[sisyphus] Снова postfix-tls+amavisd+...

[sisyphus] Снова postfix-tls+amavisd+...

[Ivan Adzhubey]

Доброго времени суток!

Я все подкручиваю postfix-tls+amavisd+clamd+courier-imap... В общем, это 
хозяйство чудесно работает, с минимумом изменений в конфигах. Спасибо 
мейнтейнерам пакетов! Но остаются разные мелкие проблемы. Например...

Имеется:

- postfix, настроенный работать с виртуальными доменами, алиасами и 
мейлбоксами, хранящимися в MySQL. База создана postfixadmin'ом, но это 
несущественно, тем более, что он в Сизиф не входит. Да и тестовую базу я 
руками создавал, никакой разницы.

- один основной домен, на который должна доставляться вся почта

- два алиаса виртуальных доменов, вся почта с которых перенаправляется на 
первый домен: @domain_alias.tld -> @domain.tld

Это работает as expected для всех виртуальных адресов, зарегестрированных в 
базе. Письма, адресованные несуществующим пользователям в домене @domain.tld, 
режектятся сразу на стадии RCPT TO, и я получаю диагностику о невозможности 
доставки от почтового реле, через которое письмо отправлялось. Но если 
приходит письмо на несуществующий мейлбокс в виртуальном домене 
(@domain_alias.tld), то внимание!.. оно успешно принимается моим сервером, 
кладется в очередь, обрабатывается amavisd, и только потом выбрасывается, а 
мне приходит сообщение об ошибке уже от моего сервера. Как от этого 
избавиться?

Описание конечно невнятное, но если кто-то сталкивался и берется что-то 
посоветовать - могу выслать все логи и конфиги.

-- 
Иван

Re: [sisyphus] Снова postfix-tls+amavisd+...

[Alexey I. Froloff]

[-- Attachment #1: Type: text/plain, Size: 753 bytes --]

* Ivan Adzhubey <iadzhubey@> [050314 09:59]:
> - два алиаса виртуальных доменов, вся почта с которых перенаправляется на 
> первый домен: @domain_alias.tld -> @domain.tld
[...]
> приходит письмо на несуществующий мейлбокс в виртуальном домене 
> (@domain_alias.tld), то внимание!.. оно успешно принимается моим сервером, 
> кладется в очередь, обрабатывается amavisd, и только потом выбрасывается, а 
Аналогичная проблема.  Причём проявляется это _только_ для тех
доменов, которые обрабатываются через

virtual_alias_maps = hash:/etc/postfix/domain_aliases

где /etc/postfix/domain_aliases:
@domain_alias.tld	@domain.tld

-- 
Regards, Sir Raorn.
-------------------
Просьба первый пятый абзац отключить. :)
		-- ldv in devel-kernel@

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] Снова postfix-tls+amavisd+...

[Ivan Adzhubey]

On Monday 14 March 2005 02:16 am, Alexey I. Froloff wrote:
> * Ivan Adzhubey <iadzhubey@> [050314 09:59]:
> > - два алиаса виртуальных доменов, вся почта с которых перенаправляется на
> > первый домен: @domain_alias.tld -> @domain.tld
>
> [...]
>
> > приходит письмо на несуществующий мейлбокс в виртуальном домене
> > (@domain_alias.tld), то внимание!.. оно успешно принимается моим
> > сервером, кладется в очередь, обрабатывается amavisd, и только потом
> > выбрасывается, а
>
> Аналогичная проблема.  Причём проявляется это _только_ для тех
> доменов, которые обрабатываются через
>
> virtual_alias_maps = hash:/etc/postfix/domain_aliases
>
> где /etc/postfix/domain_aliases:
> @domain_alias.tld	@domain.tld

Мда... Вроде бы именно эта ситуация описана в:

http://www.ijs.si/software/amavisd/README.postfix.txt

Однако применение рецептов из этого документа не приводит абсолютно ни к каким 
изменениям в поведении постфикса. Я даже service postfix restart пару раз 
сделал, для надежности. Плевать он хотел. Чтение собственно постфиксовской 
доки тоже как-то не просветляет. Равно как и копание в sample конфиге от 
amavisd...

-- 
Иван

Re: [sisyphus] Снова postfix-tls+amavisd+...

[Ivan Fedorov]

[-- Attachment #1: Type: text/plain, Size: 523 bytes --]

Ivan Adzhubey пишет:
> Доброго времени суток!
> 
> Я все подкручиваю postfix-tls+amavisd+clamd+courier-imap... В общем, это 
> хозяйство чудесно работает, с минимумом изменений в конфигах. Спасибо 
> мейнтейнерам пакетов! Но остаются разные мелкие проблемы. Например...
> 
> Имеется:
> 
> - postfix, настроенный работать с виртуальными доменами, алиасами и 
> мейлбоксами, хранящимися в MySQL. База создана postfixadmin'ом, но это 
> несущественно, тем более, что он в Сизиф не входит.
Кстати собираюсь это исправить... :)

[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] Снова postfix-tls+amavisd+...

[Ivan Adzhubey]

On Monday 14 March 2005 03:09 am, Ivan Fedorov wrote:
> Ivan Adzhubey пишет:
> > Доброго времени суток!
> >
> > Я все подкручиваю postfix-tls+amavisd+clamd+courier-imap... В общем, это
> > хозяйство чудесно работает, с минимумом изменений в конфигах. Спасибо
> > мейнтейнерам пакетов! Но остаются разные мелкие проблемы. Например...
> >
> > Имеется:
> >
> > - postfix, настроенный работать с виртуальными доменами, алиасами и
> > мейлбоксами, хранящимися в MySQL. База создана postfixadmin'ом, но это
> > несущественно, тем более, что он в Сизиф не входит.
>
> Кстати собираюсь это исправить... :)

Даже и не знаю, радоваться ли... Вещь конкретно кривоватая, но удобная. Вот 
только с безопасностью там полная катастрофа - пароли для мейлбоксов 
передаются открытым текстом как я понимаю. Я ее только по ssh туннелю и 
запускаю, но пользователей же не заставишь. А самое удобное в ней - это 
возможность дать пользователям самим рулить своими мейлбоксами. Без этого не 
интересно.

-- 
Иван

Re: [sisyphus] Снова postfix-tls+amavisd+...

[Mikhael Korneev]

Ivan Adzhubey wrote:

>On Monday 14 March 2005 03:09 am, Ivan Fedorov wrote:
>  
>
>>Ivan Adzhubey пишет:
>>    
>>
>>>Доброго времени суток!
>>>
>>>Я все подкручиваю postfix-tls+amavisd+clamd+courier-imap... В общем, это
>>>хозяйство чудесно работает, с минимумом изменений в конфигах. Спасибо
>>>мейнтейнерам пакетов! Но остаются разные мелкие проблемы. Например...
>>>
>>>Имеется:
>>>
>>>- postfix, настроенный работать с виртуальными доменами, алиасами и
>>>мейлбоксами, хранящимися в MySQL. База создана postfixadmin'ом, но это
>>>несущественно, тем более, что он в Сизиф не входит.
>>>      
>>>
>>Кстати собираюсь это исправить... :)
>>    
>>
>
>Даже и не знаю, радоваться ли... Вещь конкретно кривоватая, но удобная. Вот 
>только с безопасностью там полная катастрофа - пароли для мейлбоксов 
>передаются открытым текстом как я понимаю. Я ее только по ssh туннелю и 
>запускаю, но пользователей же не заставишь. А самое удобное в ней - это 
>возможность дать пользователям самим рулить своими мейлбоксами. Без этого не 
>интересно.
>
>  
>
А почему бы просто mod_ssl не использовать? Тогда ИМХО и пользователи 
будут сыты и пароли целы :).


-- 
Best regards, Mikhael Korneev aka Voldar

Re: [sisyphus] Снова postfix-tls+amavisd+...

[Ivan Fedorov]

[-- Attachment #1: Type: text/plain, Size: 1086 bytes --]

Ivan Adzhubey пишет:
> On Monday 14 March 2005 03:09 am, Ivan Fedorov wrote:
> 
>>Ivan Adzhubey пишет:
>>
>>>Доброго времени суток!
>>>
>>>Я все подкручиваю postfix-tls+amavisd+clamd+courier-imap... В общем, это
>>>хозяйство чудесно работает, с минимумом изменений в конфигах. Спасибо
>>>мейнтейнерам пакетов! Но остаются разные мелкие проблемы. Например...
>>>
>>>Имеется:
>>>
>>>- postfix, настроенный работать с виртуальными доменами, алиасами и
>>>мейлбоксами, хранящимися в MySQL. База создана postfixadmin'ом, но это
>>>несущественно, тем более, что он в Сизиф не входит.
>>
>>Кстати собираюсь это исправить... :)
> 
> 
> Даже и не знаю, радоваться ли... Вещь конкретно кривоватая, но удобная. Вот 
> только с безопасностью там полная катастрофа - пароли для мейлбоксов 
> передаются открытым текстом как я понимаю. Я ее только по ssh туннелю и 
> запускаю, но пользователей же не заставишь. А самое удобное в ней - это 
> возможность дать пользователям самим рулить своими мейлбоксами. Без этого не 
> интересно.
> 
Ясно. Изучу по подробнее... тем более можно mod_ssl поюзать...

[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] Снова postfix-tls+amavisd+...

[Alexey I. Froloff]

[-- Attachment #1: Type: text/plain, Size: 700 bytes --]

* Ivan Adzhubey <iadzhubey@> [050314 11:06]:
> > где /etc/postfix/domain_aliases:
> > @domain_alias.tld	@domain.tld
> Мда... Вроде бы именно эта ситуация описана в:
> http://www.ijs.si/software/amavisd/README.postfix.txt
> Однако применение рецептов из этого документа не приводит
> абсолютно ни к каким изменениям в поведении постфикса.
Рецепты - это pre-cleanup?  У меня другой случай.  amavis
подключен к postfix 2.1 через smtpd_proxy.

-- 
Regards, Sir Raorn.
-------------------
>[...] если вы не боитесь обновляться до Sisyphus, то можно и новое ядро
>юзать.
Если человек не боится обновляться до Sisyphus, то можно использовать все
что угодно ;-)
		-- rider in devel-kernel@

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] Снова postfix-tls+amavisd+...

[Ivan Adzhubey]

On Monday 14 March 2005 03:31 am, Alexey I. Froloff wrote:
> * Ivan Adzhubey <iadzhubey@> [050314 11:06]:
> > > где /etc/postfix/domain_aliases:
> > > @domain_alias.tld	@domain.tld
> >
> > Мда... Вроде бы именно эта ситуация описана в:
> > http://www.ijs.si/software/amavisd/README.postfix.txt
> > Однако применение рецептов из этого документа не приводит
> > абсолютно ни к каким изменениям в поведении постфикса.
>
> Рецепты - это pre-cleanup?  У меня другой случай.  amavis
> подключен к postfix 2.1 через smtpd_proxy.

Угу. Такое впечатление, что вопреки (довольно туманному) описанию процесса в 
документации постфикса, cleanup работает только с сообщением уже положенным в 
очередь. По крайней мере, для всего, что не local, а объявить virtual local 
никак не получается.

-- 
Иван

Re: [sisyphus] Снова postfix-tls+amavisd+...

[Ivan Adzhubey]

On Monday 14 March 2005 03:22 am, Mikhael Korneev wrote:
> Ivan Adzhubey wrote:
> >Даже и не знаю, радоваться ли... Вещь конкретно кривоватая, но удобная.
> > Вот только с безопасностью там полная катастрофа - пароли для мейлбоксов
> > передаются открытым текстом как я понимаю. Я ее только по ssh туннелю и
> > запускаю, но пользователей же не заставишь. А самое удобное в ней - это
> > возможность дать пользователям самим рулить своими мейлбоксами. Без этого
> > не интересно.
>
> А почему бы просто mod_ssl не использовать? Тогда ИМХО и пользователи
> будут сыты и пароли целы :).

Ну да, mod_ssl в todo стоит, вот постфикс и всех-всех запустили, dnsmasq c 
DHCP запустили, потом samba, mgetty...

-- 
Иван