LA`WK`P&"<D;"OAYQ,P*P>RC31_YC]'^QN[^SO
M+GR-W6;_34V;L/]JK=I8VO]C%'6A18'911ID_H,;A#WS$@81BQ@0C/D%9<$\
M*-RCB;5\1W\6>+H-I5+)]:_0SX#A.KEP9,47OAFB*T(C0MLVW&YD,R>$(#0M
MJX1`YC/T6:P(TN0"1O;&N*4J?PFW$>A$J]1%#*<4](67BP+]E(';`S,L*;>K
MZKN4,?LG]_,=QKA__E>M:LO\[U'*E/X%8*%CW*S_:D6K-R?SOWIMF?\]2GFZ
MRC,XKGGF6XHB$T*Q#+C[;-SJ/B/R>J%O=L,7O/X+"UTO;+7:H2$`']ZWW_[]
MA:*P2S/,V[KIY`L%?'RZ*)?_%(AH"1UY=,*K\`7SO"'DL^?,/W$#=,[9GN_:
M^!>Z^!.P+OV:5]1@XPH(\=\R`_H;T"-R1_VSPD6_`DT\/\-I(=\K9@_RJYC.
MF@XS\MGM@U_^=E@Y*A1HU!7>):\1A6N)>LKE$>1SY[U6V`I:5RV[9;4&+3U7
MA`[1E%T)-Z&*X"^Y\]RU;%N)IR*Y6;D&9N'39%N%M\TDUDL1BR?&T5>X<"AQ
MC_$XE"C(EG]#^?#SMOI/7;VJJ,^/.Z6.VEGO;!V5);V5"]W'Q/8TGPL8!76*
M;S:FG,SW73]7X.32DA$LSF8SG,]FZ"9,AFDF"7YW%GW6-3V38O@W<!G,YQ)7
M5\)FD&:3&E:1S\_YCOJULUYXW3'69TFP^RV,7=W`&"[XA+.K,<ZHY0ZL$=HW
M\&;/YXU;8<*<+9B;3<6:3X5L."%B)3/,PRIMM'CKY*0RSX(6/`LR(P^P>K])
M#>:S,QB;U"`M<=$D1/ZZI7=#\YQ]1<+,_]IW+:.0G9:^.@`;PQ6<,!#X1>`=

MBD`][JD*_7:N<[HSS*75L#H]<=`QKU^]/VG.>$P\Y<IF>$]!8Z9S]<SN6>0=
M\^U$'IL3-_@3))X?P=R'82$P#P,(0Y<!,0QC`D+([F((!0@"T7J/010M"(8S
MB`(!$Z$#@7QE242^BA`FYBI@`XE(46_%9V'D._D*/EPO-`B2."#R,`*&W3XS
MQ#9+1L6TJ&1T?.:A)K:.9:@;A9"LAX%'//$52ZU"A**-ZDF#D*-H"-T$+(0I
MP%@?P;E$)1SKHP8N+-G`13P:&S=2<1,)-VE(S`L;>'W4Q=)/CX4?KHR!S*L4
MR'$O\"DT;9:7`7_KPO6-`($Q(#O`AR_7<=`7OIV,MK/^.H\^,K'3])"Y=;ZR
MXT!`X9HO\0D*ZGP"ZFP"PD8D.,)`VTO;B7#O-S#')Y\P)X/!!'<C&C/9$R34
M.21B_@0\S>!3Z/I,Q\WTB:7C(B4Q`^FRI(S[)M*U=!Z)+C!].N;=CCE$(DT2
M%BL;T]"H2U2YXGJX]^Y+]Y`D=M0G8!;KAH"I/Q*/[62%MO%ZMP^D=].`_!D;
M!O#L2W9P31PA2SA8GR'[(LDI33I6,HS8\XV6W)GI)0YP/*7J;"5.7L0$]:<O
M./`U_DDC`S80MA?CK8P1U83+O^:N/I4/SB5'HV*X.<3L:.NHT/G(:7=V1\%F
M-OUD>7P;A[$$5E,H<3=Y4)F,(/HY[#),!;*4"I(D;DH+H7NS#M):#B$?>!9N
M2LK%<A'&ID?.+":$F2>)+BAW@O5R^?3%2,8R\TQI4L*Y7)"5？I3+!@X]""4
M]>N1K-D$K2FUA>Z8TNY`/%'APSF;I\.'JI`<[Y3VT+?=K#ZN-NR)`#3V*O?>
M8XHST!N@ZA)DP^SUR$N1MU=%WY0MQDX7A8*><<P<>4>1#-S1_*9)JC-(OA3A
M\2$F+>;RZJX\+5!9Y-.GE87`NSB\.'3,$'):<R(A`)ELW5_F<@3UUA%>WFN$
MN4Y54N/ZN!NY12J$)TFQ2E(ZH2@G\O();F56Q3<=Z$/HN;-;CO4W<_QX>#[R
MO$`]2_63CO8"\B*>SU=-S-XKP=X%\7:31%,>:H'"=:/0BV1*`*81RS=.CR5!
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MYHW9<CGE:R;FI<V<U^=.L-:Y6*/?/!=GZE1HCN^,9SG27IJ:T,;\30<Y`T#T

M7&[D>:?:2Z^`+%S+I#8';#[Z2/#7\QE;2TUL9'DC::6<2':P<"_B>LQ);4P#
MOC/E[V^E4YG8@<:.A1],C'F6K9.H1VN!*.;W?BU"YB7'RA3`]<%P^1R3D\>N
M3N^9^>BC0TA^#2<^A.0O3,1QUXN9EK+W:]I,QD3Z-!9I$L13FNKV7=L3'0HO
MIE=>IYWHPXN"?I[F5804>J*7E:Z%81'GFC[:(O2%:ZGK.AB$0[YMX*^;Z)6\
MRQ^/0W`B6RHKWA7$6L+G<27ELT.F^_3FQW7PU]"'^-MW(PXR'?%^*#[_P13&
M.D9$^2AW#W1Z1LXO#[_I#IWP58JPQTZHIA5A7_>I5BW"MF=1K4:P(=7J1?@M
MXCT:=$;X6\3;FX@9G5)MHPAMYE%MLPCONR'5GA?AG7O.:>,P.W3X@U4-"J-3
M*9HB5WM[/;;RM"NF_U;J-[8VZHQ++`B#/&0OOV2U:TA.;G'.9+L<.KEZ$O_-
MUP%),/&@7)")QR1Y2@<Y.LYJW!`,\HG`40VDI@))F5\PXSL]^BD4#NO%QI$X
MR:$IB',\U(1,>VW=M%0D$?81C/(J%`F30XED<HI."200I$2F.70C?F3EHS=U
MC-="M"-^9/@1>;5\UC0I+LXJJ"+BT#SB+2I_\]EJV6=BGRI>/(I%)E><6'ZI
M":?LB%-9_#$QY6H@O1#8+*!#=6D\,33V</9$ZK1E!Z?RU%B)DSZ,UKL'!Y`A
M;)[]$1+9SW=+^Z(4Q^(-@^27.<:(7T5,].7+W/&?[>U?=H\Q"Y$WD?A]!X5W
MC=]UPR&[]'P4ANDZ1W`87)B82!XI"M`=/7GBQ]<0Z(9!>-02PN@@:JHQ`/#T
M(&`&]D;G99"ME4"M-2L5B@;K5"D0XA6(OOS<5"!IE6J=(U&%(]G(A!UZ<M\G
MT/YZXSH.P^01EZ//>A&.E>/(UC@RQ3/2*K^2A,T#2(Y+1\3DNZ3XU1)_"T7(
M.N"B'XYU(/`Y0/S*0.R9%$6*&5<&CUND#:'Z'WW+85GFE;'[/W13[3N,\:#[
M7_7E_:_'*%/ZG[BIN(@Q;KG_JU5KM8G[7PU-VUC>_WJ,\G25W_T*^LG-KXD%
MP*^`U6Z]`K;_\54FN4E&P6R04=H?)"S@U\M<3#,CC_D9Y</'/=G"$[O4O<.,
MLOOIS5C;Z`."C/)IGRB&MB=&*&6S)7S(*'^\^5W"!::`*IB_'8+*((OM<`0O
MZ%:N(V(3:`KEG\I*Z$;=/L=0>J:B9/<_TO$S#J0H73WD-?@*6>28TH#][;=_
M[!ZH.]N[^^_?4?2_Z+M;[%)*S+4IE*]O:L^KU*?]`50#U#O1*;G^*24,/">X
M;^>8`8>%#Z2!G;1ZO<(_=LB\<\''B,YH<]5'I64>2LO"E!#5&;L4TAGSCPV=
M8;);HI1DC+(BOX8@XEP?/]HT_B_*//\_K:R'CW';]Q]5+?7]UP;"M0VMN?S^
MXU'*N-.?UOI<]]\<<__3^Y`TB':Q!NT2E%_1GX#CTLU+W&HKDZYF:?./7>YD

M_]5O<P"WY7^5=/XG[+^*Z$O[?X1R@_U7'^@`1M8^PRL<L,"-_"X+(&2VY_JZ
M;UI#B!S]'(?63RRFO,<44>=]R$_@@VV&(?;\0#5^.@,&<TQ.R]*'H/-/+&/8
M)]<%FXXK(N?,<2\<P%']`/B5*_X9)7<S?R(PQKC5)R'N.:(;ONMY.+%N,BE%
M3HJ?0NO6&?W;3&DCOMEEG.1H6I_D=(?`\UKP?!?!MO(^"ND3,!LE[@\5BW@9
M&T$WN$!)G#[[%X)QDC\CB3/\AX^1&^H*#,3?/HYUXEXJ_#")5W;,X$P!@_^V
M/VSOXZ^GVPK0]VZ*>.%!.I;5OHM\\BJO_>BEN2R/4&[R_X.2Y9XN8(Q;]_\;
MD_Z_4:LL\[]'*>I'?JS[=D<%56V;5TREBJIN^[YYCF[J$_H>>@:US4_`RP?Q
M<7=\&O]SH['7K-6U[=UJ?8U?H*]N-N%3/X)MSP>,%]IFJ])H-39@?*<X[UOA
MZ9+>9.,>5U%V=YJ-73%D8^Z0S9;67-R0%5R2-3%D%>;/LK(Y9\B\=.H\1J!M
ME6+JN/$_U)Y72UISLX16V#QJP:Q86O@&WI_O-2N;@O?:#;PW&O^%O./*T^#W
KDV&(&8/I0!T.V"!B01C\L"^FEV59EF59EF59EF59_K?+?P!N^]?\`%``````
`
end

あ、あれ。38行目の M2LK で始まる行が腐りました。
50バイト目が全角の「？」って文字に変換された・・・
半角の「＆＃」に修正すれば大丈夫です。うｐがヘタクソですみませんorz

>>640
つ Base64

>>640
uuencodeとか

かぽーん

ishで頼む

ish + lharc

('A`)

ishでおｋ

ああっｗ　なんかヘタクソのせいで変な流れになってるorz 申し訳ﾅｽ
一応 >>640 の修正でデコードできますので、興味があればそれでお願いします。
大したもんでもないのに長いのもっかい貼り付けるのも迷惑ですので・・・・・

('A`)

('A`)

('A`)

('A`)

('A`)

あぼーん

('A`)

('A`)

('A`)

いいか？
俺たちはスレを巡回しているんだよ？
やった、Postfixスレの新着すげーじゃんてなるじゃん？
どんな素晴らしい情報、議論がされているんだって思うじゃん？





('A`)

じゃん？





('A`)

('A`)

('A`)

('A`)('A`)

('A`'A`)

'A`　げつようび‥

postfixが動いているマシン上で、SSHを動作させていて、クライアントからは
SSHフォーワードを利用してSMTPログインしメールを送信しているのですが、
なぜかmaildropキューにもメールが入ってしまい、毎回メールが2回送信されて
しまいます。
原因は何でしょうか？

192.168.XXX.YYY…postfixマシンのIP
postfix-machine…postfixマシンのマシン名
AAA.BBB…自ドメイン名
USER…ユーザ名
CCC.DDD…送信元ユーザのドメイン名
MAIL.EEE.FFF…リレーホスト名
SSS.TTT.UUU.0, SSS.TTT.UUU.1…リレーホストのIP
[email protected]…送信先メールアドレス

Apr 21 11:12:12 postfix-machine postfix/smtpd[7496]: warning: 192.168.XXX.YYY: address not listed for hostname postfix-machine.AAA.BBB
Apr 21 11:12:12 postfix-machine postfix/smtpd[7496]: connect from unknown[192.168.XXX.YYY]
Apr 21 11:12:13 postfix-machine postfix/smtpd[7496]: 0DBFD4BDF7: client=unknown[192.168.XXX.YYY], sasl_method=CRAM-MD5, [email protected]
Apr 21 11:12:13 postfix-machine postfix/cleanup[7499]: 0DBFD4BDF7: message-id=<uskxg5537.wl%[email protected]>
Apr 21 11:12:13 postfix-machine postfix/qmgr[4937]: 0DBFD4BDF7: from=<[email protected]>, size=669, nrcpt=1 (queue active)
Apr 21 11:12:13 postfix-machine postfix/smtpd[7496]: disconnect from unknown[192.168.XXX.YYY]
Apr 21 11:12:13 postfix-machine postfix/pickup[6954]: 3BDFD4BDF8: uid=1000 from=<[email protected]>
Apr 21 11:12:13 postfix-machine postfix/cleanup[7499]: 3BDFD4BDF8: message-id=<uskxg5537.wl%[email protected]>
Apr 21 11:12:13 postfix-machine postfix/qmgr[4937]: 3BDFD4BDF8: from=<[email protected]>, size=626, nrcpt=1 (queue active)
Apr 21 11:12:13 postfix-machine postfix/smtp[7500]: 0DBFD4BDF7: to=<[email protected]>, relay=MAIL.EEE.FFF[SSS.TTT.UUU.0]:25, delay=0.33, delays=0.07/0.02/0.13/0.1, dsn=2.0.0, status=sent (250 2.0.0 m3L2CD7J000769 Message accepted for delivery)
Apr 21 11:12:13 postfix-machine postfix/qmgr[4937]: 0DBFD4BDF7: removed
Apr 21 11:12:13 postfix-machine postfix/smtp[7504]: 3BDFD4BDF8: to=<[email protected]>, relay=MAIL.EEE.FFF[SSS.TTT.UUU.1]:25, delay=0.44, delays=0.03/0.02/0.1/0.29, dsn=2.0.0, status=sent (250 2.0.0 m3L2CDXk008135 Message accepted for delivery)
Apr 21 11:12:13 postfix-machine postfix/qmgr[4937]: 3BDFD4BDF8: removed

茶々だけど192.168を伏字にしなくてもいいんじゃねーの

>>665 ('A`)

また出た＞Aset ITM ('A`)

こんな過疎板の過疎スレで聞いても無駄
仕事で凝り固まった老人しかいないし

('A`)

('A`)

('A`)

>>666
>Apr 21 11:12:13 postfix-machine postfix/qmgr[4937]: 0DBFD4BDF7: from=<[email protected]>, size=669, nrcpt=1 (queue active)

>Apr 21 11:12:13 postfix-machine postfix/qmgr[4937]: 3BDFD4BDF8: from=<[email protected]>, size=626, nrcpt=1 (queue active)

二つのメールは別物じゃね(メールボディは同じかもしれないけど)?

どなたか同じような経験をされた方がいらっしゃれば
ご教授いただきたいのですが・・・。

postfixインストールして、ローカルでテストしています。
postfix起動時にはエラーがでない状態なのですが、
ローカルネットワーク内の別のPCから送信ができません。
サーバーエラー：５０１と表示されます。
メールソフトはOutlook Expressを使用しています。
メッセージ内容から、メーラーの設定で、送信元のメールアドレス設定が
おかしいとの内容なのですが、下記のように設定してもだめでした。

[email protected]
または
test

という具合です。帰ってくるエラーメッセージは両方とも同じです。
postfix側の設定でこのようなエラーを出す症状をご存じの方、
よろしくお願いします。
何が原因なのかわからないため、困っています。

>>675
DNSサーバは立ててるの？

>>676
いいえ、たててないです。

>>675
Outlook のエラーなんか出されてもここの人は分からんよ。
501 になっている Postfix のログを晒せ。通常は /var/log/maillog だな。

main.cfを
inet_interfaces = all
に直せ

>>677
MTA 立てるなら DNS も入れるべき。と俺は思っている。
リゾルバがいちいち外部に向かって行ってたらパフォーマンス悪い。
内向きだけでも入れておくと良いですよ。

>>677
DNSサーバを立てないで、メールサーバを立てたことがないけど、できるんかな？
DNSサーバを立ててみたら。

>>681
　　　　　　　　 　 ;' ':;,,　　　　　,;'':;,
　　　　　　　　　;'　　 ':;,.,.,.,.,.,,,;'　　';,
　　　　　　　　,:'　　　　　　　　 　　: :､
　　　　　　　,:' ＼ 　,,.　､.／ 　ノ（ ::::::::',
　　　　　　 :'　 ●　　　　 ●　⌒ 　 :::::i. 断る！！
　　　　　　 i　 '''　(_人＿)　'''' ＊ 　 :::::i
　　　　　 　 :　 　 {+ + +}　　　　　　:::::i
　　　　　　　`:,､ 　￣￣　 　 　 ::::::::: /
　　　　　　　　,:'　　　　　　　 : ::::::::::::｀:､
　　　　　　　 ,:'　　　　　　　　 : : ::::::::::｀:､

675@夜勤明けです。

いろいろご教授いただきありがとうございます。
inet_interfaces = all
に直すことで、確かにエラーは変わりました。
でも今度は、0x800ccc0Fというエラーが出てしまい・・・。

自宅の環境ではDNS立ててないのですが、
使っているのはpostfixだったので大丈夫だろうと思っていましたが、
そういえば、自宅で、ローカルのアドレスだけで送信したこと無いな・・・。
とか思ったりで。
根本的にはDNSなのかもしれませんね。

で、悩んで、皆さんに助けを求めておいてなんですが、
クソ上司のおかげで、sendmailにしろという話になりました。
悔しいです。ありがとうございました。

sendmail か・・・ガンバレ・・・どっちにしろメールと DNS は綿密な関係あったりするからね。

>>683
漏れの>>678は無視ですかｗ 別にいいけど、そういうなんちゃって運用ばっかりしてると
本質を理解できないからいつまで経ってもヘタレだぞ。
現状の知識でsendmailなんて、余計にブラックボックス化させるだけかと。

>>684
馬鹿な上司ってどこにでもいるものなんだなー。

あんかーまちがえた　>683でした

運用構築の難易度
Sendmail >> Postfix

postfixの最初の設定ってことだと、ここのmain.cfくらいかね。
ttps://www.stackasterisk.jp/tech/systemConstruction/postfix01_03.jsp

メールの受信処理を考えると、ホストのFQDNなり、MXのドメイン名なりを
使うから、あちこちのhostsファイルにホスト名＋IPAddressかきまくるか、
DNS入れるかってとこになりそうだよね。結局、DNSの理解が不可欠だろうし、
telnet使ってmail fromやrcpt toを試すとこまでゆければ、
メールサーバの設定の最初の一歩が見えてくるとこかね。

もう、675はこのスレを見てないと思うが。

>>690 ('A`)

>>636 ('A`)

675でつ。
実はこっそりみてたりして。自宅はpostfixだから。
今トラブル中で稼動してないので、しらべないとなあ。
685さんのおっしゃるとおりです。もうちょっと勉強しないとと自戒しとります。

そういえばpostfixのログは見てみた？見てないなら、ログ見たほうがいいよ。
そもそもsmtpに接続に来てないのかもしれないけど。

あう。。。ログどころかOSそのものから入れなおしちゃったよ（涙）
ログ見る習慣つけます・・・。

検証するときは tail -f 必須だぞｗ

>>683
>でも今度は、0x800ccc0Fというエラーが出てしまい・・・。
エラーメッセージはググるとたいてい似た事例がひっかかるぜ。
ただそこに書いてある対策は結構まちがってるのもあるけどね。

syslog-ng入れてみたｗ

postfixを使ってるんだけど、特定のメールサーバーからのメールが受け取れません。
Client host rejected: cannot find your hostname, [x.x.x.x];
とエラーが出てて、IPアドレスからホスト名が逆引きできないためだと
思うわけですが…
実際、問題のIPアドレスは、逆引きできません。
mxレコードは、上記IPを指しているんですが。

こういう場合、どういう対処を取ればいいのでしょう？

書き込みテスト
壊れてる？

>>699
ここ壊れてます

>>699

reject_unknown_clientかな？

いつ(といっても夜しか試していませんが)メールを送っても451を返してくるサーバがあります。

May 27 23:04:16 SERVER postfix/smtp[15618]: 33D00DD80CB: to=<[email protected]>, relay=mx6.aams.jp[202.189.147.93]:25,
delay=493, delays=452/0.01/41/0.25, dsn=4.3.2, status=deferred (host mx6.aams.jp[202.189.147.93] said: 451 4.3.2 Please try again later (in reply to MAIL FROM command))

送信元は私の自宅サーバ(dynamic DNS)です。
原因を知りたいのですが、相手サーバにどう問い合わせれば良いでしょうか？
また、自宅のサーバに問題がある可能性はありますでしょうか？

>>703
Gmail辺りでアカウントとって問い合わせればいいんじゃね？

あとは動的IPアドレスから直接送りつけられてるSMTPセッションなんて
向うのMTAにしてみればSpammerと区別つかんだろ。そういうフィルタリングかもしれん。
契約アクセスISPのメールリレーを中継して送れ。

>>704
一応別のメアドから送ってやりとりをすることはできました。

>>705
動的IPアドレスのせいかな？とも思ったのですが、
(一般的に)451で返してくるものなのでしょうか・・・
transportに追記したので様子を見てみます。

相手がgreylistingやってるから?
後でリトライしてもダメなら違うだろうけど

>>702
ごっつぁんです。
調べてみます。

asetの人また逆ギレすんのかなw

大体 ML に投げるほどの問題なのだろうかと。

ネットワークは「みんなで折り合いをつけながら支えてる」という感覚がないんだな。

いいかげん自分でやってねえで外注しろと小一時間

ニャース・ΜＬ ｷﾃｶﾞｲﾘｽﾄ 28人目
http://pc11.2ch.net/test/read.cgi/unix/1211200469/
ニャース・ΜＬ ｷﾃｶﾞｲﾘｽﾄ 28人目
http://pc11.2ch.net/test/read.cgi/unix/1211200469/
ニャース・ΜＬ ｷﾃｶﾞｲﾘｽﾄ 28人目
http://pc11.2ch.net/test/read.cgi/unix/1211200469/
ニャース・ΜＬ ｷﾃｶﾞｲﾘｽﾄ 28人目
http://pc11.2ch.net/test/read.cgi/unix/1211200469/
ニャース・ΜＬ ｷﾃｶﾞｲﾘｽﾄ 28人目
http://pc11.2ch.net/test/read.cgi/unix/1211200469/
ニャース・ΜＬ ｷﾃｶﾞｲﾘｽﾄ 28人目
http://pc11.2ch.net/test/read.cgi/unix/1211200469/
ニャース・ΜＬ ｷﾃｶﾞｲﾘｽﾄ 28人目
http://pc11.2ch.net/test/read.cgi/unix/1211200469/

>>713
どうでもいいんだよカス。
今すぐにとっとと死ねやｗｗｗｗｗｗｗ



頭悪すぎだ真性気違い猿、今すぐにとっとと死ねやwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww


いいから死ねwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww

http://www2.strangeworld.org/uedakana/

ニャース・ΜＬ ｷﾃｶﾞｲﾘｽﾄ 28人目
http://pc11.2ch.net/test/read.cgi/unix/1211200469/
ニャース・ΜＬ ｷﾃｶﾞｲﾘｽﾄ 28人目
http://pc11.2ch.net/test/read.cgi/unix/1211200469/
ニャース・ΜＬ ｷﾃｶﾞｲﾘｽﾄ 28人目
http://pc11.2ch.net/test/read.cgi/unix/1211200469/
ニャース・ΜＬ ｷﾃｶﾞｲﾘｽﾄ 28人目
http://pc11.2ch.net/test/read.cgi/unix/1211200469/
ニャース・ΜＬ ｷﾃｶﾞｲﾘｽﾄ 28人目
http://pc11.2ch.net/test/read.cgi/unix/1211200469/
ニャース・ΜＬ ｷﾃｶﾞｲﾘｽﾄ 28人目
http://pc11.2ch.net/test/read.cgi/unix/1211200469/
ニャース・ΜＬ ｷﾃｶﾞｲﾘｽﾄ 28人目
http://pc11.2ch.net/test/read.cgi/unix/1211200469/

>>715
コピペ荒らし乙。


板中荒らしてんじゃねえよ年中無休発狂粘着真性キチガイ包茎池沼病気猿男(狂猿)◆QfF6cO2gD6(笑)

いいから今すぐに死ねwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww

>>716
ｷﾃｶﾞｲはお前だ、死ね。
なんでもかんでもコピペしてんじゃねえよ真性の年中無休発狂粘着真性キチガイ(笑)(笑)(笑)(笑)


いいから早く死ね。真性キチガイ粘着猿は死ね死ね死ね死ね♪


早く消えて死んでおけよキチガイwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww

>>716














いいから消えてシネって^^

メールが届きません

May 31 19:21:55 test postfix/local[8904]:
warning: maildir access problem for UID/GID=501/502: create maildir file /home/aaaa/Maildir/tmp/1212229315.P8904.test.jp: Permission denied
May 31 19:21:55 test postfix/local[8904]:
warning: perhaps you need to create the maildirs in advance
May 31 19:21:55 test postfix/local[8904]:
B13394A004D: to=<[email protected]>, relay=local, delay=0.07, delays=0.01/0.01/0/0.05, dsn=5.2.0, status=bounced (maildir delivery failed: create maildir file /home/aaaa/Maildir/tmp/1212229315.P8904.test.jp: Permission denied)
May 31 19:21:55 test postfix/cleanup[8903]:
C04454A004F: message-id=<[email protected]>
May 31 19:21:55 test postfix/qmgr[7955]:
C04454A004F: from=<>, size=2861, nrcpt=1 (queue active)
May 31 19:21:55 test postfix/bounce[8905]:
B13394A004D: sender non-delivery notification: C04454A004F

/home/aaaa/Maildir/以下のファイルの権限はすべてUID/GID=501/502で
実際にそのユーザーで読み書きができる事も確認しているのですが･･･

drwx------ 2 aaaa aaaa 4096 5月 6 22:19 cur
drwx------ 2 aaaa aaaa 4096 5月 6 22:19 new
drwx------ 2 aaaa aaaa 4096 5月 31 19:21 tmp

/homeをNFSで共有しているとか?

そのディレクトリまでの全てのパーミッションを確認するんだ！

PostfixってMaildirの設定してあれば、Maildirがないと勝手に作ってくれる。
自分で怪しいパーミッションでつくるんだったら、とりあえずMaildir消して
メール送ってみたらいい。

過去にも同じ症状で困ってる人がいますが、私もPostfixでhotmailにだけはメールが送信できません。

メーラーから自宅のPostfixを経由し、hotmailに送信するのであれば届くのですが、
ApacheのCGIやPHPからのhotmailへの送信だけが届かないようです。

gmail、Yahooメール、プロバイダのメールにはメーラーからもApache発も届きます。
hotmailだけなのですが、これもSPFレコードの公開云々なんでしょうかね。
Postfixの設定で、
myhostnameとmydomainを試しにSPFレコード公開済のドメイン名に変更しても、同上です。

OSはCentos5.1です。
もう自分の考えでは対応のしようがありません。どなたかアドバイスいただけませんか？

エラーで戻されたメールに理由が書いてあるかと

送信メールの返信先が判らないとか？
PHPのmail関数マニュアルみれ

sendmailがオリジナルの方のコマンドを使ってるとかー

試しにSPF登録して無いドメインのアドレスから送ってみるとか

あー、ログ確認かCGIでのprintfデバグが早いかも

そのサーバから、
Postfix 以外の MTA からとか
telnet で直接とかでメール送れるのかな。

つ　Return-Path

>>726
試しにtelnetで送信してみると、
telnet mx1.hotmail.com 25
Trying 65.54.244.8...
Connected to mx1.hotmail.com (65.54.244.8).
Escape character is '^]'.
220 bay0-mc1-f15.bay0.hotmail.com Sending unsolicited
commercial or bulk e-mail to Microsoft's computer network is
prohibited. Other restrictions are found at http://privacy.msn.com/Anti-spam/.
Violations will result in use of equipment located in California and other states. Thu, 5 Jun 2008 20:05:23 -0700
helo hogehoge.jp
250 bay0-mc1-f15.bay0.hotmail.com (3.6.0.91) Hello [xxx.xxx.xxx.xxx]
mail from: [email protected]
250 [email protected] OK
rcpt to: [email protected]
250 [email protected]

data
354 Start mail input; end with <CRLF>.<CRLF>
subject: test mail

this is the test mail
.
250 <[email protected]> Queued mail for delivery

と出て、送信は完了しているように見えますが、実際には届きません。
[email protected]が実際に送りたい宛先です。

>>724
自宅のPostfix経由で届くのなら、CGIでsendmail呼び出しならば届くんじゃないかなあ。
sendmail呼び出してるのか、SMTPを直接喋らせてるのかで話が違ってくると思うから
その情報が欲しいな。

>>727
Return-Pathは
hash:/etc/postfix/canonical

にて
apache　→　[email protected]
に書き換えてます。実際に別のメルアドに送って確認済です。
これがいけないんでしょうかね。

>>729
ありがとうございます、zencartやkent-webさんのCGIで試しました。
また、postfixadminからのメール送信機能でもhotmailにだけは届きません。

>>730
そんな間接的な調べ方で結論づけてないで、
ちゃんとtelnetで試してみたら？
その際にはちゃんとしたヘッダを含むデータを送ることも必要かと。

http://privacy.msn.com/Anti-spam/.

use or contain invalid or forged headers;
use or contain invalid or non-existent domain names;
employ any technique to otherwise misrepresent, hide or obscure any information in identifying the point of origin or the transmission path;
use other means of deceptive addressing;
use a third party's internet domain name, or be relayed from or through a third party's equipment, without permission of the third party;
contain false or misleading information in the subject line or otherwise contain false or misleading content;
fail to comply with additional technical standards described below; or
otherwise violate the applicable Terms of Use for the Services.

これのどれかに引っかかってるんじゃないの？
というわけで、エンベロープfromのドメイン名が存在してないのを指定してるとかでは？

>>732
>>728

>>724
どうせアドレスブロック割り当ても受けていない、
個人向けアクセスサービスを使った個人サイトだろ？
postfix なら transport map を1行書くだけなんだから
hotmail.com 宛ては ISP の MTA にリレーすりゃいいだろうよ。
それでなんか問題あるのか?

自動的にスパム扱いになっていて
ごみ箱いきになっているだけじゃね？

hotmailだかはそーんなのがあったような。
ごみ箱？漁ったら「ごめんありました」ってのが。

hotmailはちゃんとヘッダとか入れないとゴミ箱にすら入らないぞ
消える
プロバから転送でALLOKだ

つーかこれ、postfix関係ないよね。

>>735
もちろん、その方法でも試してますがhotmailには送れないんですよこれが。

と、言いたかったところですが、以前試した時の設定方法が悪かったのか、
さっき帰宅してから、再度transport_maps = でISPのSMTPサーバを指定し、
transportファイルを記述したらうまく送信できました！
以前試してダメだと思ったのに・・・。情けないです。

別にhotmail送信に際して、自ホストから送信することに拘りはないので、
この方法で送れるなら十分です。
スレを汚してしまい申し訳ないです。そして勉強になりましたありがとうございます。

つーことはHotmailまできちんと送れてたわけで、
向こうで捨てられてたわけだ。

○ＣＮ光接続のUnix機のエラーメールをposfix使って
rootから○ＣＮの自分のアカウントに送るのに、
relayされない（telnet接続でのテストだといける？）
ので、sender_canonical使ってみてるんですが、よく使われる
方法ですか？

sender_canonicalでは、送信元をrootから○ＣＮの自分のアカウントに
変更かけてます。

今qmail+vpopmailを使っているのですが、postfixに移行したいと考えています。
qmailadminが便利なのでvpopmailはそのまま使いたいと思っています。
postfixから使う場合には配送にsendmailを使う方法が主流？のようですが、
この場合local_recipient_mapsを空にする必要があるようです。
しかし、この設定をして存在しないアカウントへのメールを受け取るのを避けたいのですが何かよい方法がないでしょうか？

postfixを使う場合は、似たようなものでpostfixadminというものがあるので
素直にそれを使った方が早いかもです

>>743
postfixadminはMLの管理ができない。

MLは別のツール、例えばmailmanとか使えば？

そいや最近は ML 開設するのに Mailman 多いよな
毎月くる備忘録通知うざいし。procmail で /dev/null 行ってもらってるｗ
FML のが振り分け楽でいいのよね。過去ログ取得も楽だし。(その分 MTA に負荷かかるけどね)

スレ違だが、Mailman って FML と比較して何が良いの？

スレ違いだとわかってるなら適切なスレで聞きなよ。

ご意見ありがとうございました、ezmlmからMailmanへの移行も考えてみます。
とりあえず早急に外とやり取りする部分をpostfixにしたかったので
回りくどい気もしますが下のサイトの方法を試してみることにしました
ttp://www.inwonder.net/~dayan/pukiwiki/index.php?qmail%A4%AB%A4%E9postfix%A4%CB%B0%DC%B9%D4%A4%B9%A4%EB%A4%C8%A4%ADvpopmail%A4%F2%A4%C9%A4%A6%A4%B9%A4%EB%A4%AB

PostfixのRPM作成したいのですが、やり方がいまいちわかりません。
他のOSSなら、tar展開→configure→make→checkinstallでrpm作成
なんですが、Postfixってtar展開しても、configureが無いので、
どうしたらいいもんかと。

>>750
板違い消えろ。

>>751 お前もな

>>750
spec書いてビルドすりゃいいだろ。
分からなけりゃLinux板で聞け。postfixは関係無いから。

>>752
仕事で必要ならコンサルタントを雇いなさい。

>>752 アンカー位置おかしくね？ｗ

FreeBSD の port の 2.5.2 マダ〜

すみません、行き詰ってしまったので助けてください。
RedHat9をこの度Fedora9にしたのですがPostfixでのメール送信ができずにいます。
正確にはlocalhost以外からの25番接続すらできずにいます。

telnet localhost 25 ←接続できる
telnet 127.0.0.1 25 ←接続できる
telnet 192.168.1.30 25 ←接続できない（IPアドレスはifconfigでも確認済み）

iptablesをまず疑ったのですが、service iptables stopでiptablesを止めても上記は変わりませんでした。
mynetworksは以下のようになっています。
mynetworks = 192.168.1.0/24, 127.0.0.0/8

上記以外も設定はRedHat9の頃のをそのまま使っています。
他にはどういう理由が考えられるでしょうか？

>>757
netstatでポートが開いてることくらいは当然確認してるんだよな？

tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN

あれぇ？orz

開いてることっていうか、listen() してることじゃね？

あー、ちがうか。
すまん。

service postfix restartしたらなんか繋がるようになりました。
restartは何度か試してたはずなのに・・・。
お騒がせしました。orz

restart より reload じゃね?

reloadはrestart以上に何度も繰り返してました。

>>759
基本すら確認せずパケットフィルタを先に疑うとは論理も何もないアホだな

>>762
その何度もrestartした際にちゃんとプロセスの様子は確認したのか？

自分がやったことを振り返らず、考えず、まずは人に訊く
そういうヤツは本当に害悪だ

>>765
すみません、netstatはすっかり抜けてました。
朝からずっと格闘してて一人でググりながら色々試し、それでもどうにもなくなってきてここに来ました。
ここに来る前にもう一度だけでもrestartしてみるべきでした。
すみません。

ログ読んで restart のタイミング調べて
設定ファイルのタイムスタンプと比べてみ。

>>766
行き詰まったら休憩してクールダウンすることも大切
いたずらに焦ってしがみついても見落とすことが増える
あえて別のことを考えて凝り固まった視点や思考をほぐすのもいい

頭が冷えたら、現状を整理する、基本に立ち返る、資料を調べ直すなどなど
こうすることであっさり答えが見つかったりする

なお今回の顛末を見るとシステムの動きや作業内容の意味を理解しているのか怪しい
ちゃんと管理したいなら基本を勉強すべきだし
業務であれば対価を払って真っ当な作業者を割り当てることも考えるべき

ttp://earlybirds.ddo.jp/namahage/inegalog/article.php?id=60
↑のページを参考にOSXのLeopardにpostfixをインストールしてみて起動まではうまく
いってるようなのですが、送受信ができません。
ポート25は調べたら空いてました。
ターミナルでは
sh-3.2# mail hoge
Subject: test
test desu
.
EOT
sh-3.2# mail
mail: /var/mail/hoge: Is a directory
sh-3.2#

こういう感じでIs a directoryと出て来てしまいます。
コンソールのログは
Jun 17 04:44:50 abonabon postfix/pickup[1940]: E6287541DBB: uid=0 from=<root>
Jun 17 04:44:50 abonabon postfix/cleanup[2035]: E6287541DBB: message-id=<[email protected]>
Jun 17 04:44:50 abonabon postfix/qmgr[1941]: E6287541DBB: from=<[email protected]>, size=336, nrcpt=1 (queue active)
Jun 17 04:44:51 abonabon postfix/local[2037]: E6287541DBB: to=<[email protected]>, orig_to=<hoge>, relay=local, delay=0.1, delays=0.04/0.02/0/0.04, dsn=2.0.0, status=sent (delivered to mailbox)
Jun 17 04:44:51 abonabon postfix/local[2037]: warning: service not found: biff/udp
Jun 17 04:44:51 abonabon postfix/qmgr[1941]: E6287541DBB: removed
となってます。
ググっていろいろ書き直したりしたのですがハマってしまいました。
解決法ありましたらアドバイスお願いしますm( )m

SSLとか抜きにして、最初はシンプルな設定で試してみ。
基本的にゃほとんど変更しなくても動く。

>>769
そのmailコマンドはどうせUCB mailなんでそ。Maildirに対応しているわけがない罠

(板違いの自宅サーバ板のスレに書いてしまいました。マルチになってしまってすみません。)



virtualの設定で質問です。

main.cf
recipient_delimiter = -

/etc/postfix/virtual
---
example.jp anything
[email protected] mailman,[email protected]
[email protected] mailman
[email protected] mailman
---
と設定をしています。

このとき、
[email protected]にメールが来た場合、[email protected]ではなく
[email protected]に転送されてしまいます。
これをオプションの部分を無視して[email protected]に転送させる設定は
どうすればよいでしょうか。

わかるかたいらっしゃったら、よろしくお願いします。

canonical ではどだろか

http://jp.youtube.com/watch?v=zPrTc2Dg8Fc

スキャナがメールを壊してるんだろうな

ティンポ！

(´-`).｡oO(ファイル開けすぎと言われているのにプロセス数を増やすのだろう)

バーチャル環境でのpostfixの設定について質問です。

現在、postfixadmin2.2.0にて、ドメイン管理者にそのドメインの管理権限を与え、
メールアカウント管理させており、どのドメインユーザーも送受信ともに正常にできています。

ただ、Return-Path、Senderアドレスだけが、リアルホスト名というか、main.cfに記述されているドメイン名になってしまうので、
あまり気持ちよくありません。（ソースなどを見た場合に）

そこで、canonical_maps = mysql:/etc/postfix/canonical等の指定で、
今実際に管理しているmysqlを使って、canonical_mapsとsender_canonical_mapsを動的に変更できないでしょうか。

例えば現状だと、main.cfに書かれているリアルホスト名がaaa.comだとして

aaa.com上のapacheからPHPで送られたメールの発信者は
[email protected]となり、これを/etc/postfix/canonicalで[email protected]と今はしています。
なので、bbb.com上のapacheからPHPで送られたメールも[email protected]がReturn-Pathになってしまってます。

これをbbb.com上のapacheから送ったメール発信者は自動的に[email protected]になるようにできないものでしょうか？

postfixadmin は使わないから細かいところは知らないけどさ、

>ただ、Return-Path、Senderアドレスだけが、リアルホスト名というか、main.cfに記述されているドメイン名になってしまうので、

これってバーチャルユーザの環境で「正常に送受信できている」とは言わないと思うんだが。
postfixadmin のインストールのしかたから根本的に間違ってんじゃないの？

>>779
いや、普通にメーラーでなら正常にそのバーチャルドメインアドレスで送受信できるんですが、
apacheがPHPなどで送信するメールのReturn-Pathが[email protected]となってしまいます。

このhogehoge.jpとは、main.cfのmydomainもしくはmyhostnameに設定しているもので、
この値がそのまま@以降に反映されてしまってます。
まぁ当然と言えば当然なのですが、そこをapacheでPHPが動く時に、そのバーチャルホスト名で判断して
@以降をそのホスト名にできないかなと思いまして。

>>780
apache権限で動いてるPHPが@以降付けずにsendmailコマンドで
メールを投げてるというわけではないよな、念のため

postfixは関係ねーべ。

>>780
PHP サイドで環境変数から FQDN 拾ってドメインと合体。
なんてのはどう??

というか Return-Path は mydomain になっているのか。
うちは myhostname のまんまだわ、

自動的にこだわらなければ
mb_send_mail に "-f [email protected]" を渡すだけで解決するとか
そういう問題なのかな。それだと postfix 関係ないけど。

メール送るときに、Return-path設定するだけでいいんじゃないの？

それは明らかに間違い。
return-path は envelope sender が何であったかを記録するためのヘッダであって、
envelope sender を何にするかを MTA に指示するヘッダではない。

Envelope From の @以降(ドメインパート)が存在しない
メールを拒否する方法ってある？

あるにはあるが、おすすめしない。

お勧めしない理由は？

smtpd_sender_restrictions = ...
reject_unknown_sender_domain
かにゃ?

>>787
strict_rfc821_envelopes のことかな？

>>790
reject_unknown_sender_domain だと、>>787 の条件以外も弾いてしまうだろう？

smtpd_sender_restrictions = check_sender_access regexp:/hogehoge
好きなように正規表現を書けばいんじゃね？
MAILER-DAEMON とか <> とかは許してやっておくれ。

質問から10日たっても reject_non_fqdn_sender が出てこない件について。

そういえばそんなのもあったなｗ

過疎スレ

−−−−−−−−−−　終了　−−−−−−−−−−−

mod_postfix

なんかネタないのかよ！　smtp before pop とかぁぁぁ

>>798
> smtp before pop
詳しく

>> 799
> smtp before pop
smtpに接続した後でないとpop出来ないとです

さぁ、有効性について↓

受信は脆弱なAPOP認証しかサポートしていないが
SMTPについてはまともな認証方式をサポートしているクライアントで
安全性がちょっとだけ増す

SMTP-AUTH したあとは POP は no password でオッケー!

だれでも読める〜〜〜



ん?

POP before SMTPの逆であるとすると
SMTP認証のあと一定時間POPが認証なしで使えるとしたらザル

POP認証ないし接続を受け付けるIPアドレスを許可リストにいれるというなら
まだわからんでもないけど対応MUA以外ではメール送らないとメールが読めん

有用性皆無ってことでFAだな

>>797だが、とりあえず人がいることだけは分かって安心した

次のネタを出してください

寝た

最近のネタっていうと、ずいぶん久しぶりにセキュリティホールが
見つかったことぐらいかなー。

詳細は postfix-announce やら postfix-users やらに流れたメールを参照。

コレか
http://article.gmane.org/gmane.mail.postfix.announce/110

postfixって自分でプログラム作ったプログラム内でメールを送信するための
APIとか用意されているんでしょうか？

>>809
つSMTP

わろた。

postfix2.3.3＋Dovecot＋postfixadmin＋MySQLのマルチドメインで運用してるんですが、
SMTP-AUTHをrimapのIMAP経由で行うことで、MySQLに登録されたユーザーで認証しないと送信できないようにはできました。

ただ、この時のユーザー名は、本来user@domain＋パスワードでなければ受信時には認証エラーとなって正常なのですが、
SMTP-AUTHの時はドメイン名無しのuserとパスワードだけで送信できてしまいます。

これはそういうもんなんでしょうか。

上記の詳細です

■/usr/lib/sasl2/smtpd.confの内容
#pwcheck_method: auxprop
pwcheck_method: saslauthd
auxprop_plugin: sql
sql_engine: mysql
sql_hostnames: localhost
sql_user: postfix
sql_passwd: DBパスワード
sql_database: postfix
sql_statement: SELECT password FROM mailbox WHERE username = '%u@%r' AND active= '1'

saslauthd_path: /var/run/saslauthd/mux
mech_list: cram-md5 digest-md5 plain login
log_level: 3

■/etc/sysconfig/saslauthdの内容
# Directory in which to place saslauthd's listening socket, pid file, and so
# on. This directory must already exist.
SOCKETDIR=/var/run/saslauthd

# Mechanism to use when checking passwords. Run "saslauthd -v" to get a list
# of which mechanism your installation was compiled with the ablity to use.
#MECH=pam
MECH=rimap

# Additional flags to pass to saslauthd on the command line. See saslauthd(8)
# for the list of accepted flags.
FLAGS="-r -O 127.0.0.1"

解決というか、どうもこの動きはそういうもんだったみたいです。

メールソフトで設定したSMTPサーバー名が@以降のドメイン名と同じだった場合にのみ
SMTP-AUTH時の@以降を省略してもOKだったみたい。SMTPサーバーを別のにすると、
ちゃんとSMTP-AUTH時に@以降も入れないと認証が通らなかった。

あと、
/usr/lib/sasl2/smtpd.confの内容は
pwcheck_method: saslauthd
saslauthd_path: /var/run/saslauthd/mux
mech_list: cram-md5 digest-md5 plain login
log_level: 3

のみでOKだった。
MySQLを使っての認証じゃなくrimapなのでよく考えると必要なかったようです。

お騒がせしました。というか参考になれば幸いです

Postfixの作者って韓国人だっけ？

んなわけねえだろヴォケが

いや、かの国の事だから、何時そう言い始めるかわからんぞｗｗｗ

若しくは「我が国で作られたソフトが勝手に・・・」云々のパターンね。

KOREA Mailerとかに名前変えて欲しい

>>817
でも作者の名前が「びーちゅ・べぬま」になってしまうよな

愚問ですいません、
centos5.2上で、rpmで入っているpotfixでは、

グループにおいて、
mail:x:12:mail,postfix
postdrop:x:90:
postfix:x:89:

このように、postfix,postgroupには入っていないのに、
mailグループには入っていますが、
これがpostfixにとって理想の形なのでしょうか？
グループだけ作ってメンバーのない、postfix,postdropに何かしらの意味はあるのでしょうか？

OSを新規で入れて、postfixをソースで入れた場合でも
このような構成にしなければならないのでしょうか？

>>820
マニュアル嫁
ttp://www.kobitosan.net/postfix/docs.html

意味があるから存在する

>>819
意味あるよ。Postfix 使うなら消しちゃダメ。
mail グループに postfix が入ってるのは、恐らく /var/mail 対策だな。
Maildir 使う分にはいらないと思う。

>>820
postfixグループには入ってるんじゃね？
/etc/passwdとか見た？

いや、>>820は自分に対してマニュアル嫁と言ってるわけで・・・

>>823 >>825
.datファイルずれてね?

うぉ、本当だｗ　専ブラの罠か・・・

neta gire?

MSN Messengerにある電子メールの確認で、確認メールが届かないんだけど自鯖のpopじゃだめなの？

829をこのスレ的にだれか翻訳してくれ・・・

メールが届かない、POP
この 2 つの単語だけでスレチだ。スルーでよろし

書き方が悪かった。
自宅サーバのPostfixでPOPをSMTPに変換し、Messengerにサインインしたら
新着メールを通知するHotmailの認証を委譲したいということなんだが・・・
やっぱり自宅じゃなくてMS系の方がいいの？

>>832
>PostfixでPOPをSMTPに変換し
できません。

>新着メールを通知するHotmailの認証を委譲したい
「認証を委譲」って?

>>833
POP を SMTP に変換って表現がおかしいだけじゃねかの。
fetchmail で POP 覗いて拾ってきてから SMTP でメッセージ投げるって事かもしれぬ。

とはいえやりたいことを本人が上手く伝えられないのではと。

>>832
> やっぱり自宅じゃなくてMS系の方がいいの？
これも意味わからん。

釣り？

自宅サーバに届いたメールをMessengerに投げて、Messengerでメール確認できるようにしたい
という要望かと予想。

なんかわかった気がする。
要は外から自宅の POP サーバにアクセスできないんでしょ。
スレ違い。

829に限らず、なぜかMTAに過剰な機能を期待する輩が多くないですか？

>>839
> 829に限らず、なぜかMTAに過剰な機能を期待する輩が多くないですか？
御指摘されている中、大変心苦しいですが、1点質問させてください。

特定のvirtualのメールアドレスへのメールに対し、Reply-Toを付ける場合
いい方法ありますか。ProcmailやMailman等を使用すべきですか(あまり使いたくないです)

>>839
> 829に限らず、なぜかMTAに過剰な機能を期待する輩が多くないですか？
御指摘されている中、大変心苦しいですが、1点質問させてください。

特定のvirtualのメールアドレスへのメールに対し、Reply-Toを付ける場合
いい方法ありますか。ProcmailやMailman等を使用すべきですか(あまり使いたくないです)

HAHAHA ボクは>>829の偽者だったのだ でわ、ごきげんよう

postfixでvirtual alias maps設定して何回やっても
User unknown in virtual alias tableって怒られた。
ふとmain.cfを見たら　receive_override_options = no_address_mappings
って書いてあったよ。　ウワァーァン

テストおわったら show_user_unknown_table_name = no にしておこうね。
なんとなくだけど。

ENMA入れてみようかな。

どうぞ

ソースで、メジャーバージョンが変わらない場合(2.3.13 -> 2.3.15)
コンパイルして、
make updateなのでしょうか？
make upgradeはメジャーバージョンアップが変わる場合に使うのでしょうか？(2.3.13 -> 2.5.x)
rpmばっかり使ってきたので、mysqlがからんではじめてソースを使いましたが、
アップデートのお作法を教えてください。

オイラはいつでもmake upgrate。
make updateなんてあったっけ？

>>848
> オイラはいつでもmake upgrate。
誤: upgrate
正: upgrade

age!

すみません
postfixのsmtpサーバをLAN内の複数のクライアントから使用する為の設定はどのあたりになりますでしょうか？

今までpostfixが立っているサーバ内からだけsmtpサーバを使っていました。
今回、同じネットワーク内のクライアントからも使いたいと思って、送信テストをおこなってみましたが、rejectされました。
firewallではなく、postfixサーバ自体がrejectしていることを確認しました。

以下はmain.cfのカスタマイズ(追加)部の全てです。オリジナルのmain.cfの最後尾に追加しています。
特に同一ネットワーク内の別マシンからの接続を禁止しているように見えないのに、と思います。

mynetworks = 192.168.1.0/24, 127.0.0.0/8
header_checks = regexp:/etc/postfix/header_checks
sender_canonical_maps = hash:/etc/postfix/canonical
myhostname = nifty.com
home_mailbox = Maildir/
smtpd_sasl_auth_enable = yes
smtpd_sasl_security_options = noanonymous
broken_sasl_auth_clients = yes
smtpd_sasl_local_domain=hoge.fuga.org
smtpd_recipient_restrictions =
permit_sasl_authenticated,
permit_mynetworks,
reject_unauth_destination
relayhost = [smtp.nifty.com]:587
smtp_sasl_auth_enable = yes
smtp_sasl_password_maps = hash:/etc/postfix/isp_passwd
smtp_sasl_security_options = noanonymous
smtp_sasl_mechanism_filter = cram-md5, digest-md5, plain, login

クライアント側ではSMTP-AUTHの設定は当然してて、sasl2サービスも起動してる？
それからsaslの設定がカブって入ってる

>>852
サーバ上ではsylpheedでSMTP-AUTH、メソッドCRAM-MD5で送信できています。
だからsasl2サービスは問題ない筈ですよね
ていうかですね、それより以前に、
サーバ上でtelnet localhost 25だとsmtpサーバにConnectedされるのですが、
クライアントから、telnet サーバIP 25だとrejectされます。クラサバ共にfirewallはありません。
さきほど書き忘れましたが、postfixのバージョンは2.2.10です。

master.cf

>>854
master.cfは少しだけカスタマイズしています。
全部掲載は長すぎるのでdiffを載せます。

--- master.cf.2.2.10-1.orig 2006-08-13 07:07:09.000000000 +0900
+++ master.cf 2006-11-24 00:06:17.000000000 +0900
@@ -7,9 +7,9 @@
# (yes) (yes) (yes) (never) (100)
# ==========================================================================
smtp inet n - n - - smtpd
-#submission inet n - n - - smtpd
-# -o smtpd_etrn_restrictions=reject
-# -o smtpd_client_restrictions=permit_sasl_authenticated,reject
+submission inet n - n - - smtpd
+ -o smtpd_etrn_restrictions=reject
+ -o smtpd_client_restrictions=permit_sasl_authenticated,reject
#smtps inet n - n - - smtpd
# -o smtpd_tls_wrappermode=yes -o smtpd_sasl_auth_enable=yes
#submission inet n - n - - smtpd

>>855
3行、コメントを外しただけです。

んじゃ、master.cf の smtpd のとこに -v オプション追加して telnet かな。
smtp inet n - n - - smtpd -v
その上で maillog に出力される詳細を確認してみましょ。

あと main.cf を mynetworks = 0.0.0.0/0 にしたらどうなる？

>>851
なんかよく見たらこれおかしいかな？　Nifty のメアドを使ってスマートリレーする
メールサーバを作ってるんだよね？

myhostname = nifty.com

これだと mydestination = nifty.com になるから、どういう動きになるか知らんけど、

relayhost = [smtp.nifty.com]:587

があるから、場合によっては cron からのメールとか全部そっちに流れちゃいそうな・・・。
transport_maps を使った方がいいかもしんない。

>>853
reject された時に Log は？
OSは何？

OS関係なくね？

>>857,859
現状をスニッフしてみました。
クライアントhigh-port→サーバsmtpポート
サーバsmtpポート→クライアントhigh-port[RST, ACK]
のたった2行で終わっています。
で、これは-vをつけてもmaillogには何も出力されません。
もちろんサーバ上から接続した場合には大量にログが吐かれます。
mynetworks = 0.0.0.0/0にしてみても変化なしです。

>>858関連が問題でしょうか

>>860
そっか？最近の RH 系のOSは、iptables enable がデフォだぞ。

>>861
だから、OSを書けとあれほど(ry

>>862-863
すみません。
確かにRedHat EL系のCentOS 4.6です。
でもiptablesサービスは起動させていませんし、iptables -Lの結果は完全に空です。

>>864
 netstat -an | grep ":25" の結果は？

それさ、reject じゃなくて Connection refused でわ？
telnet IPアドレス 25 したときに SMTP のレスポンス来る？
netstat -an | grep LISTEN とかして、0.0.0.0:25 があるか確認してみてくだしあ。
# master.cf に書いてあるから LISTEN してるはずなんだけど・・・

あと、>>858 の件は後々問題ありそうだけど、これまた別の話だと思います。

inet_interfaces = all
を main.cf に書いたら直るような気が・・・

>>866
>>861のスニッフはtelnet サーバIP 25でおこなっています。
もう何度も書いていますが、サーバ上からはtelnet 25で接続できますし、
送信もできます。

>>868
だから、netstat -an | grep ":25" の結果は？

>>867
ほぼ１００％ビンゴでしょうね。まだやっていませんけど
すみません、長い間postfixを触っていなかったので、今日は自分で調べずに、不精して、思いっきり教えて君をやってしまいました。

パケットの話なんか誰もしてねーっつーのｗ

>>853 >>868
> サーバ上でtelnet localhost 25だとsmtpサーバにConnectedされるのですが、
> クライアントから、telnet サーバIP 25だとrejectされます。クラサバ共にfirewallはありません。

サーバ上で telnet IPアドレス 25 でも、繋がらない気がするんだけどな。

> もう何度も書いていますが、サーバ上からはtelnet 25で接続できますし、

こういう書き方されるとｼｮﾎﾞﾝﾇです。

inet_interfaces = localhostなんだからローカルは繋がるってば
>>867を1000回読め

蛇の足

サーバ管理演習でpostfixのメールサーバ構築させて、
>>867 相当の作業をさせたら、25%の受講生がこうなった。

---------
# Note: you need to stop/start Postfix when this parameter changes.
#
inet_interfaces = all
#inet_interfaces = $myhostname
#inet_interfaces = $myhostname, localhost
inet_interfaces = localhost
---------

5%ぐらいはこれになった。
---------
# Note: you need to stop/start Postfix when this parameter changes.
#
　inet_interfaces = all
#inet_interfaces = $myhostname
#inet_interfaces = $myhostname, localhost
inet_interfaces = localhost
---------

あとこれも多かったな。

この行を書き換えさせようとしたんだが、
---
#mydomain = domain.tld
---

5%ぐらいはこうなってしまった。
---
#mydomain = mail.example.com
---

このあたりはshell scriptとかperlを使った経験がある
受講生ならすぐに気がつくのだがなぁ。

inet_interfaces ってデフォルトで all じゃないっけ？　ディストリによって違うんかな。

>>876
FedoraとかRedHatとかはこうなってるよ。

#inet_interfaces = all
#inet_interfaces = $myhostname
#inet_interfaces = $myhostname, localhost
inet_interfaces = localhost

なるほど、少し賢くなったぞ。さて、寝るか・・・zzz

MacOSX も inet_interfaces = localhost だね。


それはそうと、>>851はなぜ postconf -n を使わずに
>以下はmain.cfのカスタマイズ(追加)部の全てです。
なんてアホなことをするんだ。postconf -n なら一瞬で解決したのに。

postconf -n が比較するのは、
built-in default valueだから、
OSXとかRedHatのデフォルトではこの変更行が出力されるでOK?

おｋ

ディストリが「うちのデフォルトはこれじゃ！」と本気でカスタマイズして、
main.cf じゃなくて main.cf.default の方をいじったりすると
postconf -n では出なくなる。

厳密にはおｋじゃないや。

>この変更行が出力されるでOK?

main.cf で明示的に設定されていれば、
たとえそれがデフォルト値と同じであっても出力される。

漏れが一番驚いたのは！







板が過疎る休日にも関わらず、ネタが投下されると一気に盛り上がっこと。
みんなちゃんと見てるんだな〜♪

Navi2chは、浅瀬から深海まで見逃さない

ちょっと質問させてください。

プロキシ越しに、postfixを動かそうとしているのですが、そのプロキシがbasic認証を行うため、うまく動きません。
proxy_interfacesにはどのように記述したら良いのでしょうか?

もしかして HTTP proxy 通そうとしてんの？

submissionで受けた時は、どんな宛先(自ホスト宛も含む)であっても
ほかのサーバに relay する様にする設定をご存じのかたいますか？

submissionで受けたメールは必ず、Antivirus Server に配送したい・・・

content_filter