[törölve]
- Szerkesztve
klt
Igen, de minket most a maillog pont nem érdekel, mert tudjuk, hogy local küld és fogad levelet az MTA.
A dovecot szerintem nem jól auth-ol.
klt
Igen, de minket most a maillog pont nem érdekel, mert tudjuk, hogy local küld és fogad levelet az MTA.
A dovecot szerintem nem jól auth-ol.
klt
Sajnos a konfigokat sem látjuk, nekünk ennyivel még nehezebb..
Gondolom küldésnél is hitelesít(ene).
[törölve] Amikor bejelentkezik a VPS-ére és onnan próbál levelet küldeni, akkor sikerül neki. Írja is, hogy hotmail-re elment a levél sikeresen. Tehát valamilyen szinten a postfix működik neki.
Én úgy látom, akkor van problémája, amikor otthonról, a Thunderbird-jével próbál küldeni. Látni kellene, egyrészt a main.cf-et, másrészt azt, hogy van nála beállítva a TB, különösen az SMTP szekció.
gytoth Amikor bejelentkezik a VPS-ére és onnan próbál levelet küldeni, akkor sikerül neki. Írja is, hogy hotmail-re elment a levél sikeresen. Tehát valamilyen szinten a postfix működik neki.
Kösz, hogy leírtad ugyanazt amit én.
Az a baj, hogy nem látunk semmilyen configot, meg logokat..
A dovecot configot innen másoltam:
https://doc.dovecot.org/configuration_manual/howto/simple_virtual_install/
Az enyémben csak a könyvtár más, a config nagy része azonos.
Nem tudom, miért POP3-at állítottam be, az véletlen lehetett. IMAP-ot szoktam használni, ezért ezt is átállítottam IMAP-re.
A debug a következőt tartalmazza:
Oct 19 19:29:34 auth: Debug: Loading modules from directory: /usr/lib/dovecot/modules/auth
Oct 19 19:29:34 auth: Debug: Module loaded: /usr/lib/dovecot/modules/auth/lib20_auth_var_expand_crypt.so
Oct 19 19:29:34 auth: Debug: Read auth token secret from /var/run/dovecot/auth-token-secret.dat
Oct 19 19:29:34 auth: Debug: passwd-file /etc/dovecot/passwd: Read 1 users in 0 secs
Oct 19 19:29:34 auth: Debug: auth client connected (pid=*ID*)
Oct 19 19:29:34 auth: Debug: client in: AUTH 1 PLAIN service=imap session=I55ijWbrIrpOXKBX lip=*IP* rip=*IP* lport=143 rport=47650
Oct 19 19:29:34 auth: Debug: client passdb out: CONT 1
Oct 19 19:29:34 auth: Debug: client in: CONT<hidden>
Oct 19 19:29:34 auth: Debug: passwd-file(*EMAIL*,*IP*,<I55ijWbrIrpOXKBX>): lookup: user=*EMAIL* file=/etc/dovecot/passwd
Oct 19 19:29:34 auth: Debug: client passdb out: OK 1 user=*EMAIL*
Oct 19 19:29:35 auth: Debug: master in: REQUEST 3178758145 *ID* 1 4e8de263521d48a70c20948734a0e78b session_pid=*ID* request_auth_token
Oct 19 19:29:35 auth: Debug: master userdb out: USER 3178758145 *EMAIL* uid=2000 gid=2000 home=*DIR* auth_token=afd03600665d87d00e8d3b9c03ebfbf051ee8dfc
Oct 19 19:29:35 imap(*EMAIL*)<*ID*><I55ijWbrIrpOXKBX>: Debug: Effective uid=2000, gid=2000, home=*DIR*
Oct 19 19:29:35 imap(*EMAIL*)<*ID*><I55ijWbrIrpOXKBX>: Debug: maildir++: root=*DIR*/*NAME*, index=, indexpvt=, control=, inbox=*DIR*/*NAME*, alt=
Oct 19 19:29:35 imap(*EMAIL*)<*ID*><I55ijWbrIrpOXKBX>: Debug: Mailbox INBOX: Mailbox opened because: SELECT
Oct 19 19:29:50 auth: Debug: auth client connected (pid=*ID*)
Itt már IMAP van azt látom de sokkal okosabb nem lettem.
Mi van a /etc/dovecot/passwd
fájlban?
Hogyan autentikálsz?
Felhasználónév jelszó?
A postfix-nál a main.cf és master.cf-be mi van ami a dovecotot illeti?
Itt egyébként úgy néz ki, hogy csatlakozott:
Oct 19 19:29:50 auth: Debug: auth client connected (pid=ID)
Arról is van logod mit ír amikor próbálsz küldeni?
Közben megnézheted a postfix maillogot is hátha írt abba is.
klt próbáltam
Igen, de akkor még a dovecot imap helyett pop3-at próbált használni és nem volt client connected sem csak, hogy nem tud csatlakozni, így akkor még értelmetlen lett volna a maillogot nézni.
Mint említettem, a linken található leírás alapján csináltam. A passwd tartalmazza az authentikációt ebben a formában:
timo@example.com:{PLAIN}hello123::::::
Jelenleg nincs titkosítva a jelszó, azzal később szeretnék kísérletezni.
Mivel az oldal nem írt semmit a postfix configról, így azt nem módosítottam. Ott csak a virtuális fiókra vonatkozó beállítások vannak.
Azt pedig ez alapján állítottam be:
https://serverspace.io/support/help/postfix-virtual-mailboxes-ubuntu-20-04/
Arról is van logod mit ír amikor próbálsz küldeni?
Közben megnézheted a postfix maillogot is hátha írt abba is.
A debugos log, és a dovecot-info logon kívül nincs más bejegyzés sem a dovecot, sem a postfix maillog-ban.
Sajnos a postfixes howtoo-ban nem telepítenek mellé dovecotot tehát rossz howtoot néztél.
A dovecot configot meg csak ugy howtoo nélkül bemásoltad..
Ilyesmi leírás kell neked ahol postfixet és dovecotot IS
konfigurálnak 1 howtoo-ban:
https://www.linuxbabe.com/mail-server/secure-email-server-ubuntu-postfix-dovecot
Pl a /etc/postfix/master.cf
fájlban a submission
résznél ez kell legyen:
submission inet n - y - - smtpd
-o syslog_name=postfix/submission
-o smtpd_tls_security_level=encrypt
-o smtpd_tls_wrappermode=no
-o smtpd_sasl_auth_enable=yes
-o smtpd_relay_restrictions=permit_sasl_authenticated,reject
-o smtpd_recipient_restrictions=permit_mynetworks,permit_sasl_authenticated,reject
-o smtpd_sasl_type=dovecot
-o smtpd_sasl_path=private/auth
Ha titkosítást is akarsz akor az smtps
rész is kell stb..
Valószínű nem csak a master.cf-be hanem a main.cf-be is kell írnod.
De ezt már napokkal ezelőtt kérdeztem egyébként.
[törölve] Köszönöm a leírást. Most volt időm vele foglalkozni, de még mindig nem jó. Először beállítottam titkosítás nélkül, ugyan úgy nem működözz, ugyan azt a választ kaptam a szervertől, mint korábban. Gondoltam kipróbálom titkosítással, mert az egyébként is szeretnék, az óta egyáltalán nem érem el a szervert. Találtam egy hibaüzenetet a dovecot.log-ban, amit nem értek. Főként azért nem értem, mert pop3-login-t ír, holott imap-pal próbálom elérni.
Nov 18 16:06:24 pop3-login: Error: Diffie-Hellman key exchange requested, but no DH parameters provided. Set ssh_dh=</path/to/dh.pem
Hali,
Mutasd meg a következő fájlokat:
/etc/postfix/main.cf
/etc/postfix/master.cf
/etc/dovecot/dovecot.conf
Meg még amibe írtál azt is.
Arra emlékszem, hogy tudsz küldeni kívülre, de válaszolni is tudsz rá és meg is kapod?
Csak, hogy tisztázzuk, hogy a postfix megfelelően küld/fogad leveleket.
Meg egy netstat -tulpen
kimenetet is mutass légyszi, hogy lássam milyen portok aktívak.
Ha a netstat nincs fent, akkor egy apt install net-tools
segít.
Meg az aktív firewall szabályokat is elküldheted iptables-save
.
Alternetív megoldásként használhatsz kész docker imaget is amit csak használni kell.
https://hub.docker.com/search?q=postfix+dovecot
Itt van pl ez:
https://hub.docker.com/r/mailu/postfix
Ebben van IMAP, TLS, Letsencrypt!, outgoing DKIM, anti-virus scanner, Antispam, auto-learn, greylisting, DMARC és SPF.
Ezeket mind összetákolni elég macerás ha nem értesz hozzá.
Ha meg nincsenek benne pl SPF record, akkor spamba kerül az email. Pár dolgot azért ki lehet hagyni.
A domain kezelőjéhez is hozzá kell férned és csak fix IP-ről tudsz biztonságosan email szervert üzemeltetni.
Ehhez a dinamikus IP nem jó, mert hamar feketelistás lesz.
De ha csak arra kell, hogy magadnak küldj pl jelentéseket és nem használod gmail helyett fő hivatalos emailednek, akkor jó.
Kérdés mire kell ez most. ?
main.cf:
https://codeshare.io/wn1DkD
master.cf:
https://codeshare.io/zy1vLk
dovecot.conf:
https://codeshare.io/Jb4Aed
netstat:
https://codeshare.io/lo1Y6B
Firewall nincs, a kimenet üres.
main.cf:
Ez itt mi? :-)
Igy biztos, hogy megtalalja a certifikatot? Van egyeltalan?
smtpd_tls_cert_file=/etc/letsencrypt/live/mail.DOMAIN/fullchain.pem
smtpd_tls_key_file=/etc/letsencrypt/live/mail.DOMAIN/privkey.pem
Biztos, hogy ez a hostneved?
myhostname = mail.DOMAIN
A "mydestination" miert van kikommentelve?
Van egyeltalan ilyened?
ls /home/virtualmail
Ezt csak ugy bemasoltad valahonnan igaz?
Full shit az egesz.
master.cf:
Itt meg ki van kommentelve az "smtps" resz teljesen.
dovecot.conf:
Igy ez nem fog menni.
Ha nem tudod mit csinalsz, irtam fentebb ott van a docker image ami mar kesz van csak hasznalni kell.
Ott meg tudod nezni hogyan van osszerakva jol.
[törölve] Igen, ez így működik. Legalább is működött, még nem akartam a titkosítást megcsinálni.
Biztos, hogy ez a hostneved?
Nem ez a domain nevem, de ha nézted a korábbi hozzászólásaimat, láthattad, hogy ott is hasonlóképpen takarom el azokat az adatokat, amiket nem akarok megjeleníteni nyilvánosan (nem fogom elmagyarázni, miért). A lényeg, hogy a *DOMAIN*
helyén mindenhol valós domain szerepel, amit a böngészőben meg is lehet nyitni (csak nincs benne tartalom).
[törölve] A "mydestination" miert van kikommentelve?
Azért, mert virtuális fiókokat használok, ilyen esetben erre nincs szükség. A gomain nevet is abból a file-ból szedi, amiből a felhasználókat. virtual_mailbox_maps = hash:/etc/postfix/virtualmaps
[törölve] Van egyeltalan ilyened?
ls /home/virtualmail
Igen, van, ezt hoztam létre a virtuális felhasználóknak.
[törölve] Ezt csak ugy bemasoltad valahonnan igaz?
Nem csak bemásoltam. A mintát interneten néztem, de a saját igényeim szerint alakítottam ki a configot.
[törölve] Ha nem tudod mit csinalsz, irtam fentebb ott van a docker image ami mar kesz van csak hasznalni kell.
Egyedi igényeim vannak, az előre elkészített config nem biztos hogy jó nekem. Ha meg azért írtad, mert reklámozol egy terméket, akkor főleg nem kell.
Ha ilyen kérdéseid vannak, értesz egyáltalán hozzá? Kezdő vagyok szerver kezelés tekintetéből, a mail serverrel csak most kezdtem el foglalkozni, ezért nem sokat tudok még a dologból. A válaszodból viszont azt látom, hogy te még annyira sem értesz hozzá, mint én.
Elektromann A válaszodból viszont azt látom, hogy te még annyira sem értesz hozzá, mint én.
Csak 13-15 eve uzemeltetek mail szervereket privatban es a cegnel is ahol dolgozom linux mernokkent freebsd rendszereken es linuxokon.
Ettől fuggetlen nem vagyok szakertoje, de mar osszeraktam jopar konfigot veled ellentetben.
Olyanokat mint amiket fentebb irtam, TLS, SPF, DKIM, DMARC, clamd, spamassasin, HA mail clusterek, mail replikacio,
filtering/karanten, etc.
A docker kepet is lehet egyebkent modositani sajat szad ize szerint.
De te vagy a szakerto ugyhogy tovabbi sok sikert.
[törölve] Igazad van. Azt hittem, hogy normális szakértőktől kérek segítséget egy normális fórumon, de nekem nem kell, hogy sértegessenek. Keresek egy igazi szakértőt, aki normális válaszokat ad, és nem olyanokat, hogy ez is shit, meg az is shit.
Nem szeretem, ha hülyének néznek. Csak azért, mert kezdő vagyok valamiben, még nem vagyok fos, csak szeretném megtanulni a használatát...
Bocsass meg kerlek, hogy segiteni akartam!
Ne haragudj erte!
Nem szóltam bele, mert a témához nem értek, de valóban ildomos lenne visszavenni ebből a lekezelő stílusból. Nem ez az első téma, ahol ezt szóvá teszik, szóval kérlek fogd vissza magad.