Postfix: SMTP, использовать порт 587 вместо 465

Question

Я также следовалУчебник Флардии у меня была похожая проблема: я мог отправлять почту только через порт 25 (smtpd), но не через 587 (submission). Я обнаружил, что проблема была именно в том, что, согласно его инструкциям, порт 25 был настроен на работу в chroot, а 587 — нет — похоже, это ошибка в руководстве. Посмотрите эту часть инструкций flurdy:

По умолчанию включена только обычная служба smtp, что нормально. Но я предпочитаю включить отправку (порт 587), чтобы клиенты могли ее использовать, и я могу ограничить их только TLS. Также включена служба smtps (порт 465) для некоторой совместимости с некоторыми старыми клиентами (Outlook Express и т. д.).

Прямо под этим текстом вы можете найти эту строку, в которой говорится, что демон для порта отправки не будет использовать chroot:

submission inet n - n - - smtpd

Я знаю это, потому что в моем оригинальном /etc/postfix/master.cfфайле были комментарии, показывающие эту легенду:

# ==========================================================================
# service type  private unpriv  chroot  wakeup  maxproc command + args
#               (yes)   (yes)   (yes)   (never) (100)
# ==========================================================================

Сразу под списком параметров для порта отправки находится следующая строка, которая настраивает smtps (порт 465):

smtps inet n - - - - smtpd

Из этого видно, что он использует настройки по умолчанию (я полагаю, этот -знак означает, что он будет использовать настройки по умолчанию, то есть chroot).

Хорошо, тогда посмотрите на раздел аутентификации SASL, где говорится:

Измените способ запуска SASLAUTHD:

вы можете видеть, что OPTIONSпеременная содержит следующий путь:

# Switch this to be under postfix's spool
# And add -r so that the realm(domain) is part of the username
OPTIONS="-r -c -m /var/spool/postfix/var/run/saslauthd"

Опять же, с помощью моего изначально прокомментированного /etc/default/saslauthdфайла, я заметил следующее четкое объяснение:

# Other options (default: -c -m /var/run/saslauthd)
# Note: You MUST specify the -m option or saslauthd won't run!
#
# WARNING: DO NOT SPECIFY THE -d OPTION.
# The -d option will cause saslauthd to run in the foreground instead of as
# a daemon. This will PREVENT YOUR SYSTEM FROM BOOTING PROPERLY. If you wish
# to run saslauthd in debug mode, please run it by hand to be safe.
#
# See /usr/share/doc/sasl2-bin/README.Debian for Debian-specific information.
# See the saslauthd man page and the output of 'saslauthd -h' for general
# information about these options.
#
# Example for chroot Postfix users: "-c -m /var/spool/postfix/var/run/saslauthd"
# Example for non-chroot Postfix users: "-c -m /var/run/saslauthd"
#
# To know if your Postfix is running chroot, check /etc/postfix/master.cf.
# If it has the line "smtp inet n - y - - smtpd" or "smtp inet n - - - - smtpd"
# then your Postfix is running in a chroot.
# If it has the line "smtp inet n - n - - smtpd" then your Postfix is NOT
# running in a chroot.
OPTIONS="-r -c -m /var/spool/postfix/var/run/saslauthd"

Поскольку моя OPTIONSпеременная явно указывала на случай chroot, я просто изменил конфигурацию отправки на /etc/postfix/master.cfтакже использование chroot. После перезапуска сервера — просто чтобы убедиться, что все службы были правильно перезапущены — все заработало как по маслу, теперь я могу отправлять почту либо через порт 25, либо через 587.

Надеюсь, это также поможет вам! Я тоже потерял немало времени, чтобы увидеть это...

Answer 1