![指定 Postfix 实例来发送出站电子邮件](https://linux22.com/image/633841/%E6%8C%87%E5%AE%9A%20Postfix%20%E5%AE%9E%E4%BE%8B%E6%9D%A5%E5%8F%91%E9%80%81%E5%87%BA%E7%AB%99%E7%94%B5%E5%AD%90%E9%82%AE%E4%BB%B6.png)
我有一台 CentOS 6.5 服务器,运行 Postfix 2.6x(默认发行版),绑定了五个公共 IPv4 IP。每个 IP 都单独设置了 DNS 和 rDNS。每个 IP 在不同的域中使用不同的主机名。我有五个 Postfix 实例,每个 IP 绑定一个,如下例所示:
- 192.168.34.104 red.example.com /etc/postfix
- 192.168.36.48 green.example.net /etc/postfix-green
- 192.168.36.49 pink.example.org /etc/postfix-pink
- 192.168.36.50 orange.example.info /etc/postfix-orange
- 192.168.36.51 blue.example.us /etc/postfix-blue
我通过 telnet 到端口 25 测试了每个 IP。Postfix 正确响应并使用正确的主机名显示横幅。所有这些实例都毫无问题地接收了电子邮件,并路由到正确的位置。除了最后一个实例外,此设置已存在几年并且有效。
但是,我从未费心设置通过主实例以外的任何实例发送的出站电子邮件;没有必要。现在我需要从 blue.example.us 发送电子邮件,这些电子邮件实际上从该接口和 IP 发出,这样 Received 标头就会显示 blue.example.us 为发送邮件主机,以便 SPF 和 DKIM 进行验证,等等。
将从 blue.example.com 发送的电子邮件是由服务器上的单个 shell 帐户 (account5) 发送的反馈循环,该帐户专门用于发送此电子邮件。该帐户从其他网络上的服务器接收反馈循环电子邮件,保存这些电子邮件的正文,然后生成新的出站电子邮件标头,附加保存的正文,并发送电子邮件。它通过将每封电子邮件传输到 来发送sendmail -oi -t
。我们这样做是为了掩盖初始服务器的身份。处理这些电子邮件的 procmail 脚本正常工作。
但是,我不能配置此帐户以通过正确的 Postfix 实例/IP/接口发送电子邮件。完全相同的帐户和脚本通过主 Postfix 实例 /etc/postfix 发送电子邮件,没有任何问题。但是,当我在 .bash_profile 或处理此电子邮件的 Procmail 脚本中将 MAIL_CONFIG 更改为指向 /etc/postfix-blue 时,我收到此错误:
sendmail: fatal: User account5(###) is not allowed to submit mail
我已经阅读了 Postfix.org 上的手册,在 Google 上搜索过,并尝试了 ServerFault.com 上之前三个答案中的建议:
每次更改配置后,我都会小心地停止并重新启动 Postfix,并测试结果。但什么都没起作用。主 postfix 实例很乐意接受来自 account5 的出站电子邮件。postfix-blue 实例继续拒绝来自 account5 的电子邮件,并出现上述 sendmail 错误。
尽管我很容易将责任归咎于机器敌意,但我知道我肯定是忽略了什么或做错了什么。有人能告诉我可能是什么吗?如果您需要有关我的设置的更多信息,请随时询问。
=-=-=-=-=-=-=-=-=-=
应响应者的请求,以下是 a) 主后缀实例 (“red.example.com”) 和 b) FBL 实例 (“blue.example.us”) 的 main.cf 和 master.cf
[注意:下面未指定的所有参数均保留为 Postfix 2.6 的默认设置]
主要的:
主配置文件
smtp inet n - n - - smtpd
主配置文件
myhostname = red.example.com
mydomain = example.com
inet_interfaces = $myhostname, localhost
inet_protocols = all
lmtp_host_lookup = native
smtp_host_lookup = native
ignore_mx_lookup_error = yes
mydestination = $myhostname, localhost.$mydomain, localhost
local_recipient_maps =
mynetworks = 192.168.34.104/32
relay_domains = example.com,
example.info,
example.net,
example.org,
example.us
relayhost = [192.168.34.102] # Separate physical server, main mailserver.
relay_recipient_maps = hash:/etc/postfix/relay_recipients
alias_maps = hash:/etc/aliases
alias_database = hash:/etc/aliases
smtpd_banner = $myhostname ESMTP $mail_name
multi_instance_wrapper = ${command_directory}/postmulti -p --
multi_instance_enable = yes
multi_instance_directories = /etc/postfix-green /etc/postfix-pink /etc/postfix-orange /etc/postfix-blue
自由基清单:
主配置文件
184.173.119.103:25 inet n - n - - smtpd
主配置文件
myhostname = blue.example.us
mydomain = blue.example.us <= Deliberately set to subdomain only.
myorigin = $mydomain
inet_interfaces = $myhostname
lmtp_host_lookup = native
smtp_host_lookup = native
ignore_mx_lookup_error = yes
mydestination = $myhostname
local_recipient_maps = unix:passwd.byname $alias_maps $virtual_alias_maps
mynetworks = 192.168.36.51/32, 192.168.35.20/31 <= Second IP is backup MX servers
relay_domains = $mydestination
recipient_canonical_maps = hash:/etc/postfix-blue/canonical
virtual_alias_maps = hash:/etc/postfix-fbl/virtual
alias_maps = hash:/etc/aliases, hash:/etc/postfix-blue/canonical
alias_maps = hash:/etc/aliases, hash:/etc/postfix-blue/canonical
mailbox_command = /usr/bin/procmail -a "$EXTENSION" DEFAULT=$HOME/Mail/ MAILDIR=$HOME/Mail
smtpd_banner = $myhostname ESMTP $mail_name
authorized_submit_users =
multi_instance_name = postfix-blue
multi_instance_enable = yes
** 测试 Masegaloeh 的最新建议后获得的附加信息 **
我刚刚尝试将“account5”添加到 authorized_submit_users,并在 .bash_profile 中为“account5”shell 帐户设置 MAIL_CONFIG,同时设置“export MAIL_CONFIG”。Procmail 不再抱怨;它认为它正在正确生成和发送 FBL。但是,maillog 报告以下内容:
May 29 14:47:42 newton postfix-blue/qmgr[3522]: 5BC773E612F: from=<[email protected]>, size=1106, nrcpt=1 (queue active)
May 29 14:47:42 newton postfix-blue/qmgr[3522]: warning: connect to transport private/smtp: Connection refused
May 29 14:47:42 newton postfix-blue/error[3766]: 5BC773E612F: to=<[email protected]>, relay=none, delay=0.01, delays=0/0/0/0, dsn=4.3.0, status=deferred (mail transport unavailable)
也许我需要在传输配置文件中添加一些内容吗?
答案1
当您通过本地提交发送电子邮件时sendmail
它将使用默认实例,例如red.example.com。此行为已在postfix 官方文档。
一个 Postfix 实例比较特殊:该实例的配置目录是编译到 Postfix 实用程序中的默认配置目录。默认配置目录的位置通常为 /etc/postfix,可通过“postconf -d config_directory”命令查询。我们将具有此配置目录的实例称为“默认实例”。
默认实例负责本地邮件提交。setgid postdrop(1) 实用程序由 sendmail(1) 本地提交程序使用,将消息放入默认实例队列目录的 maildrop 子目录中。
即使在极少数情况下使用“sendmail -C”将本地邮件提交到非默认的 Postfix 实例,出于安全原因,postdrop(1) 也会查阅默认的 main.cf 文件来检查所请求的非默认配置目录的有效性。
因此,虽然在大多数其他方面,所有实例都是平等的,但默认实例“比其他实例更平等”。您可以选择创建其他实例,但必须至少拥有默认实例,其配置目录位于默认的编译位置。
一些建议:
- 根据以上代码片段,您可以尝试使用
sendmail -C
来指定提交电子邮件的实例。或者 - 另一种解决方法是交换实例,例如red.example.com变得 蓝色.example.us反之亦然。
根据以下评论进行编辑
sendmail: fatal: User account5(###) is not allowed to submit mail
上述错误authorized_submit_users
是由参数为空(postfix-blue 实例)引起的。结果是没有人可以sendmail
通过 postfix-blue 实例执行。添加account5
该参数应该可以解决问题。
另一个错误
warning: connect to transport private/smtp: Connection refused
因缺失而导致smtp 传输在主配置文件. 确保 master.cf 中有此行
smtp unix - - n - - smtp
并添加-o smtp_bind_address=192.168.36.51在行尾,因此电子邮件将通过地址 192.168.36.51 发送。