Discussion :

[benji1000]

Bonjour à tous,

j'héberge sur mon serveur Kimsufi deux sites web, donc deux noms de domaine. J'ai mis en place un serveur d'emails via le tuto de la Ferme du Web. Seulement je pense que le tuto est incomplet, notamment pour gérer plusieurs noms de domaines. La boîte mail d'un de mes deux sites (contact@DOMAINE1) fonctionne très bien en réception d'emails (jamais en envoi, ce dont je ne me suis rendu compte que tardivement car je n'ai pas à envoyer beaucoup d'emails avec celle-là). J'ai voulu rajouter le compte email de mon deuxième domaine ; là encore, la réception se passe bien, mais pas l'envoi (et là, j'en ai besoin). De plus, dans Roundcube, je ne peux pas créer d'autres dossiers que "Boîte de réception".

Je sollicite votre aide aujourd'hui car je n'arrive pas à me dépatouiller avec postfix et courier ! Entre tous les tutos que j'ai pu trouver sur Internet et qui sont tous différents (certains utilisent le mappage MySQL, d'autres les hash de fichiers de conf...), je n'ai pas trouvé mon bonheur. Je suis au bout du rouleau, car j'ai de plus du mal à comprendre l'articulation entre courier et postfix.

Bref, les deux problèmes que j'ai principalement sont :

• impossible d'envoyer des emails avec aucune des boîtes mail (enfin, j'en ai seulement deux, une par domaine)
• impossible de créer des dossiers dans Roundcube pour ma 2e boite mail (Spam, Messages envoyés...)

Ci-dessous ma configuration. J'ai remplacé mes domaines par DOMAINE_A et DOMAINE_B, ainsi que l'adresse IP de mon serveur par ADRESSE_IP.

postconf -n

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
alias_database = hash:/etc/aliasesalias_maps = hash:/etc/aliases
append_dot_mydomain = no
biff = no
config_directory = /etc/postfix
disable_vrfy_command = yes
inet_interfaces = all
mailbox_size_limit = 0
mydestination = $myhostname, localhost.$mydomain, localhost
mydomain = DOMAINE_A
myhostname = mail2.DOMAINE_A
mynetworks = 127.0.0.0/8, ADRESSE_IP
myorigin = $mydomain
recipient_delimiter = +
relay_transport = smtp
relayhost = ssl0.ovh.net
smtpd_banner = $myhostname ESMTP
smtpd_client_restrictions = permit_mynetworks
smtpd_helo_required = yes
smtpd_recipient_restrictions = permit_mynetworks, reject_unauth_destination, reject_non_fqdn_recipient
smtpd_sender_restrictions = permit_mynetworks, warn_if_reject reject_unverified_sender
smtpd_tls_cert_file = /etc/ssl/private/startssl.cert
smtpd_tls_key_file = /etc/ssl/private/startssl-ciphered.key
virtual_alias_maps = mysql:/etc/postfix/mysql-virtual_aliases.cf,mysql:/etc/postfix/mysql-virtual_aliases_comptes.cf
virtual_gid_maps = static:5000
virtual_mailbox_base = /var/spool/vmail/
virtual_mailbox_domains = mysql:/etc/postfix/mysql-virtual_domaines.cf
virtual_mailbox_maps = mysql:/etc/postfix/mysql-virtual_comptes.cf
virtual_uid_maps = static:5000

Je ne poste pas l'intégralité de mes fichiers de conf, mais je suis bien entendu prêt à vous les fournir sur demande (je ne sais pas ce qui est pertinent ou non).

Je précise que mes deux domaines pointent bien sur mon serveur, ainsi que le mail2.DOMAINE_A. Concernant les MX, voilà les réponses d'une requête dig sur chacun de mes deux domaines :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
DOMAINE_A.          21599   IN      MX      1 mail2.DOMAINE_A.
DOMAINE_B.         3599    IN      MX      1 mail2.DOMAINE_A.

Quelques erreurs ou avertissements que j'ai dans mes fichiers de log :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
status=deferred (mail transport unavailable)
...
warning: unexpected end-of-input from private/smtp socket while reading input attribute name
...
warning: private/smtp socket: malformed response

Merci beaucoup pour votre aide, j'en ai grandement besoin

[benji1000]

Une petite mise à jour ! Un expert de postfix dans le coin ?

[fredd5]

Bonjour,

Comment essayes tu d'envoyer avec un client de messagerie, un script, un formulaire ?
Peux tu également fournir /var/log/postfix ?
Au niveau filtrage réseau est ce que tu as bien ouvert en sorti de ton serveur ?

[benji1000]

J'essaie d'envoyer des emails avec le client Roundcube que j'ai installé (quoique j'ai aussi fait des tests avec telnet).

Concernant mon firewall iptables, voilà les entrées que j'ai concernant le serveur de messagerie :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
iptables -t filter -A INPUT -p tcp --dport 25 -j ACCEPT
iptables -t filter -A INPUT -p tcp --dport 110 -j ACCEPT
iptables -t filter -A INPUT -p tcp --dport 143 -j ACCEPT
iptables -t filter -A INPUT -p tcp --dport 993 -j ACCEPT
iptables -t filter -A OUTPUT -p tcp --dport 25 -j ACCEPT
iptables -t filter -A OUTPUT -p tcp --dport 110 -j ACCEPT
iptables -t filter -A OUTPUT -p tcp --dport 143 -j ACCEPT
iptables -t filter -A OUTPUT -p tcp --dport 993 -j ACCEPT

Enfin, je n'ai pas de /var/log/postfix, j'imagine que tu veux plutôt dire /var/log/mail.log ? Voici ce que j'ai quand je tente d'envoyer un message :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

postfix/error[6133]: 0978E23D: to=<ADRESSE_EMAIL_TEST>, relay=none, delay=60, delays=0.11/60/0/0.09, dsn=4.3.0, status=deferred (mail transport unavailable)

Et tous les messages que je tente d'envoyer restent dans la file d'attente que je peux visualiser avec mailq.

[nyko2014]

bonsoir, il est toujours conseillé de désactiver un parefeu pour faire des test et de le réactiver lorsque la manip est ok.

le message est le même pour un envoi de message depuis un terminal ?


echo "test d envoi" | mail -s test ton_mail@gmail.com < fichier.txt

[benji1000]

Désactiver le firewall ? Ça me parait pas hyper sécurisé... Surtout qu'à priori rien n'est censé interférer. Voilà en gros la structure de mes iptables :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
# Interdire toute connexion entrante
iptables -t filter -P INPUT DROP
iptables -t filter -P FORWARD DROP
echo - Interdire toute connexion entrante : [OK]
 
# Interdire toute connexion sortante
iptables -t filter -P OUTPUT DROP
echo - Interdire toute connexion sortante : [OK]
 
# Vider les tables actuelles
iptables -t filter -F
iptables -t filter -X
echo - Vidage : [OK]
 
# Ne pas casser les connexions etablies
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A OUTPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
echo - Ne pas casser les connexions établies : [OK]
 
(autres règles pour le FTP, HTTP...)
 
# Serveur de mail
iptables -t filter -A INPUT -p tcp --dport 25 -j ACCEPT
iptables -t filter -A INPUT -p tcp --dport 110 -j ACCEPT
iptables -t filter -A INPUT -p tcp --dport 143 -j ACCEPT
iptables -t filter -A INPUT -p tcp --dport 993 -j ACCEPT
iptables -t filter -A OUTPUT -p tcp --dport 25 -j ACCEPT
iptables -t filter -A OUTPUT -p tcp --dport 110 -j ACCEPT
iptables -t filter -A OUTPUT -p tcp --dport 143 -j ACCEPT
iptables -t filter -A OUTPUT -p tcp --dport 993 -j ACCEPT
echo - Autoriser serveur de mail : [OK]
 
(autres règles pour SSH, MySQL...)
 
# Contrer les attaques de SYN flooding
iptables -A INPUT -i eth0 -p tcp --dport 80 -m state --state NEW -m recent --set --name WEB
iptables -A INPUT -i eth0 -p tcp --dport 80 -m state --state NEW -m recent --update --seconds 10 --hitcount 20 --rttl -$
echo - Se prémunir contre le SYN flooding : [OK]
 
# Contrer les attaques DDOS (base)
iptables -A FORWARD -p tcp --syn -m limit --limit 1/second -j ACCEPT
iptables -A FORWARD -p udp -m limit --limit 1/second -j ACCEPT
iptables -A FORWARD -p icmp --icmp-type echo-request -m limit --limit 1/second -j ACCEPT
echo - Se prémunir contre les DDOS : [OK]
 
# Contrer le scan de ports (base)
iptables -A FORWARD -p tcp --tcp-flags SYN,ACK,FIN,RST RST -m limit --limit 1/s -j ACCEPT
echo - Se prémunir contre le scan de ports : [OK]

J'ai envoyé un mail en ligne de commande comme tu m'as demandé, voici la sortie dans /var/log/mail.log :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
Feb  2 11:13:15 ks364704 postfix/pickup[4824]: 988382F4: uid=0 from=<root@ksXXXXXX.kimsufi.com>
Feb  2 11:13:15 ks364704 postfix/cleanup[5894]: 988382F4: message-id=<20150202101315.988382F4@mail2.DOMAINE_A>
Feb  2 11:13:15 ks364704 postfix/qmgr[28827]: 988382F4: from=<root@ksXXXXXX.kimsufi.com>, size=370, nrcpt=1 (queue active)
Feb  2 11:13:15 ks364704 postfix/smtpd[5896]: connect from localhost[127.0.0.1]
Feb  2 11:14:15 ks364704 postfix/qmgr[28827]: warning: unexpected end-of-input from private/smtp socket while reading input attribute name
Feb  2 11:14:15 ks364704 postfix/qmgr[28827]: warning: private/smtp socket: malformed response
Feb  2 11:14:15 ks364704 postfix/smtpd[5896]: lost connection after CONNECT from localhost[127.0.0.1]
Feb  2 11:14:15 ks364704 postfix/smtpd[5896]: disconnect from localhost[127.0.0.1]
Feb  2 11:14:15 ks364704 postfix/error[5944]: 988382F4: to=<ADRESSE_EMAIL_GMAIL>, relay=none, delay=60, delays=0.09/60/0/0.1, dsn=4.3.0, status=deferred (mail transport unavailable)

Oui, il n'y a rien entre 11:13:15 et 11:14:15, j'ai bien vérifié

[fredd5]

Bonjour,

Oui je pensais à /var/log/mail.log
As tu spam assassin ou un autre antispam / programme susceptible d'interférer ?

[benji1000]

J'avais tenté de l'installer une fois, mais en fait ça ne fonctionnait pas et je l'avais désinstallé (par un apt-get remove, et j'ai retiré les lignes que j'avais ajoutées dans /etc/postfix/master.cf), pour d'abord faire fonctionner mon serveur de mails correctement.

Est-ce qu'il y avait d'autres réglages de spamassassin qui pourraient interférer ? Je vous mets ci-dessous mon master.cf.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
## Postfix master process configuration file.  For details on the format
# of the file, see the master(5) manual page (command: "man 5 master").
#
# Do not forget to execute "postfix reload" after editing this file.
#
# ==========================================================================
# service type  private unpriv  chroot  wakeup  maxproc command + args
#               (yes)   (yes)   (yes)   (never) (100)
# ==========================================================================
smtp      inet  n       -       -       -       -       smtpd
#submission inet n       -       -       -       -       smtpd
#  -o smtpd_tls_security_level=encrypt
#  -o smtpd_sasl_auth_enable=yes
#  -o smtpd_client_restrictions=permit_sasl_authenticated,reject
#  -o milter_macro_daemon_name=ORIGINATING
#smtps     inet  n       -       -       -       -       smtpd
#  -o smtpd_tls_wrappermode=yes
#  -o smtpd_sasl_auth_enable=yes
#  -o smtpd_client_restrictions=permit_sasl_authenticated,reject
#  -o milter_macro_daemon_name=ORIGINATING
#628       inet  n       -       -       -       -       qmqpd
pickup    fifo  n       -       -       60      1       pickup
cleanup   unix  n       -       -       -       0       cleanup
qmgr      fifo  n       -       n       300     1       qmgr
#qmgr     fifo  n       -       -       300     1       oqmgr
tlsmgr    unix  -       -       -       1000?   1       tlsmgr
rewrite   unix  -       -       -       -       -       trivial-rewrite
bounce    unix  -       -       -       -       0       bounce
defer     unix  -       -       -       -       0       bounce
trace     unix  -       -       -       -       0       bounce
verify    unix  -       -       -       -       1       verify
flush     unix  n       -       -       1000?   0       flush
proxymap  unix  -       -       n       -       -       proxymap
proxywrite unix -       -       n       -       1       proxymap
smtp      unix  -       -       -       -       -       smtpd
# When relaying mail as backup MX, disable fallback_relay to avoid MX loops
relay     unix  -       -       -       -       -       smtp
        -o smtp_fallback_relay=
#       -o smtp_helo_timeout=5 -o smtp_connect_timeout=5
showq     unix  n       -       -       -       -       showq
error     unix  -       -       -       -       -       error
retry     unix  -       -       -       -       -       error
discard   unix  -       -       -       -       -       discard
local     unix  -       n       n       -       -       local
virtual   unix  -       n       n       -       -       virtual
lmtp      unix  -       -       -       -       -       lmtp
anvil     unix  -       -       -       -       1       anvil
scache    unix  -       -       -       -       1       scache
#
# ====================================================================
# Interfaces to non-Postfix software. Be sure to examine the manual
# pages of the non-Postfix software to find out what options it wants.
#
# Many of the following services use the Postfix pipe(8) delivery
# agent.  See the pipe(8) man page for information about ${recipient}
# and other message envelope options.
# ====================================================================
#
# maildrop. See the Postfix MAILDROP_README file for details.
# Also specify in main.cf: maildrop_destination_recipient_limit=1
#
maildrop  unix  -       n       n       -       -       pipe
  flags=DRhu user=vmail argv=/usr/bin/maildrop -d ${recipient}
#
# ====================================================================
#
# Recent Cyrus versions can use the existing "lmtp" master.cf entry.
#
# Specify in cyrus.conf:
#   lmtp    cmd="lmtpd -a" listen="localhost:lmtp" proto=tcp4
#
# Specify in main.cf one or more of the following:
#  mailbox_transport = lmtp:inet:localhost
#  virtual_transport = lmtp:inet:localhost
#
# ====================================================================
#
# Cyrus 2.1.5 (Amos Gouaux)
# Also specify in main.cf: cyrus_destination_recipient_limit=1
#
#cyrus     unix  -       n       n       -       -       pipe
#  user=cyrus argv=/cyrus/bin/deliver -e -r ${sender} -m ${extension} ${user}
#
# ====================================================================
# Old example of delivery via Cyrus.
#
#old-cyrus unix  -       n       n       -       -       pipe
#  flags=R user=cyrus argv=/cyrus/bin/deliver -e -m ${extension} ${user}
#
# ====================================================================
#
# See the Postfix UUCP_README file for configuration details.
#
uucp      unix  -       n       n       -       -       pipe
  flags=Fqhu user=uucp argv=uux -r -n -z -a$sender - $nexthop!rmail ($recipient)
#
# Other external delivery methods.
#
ifmail    unix  -       n       n       -       -       pipe
  flags=F user=ftn argv=/usr/lib/ifmail/ifmail -r $nexthop ($recipient)
bsmtp     unix  -       n       n       -       -       pipe
  flags=Fq. user=bsmtp argv=/usr/lib/bsmtp/bsmtp -t$nexthop -f$sender $recipient
scalemail-backend unix  -       n       n       -       2       pipe
  flags=R user=scalemail argv=/usr/lib/scalemail/bin/scalemail-store ${nexthop} ${user} ${extension}
mailman   unix  -       n       n       -       -       pipe
  flags=FR user=list argv=/usr/lib/mailman/bin/postfix-to-mailman.py
  ${nexthop} ${user}

[fredd5]

Bonjour,

Peux tu commenter la ligne relay, reload postfix puis tester ?

[benji1000]

J'ai commenté tout ce bloc (sauf la 3e ligne qui l'était déjà) :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
relay     unix  -       -       -       -       -       smtp
        -osmtp_fallback_relay= 
       -o smtp_helo_timeout=5 -o smtp_connect_timeout=5

Puis postfix reload, puis la commande pour envoyer un email. Toujours pareil dans mail.log :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
Feb  3 12:24:41 ks364704 postfix/postfix-script[25355]: refreshing the Postfix mail system
Feb  3 12:24:41 ks364704 postfix/master[28325]: reload -- version 2.9.6, configuration /etc/postfix
Feb  3 12:24:51 ks364704 postfix/pickup[25360]: 1D95E42A: uid=0 from=<root@ksXXXXXX.kimsufi.com>
Feb  3 12:24:51 ks364704 postfix/cleanup[25366]: 1D95E42A: message-id=<20150203112451.1D95E42A@mail2.DOMAINE_A>
Feb  3 12:24:51 ks364704 postfix/qmgr[25361]: 1D95E42A: from=<root@ksXXXXXX.kimsufi.com>, size=370, nrcpt=1 (queue active)
Feb  3 12:24:51 ks364704 postfix/smtpd[25368]: connect from localhost[127.0.0.1]
Feb  3 12:25:51 ks364704 postfix/qmgr[25361]: warning: unexpected end-of-input from private/smtp socket while reading input attribute name
Feb  3 12:25:51 ks364704 postfix/qmgr[25361]: warning: private/smtp socket: malformed response
Feb  3 12:25:51 ks364704 postfix/smtpd[25368]: lost connection after CONNECT from localhost[127.0.0.1]
Feb  3 12:25:51 ks364704 postfix/smtpd[25368]: disconnect from localhost[127.0.0.1]
Feb  3 12:25:51 ks364704 postfix/error[25415]: 1D95E42A: to=<ADRESSE_EMAIL_PERSO>, relay=none, delay=60, delays=0.09/60/0/0.09, dsn=4.3.0, status=deferred (mail transport unavailable)

[fredd5]

Bonjour,

Histoire de voir si le problème est externe au serveur ou interne, peux tu essayer d'envoyer un mail en ligne de commande depuis le serveur au moyen de la commande telnet ?

[benji1000]

Ça fonctionne si j'envoie un email vers une adresse email de mon domaine, mais pas si j'envoie à mon adresse Gmail. Toujours la même erreur :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

status=deferred (mail transport unavailable)

[fredd5]

Visiblement ton service fonctionne mais ne sort pas.

Si c'est pas un problème de firewall ni d'antivirus / antispam c'est peu être un soucis de dns / passerelle / hostname.
As tu d'autres services est ce qu'ils fonctionnent ?
Si tu n'en a pas, peux tu installer lynx par exemple et voir si tu arrives bien à "afficher" une page web ?

[benji1000]

Pas de problème, tout fonctionne bien à part ce serveur mail ! Enfin, c'est "juste" l'envoi qui merde, la réception d'emails fonctionne bien, hein...

[vm500]

Bonjour ,

Tu as indiqué avoir commenté 3 lignes de ton master.cf mais sans commenter cette ligne de ton main.cf

relay_transport = smtp

relay_transport

Pour avoir plus de log tu peux ajouter cette ligne dans ton master.cf

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

smtp      inet  n       -       n       -       -       smtpd -v

Dans ton main.cf tu n'es pas obligé d'envoyer tes mails sur les relay de ovh mais envoyer tes mails directement
sur les serveurs MX destinataires .
Bien-sur en respectant certaines règles en mettant en place du DKIM et du SPF .

[benji1000]

Je viens donc de commenter la ligne relay_transport = smtp de mon main.cf, et j'ai ajouté un niveau de verbosité pour smtp dans master.cf, puis un postfix reload.

À noter que dans mon master.cf, j'ai deux lignes correspondant à smtp : est-ce normal ?

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
smtp      inet  n       -       -       -       -       smtpd
smtp      unix  -       -       -       -       -       smtpd

Tu dis que je peux envoyer mes mails "directement sur les serveurs MX destinataires"... J'ai donc enlevé la ligne suivante de mon main.cf, ai-je bien fait ?

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

relayhost = ssl0.ovh.net

Je ne sais pas ce qu'est le DKIM et SPF, du moins je n'ai jamais vu les termes sur des tutos. C'est vraiment utile pour dépanner la situation ?

Après chacune des modifications que j'ai décrites ci-dessus, j'ai tenté de renvoyer un mail en ligne de commandes. Toujours les mêmes erreurs et avertissements dans /var/log/mail.log :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
unexpected end-of-input from private/smtp socket while reading input attribute name
private/smtp socket: malformed response
status=deferred (mail transport unavailable)

[vm500]

Bonjour ,

Non ce n'est pas utile pour la résolution du problème DKIM et SPF .


Tu devrais avoir que la première ligne .

smtp inet n - - - - smtpd
smtp unix - - - - - smtpd

Ensuite poster la configuration actuelle master.cf main.cf

Ton problème semble être uniquement au niveau transport .

Une fois terminé avec la modification , fait un nouveau test avec les logs complets du message envoyé .

[benji1000]

J'ai commenté la ligne smtp unix - - - - - smtpd. L'erreur est désormais différente :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
Feb  5 17:16:48 ks364704 postfix/postfix-script[7931]: refreshing the Postfix mail systemFeb  5 17:16:48 ks364704 postfix/master[28325]: reload -- version 2.9.6, configuration /etc/postfix
Feb  5 17:17:42 ks364704 postfix/pickup[7936]: 0D2A6814: uid=0 from=<root@ksXXXXXX.kimsufi.com>
Feb  5 17:17:42 ks364704 postfix/cleanup[8148]: 0D2A6814: message-id=<20150205161742.0D2A6814@mail2.DOMAINE_A>
Feb  5 17:17:42 ks364704 postfix/qmgr[7937]: 0D2A6814: from=<root@ksXXXXXX.kimsufi.com>, size=370, nrcpt=1 (queue active)
Feb  5 17:17:42 ks364704 postfix/qmgr[7937]: warning: connect to transport private/smtp: Connection refused
Feb  5 17:17:42 ks364704 postfix/error[8150]: 0D2A6814: to=<ADRESSE_MAIL_GMAIL>, relay=none, delay=0.35, delays=0.27/0.01/0/0.06, dsn=4.3.0, status=deferred (mail transport unavailable)

L'état actuel de mon main.cf :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
smtpd_banner = $myhostname ESMTP
biff = no
disable_vrfy_command = yes
smtpd_helo_required = yes
 
 
# TLS parameters
#smtpd_tls_cert_file=/etc/ssl/private/startssl.cert
#smtpd_tls_key_file=/etc/ssl/private/startssl-ciphered.key
 
 
# appending .domain is the MUA's job.
append_dot_mydomain = no
 
 
# Pour faire simple, il est conseillé d'utiliser le reverse DNS de votre serveur.
myhostname = mail2.DOMAINE_A
mydomain = DOMAINE_A
myorigin = $mydomain
mydestination = $myhostname, localhost.$mydomain, localhost
#relayhost = ssl0.ovh.net
#relay_transport = smtp
mynetworks = 127.0.0.0/8, ADRESSE_IP_SERVEUR
mailbox_size_limit = 0
recipient_delimiter = +
inet_interfaces = all
#relay_domains = $transport_maps
#transport_maps=mysql:/etc/postfix/mysql-transport_maps.cf
 
 
alias_maps = hash:/etc/aliases
alias_database = hash:/etc/aliases
 
 
virtual_alias_maps = mysql:/etc/postfix/mysql-virtual_aliases.cf,mysql:/etc/postfix/mysql-virtual_aliases_comptes.cf
virtual_mailbox_domains = mysql:/etc/postfix/mysql-virtual_domaines.cf
virtual_mailbox_maps = mysql:/etc/postfix/mysql-virtual_comptes.cf
virtual_mailbox_base = /var/spool/vmail/
virtual_uid_maps = static:5000
virtual_gid_maps = static:5000
 
 
# adresses d'expedition
smtpd_sender_restrictions =
        permit_mynetworks,
        warn_if_reject reject_unverified_sender
 
 
# adresses de destination
smtpd_recipient_restrictions =
        permit_mynetworks,
        reject_unauth_destination,
        reject_non_fqdn_recipient
 
 
# client
smtpd_client_restrictions =
        permit_mynetworks

Et de mon master.cf :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
## Postfix master process configuration file.  For details on the format
# of the file, see the master(5) manual page (command: "man 5 master").
#
# Do not forget to execute "postfix reload" after editing this file.
#
# ==========================================================================
# service type  private unpriv  chroot  wakeup  maxproc command + args
#               (yes)   (yes)   (yes)   (never) (100)
# ==========================================================================
smtp      inet  n       -       -       -       -       smtpd -v
#submission inet n       -       -       -       -       smtpd
#  -o smtpd_tls_security_level=encrypt
#  -o smtpd_sasl_auth_enable=yes
#  -o smtpd_client_restrictions=permit_sasl_authenticated,reject
#  -o milter_macro_daemon_name=ORIGINATING
#smtps     inet  n       -       -       -       -       smtpd
#  -o smtpd_tls_wrappermode=yes
#  -o smtpd_sasl_auth_enable=yes
#  -o smtpd_client_restrictions=permit_sasl_authenticated,reject
#  -o milter_macro_daemon_name=ORIGINATING
#628       inet  n       -       -       -       -       qmqpd
pickup    fifo  n       -       -       60      1       pickup
cleanup   unix  n       -       -       -       0       cleanup
qmgr      fifo  n       -       n       300     1       qmgr
#qmgr     fifo  n       -       -       300     1       oqmgr
tlsmgr    unix  -       -       -       1000?   1       tlsmgr
rewrite   unix  -       -       -       -       -       trivial-rewrite
bounce    unix  -       -       -       -       0       bounce
defer     unix  -       -       -       -       0       bounce
trace     unix  -       -       -       -       0       bounce
verify    unix  -       -       -       -       1       verify
flush     unix  n       -       -       1000?   0       flush
proxymap  unix  -       -       n       -       -       proxymap
proxywrite unix -       -       n       -       1       proxymap
#smtp      unix  -       -       -       -       -       smtpd
# When relaying mail as backup MX, disable fallback_relay to avoid MX loops
#relay     unix  -       -       -       -       -       smtp
#       -o smtp_fallback_relay=
#       -o smtp_helo_timeout=5 -o smtp_connect_timeout=5
showq     unix  n       -       -       -       -       showq
error     unix  -       -       -       -       -       error
retry     unix  -       -       -       -       -       error
discard   unix  -       -       -       -       -       discard
local     unix  -       n       n       -       -       local
virtual   unix  -       n       n       -       -       virtual
lmtp      unix  -       -       -       -       -       lmtp
anvil     unix  -       -       -       -       1       anvil
scache    unix  -       -       -       -       1       scache
#
# ====================================================================
# Interfaces to non-Postfix software. Be sure to examine the manual
# pages of the non-Postfix software to find out what options it wants.
#
# Many of the following services use the Postfix pipe(8) delivery
# agent.  See the pipe(8) man page for information about ${recipient}
# and other message envelope options.
# ====================================================================
#
# maildrop. See the Postfix MAILDROP_README file for details.
# Also specify in main.cf: maildrop_destination_recipient_limit=1
#
maildrop  unix  -       n       n       -       -       pipe
  flags=DRhu user=vmail argv=/usr/bin/maildrop -d ${recipient}
#
# ====================================================================
#
# Recent Cyrus versions can use the existing "lmtp" master.cf entry.
#
# Specify in cyrus.conf:
#   lmtp    cmd="lmtpd -a" listen="localhost:lmtp" proto=tcp4
#
# Specify in main.cf one or more of the following:
#  mailbox_transport = lmtp:inet:localhost
#  virtual_transport = lmtp:inet:localhost
#
# ====================================================================
#
# Cyrus 2.1.5 (Amos Gouaux)
# Also specify in main.cf: cyrus_destination_recipient_limit=1
#
#cyrus     unix  -       n       n       -       -       pipe
#  user=cyrus argv=/cyrus/bin/deliver -e -r ${sender} -m ${extension} ${user}
#
# ====================================================================
# Old example of delivery via Cyrus.
#
#old-cyrus unix  -       n       n       -       -       pipe
#  flags=R user=cyrus argv=/cyrus/bin/deliver -e -m ${extension} ${user}
#
# ====================================================================
#
# See the Postfix UUCP_README file for configuration details.
#
uucp      unix  -       n       n       -       -       pipe
  flags=Fqhu user=uucp argv=uux -r -n -z -a$sender - $nexthop!rmail ($recipient)
#
# Other external delivery methods.
#
ifmail    unix  -       n       n       -       -       pipe
  flags=F user=ftn argv=/usr/lib/ifmail/ifmail -r $nexthop ($recipient)
bsmtp     unix  -       n       n       -       -       pipe
  flags=Fq. user=bsmtp argv=/usr/lib/bsmtp/bsmtp -t$nexthop -f$sender $recipient
scalemail-backend unix  -       n       n       -       2       pipe
  flags=R user=scalemail argv=/usr/lib/scalemail/bin/scalemail-store ${nexthop} ${user} ${extension}
mailman   unix  -       n       n       -       -       pipe
  flags=FR user=list argv=/usr/lib/mailman/bin/postfix-to-mailman.py
  ${nexthop} ${user}

[vm500]

Je ne vois pas d'erreur qui saute au yeux dans ta configuration .

J'ai consulté certains de mes serveurs de mails .

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
#628      inet  n       -       -       -       -       qmqpd
pickup    fifo  n       -       -       60      1       pickup
cleanup   unix  n       -       -       -       0       cleanup
qmgr      fifo  n       -       n       300     1       qmgr
#qmgr     fifo  n       -       -       300     1       oqmgr
tlsmgr    unix  -       -       -       1000?   1       tlsmgr
rewrite   unix  -       -       -       -       -       trivial-rewrite
bounce    unix  -       -       -       -       0       bounce
defer     unix  -       -       -       -       0       bounce
trace     unix  -       -       -       -       0       bounce
verify    unix  -       -       -       -       1       verify
flush     unix  n       -       -       1000?   0       flush
proxymap  unix  -       -       n       -       -       proxymap
proxywrite unix -       -       n       -       1       proxymap
smtp      unix  -       -       -       -       -       smtp
# When relaying mail as backup MX, disable fallback_relay to avoid MX loops
relay     unix  -       -       -       -       -       smtp
	-o smtp_fallback_relay=
#       -o smtp_helo_timeout=5 -o smtp_connect_timeout=5
showq     unix  n       -       -       -       -       showq
error     unix  -       -       -       -       -       error
retry     unix  -       -       -       -       -       error
discard   unix  -       -       -       -       -       discard
local     unix  -       n       n       -       -       local
virtual   unix  -       n       n       -       -       virtual
lmtp      unix  -       -       -       -       -       lmtp
anvil     unix  -       -       -       -       1       anvil
scache    unix  -       -       -       -       1       scache

J'ai annoncé une connerie au niveau de la ligne :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

smtp      unix  -       -       -       -       -       smtp

J'en ai bien deux

Dans ta configuration tu utilises amavis , dovecot ?

[benji1000]

OK, j'ai donc dé-commenté la 2e ligne de smtp que tu m'avais fait commenter, ainsi que relay. J'ai nettoyé mon fichier master.cf pour qu'il soit plus lisible :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
# ==========================================================================
# service type  private unpriv  chroot  wakeup  maxproc command + args
 
#               (yes)   (yes)   (yes)   (never) (100)
# ==========================================================================
smtp      inet  n       -       -       -       -       smtpd -v
pickup    fifo  n       -       -       60      1       pickup
cleanup   unix  n       -       -       -       0       cleanup
qmgr      fifo  n       -       n       300     1       qmgr
#qmgr     fifo  n       -       -       300     1       oqmgr
tlsmgr    unix  -       -       -       1000?   1       tlsmgr
rewrite   unix  -       -       -       -       -       trivial-rewrite
bounce    unix  -       -       -       -       0       bounce
defer     unix  -       -       -       -       0       bounce
trace     unix  -       -       -       -       0       bounce
verify    unix  -       -       -       -       1       verify
flush     unix  n       -       -       1000?   0       flush
proxymap  unix  -       -       n       -       -       proxymap
proxywrite unix -       -       n       -       1       proxymap
smtp      unix  -       -       -       -       -       smtpd
# When relaying mail as backup MX, disable fallback_relay to avoid MX loops
relay     unix  -       -       -       -       -       smtp
        -o smtp_fallback_relay=
#       -o smtp_helo_timeout=5 -o smtp_connect_timeout=5
showq     unix  n       -       -       -       -       showq
error     unix  -       -       -       -       -       error
retry     unix  -       -       -       -       -       error
discard   unix  -       -       -       -       -       discard
local     unix  -       n       n       -       -       local
virtual   unix  -       n       n       -       -       virtual
lmtp      unix  -       -       -       -       -       lmtp
anvil     unix  -       -       -       -       1       anvil
scache    unix  -       -       -       -       1       scache
maildrop  unix  -       n       n       -       -       pipe
  flags=DRhu user=vmail argv=/usr/bin/maildrop -d ${recipient}
uucp      unix  -       n       n       -       -       pipe
  flags=Fqhu user=uucp argv=uux -r -n -z -a$sender - $nexthop!rmail ($recipient)
ifmail    unix  -       n       n       -       -       pipe
  flags=F user=ftn argv=/usr/lib/ifmail/ifmail -r $nexthop ($recipient)
bsmtp     unix  -       n       n       -       -       pipe
  flags=Fq. user=bsmtp argv=/usr/lib/bsmtp/bsmtp -t$nexthop -f$sender $recipient
scalemail-backend unix  -       n       n       -       2       pipe
  flags=R user=scalemail argv=/usr/lib/scalemail/bin/scalemail-store ${nexthop} ${user} ${extension}
mailman   unix  -       n       n       -       -       pipe
  flags=FR user=list argv=/usr/lib/mailman/bin/postfix-to-mailman.py
  ${nexthop} ${user}

En fait, j'ai utilisé un tuto pour faire mon serveur de mails, donc j'utilise postfix, MySQL pour la gestion des comptes/alias/quotas, et courier. Tout marchait bien (sauf l'envoi de mails, je m'en suis rendu compte un peu tard car je n'en avais pas besoin avec mon DOMAINE_A) jusqu'à ce que je rapatrie un deuxième site web sur mon serveur, et donc que je rapatrie la gestion des emails du DOMAINE_B associé.

Ce tuto n'est pas conçu pour du multi-domaines à la base, et je n'ai pas réussi à configurer mon serveur de mails correctement pour mes besoins. Si je devais tout refaire sur un nouveau serveur, je prendrais un tutoriel adapté au multi-domaines, mais là je suis bien embêté :\