https://m.opennet.dev/openforum/vsluhforumID1/96422.html Доброго времени.<br>Есть необходимость запретить некоторым локальным пользователям отправку сообщений, т.е. только тем, кто дёргает бинарник /usr/sbin/exim4 (из php или как-то иначе, не важно), есть ли какие-то варианты организовать это на уровне ОС, или только непосредственно в самом exim?<br>Если только второй вариант, то подскажите пожалуйста, как так сделать, чтобы в определенном файлике могли лежать локальные юзеры по одному на строчку, а exim им запрещал бы отправку.<br> https://m.opennet.dev/openforum/vsluhforumID1/96422.html#4 Mon, 11 Jan 2016 07:18:29 GMT &gt; Дело в том, что на сервере почтовых ящиков как таковых вообще нет, <br>&gt; локальные пользователи могут отправлять сообщения только через обращение к бинарнику exim4, <br>&gt; например из php, если в php.ini задано <br>&gt; sendmail_path = "/usr/sbin/sendmail -t -i -f user@domain.com" <br>&gt; А /usr/sbin/sendmail это линк на /usr/sbin/exim4.<br>&gt; Вот меня и интересует тот факт, можно ли запретить отправку именно заданным <br>&gt; локальным пользователям, а не по адресу отправителя, т.к. этот адрес может <br>&gt; быть произвольным.<br><br>acl_smtp_mail = check_smtp<br>acl_not_smtp = check_not_smtp<br><br>check_smtp:<br>discard condition = ${if match_local_part{$authenticated_id}{lsearch;/usr/local/etc/exim/acl/blocked_senders} }<br>...<br><br>check_not_smtp:<br>discard condition = ${if match_local_part{$authenticated_id}{lsearch;/usr/local/etc/exim/acl/blocked_senders}}<br>...<br><br>И "враг" не пройдет :)<br>По smtp добавить авторизацию.<br>В файле "blocked_senders" - логины локальных юзеров.<br> https://m.opennet.dev/openforum/vsluhforumID1/96422.html#3 Sat, 09 Jan 2016 14:35:02 GMT Дело в том, что на сервере почтовых ящиков как таковых вообще нет, локальные пользователи могут отправлять сообщения только через обращение к бинарнику exim4, например из php, если в php.ini задано<br><br>sendmail_path = "/usr/sbin/sendmail -t -i -f user@domain.com"<br><br>А /usr/sbin/sendmail это линк на /usr/sbin/exim4.<br><br>Вот меня и интересует тот факт, можно ли запретить отправку именно заданным локальным пользователям, а не по адресу отправителя, т.к. этот адрес может быть произвольным.<br> https://m.opennet.dev/openforum/vsluhforumID1/96422.html#2 Wed, 06 Jan 2016 12:35:45 GMT 1 &gt;кто дёргает бинарник /usr/sbin/exim4<br> Никто бинарник не дергает , почитайте про Exim и вообще про SMTP<br><br>2 /tmp/users<br> a@xxx.com<br> c@yyy.com<br><br>в exim.conf в секции acl_smtp_rcpt<br>drop condition = ${lookup{$sender_address}lsearch*@{/tmp/users}{yes}{no}}<br> message = Deny send mail for $sender_address<br><br> <br><br>&gt; Доброго времени.<br>&gt; Есть необходимость запретить некоторым локальным пользователям отправку сообщений, т.е. <br>&gt; только тем, кто дёргает бинарник /usr/sbin/exim4 (из php или как-то иначе, <br>&gt; не важно), есть ли какие-то варианты организовать это на уровне ОС, <br>&gt; или только непосредственно в самом exim?<br>&gt; Если только второй вариант, то подскажите пожалуйста, как так сделать, чтобы в <br>&gt; определенном файлике могли лежать локальные юзеры по одному на строчку, а <br>&gt; exim им запрещал бы отправку. https://m.opennet.dev/openforum/vsluhforumID1/96422.html#1 Tue, 05 Jan 2016 16:35:28 GMT &gt; Доброго времени.<br>&gt; Есть необходимость запретить некоторым локальным пользователям отправку сообщений, т.е. <br>&gt; только тем, кто дёргает бинарник /usr/sbin/exim4 (из php или как-то иначе, <br>&gt; не важно), есть ли какие-то варианты организовать это на уровне ОС, <br>&gt; или только непосредственно в самом exim?<br><br>через права доступа получится заморочено и будет слетать при обновлениях, можете конечно попробовать через мандатный контроль.<br><br>&gt; Если только второй вариант, то подскажите пожалуйста, как так сделать, чтобы в <br>&gt; определенном файлике могли лежать локальные юзеры по одному на строчку, а <br>&gt; exim им запрещал бы отправку.<br><br>через condition определяется к кому применять правила acl, роутеры.<br>пару вариантов как залезть в файл можно подсмотреть <br>http://www.opennet.ru/openforum/vsluhforumID1/90343.html<br><br>а в документации наверно есть и более оптимальный вариант для Вас<br>