https://opennet.ru/openforum/vsluhforumID1/97838.html Товарищи, здравствуйте!<br><br>Подскажите пожалуйста, как в связке postfix + mysql virtual users указать ограничение при отсылке писем авторизованным пользователем (user@my.domain), чтобы в поле FROM у него могли быть указаны адреса только или его алиасов (типа SELECT 1 FROM alias WHERE address=%FROM% AND goto=%AUTH_LOGIN% для стандартной таблицы postfixadmin'а.)<br>Чтобы если есть алиас ivan.ivanov@my.domain указывающий на учётку dir@my.domain, то с этой учётки (dir@my.domain) могла рассылатося почта только если в поле FROM стоит или dir@my.domain или ivan.ivanov@my.domain<br><br>А то правила в client_restrictions permit_sasl_authenticated - автоматически даёт позможность авторизованному пользователю вообще произвольный адрес в зоне my.domain указывать в поле FROM. <br> https://opennet.ru/openforum/vsluhforumID1/97838.html#3 Sat, 26 Mar 2022 14:54:17 GMT Короче решил:<br>[b]main.cf[/b]<br>[code]smtpd_sender_login_maps = mysql:$base_directory/mysql/sender_logins.cf[/code]<br>[b]mysql/sender_logins.cf[/b]<br>[code]hosts = unix:/var/mysql/mysql.sock<br>user = postuser<br>password= postpass<br>dbname = postdbname<br><br>query = SELECT aa.goto<br> FROM alias aa<br> JOIN domain bb ON bb.domain=aa.domain<br> WHERE aa.address='%s'<br> AND aa.active=1[/code]<br> https://opennet.ru/openforum/vsluhforumID1/97838.html#2 Sat, 26 Mar 2022 13:45:59 GMT &gt; Сразу, чтобы помидорами не закидывали: Не client_restrictions, а sender_restrictions <br>&gt; :) <br><br>В общем я так понял в процессе изучения вопроса - это делать надо с помощью smtpd_policy. <br>Например на базе видимо perl'а можно это набросать. Осталось только это сделать, или в современном postfix'е есть позможность указания mysql проверки по двум аргументам сразу? Т.е. чтобы указать ему проверку при помощи запроса в который подставятся $from и $login?<br><br><br> https://opennet.ru/openforum/vsluhforumID1/97838.html#1 Sat, 26 Mar 2022 12:55:04 GMT Сразу, чтобы помидорами не закидывали: Не client_restrictions, а sender_restrictions :)<br><br>