Рейтинг:5

Server

Почему дким не подписывает письмо?

Oleksandr

27.04.2023, 13:47

Я настроил DKIM:

27 декабря 11:10:03 mailer opendkim[378]: запуск OpenDKIM Filter v2.11.0 (аргументы: -x /etc/opendkim.conf)
27 декабря 11:10:10 почтовая программа postfix/postfix-script[551]: предупреждение: символическая ссылка покидает каталог: /etc/postfix/./madefs.out
27 декабря 11:10:10 mailer postfix/postfix-script[719]: запуск почтовой системы Postfix
27 декабря 11:10:10 mailer postfix/master[721]: демон запущен -- версия 3.4.13, конфигурация /etc/postfix

Но письма не подписаны, подключаюсь по 25 порту, ошибок нет, подскажите в каком конфигурационном файле могут быть проблемы? Мой ключ проверяется

opendkim-testkey: использование файла конфигурации по умолчанию /etc/opendkim.conf
opendkim-testkey: ключ загружается из /etc/postfix/dkim/mail.private
opendkim-testkey: проверка ключа «mail._domainkey.domain.com»
opendkim-testkey: ключ не защищен
opendkim-testkey: ключ ОК

Настроен точно так же, как в этом руководстве https://www.linuxbabe.com/mail-server/setting-up-dkim-and-spf

Подскажите пожалуйста в какую сторону смотреть и где я мог ошибиться в настройках. Заранее спасибо всем!

Сокет grep /etc/opendkim.conf ->

# Сокет smtp://localhost
# ## Спецификация сокета
#Сокет инет:8892@localhost
#Сокет инет:12301@localhost
Сокет инет:8891@localhost
#Локальный сокет:/run/opendkim/opendkim.sock

sammy@mailer:~$ grep -e 8891 -e unix /etc/postfix/main.cf
smtpd_milters = инет: локальный: 8891
non_smtpd_milters = инет: локальный: 8891

566

0 + 0

убунту

поп3

опендким

AlexD

27.04.2023, 13:53

Отвечает ли это на ваш вопрос? [opendkim-testkey: ключ небезопасен] (https://serverfault.com/questions/1048491/opendkim-testkey-key-not-secure)

Ответить

Paul

27.04.2023, 14:33

Что выводит `grep Socket /etc/opendkim.conf`?

Ответить

Oleksandr

27.04.2023, 14:43

@Павел `# Сокет smtp://localhost # ## Спецификация сокета #Сокет инет:8892@localhost #Сокет инет:12301@localhost #Локальный сокет:/run/opendkim/opendkim.sock`

Ответить

Paul

27.04.2023, 14:47

Пожалуйста, [отредактируйте] (https://serverfault.com/posts/1088302/edit) вопрос, чтобы включить вывод (это облегчает чтение, потому что `opendkim` и действительно почти все файлы конфигурации интерпретируют новые строки, и я не ' не знаю, где строки начинаются и заканчиваются в комментарии.)

Ответить

Oleksandr

27.04.2023, 14:47

@ Пол, хорошо, извини)

Ответить

Oleksandr

27.04.2023, 14:54

@Paul, я обновил вопрос

Ответить

Paul

27.04.2023, 15:02

Пожалуйста, опубликуйте вывод `grep -e 8891 -e unix /etc/posfix/main.cf`.

Ответить

Oleksandr

27.04.2023, 15:06

@Paul, я обновил вопрос

Ответить

Oleksandr

27.04.2023, 15:07

@Paul Я получаю подобную ошибку при публикации сообщения «предупреждение: подключитесь к службе Milter inet: localhost: 8891: соединение отклонено»

Ответить

Oleksandr

27.04.2023, 15:15

@Paul ^ Я исправил эту ошибку, случайно добавив число при редактировании сокета.

Ответить

Oleksandr

27.04.2023, 15:15

@Paul Сейчас подключаюсь к сокету, но подписи все равно не происходит

Ответить

Paul

27.04.2023, 15:21

Давайте [продолжим обсуждение в чате](https://chat.stackexchange.com/rooms/132639/discussion-between-paul-and-oleksandr).

Ответить

Рейтинг:6

Server

Paul

27.04.2023, 15:20

Похоже, вы случайно пропустили раздел руководства под названием «Подключение Postfix к OpenDKIM», в котором настраивается OpenDKIM на сокетах домена Unix вместо конфигурации TCP по умолчанию.

постфикс процесс chroot в /var/спул/постфикс, поэтому поддержка сокетов Unix требует создания каталога для сокетов с соответствующими разрешениями:

sudo mkdir /var/spool/postfix/opendkim
sudo chown opendkim:postfix /var/spool/postfix/opendkim

Изменить опендким конфигурация для поддержки сокетов домена:

судо нано /etc/opendkim.conf

Изменить, чтобы соответствовать:

#Сокет инет:8891@localhost
Локальный сокет:/var/spool/postfix/opendkim/opendkim.sock

Редактировать main.cf для поддержки конфигурации:

судо нано /etc/postfix/main.cf

Изменять:

smtpd_milters = локальный:opendkim/opendkim.sock
non_smtpd_milters = $smtpd_milters

Перезапустите оба процесса:

sudo systemctl перезапустить opendkim postfix

0 + 0

Admin