тільки root може надсилати пошту поштовим індексом


0

У мене встановлений і працює постфікс. Проблема лише в тому, що root може надсилати електронну пошту. інші користувачі цього не зробили. Ось журнал www-data користувача, який є програмою веб-сервера. (така ж помилка для інших користувачів)

postfix/smtp[32003]: 513765FEB9: to=<xxxx@gmail.com>, relay=127.0.0.1[127.0.0.1]:11125, delay=2.1, delays=0.07/0/1.7/0.32, dsn=5.0.0, status=bounced (host 127.0.0.1[127.0.0.1] said: 550-Verification failed for <www-data@localhost.localdomain> 550-Unrouteable address 550 Sender verify failed (in reply to RCPT TO command))

ось /etc/postfix/main.cf:

smtpd_banner = $myhostname ESMTP $mail_name (Ubuntu)
biff = no
append_dot_mydomain = no
readme_directory = no
smtpd_tls_cert_file = /etc/ssl/certs/ssl-cert-snakeoil.pem
smtpd_tls_key_file = /etc/ssl/private/ssl-cert-snakeoil.key
smtpd_use_tls=yes
smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache
smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache
alias_maps = hash:/etc/aliases
alias_database = hash:/etc/aliases
mydestination = $myhostname, localhost.$mydomain, localhost
relayhost = [127.0.0.1]:11125
smtp_sasl_auth_enable = yes
smtp_sasl_password_maps = hash:/etc/postfix/lizard_password
smtp_sasl_security_options =    
mynetworks = 127.0.0.1/8 [::ffff:127.0.0.1]/104 [::1]/128
mailbox_size_limit = 0
recipient_delimiter = +
inet_interfaces = loopback-only
myorigin = /etc/mailname
mydestination = $myhostname, localhost.$mydomain, localhost
inet_protocols = ipv4
smtpd_recipient_restrictions = permit_mynetworks,permit_sasl_authenticated,reject_unauth_destination

і ось розділ, який я додав до /etc/stunnel/stunnel.conf:

[smtp-tls-wrapper]
accept = 11125
client = yes
connect = smtp.mydomain.com:465

Я вдячний за будь-яку допомогу.

Відповіді:


0
550-Verification failed for <www-data@localhost.localdomain> 550-Unrouteable address 550 Sender verify failed (in reply to RCPT TO command))

Gmail відхиляє повідомлення, оскільки адреса відправника не є маршрутизованою (тобто localhost.localdomainне існує в DNS). Під час надсилання пошти потрібно вказати дійсну адресу.

Це, мабуть, не пов’язано з вашою проблемою, але ви не повинні використовувати stunnel - Postfix може робити SSL самостійно.


Потім, як прийти root, може надіслати електронну пошту на ту саму електронну адресу на gmail. Дякуємо, що вказали, що постфікс може обробляти SSL самостійно. Я перевірю це також
Араш

Гаразд, я змінив доменне ім'я на щось дійсне, і зараз все працює нормально. Дякую за підказку. Що стосується використання оглушення, перевірте це посилання postfix.org/TLS_README.html#client_smtps .
Араш

@Arash Gmail підтримує StartTLS на портах 25 (без автентифікації) та 587 (з аутентифікацією).
mgorven

Я знаю це. Але мені потрібно використовувати інший хост як мій ретранслятор, ніж gmail.
Араш

0

Не експерт з постфіксами, але я думаю, що це має щось спільне reject_unauth_destination

З посібника :

reject_unauth_destination
    Reject the request unless one of the following is true:

        Postfix is mail forwarder: the resolved RCPT TO domain matches $relay_domains or a subdomain thereof, and contains no
sender-specified routing (user@elsewhere@domain),
        Postfix is the final destination: the resolved RCPT TO domain matches $mydestination, $inet_interfaces, $proxy_interfaces,
$virtual_alias_domains, or $virtual_mailbox_domains, and contains no
sender-specified routing (user@elsewhere@domain).

вилучено reject_unauth_destination, але не вийшло
Араш

@Arash: Ніколи не видаляйте reject_unauth_destination. permit_mynetworksі permit_sasl_authenticatedмає дозволяти вам надсилати електронні листи, якщо все інше на місці. Як саме ви намагаєтесь надіслати електронний лист?
Денніс

Дякую за попередження Я робив це лише з метою тестування. Я надсилаю повідомлення електронною поштою на sendmailзразокsendmail xxxx@gmail.com
Arash
Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.