https://opennet.me/openforum/vsluhforumID1/97467.html Здравствуйте!<br><br>Есть у нас почтовая система из postfix и Dovecot. База пользователей типа passwd-file обслуживается Dovecot. При этом postfix авторизует пользователей на основании данных предоставляемых Dovecot. <br><br>Вопрос в том, возможно ли не используя sql, ldap или другие сетевые хранилища, не дублировать уже имеющуюся в базе пользователей информацию. В частности можно ли и как научить postfix получать информацию о логинах в smtpd_sender_login_maps от Dovecot?<br><br>P.S. По ходу написания сообщения возникла мысль, а возможно ли привязать скрипт? Может сообщество дополнительно поделится информацией как postfix обрабатывает подобного рода параметры?<br><br>P.P.S. Отказ от mysql, явился вынужденным действием вследствие его безпричинных падений. С другой стороны ящиков с гулькин нос, и нет необходимости в чем-то кроме файловой базы типа passwd-file.<br> https://opennet.me/openforum/vsluhforumID1/97467.html#8 Thu, 26 Sep 2019 03:46:36 GMT &gt; reject_sender_login_mismatch работает ... [cut]<br>&gt; не содержит дополнительных разрешенных имен, отправка от имени группы <br>&gt; возможна. И вот как понять, это баг или фича, или мое <br>&gt; непонимание/незнание postfix-а?<br><br>Чтобы это понять, надо воспроизвести ситуацию, когда авторизованный пользователь НЕ сможет отправить письмо из-за наличия reject_sender_login_mismatch. Тогда будет однозначно понятно, что reject_sender_login_mismatch реально работает, и можно будет уточнять реальное положение дел. <br> https://opennet.me/openforum/vsluhforumID1/97467.html#7 Wed, 25 Sep 2019 19:20:31 GMT &gt;&gt; Что, и reject_sender_login_mismatch тоже полностью работает?<br>&gt;&gt; Или зачем вы smtpd_sender_login_maps задавали?<br><br>smtpd_sender_login_maps был добавлен, но не донастроен, для того чтобы осуществлять отправку от имени другого лица, главным образом от имени группы.<br>reject_sender_login_mismatch работает, но не смотря на то что smtpd_sender_login_maps не донастроен, не содержит дополнительных разрешенных имен, отправка от имени группы возможна. И вот как понять, это баг или фича, или мое непонимание/незнание postfix-а?<br>Текущая настройка:<br>smtpd_sender_restrictions = <br> reject_unknown_sender_domain <br> reject_non_fqdn_sender <br> warn_if_reject reject_unlisted_sender <br> check_sender_access pcre:/usr/local/etc/postfix/sender_access.pcre <br> permit_mynetworks <br> permit_sasl_authenticated <br> warn_if_reject reject_sender_login_mismatch <br><br> https://opennet.me/openforum/vsluhforumID1/97467.html#6 Wed, 25 Sep 2019 12:25:28 GMT <br>&gt; Что, и reject_sender_login_mismatch тоже полностью работает?<br>&gt; Или зачем вы smtpd_sender_login_maps задавали?<br><br>Не помню почему, но у меня этот параметр закомментирован. Наверное из-за того, что мне нужно было разрешить некоторым пользователям отправлять от имени другого лица.<br><br>Вот мои полные настройки:<br>smtpd_sender_restrictions =<br> reject_unknown_sender_domain<br> reject_non_fqdn_sender<br> warn_if_reject reject_unlisted_sender<br> check_sender_access pcre:/usr/local/etc/postfix/sender_access.pcre<br> permit_mynetworks<br> permit_sasl_authenticated<br> #reject_sender_login_mismatch<br><br>Вечером проверю, когда нагрузка спадет.<br> https://opennet.me/openforum/vsluhforumID1/97467.html#5 Wed, 25 Sep 2019 02:34:34 GMT &gt;&gt; 1) Если virtual_mailbox_maps не задан, то проверку осуществляет dovecot <br>&gt;&gt; 2) Вместо smtpd_sender_login_maps используется бэкнд dovecot через <br>&gt;&gt; smtpd_sasl_auth_enable = yes <br>&gt;&gt; smtpd_sasl_type = dovecot <br>&gt;&gt; smtpd_sasl_path = private/auth <br>&gt;&gt; smtpd_sasl_security_options = noanonymous <br>&gt;Таки да, при пустых smtpd_sender_login_maps и virtual_mailbox_maps все работает корректно! <br><br>Что, и reject_sender_login_mismatch тоже полностью работает? <br>Или зачем вы smtpd_sender_login_maps задавали?<br> https://opennet.me/openforum/vsluhforumID1/97467.html#4 Tue, 24 Sep 2019 20:28:14 GMT &gt; 1) Если virtual_mailbox_maps не задан, то проверку осуществляет dovecot <br>&gt; 2) Вместо smtpd_sender_login_maps используется бэкнд dovecot через <br>&gt; smtpd_sasl_auth_enable = yes <br>&gt; smtpd_sasl_type = dovecot <br>&gt; smtpd_sasl_path = private/auth <br>&gt; smtpd_sasl_security_options = noanonymous <br><br>Таки да, при пустых smtpd_sender_login_maps и virtual_mailbox_maps все работает корректно!<br>Благодарю за пояснения!<br> https://opennet.me/openforum/vsluhforumID1/97467.html#3 Tue, 24 Sep 2019 12:39:45 GMT &gt; smtpd_sender_login_maps = hash:/usr/local/etc/postfix/senders <br>&gt; virtual_mailbox_maps = hash:/usr/local/etc/postfix/virtual_mailbox <br>&gt; virtual_alias_maps = hash:/usr/local/etc/postfix/virtual_alias <br>&gt; В каждой из карт первый полем указывается имэйл, вторым или логин, или <br>&gt; путь, или имэйл.<br><br>У меня используется только карта virtual_alias_maps, но в ней нет дублированной информации, так как у dovecot информации об алиасах нет. Остальное делает dovecot.<br><br>1) Если virtual_mailbox_maps не задан, то проверку осуществляет dovecot<br>2) Вместо smtpd_sender_login_maps используется бэкнд dovecot через <br>smtpd_sasl_auth_enable = yes<br>smtpd_sasl_type = dovecot<br>smtpd_sasl_path = private/auth<br>smtpd_sasl_security_options = noanonymous<br><br> https://opennet.me/openforum/vsluhforumID1/97467.html#2 Tue, 24 Sep 2019 12:17:02 GMT &gt; А какая информация у Вас дублируется? У меня как будто бы ничего <br>&gt; не дублировано, postfix'у указан virtual_transport, а в конфиге dovecot поднят lmtp <br><br>Ну как же!<br>smtpd_sender_login_maps = hash:/usr/local/etc/postfix/senders<br>virtual_mailbox_maps = hash:/usr/local/etc/postfix/virtual_mailbox<br>virtual_alias_maps = hash:/usr/local/etc/postfix/virtual_alias<br><br>В каждой из карт первый полем указывается имэйл, вторым или логин, или путь, или имэйл.<br> https://opennet.me/openforum/vsluhforumID1/97467.html#1 Tue, 24 Sep 2019 10:09:51 GMT &gt; Здравствуйте!<br>&gt; Есть у нас почтовая система из postfix и Dovecot. База пользователей типа <br>&gt; passwd-file обслуживается Dovecot. При этом postfix авторизует пользователей на основании <br>&gt; данных предоставляемых Dovecot.<br><br>У меня дома на локалхосте так же, ибо пользователь один :)<br>А какая информация у Вас дублируется? У меня как будто бы ничего не дублировано, postfix'у указан virtual_transport, а в конфиге dovecot поднят lmtp<br>