[Sysadmins] Авторизация в Postfix

[Sysadmins] Авторизация в Postfix

[Alexey Sidorov]

Есть локалка, ходящая в инет через шлюз, на шлюзе postfix
как настроить postfix, что-бы из локалки почта уходила без вопросов (от 
любого кто захочет), а извне только "свои",
причём с какой-нибудь авторизацией?

Re: [Sysadmins] Авторизация в Postfix

[Vladimir V. Kamarzin]

>>>>> On 06 Oct 2006 at 14:52 "AS" == Alexey Sidorov writes:

 AS> Есть локалка, ходящая в инет через шлюз, на шлюзе postfix
 AS> как настроить postfix, что-бы из локалки почта уходила без вопросов (от 
 AS> любого кто захочет),

permit_mynetworks

 AS> а извне только "свои",
 AS> причём с какой-нибудь авторизацией?

permit_sasl_authentiticated в рестрикшены
ну и см SASL_README
и например http://www.freesource.info/wiki/AltLinux/Dokumentacija/PostfixCyrusImap?v=pqi#saslcyr

-- 
vvk

Re: [Sysadmins] Авторизация в Postfix

[Alexey Sidorov]

Vladimir V. Kamarzin пишет:
> permit_sasl_authentiticated в рестрикшены
> ну и см SASL_README
> и например http://www.freesource.info/wiki/AltLinux/Dokumentacija/PostfixCyrusImap?v=pqi#saslcyr
>   
Почитал, попытался настроить....
Вроде всё нормально, кроме одного :)
При попытке аутентификации вылазит
SASL authentification problem: unable to open Berkeley db 
/etc/sasl2/sasldb2: No such file or directory
/etc/sasl2/sasldb2 имеется
Наверное что-то с правами (chroot ?), но что делать - не пойму :(

Re: [Sysadmins] Авторизация в Postfix

[Serge]

В сообщении от Четверг 12 Октябрь 2006 15:29 Alexey Sidorov написал(a):
> Vladimir V. Kamarzin пишет:
> > permit_sasl_authentiticated в рестрикшены
> > ну и см SASL_README
> > и например
> > http://www.freesource.info/wiki/AltLinux/Dokumentacija/PostfixCyrusImap?v
> >=pqi#saslcyr
>
> Почитал, попытался настроить....
> Вроде всё нормально, кроме одного :)
> При попытке аутентификации вылазит
> SASL authentification problem: unable to open Berkeley db
> /etc/sasl2/sasldb2: No such file or directory
> /etc/sasl2/sasldb2 имеется
> Наверное что-то с правами (chroot ?), но что делать - не пойму :(
наверное все же chroot
попробуйте update_chrooted conf

Re: [Sysadmins] Авторизация в Postfix

[Afanasov Dmitry]

[-- Attachment #1: Type: text/plain, Size: 376 bytes --]

В сообщении от 12 октября 2006 16:29 Alexey Sidorov написал(a):
> SASL authentification problem: unable to open Berkeley db
в случае с saslauthd меня спасло следующее:
mount -o bind /var/run/saslauthd /var/spool/postfix/var/run/saslauthd/

postfix должен видеть sasl, к нему с chroot надо его поместить

-- 
 С уважением
 Афанасов Дмитрий

-- 
 С уважением,
 Афанасов Дмитрий

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Sysadmins] Авторизация в Postfix

[Алексей Сидоров]

Vladimir V. Kamarzin пишет:
>>>>>> On 06 Oct 2006 at 14:52 "AS" == Alexey Sidorov writes:
>>>>>>             
>
>  AS> Есть локалка, ходящая в инет через шлюз, на шлюзе postfix
>  AS> как настроить postfix, что-бы из локалки почта уходила без вопросов (от 
>  AS> любого кто захочет),
>
> permit_mynetworks
>
>  AS> а извне только "свои",
>  AS> причём с какой-нибудь авторизацией?
>
> permit_sasl_authentiticated в рестрикшены
> ну и см SASL_README
> и например http://www.freesource.info/wiki/AltLinux/Dokumentacija/PostfixCyrusImap?v=pqi#saslcyr
>
>   
пробовал создать пустой /var/spool/postfix/etc/sasl2/sasldb2 - пишет Bad 
file descriptor
пробовал копировать из /etc/sasl2/sasldb2 - пишет SASL LOGIN 
authentification failed
оба варианта нашёл тут, в рассылке
а как правильно-то?
и что не так?

Re: [Sysadmins] Авторизация в Postfix

[Vladimir V. Kamarzin]

>>>>> On 12 Oct 2006 at 18:29 "AS" == Alexey Sidorov writes:

>> permit_sasl_authentiticated в рестрикшены
>> ну и см SASL_README
>> и например http://www.freesource.info/wiki/AltLinux/Dokumentacija/PostfixCyrusImap?v=pqi#saslcyr
>>   
 AS> Почитал, попытался настроить....
 AS> Вроде всё нормально, кроме одного :)
 AS> При попытке аутентификации вылазит
 AS> SASL authentification problem: unable to open Berkeley db 
 AS> /etc/sasl2/sasldb2: No such file or directory
 AS> /etc/sasl2/sasldb2 имеется
 AS> Наверное что-то с правами (chroot ?), но что делать - не пойму :(

Не подскажу - я сам пользуюсь saslauthd.

-- 
vvk

Re: [Sysadmins] Авторизация в Postfix

[Alexey Sidorov]

Vladimir V. Kamarzin пишет:
> Не подскажу - я сам пользуюсь saslauthd.
>
>   
А что это?
И где взять?
apt-cache search saslauthd ничего не дал.

Re: [Sysadmins] Авторизация в Postfix

[Vladimir V. Kamarzin]

>>>>> On 13 Oct 2006 at 10:30 "AS" == Alexey Sidorov writes:

>> Не подскажу - я сам пользуюсь saslauthd.
>>
>>   
 AS> А что это?

Ну типа сервер аутентификации, умеющий дёргать юзеров откуда надо, например из
ldap, pam, shadow...

 AS> И где взять?
 AS> apt-cache search saslauthd ничего не дал.

Он находится в пакете cyrus-sasl2

-- 
vvk

Re: [Sysadmins] Авторизация в Postfix

[Alexey Sidorov]

Vladimir V. Kamarzin пишет:
>>>>>> On 13 Oct 2006 at 10:30 "AS" == Alexey Sidorov writes:
> 
>>> Не подскажу - я сам пользуюсь saslauthd.
>>>
>>>   
>  AS> А что это?
> 
> Ну типа сервер аутентификации, умеющий дёргать юзеров откуда надо, например из
> ldap, pam, shadow...
> 
>  AS> И где взять?
>  AS> apt-cache search saslauthd ничего не дал.
> 
> Он находится в пакете cyrus-sasl2
> 

А если у меня банально все юзеры постфикса - юниховые юзеры, оно мне надо?

И ещё.
в main.cf прописал
smtpd_sender_restrictions = ...,reject_unverified_sender,...

И перестал получать письма совсем. Даже с lists.altlinux.org
Так и должно быть?

-- 
С уважением,	Алексей Сидоров
 	mailto:alex@reutman.ru
	JIT:alexsid@jabber.ru

Re: [Sysadmins] Авторизация в Postfix

[Vladimir V. Kamarzin]

>>>>> On 13 Oct 2006 at 10:50 "AS" == Alexey Sidorov writes:

>>>> Не подскажу - я сам пользуюсь saslauthd.
>>>>
>>>>   
>>  AS> А что это?
>> 
>> Ну типа сервер аутентификации, умеющий дёргать юзеров откуда надо, например из
>> ldap, pam, shadow...
>> 
>>  AS> И где взять?
>>  AS> apt-cache search saslauthd ничего не дал.
>> 
>> Он находится в пакете cyrus-sasl2

 AS> А если у меня банально все юзеры постфикса - юниховые юзеры, оно мне надо?

Скорее да, чем нет. sasldb - отдельная база, а вот saslauthd как раз можно на
юниксовых юзеров натравить, указав использовать механизм либо pam (добавив -n
0 тогда) либо shadow.

 AS> И ещё.
 AS> в main.cf прописал
 AS> smtpd_sender_restrictions = ...,reject_unverified_sender,...
 AS> И перестал получать письма совсем. Даже с lists.altlinux.org
 AS> Так и должно быть?

Гм, вряд ли ;-)

Читайте http://www.freesource.info/wiki/Dokumentacija/Postfix/antispam/verifysender

-- 
vvk

Re: [Sysadmins] Авторизация в Postfix

[Peter Evdokimov]

[-- Attachment #1: Type: text/plain, Size: 341 bytes --]

On Fri, 13 Oct 2006 08:50:17 +0400
Alexey Sidorov <alex@reutman.ru> wrote:

> И ещё.
> в main.cf прописал
> smtpd_sender_restrictions = ...,reject_unverified_sender,...
> 
> И перестал получать письма совсем. Даже с lists.altlinux.org
> Так и должно быть?
если куча вопросов, попробуйте зайти на www.postfix.ru



sy,
		peter

[-- Attachment #2: Type: application/pgp-signature, Size: 305 bytes --]

Re: [Sysadmins] Авторизация в Postfix

[Alexey Sidorov]

Vladimir V. Kamarzin пишет:
>>>>>> On 13 Oct 2006 at 10:50 "AS" == Alexey Sidorov writes:
>  AS> А если у меня банально все юзеры постфикса - юниховые юзеры, оно мне надо?
> 
> Скорее да, чем нет. sasldb - отдельная база, а вот saslauthd как раз можно на
> юниксовых юзеров натравить, указав использовать механизм либо pam (добавив -n
> 0 тогда) либо shadow.
> 
А где можно почитать как это сделать?
Чёй-то совсем запутался....
прописать pwcheck_method: shadow ? а куда? в /etc/sasl2/saslpasswd.conf?
И как потом проверить, что saslauthd пашет, перед тем как приступать к разборке с postfix+sasl ?


-- 
С уважением,	Алексей Сидоров
 	mailto:alex@reutman.ru
	JIT:alexsid@jabber.ru

Re: [Sysadmins] Авторизация в Postfix

[Vladimir V. Kamarzin]

>>>>> On 13 Oct 2006 at 14:44 "AS" == Alexey Sidorov writes:

>>  AS> А если у меня банально все юзеры постфикса - юниховые юзеры, оно мне надо?
>> 
>> Скорее да, чем нет. sasldb - отдельная база, а вот saslauthd как раз можно на
>> юниксовых юзеров натравить, указав использовать механизм либо pam (добавив -n
>> 0 тогда) либо shadow.
>> 
 AS> А где можно почитать как это сделать?

Нуу, эту информацию можно почерпнуть из man saslauthd и README.ALT-ru_RU.KOI8-R от
postfix. :)

 AS> Чёй-то совсем запутался....  прописать pwcheck_method: shadow ? а куда? в
 AS> /etc/sasl2/saslpasswd.conf?

Нет, прописать pwcheck_method: saslauthd, в /etc/postfix/sasl/smtpd.conf

 AS> И как потом проверить, что saslauthd пашет, перед тем как приступать к
 AS> разборке с postfix+sasl ?

Для проверки есть утилита testsaslauthd

-- 
vvk

Re: [Sysadmins] Авторизация в Postfix

[Alexey Sidorov]

Vladimir V. Kamarzin пишет:
>>>>>> On 13 Oct 2006 at 10:50 "AS" == Alexey Sidorov writes:
>  AS> И ещё.
>  AS> в main.cf прописал
>  AS> smtpd_sender_restrictions = ...,reject_unverified_sender,...
>  AS> И перестал получать письма совсем. Даже с lists.altlinux.org
>  AS> Так и должно быть?
> 
> Гм, вряд ли ;-)
> 
> Читайте http://www.freesource.info/wiki/Dokumentacija/Postfix/antispam/verifysender
> 

Прочитал.
Некоторое понимание как это работает пришло.
Но не понял главного - почему у меня-то не работает?
Конфигурацию взял оттуда

smtpd_recipient_restrictions = permit_mynetworks,
	permit_sasl_authenticated,
	reject_non_fqdn_hostname,
	reject_non_fqdn_sender,
	reject_unauth_destination,
	reject_unverified_sender,
	check_policy_service inet:127.0.0.1:60000

Oct 13 12:48:20 www postfix/smtpd[3418]: NOQUEUE: reject: RCPT from lists.altlinux.org[62.118.250.236]: 450 <community-bounces@lists.altlinux.org>: Sender address rejected: unverified address: Address verification in progress; from=<community-bounces@lists.altlinux.org> to=<alex@reutman.ru> proto=ESMTP helo=<lists.altlinux.org>

-- 
С уважением,	Алексей Сидоров
 	mailto:alex@reutman.ru
	JIT:alexsid@jabber.ru

Re: [Sysadmins] Авторизация в Postfix

[Vladimir V. Kamarzin]

>>>>> On 13 Oct 2006 at 15:03 "AS" == Alexey Sidorov writes:

 AS> Но не понял главного - почему у меня-то не работает?

 AS> Oct 13 12:48:20 www postfix/smtpd[3418]: NOQUEUE: reject: RCPT from lists.altlinux.org[62.118.250.236]: 450 <community-bounces@lists.altlinux.org>: Sender address rejected: unverified address: Address verification in progress; from=<community-bounces@lists.altlinux.org> to=<alex@reutman.ru> proto=ESMTP helo=<lists.altlinux.org>

Как видно, вполне работает, просто не успело верифицировать адрес.

-- 
vvk

Re: [Sysadmins] Авторизация в Postfix

[Alexey Sidorov]

Vladimir V. Kamarzin пишет:
>>>>>> On 13 Oct 2006 at 14:44 "AS" == Alexey Sidorov writes:
> Нуу, эту информацию можно почерпнуть из man saslauthd и README.ALT-ru_RU.KOI8-R от
> postfix. :)
> 
>  AS> Чёй-то совсем запутался....  прописать pwcheck_method: shadow ? а куда? в
>  AS> /etc/sasl2/saslpasswd.conf?
> 
> Нет, прописать pwcheck_method: saslauthd, в /etc/postfix/sasl/smtpd.conf
> 
>  AS> И как потом проверить, что saslauthd пашет, перед тем как приступать к
>  AS> разборке с postfix+sasl ?
> 
> Для проверки есть утилита testsaslauthd
> 

заработало
добавил ключик -a shadow в инит-скрипт.
Может стоит это сделать в конфиг-файле, но в каком?

+
что-бы заработал постфикс с сасл пришлось создать /var/spool/postfix/var/run/saslauthd и
mount -o bind /var/run/saslauthd /var/spool/postfix/var/run/saslauthd/ (как ты и предложил)
причём этот маунт оказался прописан в mtab, и можно было просто ремаунтнуть
Вобчем спасибо за наводки...

С уважением,	Алексей Сидоров
 	mailto:alex@reutman.ru
	JIT:alexsid@jabber.ru

Re: [Sysadmins] Авторизация в Postfix

[Alexey Sidorov]

Vladimir V. Kamarzin пишет:
> 
> Читайте http://www.freesource.info/wiki/Dokumentacija/Postfix/antispam/verifysender
> 
Кстати вот вопрос возник
На этой страничке приводится конфиг

smtpd_recipient_restrictions = permit_sasl_authenticated,
permit_mynetworks,
reject_non_fqdn_hostname,
reject_non_fqdn_sender,
reject_unauth_destination,
check_policy_service inet:127.0.0.1:2501

smtpd_helo_restrictions = permit_mynetworks, reject_invalid_hostname

smtpd_sender_restrictions = permit_mynetworks,
permit_sasl_authenticated,
reject_unknown_sender_domain,
reject_unverified_sender,
reject_non_fqdn_hostname,
reject_non_fqdn_sender,
check_sender_access mysql:/etc/postfix/sender_access.cf

smtpd_client_restrictions = permit_mynetworks,
permit_sasl_authenticated,
reject_rbl_client relays.ordb.org,
reject_rbl_client opm.blitzed.org,
reject_maps_rbl,
reject_unauth_destination,
reject_non_fqdn_hostname,
reject_non_fqdn_sender,
check_client_access mysql:/etc/postfix/sender_access.cf

А это правильно, что reject_non_fqdn_sender присутствует и в smtpd_recipient_restrictions и в smtpd_sender_restrictions и в smtpd_client_restrictions, или этот реджект достаточно прописать в одном рестрикшене (по смыслу - в smtpd_sender_restrictions)? 
То-же самое и на счёт остального (reject_unauth_destination например - и в smtpd_recipient_restrictions, и в smtpd_client_restrictions)

-- 
С уважением,	Алексей Сидоров
 	mailto:alex@reutman.ru
	JIT:alexsid@jabber.ru

Re: [Sysadmins] Авторизация в Postfix

[Vladimir V. Kamarzin]

>>>>> On 13 Oct 2006 at 17:13 "AS" == Alexey Sidorov writes:

 AS> заработало
 AS> добавил ключик -a shadow в инит-скрипт.
 AS> Может стоит это сделать в конфиг-файле, но в каком?

В /etc/sysconfig/saslauthd


-- 
vvk

Re: [Sysadmins] Авторизация в Postfix

[Vladimir V. Kamarzin]

>>>>> On 13 Oct 2006 at 17:23 "AS" == Alexey Sidorov writes:

>> Читайте http://www.freesource.info/wiki/Dokumentacija/Postfix/antispam/verifysender
>> 
 AS> Кстати вот вопрос возник
 AS> На этой страничке приводится конфиг

 AS> smtpd_recipient_restrictions = permit_sasl_authenticated,
 AS> permit_mynetworks,
 AS> reject_non_fqdn_hostname,
 AS> reject_non_fqdn_sender,
 AS> reject_unauth_destination,
 AS> check_policy_service inet:127.0.0.1:2501

[...]

Что-то я не вижу там такого конфига. :)

 AS> А это правильно, что reject_non_fqdn_sender присутствует и в
 AS> smtpd_recipient_restrictions и в smtpd_sender_restrictions и в
 AS> smtpd_client_restrictions, или этот реджект достаточно прописать в одном
 AS> рестрикшене (по смыслу - в smtpd_sender_restrictions)?

Достаточно прописать в одном, да.

 AS> То-же самое и на
 AS> счёт остального (reject_unauth_destination например - и в
 AS> smtpd_recipient_restrictions, и в smtpd_client_restrictions)

Нет, если испульзуется несколько smtpd_*_restrictions,
reject_unauth_destination часто бывает нужен в нескольких местах, в частности
перед различными check_*_access, в которых есть OK или типа того.

-- 
vvk

Re: [Sysadmins] Авторизация в Postfix

[Алексей Сидоров]

Alexey Sidorov пишет:
> заработало
> добавил ключик -a shadow в инит-скрипт.

Рано радовался :(
Через некоторое время (???) Postfix перестал принимать письма.
/var/log/mail/all :
Oct 16 08:43:20 www postfix/master[5991]: warning: process /usr/lib/postfix/smtpd pid 6625 killed by signal 11
Oct 16 08:43:20 www postfix/master[5991]: warning: /usr/lib/postfix/smtpd: bad command startup -- throttling

Что смотреть?
P.S.:
[root@www ~]# testsaslauthd -u <xxxx> -p <yyyy> -s smtp
0: OK "Success."

Re: [Sysadmins] Авторизация в Postfix

[Vladimir V. Kamarzin]

>>>>> On 16 Oct 2006 at 11:25 "a" == alexsid  writes:

>> заработало
>> добавил ключик -a shadow в инит-скрипт.

 a> Рано радовался :(
 a> Через некоторое время (???) Postfix перестал принимать письма.
 a> /var/log/mail/all :
 a> Oct 16 08:43:20 www postfix/master[5991]: warning: process /usr/lib/postfix/smtpd pid 6625 killed by signal 11
 a> Oct 16 08:43:20 www postfix/master[5991]: warning: /usr/lib/postfix/smtpd: bad command startup -- throttling

 a> Что смотреть?

Ну видимо то, что чуть выше ^^^ в логах.

-- 
vvk

Re: [Sysadmins] Авторизация в Postfix

[Alexey Sidorov]

Vladimir V. Kamarzin пишет:
>  a> Рано радовался :(
>  a> Через некоторое время (???) Postfix перестал принимать письма.
>  a> /var/log/mail/all :
>  a> Oct 16 08:43:20 www postfix/master[5991]: warning: process /usr/lib/postfix/smtpd pid 6625 killed by signal 11
>  a> Oct 16 08:43:20 www postfix/master[5991]: warning: /usr/lib/postfix/smtpd: bad command startup -- throttling
>
>  a> Что смотреть?
>
> Ну видимо то, что чуть выше ^^^ в логах.
>
>   
Oct 16 08:36:34 www clamd[5579]: Daemon started.
Oct 16 08:36:35 www clamd[5579]: clamd daemon 0.88.4 (OS: linux-gnu, 
ARCH: i386, CPU: i586)
Oct 16 08:36:35 www clamd[5579]: Log file size limit disabled.
Oct 16 08:36:35 www clamd[5579]: Verbose logging activated.
Oct 16 08:36:35 www clamd[5579]: Running as user mail (UID 8, GID 12)
Oct 16 08:36:35 www clamd[5579]: Reading databases from /var/lib/clamav
Oct 16 08:36:45 www clamd[5579]: Protecting against 73019 viruses.
Oct 16 08:36:48 www clamd[5606]: Unix socket file 
/var/lib/clamav/clamd.socket
Oct 16 08:36:48 www clamd[5606]: Setting connection queue length to 15
Oct 16 08:36:48 www clamd[5606]: Listening daemon: PID: 5606
Oct 16 08:36:48 www clamd[5606]: Archive: Archived file size limit set 
to 10485760 bytes.
Oct 16 08:36:48 www clamd[5606]: Archive: Recursion level limit set to 8.
Oct 16 08:36:48 www clamd[5606]: Archive: Files limit set to 1000.
Oct 16 08:36:48 www clamd[5606]: Archive: Compression ratio limit set to 
250.
Oct 16 08:36:48 www clamd[5606]: Archive support enabled.
Oct 16 08:36:48 www clamd[5606]: Archive: RAR support enabled.
Oct 16 08:36:48 www clamd[5606]: Portable Executable support enabled.
Oct 16 08:36:48 www clamd[5606]: Mail files support enabled.
Oct 16 08:36:48 www clamd[5606]: OLE2 support enabled.
Oct 16 08:36:48 www clamd[5606]: HTML support enabled.
Oct 16 08:36:48 www clamd[5606]: Self checking every 1800 seconds.
Oct 16 08:36:54 www postgrey[5625]: Process Backgrounded
Oct 16 08:36:54 www postgrey[5625]: 2006/10/16-08:36:54 postgrey (type 
Net::Server::Multiplex) starting! pid(5625)
Oct 16 08:36:54 www postgrey[5625]: Binding to TCP port 60000 on host 
127.0.0.1 
Oct 16 08:36:54 www postgrey[5625]: Setting gid to "60 60"
Oct 16 08:36:54 www postgrey[5625]: Setting uid to "113"
Oct 16 08:37:00 www postfix/postfix-script: starting the Postfix mail system
Oct 16 08:37:00 www postfix/master[5991]: daemon started -- version 
2.2.11, configuration /etc/postfix
Oct 16 08:37:00 www postfix/qmgr[6006]: 59C0BA8E56: from=<>, size=3432, 
nrcpt=1 (queue active)
Oct 16 08:37:01 www postfix/smtp[6012]: connect to 
mx1.kremvax.com[10.23.42.11]: No route to host (port 25)
Oct 16 08:37:01 www postfix/smtp[6012]: 59C0BA8E56: 
to=<info@kremvax.com>, relay=none, delay=337842, status=deferred 
(connect to mx1.kremvax.com[10.23.42.11]: No route to host)
Oct 16 08:37:06 www amavis[6010]: starting.  /usr/sbin/amavisd at 
www.reutman.local amavisd-new-2.4.2 (20060627), Unicode aware
Oct 16 08:37:06 www amavis[6010]: Perl version               5.008008
Oct 16 08:37:09 www amavis[6018]: Module Amavis::Conf        2.068
Oct 16 08:37:09 www amavis[6018]: Module Archive::Tar        1.29
Oct 16 08:37:09 www amavis[6018]: Module Archive::Zip        1.15
Oct 16 08:37:09 www amavis[6018]: Module BerkeleyDB          0.30
Oct 16 08:37:09 www amavis[6018]: Module Compress::Zlib      1.42
Oct 16 08:37:09 www amavis[6018]: Module Convert::TNEF       0.17
Oct 16 08:37:09 www amavis[6018]: Module Convert::UUlib      1.06
Oct 16 08:37:09 www amavis[6018]: Module DBD::mysql          3.0006
Oct 16 08:37:09 www amavis[6018]: Module DBI                 1.52
Oct 16 08:37:09 www amavis[6018]: Module DB_File             1.814
Oct 16 08:37:09 www amavis[6018]: Module Digest::MD5         2.36
Oct 16 08:37:10 www amavis[6018]: Module MIME::Entity        5.420
Oct 16 08:37:10 www amavis[6018]: Module MIME::Parser        5.420
Oct 16 08:37:10 www amavis[6018]: Module MIME::Tools         5.420
Oct 16 08:37:10 www amavis[6018]: Module Mail::Header        1.74
Oct 16 08:37:10 www amavis[6018]: Module Mail::Internet      1.74
Oct 16 08:37:10 www amavis[6018]: Module Mail::SpamAssassin  3.001003
Oct 16 08:37:10 www amavis[6018]: Module Net::Cmd            2.26
Oct 16 08:37:10 www amavis[6018]: Module Net::DNS            0.49
Oct 16 08:37:10 www amavis[6018]: Module Net::SMTP           2.29
Oct 16 08:37:10 www amavis[6018]: Module Net::Server         0.93
Oct 16 08:37:10 www amavis[6018]: Module Time::HiRes         1.86
Oct 16 08:37:10 www amavis[6018]: Module Unix::Syslog        0.100
Oct 16 08:37:10 www amavis[6018]: Amavis::DB code      loaded
Oct 16 08:37:10 www amavis[6018]: Amavis::Cache code   loaded
Oct 16 08:37:10 www amavis[6018]: SQL base code        NOT loaded
Oct 16 08:37:10 www amavis[6018]: SQL::Log code        NOT loaded
Oct 16 08:37:10 www amavis[6018]: SQL::Quarantine      NOT loaded
Oct 16 08:37:10 www amavis[6018]: Lookup::SQL code     NOT loaded
Oct 16 08:37:10 www amavis[6018]: Lookup::LDAP code    NOT loaded
Oct 16 08:37:10 www amavis[6018]: AM.PDP-in proto code NOT loaded
Oct 16 08:37:10 www amavis[6018]: SMTP-in proto code   loaded
Oct 16 08:37:10 www amavis[6018]: Courier proto code   NOT loaded
Oct 16 08:37:10 www amavis[6018]: SMTP-out proto code  loaded
Oct 16 08:37:10 www amavis[6018]: Pipe-out proto code  NOT loaded
Oct 16 08:37:10 www amavis[6018]: BSMTP-out proto code NOT loaded
Oct 16 08:37:10 www amavis[6018]: Local-out proto code loaded
Oct 16 08:37:10 www amavis[6018]: OS_Fingerprint code  NOT loaded
Oct 16 08:37:10 www amavis[6018]: ANTI-VIRUS code      loaded
Oct 16 08:37:10 www amavis[6018]: ANTI-SPAM code       loaded
Oct 16 08:37:10 www amavis[6018]: ANTI-SPAM-SA code    loaded
Oct 16 08:37:10 www amavis[6018]: Unpackers code       loaded
Oct 16 08:37:10 www amavis[6018]: Found $file            at /usr/bin/file
Oct 16 08:37:10 www amavis[6018]: No $dspam,             not using it
Oct 16 08:37:10 www amavis[6018]: Internal decoder for .mail
Oct 16 08:37:10 www amavis[6018]: Internal decoder for .asc
Oct 16 08:37:10 www amavis[6018]: Internal decoder for .uue
Oct 16 08:37:10 www amavis[6018]: Internal decoder for .hqx
Oct 16 08:37:10 www amavis[6018]: Internal decoder for .ync
Oct 16 08:37:10 www amavis[6018]: No decoder for       .F    tried: 
unfreeze, freeze -d, melt, fcat
Oct 16 08:37:10 www amavis[6018]: Found decoder for    .Z    at 
/usr/bin/uncompress
Oct 16 08:37:10 www amavis[6018]: Internal decoder for .gz 
Oct 16 08:37:10 www amavis[6018]: Found decoder for    .bz2  at 
/usr/bin/bzip2 -d
Oct 16 08:37:10 www amavis[6018]: Found decoder for    .lzo  at 
/usr/bin/lzop -d
Oct 16 08:37:10 www amavis[6018]: Found decoder for    .rpm  at 
/usr/bin/rpm2cpio
Oct 16 08:37:10 www amavis[6018]: Found decoder for    .cpio at /usr/bin/pax
Oct 16 08:37:10 www amavis[6018]: Found decoder for    .tar  at /usr/bin/pax
Oct 16 08:37:10 www amavis[6018]: Found decoder for    .deb  at /usr/bin/ar
Oct 16 08:37:10 www amavis[6018]: Internal decoder for .zip
Oct 16 08:37:10 www amavis[6018]: Found decoder for    .rar  at 
/usr/bin/unrar
Oct 16 08:37:10 www amavis[6018]: Found decoder for    .arj  at /usr/bin/arj
Oct 16 08:37:10 www amavis[6018]: No decoder for       .arc  tried: 
nomarch, arc
Oct 16 08:37:10 www amavis[6018]: No decoder for       .zoo  tried: zoo
Oct 16 08:37:10 www amavis[6018]: Found decoder for    .lha  at /usr/bin/lha
Oct 16 08:37:10 www amavis[6018]: No decoder for       .cab  tried: 
cabextract
Oct 16 08:37:10 www amavis[6018]: No decoder for       .tnef tried: tnef
Oct 16 08:37:10 www amavis[6018]: Internal decoder for .tnef
Oct 16 08:37:10 www amavis[6018]: Found decoder for    .exe  at 
/usr/bin/unrar; /usr/bin/lha; /usr/bin/arj
Oct 16 08:37:10 www amavis[6018]: Using internal av scanner code for 
(primary) ClamAV-clamd
Oct 16 08:37:10 www amavis[6018]: Found secondary av scanner 
ClamAV-clamscan at /usr/bin/clamscan
Oct 16 08:37:10 www amavis[6018]: Creating db in /var/spool/amavis/db/; 
BerkeleyDB 0.30, libdb 4.4
Oct 16 08:43:20 www postfix/master[5991]: warning: process 
/usr/lib/postfix/smtpd pid 6625 killed by signal 11
Oct 16 08:43:20 www postfix/master[5991]: warning: 
/usr/lib/postfix/smtpd: bad command startup -- throttling
Oct 16 08:44:20 www postfix/master[5991]: warning: process 
/usr/lib/postfix/smtpd pid 6655 killed by signal 11
Oct 16 08:44:20 www postfix/master[5991]: warning: 
/usr/lib/postfix/smtpd: bad command startup -- throttling

Re: [Sysadmins] Авторизация в Postfix

[Алексей Сидоров]

Alexey Sidorov пишет:
> Vladimir V. Kamarzin пишет:
>>  a> Рано радовался :(
>>  a> Через некоторое время (???) Postfix перестал принимать письма.
>>  a> /var/log/mail/all :
>>  a> Oct 16 08:43:20 www postfix/master[5991]: warning: process /usr/lib/postfix/smtpd pid 6625 killed by signal 11
>>  a> Oct 16 08:43:20 www postfix/master[5991]: warning: /usr/lib/postfix/smtpd: bad command startup -- throttling
>>
>>  a> Что смотреть?
>>
>> Ну видимо то, что чуть выше ^^^ в логах.
>>
>>   
А ещё иногда появляются такие штуки:
Oct 16 09:27:01 www amavis[6059]: (06059-01) (!) FWD via SMTP: <root@reutman.ru> -> <root@reutman.ru>, 450 4.4.1 Can't connect to 127.0.0.1 port 10025,  (Operation now in progress) at (eval 40) line 145, <GEN4> line 681., MTA([127.0.0.1]:10025), id=06059-01
Oct 16 09:27:01 www amavis[6059]: (06059-01) Blocked TEMPFAIL, <root@reutman.ru> -> <root@reutman.ru>, Message-ID: <20061014000330.5F46BA8E88@mail.reutman.ru>, mail_id: nbLQGcXtljAb, Hits: -0.402, 315863 ms
Oct 16 09:27:01 www postfix/smtp[7438]: 5F46BA8E88: to=<root@reutman.ru>, orig_to=<root>, relay=127.0.0.1[127.0.0.1], delay=192212, status=deferred (host 127.0.0.1[127.0.0.1] said: 450 4.4.1 Can't connect to 127.0.0.1 port 10025,  (Operation now in progress) at (eval 40) line 145, <GEN4> line 681., MTA([127.0.0.1]:10025), id=06059-01 (in reply to end of DATA command))

Can't connect to 127.0.0.1 port 10025 ?

[root@www ~]# telnet localhost 10025
Trying 127.0.0.1...
Connected to localhost.
Escape character is '^]'.
^]
telnet>

Re: [Sysadmins] Авторизация в Postfix

[Vladimir V. Kamarzin]

>>>>> On 16 Oct 2006 at 11:42 "AS" == Alexey Sidorov writes:

>>  a> Рано радовался :(
>>  a> Через некоторое время (???) Postfix перестал принимать письма.
>>  a> /var/log/mail/all :
>>  a> Oct 16 08:43:20 www postfix/master[5991]: warning: process /usr/lib/postfix/smtpd pid 6625 killed by signal 11
>>  a> Oct 16 08:43:20 www postfix/master[5991]: warning: /usr/lib/postfix/smtpd: bad command startup -- throttling
>>
>>  a> Что смотреть?
>>
>> Ну видимо то, что чуть выше ^^^ в логах.

 AS> Oct 16 08:36:34 www clamd[5579]: Daemon started.

Тут нет интерсного.

[...]

 AS> Oct 16 08:43:20 www postfix/master[5991]: warning: process 
 AS> /usr/lib/postfix/smtpd pid 6625 killed by signal 11
 AS> Oct 16 08:43:20 www postfix/master[5991]: warning: 
 AS> /usr/lib/postfix/smtpd: bad command startup -- throttling
 AS> Oct 16 08:44:20 www postfix/master[5991]: warning: process 
 AS> /usr/lib/postfix/smtpd pid 6655 killed by signal 11
 AS> Oct 16 08:44:20 www postfix/master[5991]: warning: 
 AS> /usr/lib/postfix/smtpd: bad command startup -- throttling

egrep '(6625|6655)' maillog

+ см. DEBUG_README.

-- 
vvk

Re: [Sysadmins] Авторизация в Postfix

[Алексей Сидоров]

Vladimir V. Kamarzin пишет:
> Тут нет интерсного.
Мне тоже так показалось.

> 
>  AS> Oct 16 08:43:20 www postfix/master[5991]: warning: process 
>  AS> /usr/lib/postfix/smtpd pid 6625 killed by signal 11
>  AS> Oct 16 08:43:20 www postfix/master[5991]: warning: 
>  AS> /usr/lib/postfix/smtpd: bad command startup -- throttling
>  AS> Oct 16 08:44:20 www postfix/master[5991]: warning: process 
>  AS> /usr/lib/postfix/smtpd pid 6655 killed by signal 11
>  AS> Oct 16 08:44:20 www postfix/master[5991]: warning: 
>  AS> /usr/lib/postfix/smtpd: bad command startup -- throttling
> 
> egrep '(6625|6655)' maillog
> 
> + см. DEBUG_README.
> 

[root@www ~]# egrep '(6625|6655)' /var/log/mail/all
Oct 16 08:43:20 www postfix/master[5991]: warning: process /usr/lib/postfix/smtpd pid 6625 killed by signal 11
Oct 16 08:44:20 www postfix/master[5991]: warning: process /usr/lib/postfix/smtpd pid 6655 killed by signal 11

попробовал в master.cf прописать "-v"
smtp	inet	n	-	-	-	-	smtpd -v
ситуация не прояснилась....

Re: [Sysadmins] Авторизация в Postfix

[Алексей Сидоров]

Vladimir V. Kamarzin пишет:
 
> + см. DEBUG_README.
> 
Кстати, а как в КДЕ нормально смотреть эти ридми?
там всё в каких-то квадратиках :)

P\bPo\bos\bst\btf\bfi\bix\bx D\bDe\beb\bbu\bug\bgg\bgi\bin\bng\bg H\bHo\bow\bwt\bto\bo

-------------------------------------------------------------------------------

P\bPu\bur\brp\bpo\bos\bse\be o\bof\bf t\bth\bhi\bis\bs d\bdo\boc\bcu\bum\bme\ben\bnt\bt

This document describes how to debug parts of the Postfix mail system when
things do not work according to expectation. The methods vary from making
Postfix log a lot of detail, to running some daemon processes under control of
a call tracer or debugger.

The text assumes that the Postfix main.cf and master.cf configuration files are
stored in directory /etc/postfix. You can use the command "p\bpo\bos\bst\btc\bco\bon\bnf\bf
c\bco\bon\bnf\bfi\big\bg_\b_d\bdi\bir\bre\bec\bct\bto\bor\bry\by" to find out the actual location of this directory on your
machine.

Re: [Sysadmins] Авторизация в Postfix

[Evgenii Terechkov]

Алексей Сидоров пишет:

>> + см. DEBUG_README.
> Кстати, а как в КДЕ нормально смотреть эти ридми?

В КДЕ не знаю. :-)

> там всё в каких-то квадратиках :)
> P\bPo\bos\bst\btf\bfi\bix\bx D\bDe\beb\bbu\bug\bgg\bgi\bin\bng\bg H\bHo\bow\bwt\bto\bo

Это стандартные ansii-коды. Use less (-[rR]).


-- 
                                        С уважением, системный
                                        администратор ООО "Крастел",
                                        Терешков Евгений.

Re: [Sysadmins] Авторизация в Postfix

[Vladimir V. Kamarzin]

>>>>> On 16 Oct 2006 at 12:20 "a" == alexsid  writes:

 a> [root@www ~]# egrep '(6625|6655)' /var/log/mail/all
 a> Oct 16 08:43:20 www postfix/master[5991]: warning: process /usr/lib/postfix/smtpd pid 6625 killed by signal 11
 a> Oct 16 08:44:20 www postfix/master[5991]: warning: process /usr/lib/postfix/smtpd pid 6655 killed by signal 11

 a> попробовал в master.cf прописать "-v"
 a> smtp	inet	n	-	-	-	-	smtpd -v
 a> ситуация не прояснилась....

Возможно, нужно -v прописать тому самомому smtpd, который фигурирует в
соседнем письме, smtp:1025 который.

 
>> + см. DEBUG_README.
>> 
 a> Кстати, а как в КДЕ нормально смотреть эти ридми?
 a> там всё в каких-то квадратиках :)

 a> P\bPo\bos\bst\btf\bfi\bix\bx D\bDe\beb\bbu\bug\bgg\bgi\bin\bng\bg H\bHo\bow\bwt\bto\bo

Не знаю, я пользуюсь less(1)

-- 
vvk

Re: [Sysadmins] Авторизация в Postfix

[Ildar Mulyukov]

On 16.10.2006 12:25:43, Алексей Сидоров wrote:
> Vladimir V. Kamarzin пишет:
> 
> > + см. DEBUG_README.
> >
> Кстати, а как в КДЕ нормально смотреть эти ридми?
> там всё в каких-то квадратиках :)
это groff output. Можно смотреть с помощью mcview (при установленном  
пакете mc)
--
Ildar  Mulyukov,
   free SW designer/programmer/packager
=========================================
email: ildar@altlinux.ru
ALT Linux Sisyphus http://www.sisyphus.ru
=========================================

Re: [Sysadmins] Авторизация в Postfix

[Алексей Сидоров]

Vladimir V. Kamarzin пишет:
> 
> Возможно, нужно -v прописать тому самомому smtpd, который фигурирует в
> соседнем письме, smtp:1025 который.
> 
127.0.0.1:10025 inet n	-	y	-	-  smtpd -v
Эффект тот-же :(

Re: [Sysadmins] Авторизация в Postfix

[Алексей Сидоров]

Vladimir V. Kamarzin пишет:
> 
> Возможно, нужно -v прописать тому самомому smtpd, который фигурирует в
> соседнем письме, smtp:1025 который.
> 
127.0.0.1:10025 inet n	-	y	-	-  smtpd -v
Эффект тот-же :(

Re: [Sysadmins] Авторизация в Postfix

[Алексей Сидоров]

>  a> [root@www ~]# egrep '(6625|6655)' /var/log/mail/all
>  a> Oct 16 08:43:20 www postfix/master[5991]: warning: process /usr/lib/postfix/smtpd pid 6625 killed by signal 11
>  a> Oct 16 08:44:20 www postfix/master[5991]: warning: process /usr/lib/postfix/smtpd pid 6655 killed by signal 11
>
>  a> попробовал в master.cf прописать "-v"
>  a> smtp	inet	n	-	-	-	-	smtpd -v
>  a> ситуация не прояснилась....
>
>   
Сдаётся мне тут напортачил обновленный glibc 2.5-alt2
Хотел попробовать откатиться, но не могу найти где почитать, как это 
сделать....
rpm -Uhv --oldpackage тянет за собой пол-системы....
как откатиться?
ну или опровергните мою догадку.
Мож у кого работает?

Re: [Sysadmins] Авторизация в Postfix

[Alexey Sidorov]

Алексей Сидоров пишет:
> Сдаётся мне тут напортачил обновленный glibc 2.5-alt2
> Хотел попробовать откатиться, но не могу найти где почитать, как это 
> сделать....
>   
Пересобрал postfix, заработало.