apt install postfix postfix-ldap

По умолчанию, Postfix пытается посылать почту в напрямую используя, запросы к DNS, в частности записи типа MX.

Если имя заключено в квадратные скобки [] — то Postfix не предпринимает попытку поиска записей типа MX.

OpenLDAP

Схема Postfix не совместима с схемой Misc

postfix.ldif

olcDbIndex_postfix.ldif

dn: olcDatabase={1}mdb,cn=config
changetype: modify
add: olcDbIndex
olcDbIndex: mailRoutingAddress eq

ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/ldap/schema/postfix.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -f olcDbIndex_postfix.ldif

postfix.schema

Для псевдонимов (Aliases) требуется инициализации БД (файл срасширением .db)

newaliases

Если возникает ошибка

postfix: warning: dict_nis_init: NIS domain name not set - NIS lookups disabled

Нужно установить переменную:

/etc/postfix/main.cf

alias_maps = hash:/etc/aliases

Address masquerading

Замена одного домена или адреса другим, удобно использовать, если нужно скрыть внутренние домены при отправке почты на внешние адреса.

/etc/postfix/main.cf

smtp_generic_maps = hash:/etc/postfix/generic

/etc/postfix/generic

@foo.example.com                @example.com

Компиляция generic.db:

postmap /etc/postfix/generic

Postfix Address Rewriting

/etc/postfix/main.cf

message_size_limit = 30720000

Задается в Байтах, значение по умолчанию 10240000

Отправка скрытых копий всех писем (Blind carbon copy) на определенный адрес.

/etc/postfix/main.cf

receive_override_options = no_address_mappings
always_bcc = bcc@localhost.localdomain
transport_maps = hash:/etc/postfix/transport
receive_override_options =

В данном примере использован локальный адрес: bcc@localhost.localdomain

Проверка синтаксиса:

postfix -c ПУТЬ_К_ФАЙЛУ_НАСТРОЕК_main.cf check

Состояние очереди:

postqueue -c ПУТЬ_К_ФАЙЛУ_НАСТРОЕК_main.cf -p

Обработка очереди немедленно:

postqueue -c ПУТЬ_К_ФАЙЛУ_НАСТРОЕК_main.cf -f

Очистка очереди:

postsuper -c ПУТЬ_К_ФАЙЛУ_НАСТРОЕК_main.cf -d ALL

Тест адреса доставки:

postmap -q address@domail.ru ldap:/etc/postfix/ldap-users.cf

тот-же тест с использованием ldapsearch

ldapsearch -h 127.0.0.1 -p 389 -x -b "ou=users,dc=domain" -LLL '(&(!(l=disabled)) (|(mail=info@domain.ru)(maildrop=info@domain.ru))(objectclass=mailUser))' maildrop

При решении некоторых задач можно воспользоваться возможностью работы с несколькими экземплярами (instance) сервера.

Для работы нужно добавить такие строки:

/etc/postfix/main.cf

multi_instance_enable = yes
multi_instance_wrapper = ${command_directory}/postmulti -p -g ИМЯ_ГРУППЫ reload
multi_instance_directories = /etc/postfix-mx /etc/postfix-1 /etc/postfix-n

в переменной multi_instance_directories указывается экземпляры программы, в примере использованы следующие:

• /etc/postfix-mx
• /etc/postfix-1
• /etc/postfix-n

Для того, чтобы при запуске/останове и перезапуске Postfix и по команде

service postfix …

нужно параметре multi_instance_wrapper нужно указать имя группы (ИМЯ_ГРУППЫ) в куда входя нужные экземпляров программы.

Также для того, чтобы разрешить работу с несколькими экземплярами можно использовать команду

postmulti -e init

Для управления служит программа postmulti.

Примеры:

postmulti -I ИМЯ_ЭКЗЕМПЛЯРА -G ИМЯ_ГРУППЫ -e create

postmulti -i ИМЯ_ЭКЗЕМПЛЯРА -e enable

postmulti -i ИМЯ_ЭКЗЕМПЛЯРА -p КОМАНДА

Managing multiple Postfix instances on a single host

При удалении экземпляра нужно удалить его папку: /var/spool/ИМЯ_ЭКЗЕМПЛЯРА, иначе даже после того, как имя экземпляра удалено из переменной multi_instance_directories файла /etc/postfix/main.cf будет сообщение об ошибке:

/var/log/mail.err

postmulti[...]: fatal: No matching instances

Пример для вставки в файл main.cf

disable_vrfy_command = yes
show_user_unknown_table_name = no
smtpd_helo_required = yes
 
smtpd_helo_restrictions=
    check_helo_access hash:/etc/postfix/helo_restrictions
    permit_mynetworks,
    permit_sasl_authenticated,
    reject_invalid_hostname,
    reject_non_fqdn_hostname,
    reject_invalid_helo_hostname,
    reject_unknown_helo_hostname
 
smtpd_sender_restrictions=
    reject_non_fqdn_sender,
    reject_unknown_sender_domain,
    reject_unlisted_sender,
    permit_mynetworks,
    permit_sasl_authenticated
 
smtpd_recipient_restrictions=
    check_sender_access hash:/etc/postfix/sender_access
    reject_non_fqdn_recipient,
    reject_unknown_recipient_domain,
    reject_unlisted_recipient,
    permit_mynetworks,
    permit_sasl_authenticated,
    reject_unauth_destination
    reject_invalid_hostname
 
smtpd_data_restrictions=
    reject_unauth_pipelining,
    reject_multi_recipient_bounce
 
smtpd_etrn_restrictions=
    permit_mynetworks,
    permit_sasl_authenticated,
    reject
 
message_size_limit = 51200000

Таблицы:

/etc/postfix/helo_restrictions

80.84.114.82    OK
mail.aqmh.ru    OK
aqmh.ru OK
aqmhdc.aqmh.com OK
mailpn.ru       REJECT
stmails.ru      REJECT
5.63.152.144    REJECT

/etc/postfix/sender_access

80.84.114.82    OK
mail.aqmh.ru    OK
aqmh.ru OK
aqmhdc.aqmh.com OK
mailpn.ru       REJECT
stmails.ru      REJECT
5.63.152.144    REJECT
@mailpn.ru      REJECT

Скрипт для компиляции таблиц:

/etc/postfix/!update_db.sh

#!/bin/bash
 
postmap helo_restrictions sender_access transport

AMaViSd-new — интерфейс между MTA и сканером вирусов/фильтром содержания

main.cf

content_filter=smtp-amavis:[127.0.0.1]:10024

    -o content_filter=
    -o receive_override_options=no_header_body_checks

smtp-amavis unix    -       -       n       -       2     smtp
    -o smtp_data_done_timeout=1200
    -o smtp_send_xforward_command=yes
    -o smtp_tls_note_starttls_offer=no
127.0.0.1:10025 inet n    -       n       -       -     smtpd
    -o content_filter=
    -o smtpd_delay_reject=no
    -o smtpd_client_restrictions=permit_mynetworks,reject
    -o smtpd_helo_restrictions=
    -o smtpd_sender_restrictions=
    -o smtpd_recipient_restrictions=permit_mynetworks,reject
    -o smtpd_data_restrictions=reject_unauth_pipelining
    -o smtpd_end_of_data_restrictions=
    -o smtpd_restriction_classes=
    -o mynetworks=127.0.0.0/8
    -o smtpd_error_sleep_time=0
    -o smtpd_soft_error_limit=1001
    -o smtpd_hard_error_limit=1000
    -o smtpd_client_connection_count_limit=0
    -o smtpd_client_connection_rate_limit=0
    -o receive_override_options=no_header_body_checks,no_unknown_recipient_checks,no_milters
    -o local_header_rewrite_clients=
    -o smtpd_milters=
    -o local_recipient_maps=
    -o relay_recipient_maps=

Для работы через ClamSMTPd

main.cf

content_filter = scan:127.0.0.1:10025
receive_override_options = no_address_mappings

master.cf

# AV scan filter (used by content_filter)
scan      unix  -       -       n       -       16      smtp
        -o smtp_send_xforward_command=yes
# For injecting mail back into postfix from the filter
127.0.0.1:10026 inet  n -       n       -       16      smtpd
        -o content_filter=
        -o receive_override_options=no_unknown_recipient_checks,no_header_body_checks
        -o smtpd_helo_restrictions=
        -o smtpd_client_restrictions=
        -o smtpd_sender_restrictions=
        -o smtpd_recipient_restrictions=permit_mynetworks,reject
        -o mynetworks_style=host
        -o smtpd_authorized_xforward_hosts=127.0.0.0/8

/etc/clamsmtpd.conf

OutAddress: 127.0.0.1:10026

Dovecot

/etc/postfix/main.cf

mailbox_command = /usr/lib/dovecot/dovecot-lda -f "$SENDER" -a "$RECIPIENT"

/etc/postfix/master.cf

dovecot   unix  -       n       n       -       -       pipe
  flags=DRhu user=vmail:vmail argv=/usr/lib/dovecot/dovecot-lda -f ${sender} -d ${recipient}

Эта настройка позволяет работать с SpamAssassin без использования AMaViSd-new

В файл /etc/postfix/master.cf нужно добавить

1. Для smtp и submission строку:

      -o content_filter=spamassassin

   пример:

   …
   smtp      inet  n       -       y       -       -       smtpd
      -o content_filter=spamassassin
   …
   submission inet n       -       y       -       -       smtpd
      -o content_filter=spamassassin
   …

2. В конец файла:

   spamassassin unix -     n       n       -       -       pipe
     user=debian-spamd argv=/usr/bin/spamc -f -e /usr/sbin/sendmail -oi -f ${sender} ${recipient}

3. Выполнить:

   postfix reload

   или

   service postfix reload

Пример настройки работы по порту 587, с использованием сертификатов Let's Encrypt:

/etc/postfix/main.cf

smtpd_tls_cert_file=/etc/letsencrypt/live/domain.ru/fullchain.pem
smtpd_tls_key_file=/etc/letsencrypt/live/domain.ru/privkey.pem
 
smtpd_use_tls=yes
smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache
smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache
 
smtpd_sasl_type = dovecot
smtpd_sasl_path = private/auth
smtpd_sasl_local_domain =
smtpd_sasl_security_options = noanonymous
broken_sasl_auth_clients = yes
smtpd_sasl_auth_enable = yes
 
smtp_tls_security_level = may
smtpd_tls_security_level = may
smtp_tls_note_starttls_offer = yes
smtpd_tls_loglevel = 1
smtpd_tls_received_header = yes

• https://wiki.debian.org/Postfix
• ClamSMTP: Using with Postfix
• Postfix: документация postfix, ссылки, обмен опытом, форум :: Просмотр темы - Типовой конфиг для всех
• Postfix, warning: dict_nis_init.
• https://wiki.debian.org/PostfixAndSASL
• http://wiki2.dovecot.org/HowTo/PostfixAndDovecotSASL
• Postfix TLS Support
• Очистка и обслуживание почтовой базы postfix
• Запрет писем с поддельным полем From или спам от себя к себе в postfix
• Лимиты в Postfix. Ограничение на размер сообщения. Лимит на количество сообщений
• Настройка Postfix для отправки почты через внешний SMTP