https://m.opennet.dev/openforum/vsluhforumID1/79126.html Перерыл весь интернет в поисках информации, но не нашел ровным счётом ничего.<br>Есть почтовый сервер на базе postfix. Нужно проверить соответствие имени пользователя, использованном при smtp-аутентификации адресу отправителя (тоесть имя_пользователя@мой.домен).<br><br>Возможно ли это сделать средствами postfix или каких-либо существующих средств?<br> https://m.opennet.dev/openforum/vsluhforumID1/79126.html#10 Tue, 11 Mar 2008 10:45:22 GMT &gt;[оверквотинг удален]<br>&gt;local_recipient_maps = unix:passwd.byname $alias_maps <br>&gt;smtpd_sender_login_maps = $local_recipient_maps <br>&gt;smtpd_sender_restrictions = reject_authenticated_sender_login_mismatch <br>&gt;<br>&gt;Выдаёт ошибку <br>&gt;&lt;user@domain.ru&gt; sender address rejected: not owned by user user@domain.ru<br>&gt;<br>&gt;В чём может быть дело? <br>&gt;Можно ли вообще использовать базу системных пользователей в таком виде или необходимо <br>&gt;скажем переделать их в хэш? <br><br>Прочитайте внимательно описание параметра smtpd_sender_login_maps, а затем<br>подумайте: соответствует ли файл passwd этому описанию?<br><br> https://m.opennet.dev/openforum/vsluhforumID1/79126.html#9 Tue, 11 Mar 2008 09:46:26 GMT &gt;Можно <br>&gt;http://www.postfix.org/postconf.5.html#reject_authenticated_sender_login_mismatch <br>&gt;http://www.postfix.org/postconf.5.html#smtpd_sender_login_maps <br><br>У меня авторизация пользователей ведётся на основе системных линуксовых пользователей.<br><br>Пробую делать так:<br>local_recipient_maps = unix:passwd.byname $alias_maps<br>smtpd_sender_login_maps = $local_recipient_maps<br>smtpd_sender_restrictions = reject_authenticated_sender_login_mismatch<br><br>Выдаёт ошибку<br>&lt;user@domain.ru&gt; sender address rejected: not owned by user user@domain.ru<br><br>В чём может быть дело?<br>Можно ли вообще использовать базу системных пользователей в таком виде или необходимо скажем переделать их в хэш?<br> https://m.opennet.dev/openforum/vsluhforumID1/79126.html#8 Fri, 07 Mar 2008 09:20:52 GMT &gt;Перерыл весь интернет в поисках информации, но не нашел ровным счётом ничего. <br>&gt;<br>&gt;Есть почтовый сервер на базе postfix. Нужно проверить соответствие имени пользователя, использованном <br>&gt;при smtp-аутентификации адресу отправителя (тоесть имя_пользователя@мой.домен). <br>&gt;<br>&gt;Возможно ли это сделать средствами postfix или каких-либо существующих средств? <br><br>Можно<br>http://www.postfix.org/postconf.5.html#reject_authenticated_sender_login_mismatch<br>http://www.postfix.org/postconf.5.html#smtpd_sender_login_maps<br><br> https://m.opennet.dev/openforum/vsluhforumID1/79126.html#7 Fri, 07 Mar 2008 08:46:14 GMT &gt;Надо использовать SASL2<br><br>Спасибо за совет. Буду рыть в этом направлении.<br> https://m.opennet.dev/openforum/vsluhforumID1/79126.html#6 Fri, 07 Mar 2008 08:30:30 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;<br>&gt;&gt;&gt;Возможно ли это сделать средствами postfix или каких-либо существующих средств? <br>&gt;&gt;<br>&gt;&gt;Надо использовать SASL2, для этого придется ставить Cyrus-SASL2 или пользовать Dovecot. Я <br>&gt;&gt;пользовал первый вариант. Однако там есть один нюанс - при использовании <br>&gt;&gt;SQL сервера для хранения данных пользователей нужно чтобы пароли были нешифрованные <br>&gt;&gt;или прикручивать еще и pam_mysql. <br>&gt;<br>&gt;Ничего подобного! У меня работает таже связка, пароли в базе шифрованные. postfix.ru <br>&gt;<br><br>Dobriy den, tut est klasnaya statya po ustanowke mail server na baza Postfix, sam stawil, normalno rabotaet uze bolee 6 mesyacew<br>http://howtoforge.com/virtual_users_and_domains_with_postfix_debian_etch<br> https://m.opennet.dev/openforum/vsluhforumID1/79126.html#5 Fri, 07 Mar 2008 08:07:01 GMT &gt;reject_unverified_sender <br><br>Это правило будет срабатывать на ВСЕХ отправителей, а не только из моих сетей.<br>Например почта с mail.ru с этим правилом не дойдёт. Видимо там отключена обработка vrfy.<br> https://m.opennet.dev/openforum/vsluhforumID1/79126.html#4 Fri, 07 Mar 2008 05:23:55 GMT &gt;[оверквотинг удален]<br>&gt;&gt;<br>&gt;&gt;Есть почтовый сервер на базе postfix. Нужно проверить соответствие имени пользователя, использованном <br>&gt;&gt;при smtp-аутентификации адресу отправителя (тоесть имя_пользователя@мой.домен). <br>&gt;&gt;<br>&gt;&gt;Возможно ли это сделать средствами postfix или каких-либо существующих средств? <br>&gt;<br>&gt;Надо использовать SASL2, для этого придется ставить Cyrus-SASL2 или пользовать Dovecot. Я <br>&gt;пользовал первый вариант. Однако там есть один нюанс - при использовании <br>&gt;SQL сервера для хранения данных пользователей нужно чтобы пароли были нешифрованные <br>&gt;или прикручивать еще и pam_mysql. <br><br>Ничего подобного! У меня работает таже связка, пароли в базе шифрованные. postfix.ru<br> https://m.opennet.dev/openforum/vsluhforumID1/79126.html#3 Fri, 07 Mar 2008 02:05:51 GMT &gt;Перерыл весь интернет в поисках информации, но не нашел ровным счётом ничего. <br>&gt;<br>&gt;Есть почтовый сервер на базе postfix. Нужно проверить соответствие имени пользователя, использованном <br>&gt;при smtp-аутентификации адресу отправителя (тоесть имя_пользователя@мой.домен). <br>&gt;<br>&gt;Возможно ли это сделать средствами postfix или каких-либо существующих средств? <br><br>Надо использовать SASL2, для этого придется ставить Cyrus-SASL2 или пользовать Dovecot. Я пользовал первый вариант. Однако там есть один нюанс - при использовании SQL сервера для хранения данных пользователей нужно чтобы пароли были нешифрованные или прикручивать еще и pam_mysql.<br> https://m.opennet.dev/openforum/vsluhforumID1/79126.html#2 Thu, 06 Mar 2008 16:28:49 GMT &gt;reject_unverified_sender <br><br>Бредишь ? почитай вопрос !<br><br><br>Аффтар: http://www.postfix.org/ на тему SASL.<br>