• [törölve]

  • Szerkesztve

Elektromann

main.cf:

Ez itt mi? :-)
Igy biztos, hogy megtalalja a certifikatot? Van egyeltalan?

smtpd_tls_cert_file=/etc/letsencrypt/live/mail.DOMAIN/fullchain.pem
smtpd_tls_key_file=/etc/letsencrypt/live/mail.DOMAIN/privkey.pem

Biztos, hogy ez a hostneved?
myhostname = mail.DOMAIN

A "mydestination" miert van kikommentelve?

Van egyeltalan ilyened?
ls /home/virtualmail

Ezt csak ugy bemasoltad valahonnan igaz?
Full shit az egesz.

master.cf:

Itt meg ki van kommentelve az "smtps" resz teljesen.

dovecot.conf:

Igy ez nem fog menni.

Ha nem tudod mit csinalsz, irtam fentebb ott van a docker image ami mar kesz van csak hasznalni kell.
Ott meg tudod nezni hogyan van osszerakva jol.

    [törölve] Igen, ez így működik. Legalább is működött, még nem akartam a titkosítást megcsinálni.

    Biztos, hogy ez a hostneved?

    Nem ez a domain nevem, de ha nézted a korábbi hozzászólásaimat, láthattad, hogy ott is hasonlóképpen takarom el azokat az adatokat, amiket nem akarok megjeleníteni nyilvánosan (nem fogom elmagyarázni, miért). A lényeg, hogy a *DOMAIN* helyén mindenhol valós domain szerepel, amit a böngészőben meg is lehet nyitni (csak nincs benne tartalom).

    [törölve] A "mydestination" miert van kikommentelve?

    Azért, mert virtuális fiókokat használok, ilyen esetben erre nincs szükség. A gomain nevet is abból a file-ból szedi, amiből a felhasználókat. virtual_mailbox_maps = hash:/etc/postfix/virtualmaps

    [törölve] Van egyeltalan ilyened?
    ls /home/virtualmail

    Igen, van, ezt hoztam létre a virtuális felhasználóknak.

    [törölve] Ezt csak ugy bemasoltad valahonnan igaz?

    Nem csak bemásoltam. A mintát interneten néztem, de a saját igényeim szerint alakítottam ki a configot.

    [törölve] Ha nem tudod mit csinalsz, irtam fentebb ott van a docker image ami mar kesz van csak hasznalni kell.

    Egyedi igényeim vannak, az előre elkészített config nem biztos hogy jó nekem. Ha meg azért írtad, mert reklámozol egy terméket, akkor főleg nem kell.

    Ha ilyen kérdéseid vannak, értesz egyáltalán hozzá? Kezdő vagyok szerver kezelés tekintetéből, a mail serverrel csak most kezdtem el foglalkozni, ezért nem sokat tudok még a dologból. A válaszodból viszont azt látom, hogy te még annyira sem értesz hozzá, mint én.

      • [törölve]

      • Szerkesztve

      Elektromann A válaszodból viszont azt látom, hogy te még annyira sem értesz hozzá, mint én.

      Csak 13-15 eve uzemeltetek mail szervereket privatban es a cegnel is ahol dolgozom linux mernokkent freebsd rendszereken es linuxokon.
      Ettől fuggetlen nem vagyok szakertoje, de mar osszeraktam jopar konfigot veled ellentetben.
      Olyanokat mint amiket fentebb irtam, TLS, SPF, DKIM, DMARC, clamd, spamassasin, HA mail clusterek, mail replikacio,
      filtering/karanten, etc.

      A docker kepet is lehet egyebkent modositani sajat szad ize szerint.

      De te vagy a szakerto ugyhogy tovabbi sok sikert.

        [törölve] Igazad van. Azt hittem, hogy normális szakértőktől kérek segítséget egy normális fórumon, de nekem nem kell, hogy sértegessenek. Keresek egy igazi szakértőt, aki normális válaszokat ad, és nem olyanokat, hogy ez is shit, meg az is shit.
        Nem szeretem, ha hülyének néznek. Csak azért, mert kezdő vagyok valamiben, még nem vagyok fos, csak szeretném megtanulni a használatát...

          • [törölve]

          • Szerkesztve

          Elektromann

          Bocsass meg kerlek, hogy segiteni akartam!
          Ne haragudj erte!

          Nem szóltam bele, mert a témához nem értek, de valóban ildomos lenne visszavenni ebből a lekezelő stílusból. Nem ez az első téma, ahol ezt szóvá teszik, szóval kérlek fogd vissza magad.

            • [törölve]

            • Szerkesztve

            meskobalazs

            Pedig ebben az egeszben semmi serto nem volt. Csak segiteni probaltam, de szerintem torlom magam es itt tobbet senkinek. Idopazarlas az egesz ha ilyen sertodekeny es kotekedos mindenki.

              [törölve] Lehet, hogy neked nem annak tűnt, de azzal vádolni a kérdezőt hogy csak másolta a konfigot, mert szar az egész, az nem túl tapintatos. De ne offoljuk szét a témát, részemről nincs más hozzáfűznivalóm.

                Elektromann Viszont, ha szabad lett a pálya, akkor lehet, hogy belepofázok, ha nem baj.
                A netstat kimenetén nem látok semmit, ami alapján postfix "fülelne" bármelyik porton, pedig kéne...
                Meg fogom nézegetni a konfigokat, csak most elég fáradt vagyok.
                Azt meg tudod addig nézni, hogy postfix valóban fut-e?

                sudo su
                systemctl status postfix
                ps -aux |grep postfix

                  klt
                  Fülel az. 🙂 151 és 300-as sorok.

                  • klt válaszolt erre.
                  • klt kedveli ezt.

                    Elektromann
                    Innen kell kiindulni:
                    A main.cf-ed 47. sora:
                    smtpd_relay_restrictions = permit_mynetworks permit_sasl_authenticated defer_unauth_destination

                    Itt határozod meg, hogy kinek engedi a levéltovábbítást a postfix.
                    permit_mynetworks - ennek hatására a $mynetworks paraméterben felsorolt hostoknak ill. hálózatoknak engedélyezett a levélküldés. Ezért tudtál a gépre (127.0.0.1) bejelentkezve kifelé küldeni levelet.

                    permit_sasl_authenticated - engedélyezett továbbá a küldés a hitelesített ügyfeleknek, de(!!) a main.cf-edből teljesen hiányzik a SASL konfiguráció. Ez a baj.

                    • klt kedveli ezt.

                    gytoth És tényleg! Pedig nagyon néztem, de nem láttam. 🙂

                    Ennyivel később: egy év