apt-get install postfix postfix-ldap

По умолчанию, Postfix пытается посылать почту в напрямую используя, запросы к DNS, в частности записи типа MX.

Если имя заключено в квадратные скобки [] — то Postfix не предпринимает попытку поиска записей типа MX.

OpenLDAP

Схема Postfix не совместима с схемой Misc

postfix.ldif

olcDbIndex_postfix.ldif

dn: olcDatabase={1}mdb,cn=config
changetype: modify
add: olcDbIndex
olcDbIndex: mailRoutingAddress eq

ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/ldap/schema/postfix.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -f olcDbIndex_postfix.ldif

postfix.schema

Для псевдонимов (Aliases) требуется инициализации БД (файл срасширением .db)

newaliases

Если возникает ошибка

postfix: warning: dict_nis_init: NIS domain name not set - NIS lookups disabled

Нужно установить переменную:

/etc/postfix/main.cf

alias_maps = hash:/etc/aliases

Address masquerading

Замена одного домена или адреса другим, удобно использовать, если нужно скрыть внутренние домены при отправке почты на внешние адреса.

/etc/postfix/main.cf

smtp_generic_maps = hash:/etc/postfix/generic

/etc/postfix/generic

@foo.example.com                @example.com

Компиляция generic.db:

postmap /etc/postfix/generic

Postfix Address Rewriting

/etc/postfix/main.cf

message_size_limit = 30720000

Задается в Байтах, значение по умолчанию 10240000

Отправка скрытых копий всех писем (Blind carbon copy) на определенный адрес.

/etc/postfix/main.cf

receive_override_options = no_address_mappings
always_bcc = bcc@localhost.localdomain
transport_maps = hash:/etc/postfix/transport
receive_override_options =

В данном примере использован локальный адрес: bcc@localhost.localdomain

При решении некоторых задач можно воспользоваться возможностью работы с несколькими экземплярами (instance) сервера.

Для работы нужно добавить такие строки:

/etc/postfix/main.cf

multi_instance_enable = yes
multi_instance_wrapper = ${command_directory}/postmulti -p -g ИМЯ_ГРУППЫ reload
multi_instance_directories = /etc/postfix-mx /etc/postfix-1 /etc/postfix-n

в переменной multi_instance_directories указывается экземпляры программы, в примере использованы следующие:

• /etc/postfix-mx
• /etc/postfix-1
• /etc/postfix-n

Для того, чтобы при запуске/останове и перезапуске Postfix и по команде

service postfix …

нужно параметре multi_instance_wrapper нужно указать имя группы (ИМЯ_ГРУППЫ) в куда входя нужные экземпляров программы.

Также для того, чтобы разрешить работу с несколькими экземплярами можно использовать команду

postmulti -e init

Для управления служит программа postmulti.

Примеры:

postmulti -I ИМЯ_ЭКЗЕМПЛЯРА -G ИМЯ_ГРУППЫ -e create

postmulti -i ИМЯ_ЭКЗЕМПЛЯРА -e enable

postmulti -i ИМЯ_ЭКЗЕМПЛЯРА -p КОМАНДА

Managing multiple Postfix instances on a single host

smtpd_helo_restrictions=
    permit_mynetworks,
    permit_sasl_authenticated,
    reject_invalid_hostname,
    reject_non_fqdn_hostname,
    reject_invalid_helo_hostname,
    reject_unknown_helo_hostname

smtpd_sender_restrictions=
    reject_non_fqdn_sender,
    reject_unknown_sender_domain,
    reject_unlisted_sender,
    permit_mynetworks,
    permit_sasl_authenticated

smtpd_recipient_restrictions=
    reject_non_fqdn_recipient,
    reject_unknown_recipient_domain,
    reject_unlisted_recipient,
    permit_mynetworks,
    permit_sasl_authenticated,
    reject_unauth_destination
    reject_invalid_hostname

smtpd_data_restrictions=
    reject_unauth_pipelining,
    reject_multi_recipient_bounce

smtpd_etrn_restrictions=
    permit_mynetworks,
    permit_sasl_authenticated,
    reject

Пример для вставки в файл main.cf

disable_vrfy_command = yes
show_user_unknown_table_name = no
smtpd_helo_required = yes
 
smtpd_helo_restrictions=
    check_helo_access hash:/etc/postfix/helo_restrictions
    permit_mynetworks,
    permit_sasl_authenticated,
    reject_invalid_hostname,
    reject_non_fqdn_hostname,
    reject_invalid_helo_hostname,
    reject_unknown_helo_hostname
 
smtpd_sender_restrictions=
    reject_non_fqdn_sender,
    reject_unknown_sender_domain,
    reject_unlisted_sender,
    permit_mynetworks,
    permit_sasl_authenticated
 
smtpd_recipient_restrictions=
    check_sender_access hash:/etc/postfix/sender_access
    reject_non_fqdn_recipient,
    reject_unknown_recipient_domain,
    reject_unlisted_recipient,
    permit_mynetworks,
    permit_sasl_authenticated,
    reject_unauth_destination
    reject_invalid_hostname
 
smtpd_data_restrictions=
    reject_unauth_pipelining,
    reject_multi_recipient_bounce
 
smtpd_etrn_restrictions=
    permit_mynetworks,
    permit_sasl_authenticated,
    reject
 
message_size_limit = 51200000

AMaViSd-new — интерфейс между MTA и сканером вирусов/фильтром содержания

content_filter=smtp-amavis:[127.0.0.1]:10024

После транспорта pickup:

    -o content_filter=
    -o receive_override_options=no_header_body_checks

В конец файла:

smtp-amavis unix    -       -       n       -       2     smtp
    -o smtp_data_done_timeout=1200
    -o smtp_send_xforward_command=yes
    -o smtp_tls_note_starttls_offer=no
127.0.0.1:10025 inet n    -       n       -       -     smtpd
    -o content_filter=
    -o smtpd_delay_reject=no
    -o smtpd_client_restrictions=permit_mynetworks,reject
    -o smtpd_helo_restrictions=
    -o smtpd_sender_restrictions=
    -o smtpd_recipient_restrictions=permit_mynetworks,reject
    -o smtpd_data_restrictions=reject_unauth_pipelining
    -o smtpd_end_of_data_restrictions=
    -o smtpd_restriction_classes=
    -o mynetworks=127.0.0.0/8
    -o smtpd_error_sleep_time=0
    -o smtpd_soft_error_limit=1001
    -o smtpd_hard_error_limit=1000
    -o smtpd_client_connection_count_limit=0
    -o smtpd_client_connection_rate_limit=0
    -o receive_override_options=no_header_body_checks,no_unknown_recipient_checks,no_milters
    -o local_header_rewrite_clients=
    -o smtpd_milters=
    -o local_recipient_maps=
    -o relay_recipient_maps=

Для работы через ClamSMTPd

content_filter = scan:127.0.0.1:10025
receive_override_options = no_address_mappings

# AV scan filter (used by content_filter)
scan      unix  -       -       n       -       16      smtp
        -o smtp_send_xforward_command=yes
# For injecting mail back into postfix from the filter
127.0.0.1:10026 inet  n -       n       -       16      smtpd
        -o content_filter=
        -o receive_override_options=no_unknown_recipient_checks,no_header_body_checks
        -o smtpd_helo_restrictions=
        -o smtpd_client_restrictions=
        -o smtpd_sender_restrictions=
        -o smtpd_recipient_restrictions=permit_mynetworks,reject
        -o mynetworks_style=host
        -o smtpd_authorized_xforward_hosts=127.0.0.0/8

/etc/clamsmtpd.conf

OutAddress: 127.0.0.1:10026

Dovecot

/etc/postfix/main.cf

mailbox_command = /usr/lib/dovecot/dovecot-lda -f "$SENDER" -a "$RECIPIENT"

/etc/postfix/master.cf

dovecot   unix  -       n       n       -       -       pipe
  flags=DRhu user=vmail:vmail argv=/usr/lib/dovecot/dovecot-lda -f ${sender} -d ${recipient}

https://wiki.debian.org/Postfix

ClamSMTP: Using with Postfix

Postfix: документация postfix, ссылки, обмен опытом, форум :: Просмотр темы - Типовой конфиг для всех

Postfix, warning: dict_nis_init.

https://wiki.debian.org/PostfixAndSASL

http://wiki2.dovecot.org/HowTo/PostfixAndDovecotSASL

Postfix TLS Support

Очистка и обслуживание почтовой базы postfix

Запрет писем с поддельным полем From или спам от себя к себе в postfix