postfix соединение с опендким отказано

874
Nadav Shabtai

Я пытаюсь отправить почту с моего сервера Ubuntu (17.04) в Gmail, Hotmail, но электронная почта собирается в папку спама. Я проверил /var/log/mail.log и обнаружил, что там есть предупреждение об opendkim:

25 июля 15:12:31 francooro postfix / cleanup [21233]: предупреждение: подключиться к сервису Milter inet: localhost: 12301: соединение отказано

Я попытался отключить проверку chroot, мой брандмауэр отключен, служба opendkim работает, но, похоже, он не слушает ни один порт, поэтому я попытался добавить другой порт, и соединение для обоих портов отклонено.

Моя конфигурация:

/etc/postfix/main.cf

 # See /usr/share/postfix/main.cf.dist for a commented, more complete version   # Debian specific: Specifying a file name will cause the first # line of that file to be used as the name. The Debian default # is /etc/mailname. #myorigin = /etc/mailname  smtpd_banner = $myhostname ESMTP $mail_name (Ubuntu) biff = no  # appending .domain is the MUA's job. append_dot_mydomain = no  # Uncomment the next line to generate "delayed mail" warnings #delay_warning_time = 4h  readme_directory = no  # See http://www.postfix.org/COMPATIBILITY_README.html -- default to 2 on # fresh installs. compatibility_level = 2  # TLS parameters smtpd_tls_cert_file=/etc/letsencrypt/live/mail.x-pole-israel.org/cert.pem smtpd_tls_CAfile=/etc/letsencrypt/live/mail.x-pole-israel.org/fullchain.pem smtpd_tls_key_file=/etc/letsencrypt/live/mail.x-pole-israel.org/privkey.pem smtpd_use_tls=yes smtpd_tls_session_cache_database = btree:$/smtpd_scache smtp_tls_session_cache_database = btree:$/smtp_scache  # See /usr/share/doc/postfix/TLS_README.gz in the postfix-doc package for # information on enabling SSL in the smtp client.  smtpd_relay_restrictions = permit_mynetworks permit_sasl_authenticated defer_unauth_destination myhostname = x-pole-israel.org alias_maps = hash:/etc/aliases alias_database = hash:/etc/aliases myorigin = /etc/mailname mydestination = $myhostname, x-pole-israel.org, francooro, localhost.localdomain, localhost relayhost = mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128 mailbox_size_limit = 0 recipient_delimiter = + inet_interfaces = all inet_protocols = all   smtp_tls_security_level = may smtpd_tls_security_level = may milter_protocol = 6 milter_default_action = accept #smtpd_milters = unix:/spamass/spamass.sock, inet:localhost:12301 #non_smtpd_milters = unix:/spamass/spamass.sock, inet:localhost:12301 smtpd_milters = inet:localhost:12301 non_smtpd_milters = $smtpd_milters 

/etc/opendkim.conf

TrustAnchorFile /usr/share/dns/root.key  AutoRestart Yes AutoRestartRate 10/1h UMask 0002 Syslog yes SyslogSuccess Yes LogWhy Yes  Canonicalization relaxed/simple  ExternalIgnoreList refile:/etc/opendkim/TrustedHosts InternalHosts refile:/etc/opendkim/TrustedHosts KeyTable refile:/etc/opendkim/KeyTable SigningTable refile:/etc/opendkim/SigningTable  Mode sv PidFile /var/run/opendkim/opendkim.pid SignatureAlgorithm rsa-sha256  UserID opendkim:opendkim  Socket inet:12301@localhost 

/ И т.д. / по умолчанию / opendkim

SOCKET="inet:12301@localhost" 

мой chroot включен, но я пытался отключить его, и это не помогло

мои разрешения на ключи выглядят так:

drwxr-xr-x 2 root root 4096 Jul 24 15:59 ./ drwxr-xr-x 3 root root 4096 Jul 24 15:09 ../ -rw------- 1 opendkim opendkim 1679 Jul 24 15:09 mail.private -rw------- 1 root root 507 Jul 24 15:09 mail.txt 

sudo netstat -ltnp

Active Internet connections (only servers) Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name  tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 1443/sshd  tcp 0 0 0.0.0.0:25 0.0.0.0:* LISTEN 21779/master  tcp 0 0 127.0.0.1:3306 0.0.0.0:* LISTEN 5904/mysqld  tcp 0 0 0.0.0.0:5355 0.0.0.0:* LISTEN 1371/systemd-resolv  tcp6 0 0 :::22 :::* LISTEN 1443/sshd  tcp6 0 0 :::25 :::* LISTEN 21779/master  tcp6 0 0 :::443 :::* LISTEN 14402/apache2  tcp6 0 0 :::5355 :::* LISTEN 1371/systemd-resolv  tcp6 0 0 :::80 :::* LISTEN 14402/apache2 
2
Можете ли вы предоставить вывод из> sudo netstat -ltnp Хотите убедиться, что ваш процесс сначала прослушивает нужный порт. Joey 6 лет назад 0
Я отредактировал и добавил вывод к вопросу. Я написал в вопросе - opendkim не слушает порт, я не знаю почему Nadav Shabtai 6 лет назад 0
Таким образом, исходя из вашего вывода из netstat, может показаться, что желаемое приложение (каким бы оно ни было на самом деле) не активно работает / не прослушивает намеченный порт, поэтому вы получаете отказ в соединении в ваших файлах журнала. Сначала вы должны выяснить, почему не работает служба «Milter». Joey 6 лет назад 0
Да, я знаю, вопрос почему? служба milter, как я знаю, является службой opendkim, и она работает, но не слушает Nadav Shabtai 6 лет назад 0
Извините, но вы должны предоставить больше выходных данных либо из логов postfix, либо из opendkim. Я не особенно разбираюсь в методе или цели того, что ты делаешь, я только пытаюсь помочь в устранении неполадок. Joey 6 лет назад 0
Спасибо вам за это и за быстрый ответ. Единственное сообщение в журналах, относящееся к сервису milter, - это то, что я написал в вопросе ... Все остальное в порядке. dkim - это подпись, которая должна проверять, является ли источник электронного письма оригинальным, а не поддельным, opendkim должен подписывать электронные письма, в данном случае отправленные postfix, но, как вы можете видеть, подписывающая часть не работает Nadav Shabtai 6 лет назад 0

1 ответ на вопрос

0
ajaaskel

Я не могу найти три вещи в вашем /etc/opendkim.conf, что-то вроде:

Domain example.com KeyFile /etc/opendkim/keys/example.com/dkim.private Selector dkim  

В остальном выглядит довольно похоже на мою работающую настройку.

Похожие вопросы