LinuxForum.Fans
Тема

Траблы с почтовым сервером.

Автор: Aleksandr_Kuzmin 7 сообщений 3496 просмотров
#360425

Сап, форум.
Поставил я тут себе почтовый сервер с помощью iRedMail на Debian 7 x32 и уже n раз пожалел об этом.
В общем, много ошибок за это время повидал, много их поисправлял.
Сейчас я вошел в ступор и уже не знаю, что делать.
Rouncube почему-то перестал хотеть отправлять письма.

mail.err пишет:

text
Jan 15 06:22:54 hostname roundcube: SMTP Error: SMTP error: Failed to add recipient 'address@mail' in /usr/share/apache2/roundcubemail-0.9.5/program/include/rcmail.php on line 1035 (POST /mail2/?_unlock=loading1389766969987&_lang=undefined?_task=mail&_action=send)

mail.log пишет:

text
Jan 15 06:22:53 domain postfix/smtpd[9036]: connect from mail.domain.ru[127.0.0.1]
Jan 15 06:22:53 domain postfix/smtpd[9036]: warning: connect to 127.0.0.1:10031: Connection refused
Jan 15 06:22:53 domain postfix/smtpd[9036]: warning: problem talking to server 127.0.0.1:10031: Connection refused
Jan 15 06:22:54 domain postfix/smtpd[9036]: warning: connect to 127.0.0.1:10031: Connection refused
Jan 15 06:22:54 domain postfix/smtpd[9036]: warning: problem talking to server 127.0.0.1:10031: Connection refused
Jan 15 06:22:54 domain postfix/smtpd[9036]: NOQUEUE: reject: RCPT from mail.domain.ru[127.0.0.1]: 451 4.3.5 Server configuration problem; from=<admin@domain.ru> to=<address@mail> proto=ESMTP helo=<domain.ru>
Jan 15 06:22:54 domain roundcube: SMTP Error: SMTP error: Failed to add recipient 'address@mail' in /usr/share/apache2/roundcubemail-0.9.5/program/include/rcmail.php on line 1035 (POST /mail2/?_unlock=loading1389766969987&_lang=undefined?_task=mail&_action=send)
Jan 15 06:22:54 domain postfix/smtpd[9036]: disconnect from mail.domain.ru[127.0.0.1]

main.cnf (postfix):

text
# See /usr/share/postfix/main.cf.dist for a commented, more complete version

# Debian specific: Specifying a file name will cause the first # line of that file to be used as the name. The Debian default # is /etc/mailname. #myorigin = /etc/mailname

smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU) biff = no

# appending .domain is the MUA's job. append_dot_mydomain = no

# Uncomment the next line to generate "delayed mail" warnings #delay_warning_time = 4h

readme_directory = no

# TLS parameters smtpd_tls_cert_file = /etc/ssl/certs/iRedMail_CA.pem smtpd_tls_key_file = /etc/ssl/private/iRedMail.key smtpd_use_tls=yes smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache

# See /usr/share/doc/postfix/TLS_README.gz in the postfix-doc package for # information on enabling SSL in the smtp client.

myhostname = mail.domain.ru alias_maps = hash:/etc/postfix/aliases alias_database = hash:/etc/postfix/aliases #mydestination = $myhostname, localhost, localhost.localdomain, localhost.$myhostname relayhost = mynetworks = 127.0.0.0/8 mailbox_size_limit = 0 recipient_delimiter = + inet_interfaces = all #inet_protocols = ipv4 #virtual_alias_domains = myorigin = domain.ru allow_percent_hack = no swap_bangpath = no mydomain = domain.ru mynetworks_style = host smtpd_data_restrictions = reject_unauth_pipelining smtpd_reject_unlisted_recipient = yes smtpd_reject_unlisted_sender = yes smtp_tls_security_level = may smtp_tls_CAfile = $smtpd_tls_CAfile smtpd_sender_restrictions = permit_mynetworks, reject_sender_login_mismatch, permit_sasl_authenticated delay_warning_time = 0h maximal_queue_lifetime = 4h bounce_queue_lifetime = 4h proxy_read_maps = $canonical_maps $lmtp_generic_maps $local_recipient_maps $mydestination $mynetworks $recipient_bcc_maps $recipient_canonical_maps $relay_domains $relay_recipient_maps $relocated_maps $sender_bcc_maps $sender_canonical_maps $smtp_generic_maps $smtpd_sender_login_maps $transport_maps $virtual_alias_domains $virtual_alias_maps $virtual_mailbox_domains $virtual_mailbox_maps $smtpd_sender_restrictions smtp_data_init_timeout = 240s smtp_data_xfer_timeout = 600s smtpd_helo_required = yes smtpd_helo_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_non_fqdn_helo_hostname, reject_invalid_helo_hostname, check_helo_access pcre:/etc/postfix/helo_access.pcre queue_run_delay = 300s minimal_backoff_time = 300s maximal_backoff_time = 4000s enable_original_recipient = no disable_vrfy_command = yes home_mailbox = Maildir/ allow_min_user = no message_size_limit = 15728640 virtual_minimum_uid = 2000 virtual_uid_maps = static:2000 virtual_gid_maps = static:2000 virtual_mailbox_base = /home/windler/mail transport_maps = proxy:mysql:/etc/postfix/mysql/transport_maps_user.cf, proxy:mysql:/etc/postfix/mysql/transport_maps_domain.cf virtual_mailbox_domains = proxy:mysql:/etc/postfix/mysql/virtual_mailbox_domains.cf virtual_mailbox_maps = proxy:mysql:/etc/postfix/mysql/virtual_mailbox_maps.cf virtual_alias_maps = proxy:mysql:/etc/postfix/mysql/virtual_alias_maps.cf, proxy:mysql:/etc/postfix/mysql/domain_alias_maps.cf, proxy:mysql:/etc/postfix/mysql/catchall_maps.cf, proxy:mysql:/etc/postfix/mysql/domain_alias_catchall_maps.cf sender_bcc_maps = proxy:mysql:/etc/postfix/mysql/sender_bcc_maps_user.cf, proxy:mysql:/etc/postfix/mysql/sender_bcc_maps_domain.cf recipient_bcc_maps = proxy:mysql:/etc/postfix/mysql/recipient_bcc_maps_user.cf, proxy:mysql:/etc/postfix/mysql/recipient_bcc_maps_domain.cf relay_domains = $mydestination, proxy:mysql:/etc/postfix/mysql/relay_domains.cf smtpd_sender_login_maps = proxy:mysql:/etc/postfix/mysql/sender_login_maps.cf smtpd_sasl_auth_enable = yes smtpd_sasl_local_domain = broken_sasl_auth_clients = yes smtpd_sasl_security_options = noanonymous smtpd_sasl_authenticated_header = no smtpd_recipient_restrictions = reject_unknown_sender_domain, reject_unknown_recipient_domain, reject_non_fqdn_sender, reject_non_fqdn_recipient, reject_unlisted_recipient, check_policy_service inet:127.0.0.1:7777, check_policy_service inet:127.0.0.1:10031, permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination smtpd_end_of_data_restrictions = check_policy_service inet:127.0.0.1:10031 smtpd_tls_security_level = may smtpd_tls_loglevel = 0 smtpd_tls_CAfile = /etc/ssl/certs/iRedMail_CA.pem tls_random_source = dev:/dev/urandom mailbox_command = /usr/lib/dovecot/deliver virtual_transport = dovecot dovecot_destination_recipient_limit = 1 smtpd_sasl_type = dovecot smtpd_sasl_path = ./dovecot-auth content_filter = smtp-amavis:[127.0.0.1]:10024 smtp-amavis_destination_recipient_limit = 1 #inet_protocols = ipv4 #virtual_alias_domains = inet_protocols = ipv4 virtual_alias_domains =

#360437

Я тоже в почтарях не сильно разбираюсь, но ваша проблема в не запущенном демоне policyd
Он слушает порт 10031 на локалхосте (127.0.0.1), поэтому и почта не ходит.
У вас этот демон скорее всего упал и не работает, а возможно просто не стоит в автозагрузке.
Попробуйте его перезапустить:

text
/etc/init.d/postfix-policyd restart

Можно вообще удалить проверку policyd из конфигов Postfix, но пишут что policyd может включать грейлистинг, тем самым снижая поступление спама на сервер.

Попробуйте удалить упоминание 127.0.0.1:10031 отсюда :

text
smtpd_recipient_restrictions = reject_unknown_sender_domain, reject_unknown_recipient_domain, reject_non_fqdn_sender, reject_non_fqdn_recipient, reject_unlisted_recipient, check_policy_service inet:127.0.0.1:7777, check_policy_service inet:127.0.0.1:10031, permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination
smtpd_end_of_data_restrictions = check_policy_service inet:127.0.0.1:10031

Потом перезапустите Postfix и проверьте идет ли почта.

#360442
AlfaStriker написал:
Я тоже в почтарях не сильно разбираюсь, но ваша проблема в не запущенном демоне policyd
Он слушает порт 10031 на локалхосте (127.0.0.1), поэтому и почта не ходит.
У вас этот демон скорее всего упал и не работает, а возможно просто не стоит в автозагрузке.
Попробуйте его перезапустить:
text
/etc/init.d/postfix-policyd restart

Можно вообще удалить проверку policyd из конфигов Postfix, но пишут что policyd может включать грейлистинг, тем самым снижая поступление спама на сервер.

Попробуйте удалить упоминание 127.0.0.1:10031 отсюда :

text
smtpd_recipient_restrictions = reject_unknown_sender_domain, reject_unknown_recipient_domain, reject_non_fqdn_sender, reject_non_fqdn_recipient, reject_unlisted_recipient, check_policy_service inet:127.0.0.1:7777, check_policy_service inet:127.0.0.1:10031, permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination
smtpd_end_of_data_restrictions = check_policy_service inet:127.0.0.1:10031

Потом перезапустите Postfix и проверьте идет ли почта.

Спасибо огромное за ответ!
По каким-то невероятным причинам policyd отсутствовал.
Установил, пока что работает.
Посмотрим, как будет вести себя дальше.

#360933

И снова почтовый сервер лег.

text

Jan 17 03:28:07 host postfix/qmgr[3412]: EB1B7E0166: from=<admin@domain.ru>, size=1767, nrcpt=1 (queue active)
Jan 17 03:28:07 host amavis[2306]: (02306-02) Passed UNCHECKED {RelayedInternal}, MYNETS/MYUSERS LOCAL [127.0.0.1]:35330 [127.0.0.1] <admin@domain.ru> -> <admin@domain.ru>, Queue-ID: 73B5CE015E, Message-ID: <697f3c17f54085eb299a3b686901d30c@domain.ru>, mail_id: 4XAfq3mO2lHh, Hits: -10.01, size: 708, queued_as: EB1B7E0166, dkim_new=dkim:domain.ru, 13450 ms
Jan 17 03:28:08 host postfix/pipe[5437]: EB1B7E0166: to=<admin@domain.ru>, relay=dovecot, delay=0.08, delays=0.01/0.01/0/0.05, dsn=2.0.0, status=sent (delivered via dovecot service)
Jan 17 03:28:08 host postfix/smtp[5406]: 73B5CE015E: to=<admin@domain.ru>, relay=127.0.0.1[127.0.0.1]:10024, delay=14, delays=0.12/0.01/0.02/13, dsn=2.0.0, status=sent (250 2.0.0 from MTA(smtp:[127.0.0.1]:10025): 250 2.0.0 Ok: queued as EB1B7E0166)
Jan 17 03:28:08 host postfix/qmgr[3412]: EB1B7E0166: removed

Соль в том, что в localhost почта отправляется и принимается.
Из вне, же, сообщения почему-то, как видно по логам - удаляются.

#361099

Мало информации, телепаты в отпуске.

#361124

Name server loop for mail.domain.ru.
Но...
DNS настроены.

#361135

Я так и не понял, у вас почтовый сервер на хостинге Yandex'a ?

Запись MX указывает на mx.yandex.ru, а по идее должна быть mail.domain.ru
Думаю если это исправите, почта пойдет.

Войдите или зарегистрируйтесь, чтобы ответить.