postfix 发信错误

上山打老虎

　　postfix发信reject
　　今天迁移了mail服务器，对新服务器进行了一段时间监控，发现日志中不断出现如下错误。
　　日志如下：
　　Oct 30 10:14:11 mail2 postfix/smtpd[10467]: NOQUEUE: reject: RCPT from unknown[10.10.8.2]:
　　553 5.7.1 <service@XXX.com.cn>: Sender address rejected: not owned by user
　　payment@XXX.com.cn; from=<service@XXX.com.cn> to=<zjnbzks120@hotmail.com>
　　proto=ESMTP helo=<app101xxx.com.cn>
　　根据提示判断是app101这台服务器上配置的jspMail自动发信出现了问题
　　查看app上关于jspmail的配置发现mail from的邮件地址和smtpuser的用户不一致
　　，即用A用户验证，然后伪装成B用户发信。
　　如果用客户端发信，可以看到如下图

　　反复试验后发现注释postfix的main.cf
如下行后可以解决此问题
smtpd_sender_restrictions =
#    reject_sender_login_mismatch,
#    reject_authenticated_sender_login_mismatch,
#    reject_unauthenticated_sender_login_mismatch
　　
不过总觉得不太好
参考http://www.5dmail.net/html/2007-3-14/2007314195613.htm
得知是postfix中限制认证用户使用的sender address 功能，默认其实都是注释掉的，晕
如果需要此功能，需要修改/etc/postfix/main.cf
　　smtpd_sender_restrictions =
      reject_sender_login_mismatch,
      reject_authenticated_sender_login_mismatch,
      reject_unauthenticated_sender_login_mismatch
　　smtpd_sender_login_maps = hash:/etc/postfix/sender_login_maps,
      mysql:/etc/postfix/mysql_virtual_sender_maps.cf,
      mysql:/etc/postfix/mysql_virtual_alias_maps.cf
然后创建/etc/postfix/sender_login_maps
把需要验证的用户加进去
这里我们把mail from和smtpuser不一致的加进去即可。
格式为：A地址 A用户
这里为了让service@xxx.com.cn可以被多个用户公用,用户之间逗号隔开
service@xxx.com.cn payment@xxx.com.cn,service@xxx.com.cn
其他用户可以不用添加，因为可以通过mysql来自动匹配。
　　#postmap sender_login_maps
#postfix reload
　　继续观察日志，发现类似错误不再出现。
　　后来又想到另一个解决办法，更简单
　　修改postfix的main.cf
　　mynetworks = 127.0.0.1, 10.10.8.0/24, 10.10.9.0/24

　　smtpd_sender_restrictions =
　　permit_mynetworks,
      reject_sender_login_mismatch,
      reject_authenticated_sender_login_mismatch,
      reject_unauthenticated_sender_login_mismatch
　　smtpd_sender_login_maps =
　　#    hash:/etc/postfix/sender_login_maps,
      mysql:/etc/postfix/mysql_virtual_sender_maps.cf,
      mysql:/etc/postfix/mysql_virtual_alias_maps.cf
　　这样内网的机器直接发送，不需要验证了。再观察一下日志，果然如此
　　Oct 30 16:52:14 mail2 postfix/smtpd[11110]: connect from unknown[10.10.8.6]
Oct 30 16:52:14 mail2 postfix/smtpd[11110]: 7A0B65E4433: client=unknown[10.10.8.6], sasl_method=LOGIN, sasl_username=payment@xxx.com.cn
Oct 30 16:52:14 mail2 postfix/cleanup[10889]: 7A0B65E4433: hold: header Received: from app105.chinabank.com.cn (unknown [10.10.8.6])??by mail.chinabank.com.cn (Postfix - By chinabank.com.cn) with ESMTP id 7A0B65E4433??for <guohui@cndns.com>; Tue, 30 Oct 2007 16:52:14 +080 from unknown[10.10.8.6]; from=<service@xxx.com.cn> to=<guohui@cndns.com> proto=ESMTP helo=<app105.xxx.com.cn>

　　

[MySQL] postfix 发信错误

相关帖子

网页有错误解决方法

电脑出现应用程序错误解决方法

windows无线服务没有运行解决方法

域名解析错误连不上网解决方法

未能恢复iphone 发生未知错误3194解决方法

无法连接iphone软件更新服务器解决方法

502错误原因修复

无法连接windows服务解决方法

PM2一键搞定，多台服务器同时部署发布Node.js项目！

阿里云服务器CentOS系统注释磁盘命令

上山打老虎 LV4