在本地计算机中配置 postfix 以发送邮件

Question

[免责声明：以下内容针对 Postfix v3.5.1 进行了全面测试。在最新的 Arch Linux 安装上。 Ubuntu 20.04 上的 Postfix v3.4.10 的故障排除应该非常相似，除了（可能）一些硬编码在main.cf和/或中的文件路径master.cf。]

我看到以开头的参数设置smtpd_...。仅当您的主机的本地后缀设置能够处理时，这才是必要的传入电子邮件。如果你只想发送通过 smtp 中继发送电子邮件，您可以将其注释掉。

错误452: 无法解析发件人域。（回复 MAIL FROM 命令） userXXX@\< domain_name>.it

您的本地主机的域名未正确解析。显然，从您的问题的编辑来看，它的设置不正确。添加以下内容或修改现有配置/etc/postfix/main.cf：

append_at_myorigin = yes
append_dot_mydomain = ${{$compatibility_level} < {1} ? {yes} : {no}}
tls_append_default_CA = no
inet_interfaces = $myhostname, localhost  
                                  # might speed up your sending process if your host 
                                  # is part of a subnet with other hosts.
mydestination = $myhostname, localhost.$mydomain, localhost
mydomain = aoos                   # confirm that's the local domain name you chose 
myhostname = localhost
mynetworks_style = subnet
myorigin = $mydomain
relay_domains = $mydestination
relayhost = [smtp.gmail.com]:465  # << only when using gmail as smtp server.
                                  # Replace with your own smtp  server.  Always include
                                  # square brackets as shown + optional port.
smtp_sasl_auth_enable = yes
smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd
smtp_sasl_security_options = noanonymous
smtp_tls_CAfile = /etc/ssl/certs/ca-certificates.crt
                                  # or use 'smtp_tls_CApath = /etc/ssl/certs' as shown by you
smtp_tls_security_level = encrypt # Use either 'encrypt' or 'may'
smtp_tls_wrappermode = yes        # Poorly or not documented, but necessary when 
                                  # using TLS with Google's smtp outgoing mail gateway
smtp_use_tls = yes

除了上述内容之外，您还需要保护您使用的 smtp 网关的用户名和密码，在/etc/postfix/sasl_passwd.下面我提供了 smtp.gmail.com 的示例：

$ cat /etc/postfix/sasl_passwd
[smtp.gmail.com]:465  <my_username>@gmail.com:<my_passwd>
$ sudo chmod 600 /etc/postfix/sasl_passwd
$ sudo postmap /etc/postfix/sasl_passwd

编辑#1：还可以这样做：$ sudo chown root:postfix /etc/postfix/sasl_passwd*

我假设您postfix已经启用并启动了该服务。如果未启用，请执行以下操作：sudo systemctl enable postfix。

重新加载配置参数并重启postfix服务：

$ sudo postfix reload
$ sudo systemctl restart postfix.service

最后尝试发送电子邮件：

$ touch foobar
$ mail -s "test #<my_test_nbr>" -a foobar <my_external_email> < <(echo "Hello world")
$ journalctl -xe    # report relevant warnings & errors   (***EDIT***)
$ mailq             # report full output

如果您有更多问题，请报告。 HTH。

编辑#2： 我从您使用 postfix 发送邮件的尝试中看到，发送是通过 IPv6 进行的。 RFC-6724 指示如果计算机是双堆栈的（其中 IPv4 和 IPv6 协议在同一网络基础设施上运行），则应首先尝试连接到 IPv6。您很可能有这样的设置。 AFAIK，Google 接受通过 IPv6 的 stmp 请求，但前提是请求源提供了用于认证的反向域名目的。您无法从 MTA 方面控制它；它掌握在您的 ISP 手中。因此，如果我是您，我会首先尝试通过 IPv4 进行发送，然后尝试使用 IPv6。为此，至少为了使用 gmail 进行测试，请更改/etc/postfix/main.cf为：

inet_protocols = ipv4

这并不意味着您的所有 IP 连接都必须使用 IPv4。如果您仍然需要 IPv6（gmail 除外），则可以postfix使用地图来解决此问题；transport也许您想在不同的帖子中提出不同的问题。

Answer 1

[免责声明：以下内容针对 Postfix v3.5.1 进行了全面测试。在最新的 Arch Linux 安装上。 Ubuntu 20.04 上的 Postfix v3.4.10 的故障排除应该非常相似，除了（可能）一些硬编码在main.cf和/或中的文件路径master.cf。]

我看到以开头的参数设置smtpd_...。仅当您的主机的本地后缀设置能够处理时，这才是必要的传入电子邮件。如果你只想发送通过 smtp 中继发送电子邮件，您可以将其注释掉。

错误452: 无法解析发件人域。（回复 MAIL FROM 命令） userXXX@\< domain_name>.it

您的本地主机的域名未正确解析。显然，从您的问题的编辑来看，它的设置不正确。添加以下内容或修改现有配置/etc/postfix/main.cf：

append_at_myorigin = yes
append_dot_mydomain = ${{$compatibility_level} < {1} ? {yes} : {no}}
tls_append_default_CA = no
inet_interfaces = $myhostname, localhost  
                                  # might speed up your sending process if your host 
                                  # is part of a subnet with other hosts.
mydestination = $myhostname, localhost.$mydomain, localhost
mydomain = aoos                   # confirm that's the local domain name you chose 
myhostname = localhost
mynetworks_style = subnet
myorigin = $mydomain
relay_domains = $mydestination
relayhost = [smtp.gmail.com]:465  # << only when using gmail as smtp server.
                                  # Replace with your own smtp  server.  Always include
                                  # square brackets as shown + optional port.
smtp_sasl_auth_enable = yes
smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd
smtp_sasl_security_options = noanonymous
smtp_tls_CAfile = /etc/ssl/certs/ca-certificates.crt
                                  # or use 'smtp_tls_CApath = /etc/ssl/certs' as shown by you
smtp_tls_security_level = encrypt # Use either 'encrypt' or 'may'
smtp_tls_wrappermode = yes        # Poorly or not documented, but necessary when 
                                  # using TLS with Google's smtp outgoing mail gateway
smtp_use_tls = yes

除了上述内容之外，您还需要保护您使用的 smtp 网关的用户名和密码，在/etc/postfix/sasl_passwd.下面我提供了 smtp.gmail.com 的示例：

$ cat /etc/postfix/sasl_passwd
[smtp.gmail.com]:465  <my_username>@gmail.com:<my_passwd>
$ sudo chmod 600 /etc/postfix/sasl_passwd
$ sudo postmap /etc/postfix/sasl_passwd

编辑#1：还可以这样做：$ sudo chown root:postfix /etc/postfix/sasl_passwd*

我假设您postfix已经启用并启动了该服务。如果未启用，请执行以下操作：sudo systemctl enable postfix。

重新加载配置参数并重启postfix服务：

$ sudo postfix reload
$ sudo systemctl restart postfix.service

最后尝试发送电子邮件：

$ touch foobar
$ mail -s "test #<my_test_nbr>" -a foobar <my_external_email> < <(echo "Hello world")
$ journalctl -xe    # report relevant warnings & errors   (***EDIT***)
$ mailq             # report full output

如果您有更多问题，请报告。 HTH。

编辑#2： 我从您使用 postfix 发送邮件的尝试中看到，发送是通过 IPv6 进行的。 RFC-6724 指示如果计算机是双堆栈的（其中 IPv4 和 IPv6 协议在同一网络基础设施上运行），则应首先尝试连接到 IPv6。您很可能有这样的设置。 AFAIK，Google 接受通过 IPv6 的 stmp 请求，但前提是请求源提供了用于认证的反向域名目的。您无法从 MTA 方面控制它；它掌握在您的 ISP 手中。因此，如果我是您，我会首先尝试通过 IPv4 进行发送，然后尝试使用 IPv6。为此，至少为了使用 gmail 进行测试，请更改/etc/postfix/main.cf为：

inet_protocols = ipv4

这并不意味着您的所有 IP 连接都必须使用 IPv4。如果您仍然需要 IPv6（gmail 除外），则可以postfix使用地图来解决此问题；transport也许您想在不同的帖子中提出不同的问题。

在本地计算机中配置 postfix 以发送邮件

操作系统信息

后缀版本

会议后

邮件q

编辑后（postconf -n）

编辑后（mailq）

编辑后（journalctl -xe）

答案1

相关内容