Я подумал, что буду умнее и добавлю amavis/spamassassin/clamav в свою рабочую установку Postfix. Я заработал, а затем внес изменения. Ушел, выпил пива, а потом обнаружил, что облажался. Это то, что происходит сейчас
2 октября, 22:01:59 wilma postfix/smtpd[1048101]: установлено анонимное TLS-соединение с mail-pf1-f172.google.com[209.85.210.172]: TLSv1.3 с шифром TLS_AES_128_GCM_SHA256 (128/128 бит) обмен ключами X25519 подпись сервера RSA-PSS (2048 бит) дайджест сервера SHA256
2 октября 22:01:59 wilma postfix/smtpd[1048101]: предупреждение: подключиться к частному/политике: в соединении отказано
2 октября 22:01:59 wilma postfix/smtpd[1048101]: предупреждение: проблема при обращении к частному серверу/политике: в соединении отказано
2 октября 22:02:00 wilma postfix/smtpd[1048101]: предупреждение: подключиться к частному/политике: в соединении отказано
2 октября 22:02:00 wilma postfix/smtpd[1048101]: предупреждение: проблема при обращении к частному серверу/политике: в соединении отказано
2 окт 22:02:00 wilma postfix/smtpd[1048101]: NOQUEUE: reject: RCPT from mail-pf1-f172.google.com[209.85.210.172]: 451 4.3.5 <---@---.kiwi .nz>: адрес получателя отклонен: проблема с конфигурацией сервера; from=<---@gmail.com> to=<mike@----.kiwi.nz> proto=ESMTP helo=<mail-pf1-f172.google.com>
2 октября 22:02:02 wilma postfix/smtpd[1048101]: отключиться от mail-pf1-f172.google.com[209.85.210.172] ehlo=2 starttls=1 mail=1 rcpt=0/1 bdat=0/1 выйти=1 команды=5/7
Я искал Google в поисках ответа, кажется, что «451 4.3.5» — это общая ошибка.
Вот master.cf...
smtp инет n - n - - smtpd
отправка inet n - n - - smtpd
пикап fifo n - n 60 1 пикап
очистка unix n - n - 0 очистка
qmgr fifo n - n 300 1 qmgr
tlsmgr unix --n 1000? 1 тлсмгр
переписать unix--n--тривиально-переписать
отказ unix - - n - 0 отказ
отложить unix - - n - 0 отказов
трассировка unix - - n - 0 отказов
проверить unix - - n - 1 проверить
прошить unix n - n 1000? 0 флеш
proxymap unix - - n - - proxymap
proxywrite unix - - n - 1 proxymap
smtp unix - - n - - smtp
реле unix - - n - - smtp -o smtp_fallback_relay=
showq unix n - n - - showq
ошибка unix - - n - - ошибка
повторите попытку unix - - n - - ошибка
отбросить unix - - n - - отбросить
локальный unix - n n - - локальный
виртуальный unix - n n - - виртуальный
lmtp unix - - n - - lmtp
наковальня unix - - n - 1 наковальня
архив unix - - n - 1 архив
smtp-amavis unix - - n - 2 smtp -o syslog_name=postfix/amavis -o smtp_data_done_timeout=1200 -o smtp_send_xforward_command=yes -o disabled_dns_lookups=yes -o max_use=20 -o smtp_tls_security_level=none
127.0.0.1:10025 inet n - n - - smtpd -o syslog_name=postfix/10025 -o content_filter= -o mynetworks_style=host -o mynetworks=127.0.0.0/8 -o local_recipient_maps= -o relay_recipient_maps= -o strict_rfc821_envelopes=yes -o smtp_tls_security_level=none -o smtpd_tls_security_level=none -o smtpd_restriction_classes= -o smtpd_delay_reject=no -o smtpd_client_restrictions=permit_mynetworks,reject -o smtpd_helo_restrictions= -o smtpd_sender_restrictions= -o smtpd_recipient_restrictions=permit_mynetworks,reject -o smtpd_end_of_data_restrictions= -o smtpd_error_sleep_time=0 -o smtpd_soft_error_limit=1001 -o smtpd_hard_error_limit=1000 -o smtpd_client_connection_count_limit=0 -o smtpd_client_connection_rate_limit=0 -o receive_override_options=no_header_body_checks,no_unknown_recipient_checks,no_address_mappings
main.cf это
alias_database = хеш:/etc/postfix/псевдонимы
alias_maps = хеш:/etc/postfix/псевдонимы
сломанный_sasl_auth_clients = да
canonical_maps = хеш:/etc/postfix/canonical
каталог_команд = /usr/sbin
content_filter = smtp-amavis:[127.0.0.1]:10024
data_directory = /var/lib/postfix
debug_peer_level = 1
debug_peer_list =
default_privs = почта
delay_warning_time = 4
header_checks = регулярное выражение:/etc/postfix/regexp_table
html_directory = нет
in_flow_delay = 1 с
inet_interfaces = все
inet_protocols = ipv4
local_recipient_maps = unix:passwd.byname $alias_maps
local_transport = местный
mail_owner = постфикс
mail_spool_directory = /var/виртуальный
mailbox_command = /usr/bin/procmail -a "$EXTENSION"
почтовый ящик_размер_лимит = 3221225472
mailq_path = /usr/bin/mailq.postfix
manpage_directory = /usr/share/man
message_size_limit = 25971520
mydestination = $myhostname, localhost.$mydomain, $mydomain, lists.$mydomain
мой домен = mike-mac.gen.nz
myhostname = mail.mike-mac.gen.nz
mynetworks = 192.168.1.0/24 192.168.3.0/24 webmail.mike-mac.gen.nz localhost.localdomain localhost
мое происхождение = $ мой домен
newaliases_path = /usr/bin/newaliases.postfix
каталог_очередей = /var/spool/postfix
readme_directory = /usr/share/doc/postfix-2.0.13/README_FILES
receive_override_options = no_address_mappings
получатель_разделитель = +
код_отклонения = 550
sample_directory = /usr/share/doc/postfix-2.0.13/samples
sendmail_path = /usr/sbin/sendmail.postfix
setgid_group = постдроп
smtp_tls_note_starttls_offer = да
smtp_tls_security_level = может
smtpd_hard_error_limit = 4
smtpd_helo_required = нет
smtpd_helo_restrictions = allow_mynetworks, хэш check_helo_access:/etc/postfix/helo_access
smtpd_proxy_options = настройка_скорости
smtpd_recipient_restrictions = allow_sasl_authenticated, allow_mynetworks, reject_unauth_destination, reject_unknown_sender_domain, check_policy_service unix:private/policy, reject_rbl_client zen.spamhaus.org, reject_rbl_client bl.spamcop.net, reject_rbl_client cbl.abuseat.org
smtpd_relay_restrictions = allow_sasl_authenticated, allow_mynetworks, reject_unauth_destination, reject_unknown_sender_domain, reject_rbl_client zen.spamhaus.org, reject_rbl_client bl.spamcop.net, reject_rbl_client cbl.abuseat.org
smtpd_sasl_auth_enable = да
smtpd_sasl_local_domain =
smtpd_sasl_path = частный/авторизация
smtpd_sasl_security_options = неанонимный
smtpd_sasl_type = голубятня
smtpd_soft_error_limit = 2
smtpd_tls_CAfile = /etc/ssl/certs/cacert.pem
smtpd_tls_auth_only = нет
smtpd_tls_cert_file = /etc/letsencrypt/live/Email_cert/fullchain.pem
smtpd_tls_key_file = /etc/letsencrypt/live/Email_cert/privkey.pem
smtpd_tls_loglevel = 1
smtpd_tls_received_header = да
smtpd_tls_security_level = может
smtpd_tls_session_cache_timeout = 3600 с
strict_mailbox_ownership = нет
tls_random_source = dev:/dev/urandom
undisclosed_recipients_header = Кому: NotSayingWhoGetsThis:;
unknown_local_recipient_reject_code = 550
virtual_alias_maps = хеш:/etc/postfix/виртуальный
virtual_gid_maps = статический:12
виртуальная_почтовая_база = /var/виртуальная
virtual_mailbox_domains = хеш:/etc/postfix/vmaildomains
виртуальный_почтовый_лимит = 2147483648
virtual_mailbox_maps = hash:/etc/postfix/vmailbox,hash:/etc/postfix/virtual-user-map-family.kiwi.nz, hash:/etc/postfix/virtual-user-map-coders.kiwi.nz,hash :/etc/postfix/virtual-user-map-mak.co.nz, хэш:/etc/postfix/virtual-user-map-lessonplans.kiwi.nz
виртуальный_минимум_uid = 1
виртуальный_транспорт = виртуальный
virtual_uid_maps = статический:8`
Работающие демоны
systemctl статус postfix postgrey amavis spamassassin clamav-freshclam
✓ postfix.service — почтовый транспортный агент Postfix.
Загружено: загружено (/lib/systemd/system/postfix.service; включено; предустановка поставщика: включена)
Активен: активен (вышел) с сб 2021-10-02 21:58:34 NZDT; 29 минут назад
Процесс: 1047688 ExecStart=/bin/true (code=exited, status=0/SUCCESS)
Основной PID: 1047688 (код=выход, статус=0/УСПЕХ)
02 октября, 21:58:34 wilma systemd[1]: запуск почтового агента Postfix...
02 октября, 21:58:34 wilma systemd[1]: завершен агент почтового транспорта Postfix.
✓ postgrey.service — LSB: запуск/остановка демона postgrey.
Загружено: загружено (/etc/init.d/postgrey; сгенерировано)
Активен: активен (работает) с сб 2021-10-02 21:58:34 NZDT; 29 минут назад
Документы: man:systemd-sysv-generator(8)
Процесс: 1047510 ExecStart=/etc/init.d/postgrey start (code=exited, status=0/SUCCESS)
Заданий: 1 (лимит: 17839)
Память: 18,7 Мб
Группа CG: /system.slice/postgrey.service
ââ1039871 postgrey --pidfile=/var/run/postgrey.pid --daemonize --inet=10023
02 октября 21:58:34 Вильма Постгрей[1047518]: в белом списке: 194.7.234.142/32
02 октября 21:58:34 Вильма Постгрей[1047518]: в белом списке: 194.7.234.143/32
02 октября 21:58:34 Вильма Постгрей[1047518]: в белом списке: 213.143.66.210/32
02 октября, 21:58:34 wilma postgrey[1047518]: Pid_file "/var/run/postgrey.pid" уже существует. Перезапись!
02 окт 21:58:34 Wilma Postgrey[1047583]: Процесс фоновый
02 октября 21:58:34 wilma systemd[1]: Запущен LSB: Запустить/остановить демон postgrey.
02 окт 21:58:34 wilma postgrey[1047510]: ...сделано.
02 октября 21:58:34 wilma postgrey[1047583]: 2021/10/02-21:58:34 postgrey (тип Net::Server::Multiplex) запускается! идентификатор (1047583)
02 октября, 21:58:34 wilma postgrey[1047583]: [localhost]:10023 разрешено на [127.0.0.1]:10023, IPv4
02 октября, 21:58:34 wilma postgrey[1047583]: привязка к TCP-порту 10023 на хосте 127.0.0.1 с IPv4
â amavis.service - LSB: Запускает amavisd-новый почтовый фильтр
Загружено: загружено (/etc/init.d/amavis; сгенерировано)
Активен: активен (работает) с сб 2021-10-02 21:58:35 NZDT; 29 минут назад
Документы: man:systemd-sysv-generator(8)
Процесс: 1047562 ExecStart=/etc/init.d/amavis start (code=exited, status=0/SUCCESS)
Заданий: 3 (лимит: 17839)
Память: 160,8 Мб
Группа CG: /system.slice/amavis.service
ââ1047705 /usr/sbin/amavisd-новый (мастер)
ââ1047714 /usr/sbin/amavisd-new (девственное дитя)
ââ1047715 /usr/sbin/amavisd-new (девственное дитя)
02 октября, 21:58:35 wilma amavis[1047705]: нет программы ext для .zoo, попробовал: zoo
02 октября, 21:58:35 wilma amavis[1047705]: нет программы ext для .doc, попробовал: ripole
02 октября 21:58:35 wilma amavis[1047705]: Нет декодера для .F
02 октября 21:58:35 wilma amavis[1047705]: Нет декодера для .doc
02 октября 21:58:35 wilma amavis[1047705]: нет декодера для .lrz
02 октября 21:58:35 wilma amavis[1047705]: Нет декодера для .zoo
02 октября 21:58:35 wilma amavis[1047562]: Запуск amavisd: amavisd-new.
02 октября, 21:58:35 wilma amavis[1047705]: Использование основного кода внутреннего антивирусного сканера для ClamAV-clamd
02 октября 21:58:35 wilma systemd[1]: Запущен LSB: Запускает amavisd-new mailfilter.
02 октября, 21:58:35 wilma amavis[1047705]: найден дополнительный антивирусный сканер ClamAV-clamscan в /usr/bin/clamscan
▪ spamassassin.service — спам-фильтр на основе Perl с использованием текстового анализа
Загружено: загружено (/lib/systemd/system/spamassassin.service; включено; предустановка поставщика: включена)
Активен: активен (работает) с сб 2021-10-02 21:58:36 NZDT; 29 минут назад
Процесс: 1047534 ExecStart=/usr/sbin/spamd -d --pidfile=/run/spamd.pid $OPTIONS (code=exited, status=0/SUCCESS)
Основной PID: 1047641 (спам)
Заданий: 3 (лимит: 17839)
Память: 109,2 Мб
Группа CG: /system.slice/spamassassin.service
ââ1047641 /usr/bin/perl -T -w /usr/sbin/spamd -d --pidfile=/run/spamd.pid --create-prefs --max-children 5 --username >
ââ1047711 spamd ребенка
ââ1047712 spamd ребенка
02 октября, 21:58:33 wilma systemd[1]: Запуск спам-фильтра на основе Perl с использованием анализа текста...
02 октября, 21:58:36 wilma systemd[1]: Запущен спам-фильтр на основе Perl с использованием анализа текста.
clamav-freshclam.service — средство обновления вирусной базы ClamAV
Загружено: загружено (/lib/systemd/system/clamav-freshclam.service; включено; предустановка поставщика: включена)
Активен: активен (работает) с сб 2021-10-02 16:08:46 NZDT; 6 часов назад
Документы: man:freshclam(1)
мужчина:freshclam.conf(5)
https://www.clamav.net/документы
Основной PID: 990816 (фрешклэм)
Заданий: 1 (лимит: 17839)
Память: 227,4 Мб
Группа CG: /system.slice/clamav-freshclam.service
ââ990816 /usr/bin/freshclam -d --foreground=true
2 октября 21:09:46 wilma freshclam[990816]: Сб 2 октября 21:09:46 2021 -> база данных main.cvd актуальна (версия: 62, подписи: 6647427, >
2 октября 21:09:46 wilma freshclam[990816]: Сб 2 октября 21:09:46 2021 -> база данных bytecode.cld актуальна (версия: 333, sigs: 92, >
02 окт 22:09:46 wilma freshclam[990816]: сб 2 окт 22:09:46 2021 -> Получен сигнал: проснуться
2 октября 22:09:46 wilma freshclam[990816]: Сб 2 октября 22:09:46 2021 -> Процесс обновления ClamAV начался в субботу 2 октября 22:09:46 2021
2 октября 22:09:46 wilma freshclam[990816]: Сб 2 октября 22:09:46 2021 -> ^Ваша установка ClamAV УСТАРЕЛА!
02 октября 22:09:46 wilma freshclam[990816]: Сб 2 октября 22:09:46 2021 -> ^Локальная версия: 0.103.2 Рекомендуемая версия: 0.103.3
02 окт 22:09:46 wilma freshclam[990816]: Сб 2 окт 22:09:46 2021 -> НЕ ПАНИКУЙТЕ! Читать https://www.clamav.net/documents/upgrading->
2 октября 22:09:46 wilma freshclam[990816]: Сб 2 октября 22:09:46 2021 -> база данных daily.cvd актуальна (версия: 26309, sigs: 19380>
02 октября 22:09:46 wilma freshclam[990816]: Сб 2 октября 22:09:46 2021 -> база данных main.cvd актуальна (версия: 62, подписи: 6647427, >
02 окт 22:09:46 wilma freshclam[990816]: сб 2 окт 22:09:46 2021 -> база данных bytecode.cld актуальна (версия: 333, sigs: 92,
Я понимаю, что моей самой большой ошибкой была глупость, я должен был сделать резервные копии файлов main и master.cf перед запуском. Сказав это, может ли кто-нибудь увидеть то, что я не могу?
постконф -н
access_map_reject_code = 550
alias_database = хеш:/etc/postfix/псевдонимы
alias_maps = хеш:/etc/postfix/псевдонимы
сломанный_sasl_auth_clients = да
canonical_maps = хеш:/etc/postfix/canonical
каталог_команд = /usr/sbin
content_filter = smtp-amavis:[127.0.0.1]:10024
data_directory = /var/lib/postfix
debug_peer_level = 1
debug_peer_list =
default_privs = почта
delay_warning_time = 4
header_checks = регулярное выражение:/etc/postfix/regexp_table
html_directory = нет
in_flow_delay = 1 с
inet_interfaces = все
inet_protocols = ipv4
local_recipient_maps = unix:passwd.byname $alias_maps
local_transport = местный
mail_owner = постфикс
mail_spool_directory = /var/виртуальный
mailbox_command = /usr/bin/procmail -a "$EXTENSION"
почтовый ящик_размер_лимит = 3221225472
mailq_path = /usr/bin/mailq.postfix
manpage_directory = /usr/share/man
message_size_limit = 25971520
mydestination = $myhostname, localhost.$mydomain, $mydomain, lists.$mydomain
мой домен = mike-mac.gen.nz
myhostname = mail.mike-mac.gen.nz
mynetworks = 192.168.1.0/24 192.168.3.0/24 webmail.mike-mac.gen.nz localhost.localdomain localhost
мое происхождение = $ мой домен
newaliases_path = /usr/bin/newaliases.postfix
каталог_очередей = /var/spool/postfix
readme_directory = /usr/share/doc/postfix-2.0.13/README_FILES
receive_override_options = no_address_mappings
получатель_разделитель = +
код_отклонения = 550
sample_directory = /usr/share/doc/postfix-2.0.13/samples
sendmail_path = /usr/sbin/sendmail.postfix
setgid_group = постдроп
smtp_tls_note_starttls_offer = да
smtp_tls_security_level = может
smtpd_hard_error_limit = 4
smtpd_helo_required = нет
smtpd_helo_restrictions = allow_mynetworks, хэш check_helo_access:/etc/postfix/helo_access
smtpd_proxy_options = настройка_скорости
smtpd_recipient_restrictions = allow_sasl_authenticated, allow_mynetworks, reject_unauth_destination, reject_unknown_sender_domain, check_policy_service unix:private/policy, reject_rbl_client zen.spamhaus.org, reject_rbl_client bl.spamcop.net, reject_rbl_client cbl.abuseat.org
smtpd_relay_restrictions = allow_sasl_authenticated, allow_mynetworks, reject_unauth_destination, reject_unknown_sender_domain, reject_rbl_client zen.spamhaus.org, reject_rbl_client bl.spamcop.net, reject_rbl_client cbl.abuseat.org
smtpd_sasl_auth_enable = да
smtpd_sasl_local_domain =
smtpd_sasl_path = частный/авторизация
smtpd_sasl_security_options = неанонимный
smtpd_sasl_type = голубятня
smtpd_soft_error_limit = 2
smtpd_tls_CAfile = /etc/ssl/certs/cacert.pem
smtpd_tls_auth_only = нет
smtpd_tls_cert_file = /etc/letsencrypt/live/Email_cert/fullchain.pem
smtpd_tls_key_file = /etc/letsencrypt/live/Email_cert/privkey.pem
smtpd_tls_loglevel = 1
smtpd_tls_received_header = да
smtpd_tls_security_level = может
smtpd_tls_session_cache_timeout = 3600 с
strict_mailbox_ownership = нет
tls_random_source = dev:/dev/urandom
undisclosed_recipients_header = Кому: NotSayingWhoGetsThis:;
unknown_local_recipient_reject_code = 550
virtual_alias_maps = хеш:/etc/postfix/виртуальный
virtual_gid_maps = статический:12
виртуальная_почтовая_база = /var/виртуальная
virtual_mailbox_domains = хеш:/etc/postfix/vmaildomains
виртуальный_почтовый_лимит = 2147483648
virtual_mailbox_maps = hash:/etc/postfix/vmailbox,hash:/etc/postfix/virtual-user-map-family.kiwi.nz, hash:/etc/postfix/virtual-user-map-coders.kiwi.nz,hash :/etc/postfix/virtual-user-map-mak.co.nz, хэш:/etc/postfix/virtual-user-map-lessonplans.kiwi.nz
виртуальный_минимум_uid = 1
виртуальный_транспорт = виртуальный
виртуальные_uid_maps = статические: 8
постконф -M
smtp инет n - n - - smtpd
отправка inet n - n - - smtpd
пикап fifo n - n 60 1 пикап
очистка unix n - n - 0 очистка
qmgr fifo n - n 300 1 qmgr
tlsmgr unix --n 1000? 1 тлсмгр
переписать unix--n--тривиально-переписать
отказ unix - - n - 0 отказ
отложить unix - - n - 0 отказов
трассировка unix - - n - 0 отказов
проверить unix - - n - 1 проверить
прошить unix n - n 1000? 0 флеш
proxymap unix - - n - - proxymap
proxywrite unix - - n - 1 proxymap
smtp unix - - n - - smtp
реле unix - - n - - smtp -o smtp_fallback_relay=
showq unix n - n - - showq
ошибка unix - - n - - ошибка
повторите попытку unix - - n - - ошибка
отбросить unix - - n - - отбросить
локальный unix - n n - - локальный
виртуальный unix - n n - - виртуальный
lmtp unix - - n - - lmtp
наковальня unix - - n - 1 наковальня
архив unix - - n - 1 архив
smtp-amavis unix - - n - 2 smtp -o syslog_name=postfix/amavis -o smtp_data_done_timeout=1200 -o smtp_send_xforward_command=yes -o disabled_dns_lookups=yes -o max_use=20 -o smtp_tls_security_level=none
127.0.0.1:10025 inet n - n - - smtpd -o syslog_name=postfix/10025 -o content_filter= -o mynetworks_style=host -o mynetworks=127.0.0.0/8 -o local_recipient_maps= -o relay_recipient_maps= -o strict_rfc821_envelopes=yes -o smtp_tls_security_level=none -o smtpd_tls_security_level=none -o smtpd_restriction_classes= -o smtpd_delay_reject=no -o smtpd_client_restrictions=permit_mynetworks,reject -o smtpd_helo_restrictions= -o smtpd_sender_restrictions= -o smtpd_recipient_restrictions=permit_mynetworks,reject -o smtpd_end_of_data_restrictions= -o smtpd_error_sleep_time=0 -o smtpd_soft_error_limit=1001 -o smtpd_hard_error_limit=1000 -o smtpd_client_connection_count_limit=0 -o smtpd_client_connection_rate_limit=0 -o receive_override_options=no_header_body_checks,no_unknown_recipient_checks,no_address_mappings
