Postfix：中继访问被拒绝

Question 1

那么，您在这里想做什么，在服务器上保存 dominos.dk 的邮件，还是使用该服务器中继该域用户的邮件？

如果这是 dominos.dk 的目标服务器，您需要将其添加到 mydestinations，否则，如果您想允许经过身份验证的用户进行中继，只需正确配置 cyrus-sasl 即可

Answer

那么，您在这里想做什么，在服务器上保存 dominos.dk 的邮件，还是使用该服务器中继该域用户的邮件？

如果这是 dominos.dk 的目标服务器，您需要将其添加到 mydestinations，否则，如果您想允许经过身份验证的用户进行中继，只需正确配置 cyrus-sasl 即可

Question 2

smtpd_recipient_restrictions = permit_sasl_authenticated permit_mynetworks reject_unauth_destination

因此，您已设置为允许 SASL 身份验证用户或属于“mynetworks”的用户。您的配置列出了

mynetworks_style = host

这意味着未经身份验证时只允许本地主机。如果您知道中继流量的来源，则可以定义

mynetworks = 127.0.0.0/8 x.x.x.x/x

其中x.x.x.x/x等于中继器的子网（例如192.168.1.0/24）。

对于身份验证，您需要安装 Dovecot SASL 或 Cyrus SASL 并将其内置到 Postfix 中。您可以使用检查它们是否可用postconf -a。使用哪个由您决定，但请确保您要用于用户/密码数据库的后端（例如 LDAP、*SQL 等）可用于 SASL 实现。

有关配置的更多详细信息请参见此处：http://www.postfix.org/SASL_README.html

Answer

smtpd_recipient_restrictions = permit_sasl_authenticated permit_mynetworks reject_unauth_destination

因此，您已设置为允许 SASL 身份验证用户或属于“mynetworks”的用户。您的配置列出了

mynetworks_style = host

这意味着未经身份验证时只允许本地主机。如果您知道中继流量的来源，则可以定义

mynetworks = 127.0.0.0/8 x.x.x.x/x

其中x.x.x.x/x等于中继器的子网（例如192.168.1.0/24）。

对于身份验证，您需要安装 Dovecot SASL 或 Cyrus SASL 并将其内置到 Postfix 中。您可以使用检查它们是否可用postconf -a。使用哪个由您决定，但请确保您要用于用户/密码数据库的后端（例如 LDAP、*SQL 等）可用于 SASL 实现。

有关配置的更多详细信息请参见此处：http://www.postfix.org/SASL_README.html

Question 3

问题解决了。

这一切都归结于 postfix/main.cf 中的 saslauth 配置不正确

# postconf -n
broken_sasl_auth_clients = yes
command_directory = /usr/local/sbin
config_directory = /usr/local/etc/postfix
daemon_directory = /usr/local/libexec/postfix
data_directory = /var/db/postfix
debug_peer_level = 2
html_directory = /usr/local/share/doc/postfix
mail_owner = postfix
mailbox_command = /usr/bin/procmail
mailq_path = /usr/local/bin/mailq
manpage_directory = /usr/local/man
mydestination = caesar.wulffit.dk, localhost.wulffit.dk, localhost, wulffit.dk, mail.wulffit.dk
mydomain = wulffit.dk
myhostname = caesar.wulffit.dk
mynetworks_style = host
newaliases_path = /usr/local/bin/newaliases
queue_directory = /var/spool/postfix
readme_directory = /usr/local/share/doc/postfix
sample_directory = /usr/local/etc/postfix
sendmail_path = /usr/local/sbin/sendmail
setgid_group = maildrop
smtpd_recipient_restrictions = permit_sasl_authenticated permit_mynetworks reject_unauth_destination
smtpd_sasl_auth_enable = yes
smtpd_sasl_path = /var/run/dovecot/auth-client
smtpd_sasl_type = dovecot
unknown_local_recipient_reject_code = 550
virtual_alias_maps = hash:/etc/postfix/virtual

这些线是最重要的

virtual_alias_maps = hash:/etc/postfix/virtual
smtpd_sasl_type = dovecot
smtpd_sasl_auth_enable = yes
smtpd_recipient_restrictions = permit_sasl_authenticated permit_mynetworks reject_unauth_destination
smtpd_sasl_path = /var/run/dovecot/auth-client
broken_sasl_auth_clients = yes

/usr/local/etc/dovecot.conf我也对添加用户和组进行了更改授权默认值部分

auth default {  
  socket listen {
    client {
      path = /var/spool/postfix/private/auth
      mode = 0660
      user = postfix
      group = postfix
    }
  } 
  mechanisms = plain login
}

不知道这是否重要，但我确实这么做了# touch /usr/local/etc/saslauthd.conf

重启 dovecot 和 postfix

# /usr/local/etc/rc.d/dovecot restart
# /usr/local/etc/rc.d/postfix restart

在今天之前，我可能已经做了很多其他的事情。有些事情可能让我走上了正确的道路，有些事情却让我走上了错误的道路。无论如何，现在一切都正常了 :)

Answer