https://mobile.opennet.me/openforum/vsluhforumID1/78912.html Здраствуйте!<br>Настраиваю postfix с доставкой почты виртуальным пользователям через dovecot.<br>Не хочу использовать локальную базу пользователей, хочется, чтобы postfix узнавал о существоаниии того или иного ящика у dovecot-а. Но ни как не получается это сделать, хотя параметр reject_unverified_recipient в smtpd_recipient_restrictions добавил.<br>Собственно конфигурация:<br>========================= main.cf ============================<br>alias_database = hash:/etc/aliases<br>alias_maps = hash:/etc/aliases<br>command_directory = /usr/sbin<br>config_directory = /etc/postfix<br>daemon_directory = /usr/libexec/postfix<br>default_privs = nobody<br>html_directory = no<br>inet_interfaces = all<br>mail_owner = postfix<br>mailq_path = /usr/bin/mailq.postfix<br>manpage_directory = /usr/share/man<br>mydestination = $myhostname, localhost.$mydomain, localhost<br>mydomain = domain.tld<br>myhostname = mail.domain.tld<br>mynetworks = 192.168.89.0/24, 127.0.0.0/8<br>newaliases_path = /usr/bin/newaliases.postfix<br>queue_directory = /var/spool/postfix<br>readme_dire https://mobile.opennet.me/openforum/vsluhforumID1/78912.html#38 Sun, 26 Feb 2017 19:02:09 GMT Млин сколько уже в этом топике побывало криворуких м**ов.<br><br>Solution:<br>doveconf -N<br>читаем внимательно.<br>Если видим allow_all_users=yes правим.<br>Подробный ответ в http://wiki.dovecot.org/UserDatabase/Static<br>И dovecot начинает отбивать левых пользователей сразу после RCPT TO&lt;a@b.c&gt;<br>Бедный andrey<br> https://mobile.opennet.me/openforum/vsluhforumID1/78912.html#37 Tue, 29 Dec 2015 13:43:02 GMT Удивительно, спустя столько лет, когда потребовалось снова настроить связку dovecot и postfix, при гуглении решения по такому же вопросу гугл привёл меня сюда в мою же ветку (забыл я, что уже пытался решить такую задачу здесь на форуме). Сейчас судя по всему задача уже решаема, но пока не пойму, что на postfix нужно сделать:<br>http://wiki.dovecot.org/LDA/Postfix, последний абзац:<br>Dynamic address verification with LMTP<br><br>With Dovecot 2.0 you can also use LMTP and the Postfix setting "reject_unverified_recipient" for dynamic address verification. It's really nice because Postfix doesn't need to query an external datasource (MySQL, LDAP...). Postfix maintain a local database with existing/non existing addresses (you can configure how long positive/negative results should be cached).<br><br>To use LMTP and dynamic address verification you must first get Dovecot working. Then you can configure Postfix to use LMTP and set "reject_unverified_recipient" in the smtpd_recipient_restrictions.<br><br>On every incoming email Pos https://mobile.opennet.me/openforum/vsluhforumID1/78912.html#36 Sat, 08 Mar 2008 22:35:47 GMT &gt;[оверквотинг удален]<br>&gt;Feb 25 14:24:16 host postfix/smtpd[7701]: input attribute name: reason <br>&gt;Feb 25 14:24:16 host postfix/smtpd[7701]: input attribute value: delivers to command: /usr/libexec/dovecot/deliver <br>&gt;<br>&gt;Feb 25 14:24:16 host postfix/smtpd[7701]: private/verify socket: wanted attribute: (list terminator) <br>&gt;Feb 25 14:24:16 host postfix/smtpd[7701]: input attribute name: (end) <br>&gt;Feb 25 14:24:16 host postfix/smtpd[7701]: generic_checks: name=reject_unverified_recipient status=0 <br>&gt;<br>&gt;================================================================ <br>&gt;<br>&gt;Спасибо. <br><br>Если бы Вы внимательно прочитали как работает проверка адреса в Postfix (http://www.postfix.org/ADDRESS_VERIFICATION_README.html), то не ломали бы копья столько времени.<br>При такой настройке postfix без использования параметра virtual_mailbox_maps скорее всего не обойтись, прочтите http://www.postfix.org/VIRTUAL_README.html. Там есть такие строки:<br>NEVER put a virtual MAILBOX wild-card in the virtual ALIAS file!!<br>Note: if you speci https://mobile.opennet.me/openforum/vsluhforumID1/78912.html#35 Sat, 08 Mar 2008 22:07:56 GMT &gt;&gt;<br>&gt;&gt;а где по вашему будет хранить пользователей dovecot? ;) Не занимайтесь ерундой, <br>&gt;&gt;проверку существования пользователя должен проверять MTA, имхо. <br>&gt;<br>&gt;В том же mysql, была бы поддержка mysql в postfix от RedHat, <br>&gt;вопрос бы не возник. <br><br>Про корпоративную политику я уже высказал свое мнение в другой подветке данного обсуждения.<br><br>меняйте либо политику, либо пользуйте правильно то что есть.<br> https://mobile.opennet.me/openforum/vsluhforumID1/78912.html#34 Sat, 08 Mar 2008 22:06:48 GMT &gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;virtual_mailbox_maps спасет отца русской демократии <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;Да знаю я про него, мне нужно преверять пользователей не в БД, <br>&gt;&gt;&gt;не в файлах, а у dovecot. <br>&gt;&gt;<br>&gt;&gt;Плохо знаете, если считаете что он не обязателен. <br>&gt;<br>&gt;Он, не обязательный. В конфигурации Primary MX и Backup MX, как я <br>&gt;писал выше, он хорошо заменяется на reject_unverified_recipient. <br><br>Что же вы его тогда не заменили, раз он хорошо заменяется на праймари МХ?<br> https://mobile.opennet.me/openforum/vsluhforumID1/78912.html#33 Sat, 08 Mar 2008 22:05:52 GMT &gt;&gt;1. Поставь Debian и будет тебе счастье. <br>&gt;&gt;2. Сделай локальный репозиторий, и выкладывай туда свои пакеты. Тем же самым <br>&gt;&gt;юмом будешь обновляться. <br>&gt;&gt;3. Высылай готовые рпм или деб. <br>&gt;<br>&gt;Корпоративная политика. RedHat и некаких пересборок. <br><br>Ну вот тогда и задавайте вопросы "как настраивать" тем, кто рулит корпоративной политикой.<br>Или используйте LDAP, он вроде как в коробке.<br> https://mobile.opennet.me/openforum/vsluhforumID1/78912.html#32 Sat, 08 Mar 2008 22:04:49 GMT &gt;[оверквотинг удален]<br>&gt;reject_unverified_recipient <br>&gt;Reject the request when mail to the RCPT TO address is known <br>&gt;to bounce, or when the recipient address destination is not reachable. <br>&gt;Address verification information is managed by the verify(8) server; see the <br>&gt;ADDRESS_VERIFICATION_README file for details. <br>&gt;The unverified_recipient_reject_code parameter specifies the response when an address is known to <br>&gt;bounce (default: 450, change into 550 when you are confident that <br>&gt;it is safe to do so). Postfix replies with 450 when <br>&gt;an address probe failed due to a temporary problem. This feature <br>&gt;is available in Postfix 2.1 and later. <br><br>Что, снова документацию вслух почитать ? Секунду, ща оформим.<br><br>&gt;Address verification information is managed by the verify(8) server; see the <br>&gt;ADDRESS_VERIFICATION_README file for details. <br><br>Проверка адреса отправителя осуществляется сервисом verify(8), о чем можно почитать в доке<br>ADDRESS_VERIFICATION_README.<br><br>Открываем доку по ссылке (жаль что вы так и н https://mobile.opennet.me/openforum/vsluhforumID1/78912.html#31 Sat, 08 Mar 2008 19:30:20 GMT &gt;<br>&gt;а где по вашему будет хранить пользователей dovecot? ;) Не занимайтесь ерундой, <br>&gt;проверку существования пользователя должен проверять MTA, имхо. <br><br>В том же mysql, была бы поддержка mysql в postfix от RedHat, вопрос бы не возник.<br> https://mobile.opennet.me/openforum/vsluhforumID1/78912.html#30 Sat, 08 Mar 2008 19:27:58 GMT &gt;&gt;&gt;<br>&gt;&gt;&gt;virtual_mailbox_maps спасет отца русской демократии <br>&gt;&gt;<br>&gt;&gt;Да знаю я про него, мне нужно преверять пользователей не в БД, <br>&gt;&gt;не в файлах, а у dovecot. <br>&gt;<br>&gt;Плохо знаете, если считаете что он не обязателен. <br><br>Он, не обязательный. В конфигурации Primary MX и Backup MX, как я писал выше, он хорошо заменяется на reject_unverified_recipient.<br>