» FAQ по Exim MTA

То есть перед этим задать :
accept domains = sss.xxx.ru

?

darkomen Типа того. А можно так, если доменов будет много.
domainlist accept_domains = sss.x.ru : sss.xx.ru : = sss.xxx.ru
....................
accept domains = +accept_domains

спасиб

Подскажите какой командой отменять зафризенные письма?

Не помогло....всёравно даёт отлуп
F=<xxxxx> rejected RCPT <xxxxxx>: Sender verify failed


Добавлено:
Не помогло....всёравно даёт отлуп
F=<xxxxx> rejected RCPT <xxxxxx>: Sender verify failed

Цитата:

Не помогло....всёравно даёт отлуп
F=<xxxxx> rejected RCPT <xxxxxx>: Sender verify failed

Еще можно попробовать в acl_check_rcpt поставить перед Sender verify
accept
senders = sss.xxx.ru

вопрос что нужно в конфиге EXIM прописать чтобы вся приходящяя почта перенаправлялось на
другой сервер

Цитата:

что нужно в конфиге EXIM прописать

Диагноз ясен: не любим читать не только мануал, но и комменты в конфиге.
После begin routers
dnslookup:
driver = dnslookup
domains = ! +our_domains
transport = remote_smtp
ignore_target_hosts = 0.0.0.0 : 127.0.0.0/8
no_more
smart_route:
driver = manualroute
domains = +relay_to_domains
transport = main_smtp
route_list = * mail.yourhost.ru

После begin transports
remote_smtp:
driver = smtp
main_smtp:
driver = smtp
interface = 192.168.1.1

Еще вопросик:
На данный момент для авторизации по SMTP стоит Wingate. У клиентов, которые подключаются с интернета (Outlook, Outlook Express) включена безопасная проверка пароля (SPA), она же NTLM.
Пытаюсь перевести это дело на Exim, но не выходит каменный цветок:
"sasl_auth authenticator failed for (phoenixbook) [x.x.x.x]: 435 Unable to authenticate at present: Cyrus SASL: remote authentication server unavailable"

/etc/exim/exim.conf:

Код: begin authenticators
sasl_auth:
driver = cyrus_sasl
public_name = NTLM
server_realm = my.email.domain
server_set_id = $1

в организации был один домен с exchange 2007. на шлюзе был простой портмап на 25 порт на спамфильтр единственного сервера exchange.

появилась необходимость в создании второго домена и второго сервера exchange.

Как сделать так, чтобы портмап со шлюза смотрел на exim, а тот уже раскидывал поток на 2 домена в зависимости от адресата?

emfs Если у вас шлюз на Линуксе/Фре, просто ставите туда Эксим, пусть принимает всю почту, а потом разбрасывает по доменам на соответствующий exchange.
Если шлюз - просто роутер, ставите в локалке Линукс или Фрю, на нее Эксим, мапите 25 порт шлюза на 25 порт этого сервера, дальнейшее аналогично.

vlary

Я с exim-ом никогда не работал прежде. Можете показать минимальную конфигурацию для такой системы?

Цитата:

Можете показать минимальную конфигурацию для такой системы?

Думаю, минимальной конфигурацией вы не обойдетесь. Дефолтный имеется в дистрибутиве, хорошо откомментированный. Подробное описание имеется в руководстве по Эксиму. Рекомендую хорошо изучить конфигурацию, поскольку она способна творить чудеса. У меня, например, только с помощью соответственно сконфигуренных списков доступа без всяких контент-фильтров, на уровне SMTP протокола, режется 99% спама.

vlary


Цитата:

Думаю, минимальной конфигурацией вы не обойдетесь.

Разве нельзя всё закомментировать, оставив только основное + функции релея на 2 домена, выключить открытый релей, без всякой проверки на спам, вирусы?

поставил на ubuntu server из репозитория версию 4.69.
У него в папке /etc/exim4 имеются следующие файлы:


Цитата:

/conf.d
exim4.conf.template
passwd.client
update-exim4.conf.conf

Появились вопросы:
1. Могу ли я указать другое имя основного конфига для exim или это можно сделать только если пересобрать его?
2. Для моей задачи (пересылка на 2 разных exchange в двух доменах без всяких проверок и фильтров) подскажите, пожалуйста, конфиг одним файлом.
По статье
http://www.lissyara.su/articles/freebsd/mail/exim+exchange/
не получается что-то...

Читаю вот это, но примеров нет, поэтому сложновато для меня.
http://www.lissyara.su/doc/exim/

Буду признателен за помощь.



И ещё вопрос:
Сразу после переустановки exim работает и нормально перезапускается:

Цитата:

sudo service exim4 restart
* Stopping MTA for restart [ OK ]
* Restarting MTA [ OK ]

Но через telnet не получается подключиться к 25 порту:

Цитата:

telnet 192.168.1.100 25
Connecting To 192.168.1.100...Could not open connection to the host, on port 25:
Connect failed

где, 192.168.1.100 - это ip ubuntu server с exim
Или не должно?

Цитата:

поставил на ubuntu server из репозитория версию 4.69.

Я в свое время настраивал родной Эксим на Дебиан, там тоже аналогично, куча файлов.
Я решил не заморачиваться, тем более что на другой машине уже был готовый конфиг,
скачал исходники 4.71 (сейчас там уже 4.72), скомпилил и поставил, с единственным файлом конфигурации.
Цитата:

Читаю вот это, но примеров нет, поэтому сложновато для меня.

Как раз там достаточно просто. Хорошо описана работа с серыми списками.
А для лучшего понимания придется таки осилить мануал

Приветствую усех...
вопрос не только про exim, а про все до кучи...
имеется Debian Lenny 5.0.4, [more=exim -bV]Exim version 4.69 #1 built 30-Sep-2008 18:26:44
Copyright (c) University of Cambridge 2006
Berkeley DB: Berkeley DB 4.6.21: (September 27, 2007)
Support for: crypteq iconv() IPv6 PAM Perl Expand_dlfunc GnuTLS move_frozen_messages Content_Scanning Old_Demime
Lookups: lsearch wildlsearch nwildlsearch iplsearch cdb dbm dbmnz dnsdb dsearch ldap ldapdn ldapm mysql nis nis0 passwd pgsql sqlite
Authenticators: cram_md5 cyrus_sasl dovecot plaintext spa
Routers: accept dnslookup ipliteral iplookup manualroute queryprogram redirect
Transports: appendfile/maildir/mailstore/mbx autoreply lmtp pipe smtp
Fixed never_users: 0
Size of off_t: 8
Configuration file is /var/lib/exim4/config.autogenerated[/more], MySQL 5.0.51a, Dovecot 1.0.15 ( common,imapd,pop3d ), SquirrelMail 1.4.15 - всё поставлено с репозитариев.
Все проверки проходили исключительно средствами команды exim и telnet.
На данный момент после 2х суток ковыряния конфигов, курение манов ( в том числе тонны how to: 1 2 3 и т.д. ) и чтения матчасти на тему имею:
1) exim шлёт почту ( проверял на gmail уходит на mail.ru - что-то там плюёт обратно )
2) принимает почту как-то странно - такое ощущение, что приём происходит при попытки логина по pop3 - тут же еще 2 проблемы - 1-я это то, что при приёме с гмыла ни черта не прочитать т.к. exim или dovecot ( хз кто из них виноват ) не разбирает UTF-8, и 2-я это то, что после приёма почты судя по всему в папку пользователя оно просто не может сложиться ( прав не хватает - пока решаю проблему прописыванием chmod 777 -R /home/vmail/domain - так приходится делать при каждом новом письме!!!). Права слетают только у файла dovecot-uidlist в каталоге юзера. Остаётся только чтение/запись у uid=8(mail) - кто должен быть??? Debian-exim, dovecot??? это зависит от строчки - auth_user в dovecot.conf - вроде проверил не зависит???.
3) SquirrelMail настроен на работу с dovecot imap и даже производит аутентификация пользователя, но в случее верно введённых данных получаем "Preference database error (extension not found). Exiting abnormally" и в общем-то усё ( настроен https ) - в логах при этом
dovecot: Jun 30 00:04:55 Info: imap-login: Login: user=<alukardd@domain.org>, method=PLAIN, rip=127.0.0.1, lip=127.0.0.1, TLS
dovecot: Jun 30 00:04:55 Info: IMAP(alukardd@domain.org): Disconnected: Logged out
конфиги [more=dovecot.conf]protocols = imaps pop3s imap pop3
listen = *
ssl_listen = *
ssl_disable = no
ssl_cert_file = /etc/ssl/certs/dovecot.pem
ssl_key_file = /etc/ssl/private/dovecot.pem
log_path = /var/log/exim4/dovecot.log
max_mail_processes = 10
first_valid_uid = 8
login_chroot = yes
login_user = Debian-exim
auth_user = mail
disable_plaintext_auth = no

auth default {
mechanisms = plain digest-md5 cram-md5

passdb sql {
args = /etc/dovecot/dovecot-sql.conf
}

userdb sql {
args = /etc/dovecot/dovecot-sql.conf
}

user = mail
count = 1
ssl_require_client_cert = no
}

protocol imap {
login_executable = /usr/lib/dovecot/imap-login
mail_executable = /usr/lib/dovecot/imap
mail_executable = /usr/lib/dovecot/rawlog /usr/lib/dovecot/imap
imap_max_line_length = 65536
#mail_plugins =
#mail_plugin_dir = /usr/lib/dovecot/modules/imap
login_greeting_capability = no
imap_client_workarounds = outlook-idle
}

protocol pop3 {
login_executable = /usr/lib/dovecot/pop3-login
mail_executable = /usr/lib/dovecot/pop3
pop3_enable_last = no
pop3_uidl_format = %08Xu%08Xv
pop3_logout_format = top=%t/%T, retr=%r/%R, del=%d/%m, size=%s
mail_plugins =
mail_plugin_dir = /usr/lib/dovecot/modules/pop3
pop3_client_workarounds =
}[/more], exim4 - [more=config.autogenerated]#########
# WARNING WARNING WARNING
# WARNING WARNING WARNING
# WARNING WARNING WARNING
# WARNING WARNING WARNING
# WARNING WARNING WARNING
# This file is generated dynamically from the files in
# the conf.d/ directory, or from exim4.conf.template respectively.
# Additional information is read from update-exim4.conf.conf
# This version of the file was created from the directory /etc/exim4
# Any changes you make here will be lost.
# See /usr/share/doc/exim4-base/README.Debian.gz and update-exim4.conf(8)
# for instructions of customization.
# WARNING WARNING WARNING
# WARNING WARNING WARNING
# WARNING WARNING WARNING
# WARNING WARNING WARNING
# WARNING WARNING WARNING
#########

exim_path = /usr/sbin/exim4

.ifndef CONFDIR
CONFDIR = /etc/exim4
.endif

daemon_smtp_ports = 25 : 465

UPEX4CmacrosUPEX4C = 1
##############################################
# the following macro definitions were created
# dynamically by /usr/sbin/update-exim4.conf
.ifndef MAIN_PACKAGE_VERSION
MAIN_PACKAGE_VERSION=4.69-9
.endif
.ifndef MAIN_LOCAL_DOMAINS
MAIN_LOCAL_DOMAINS=@:localhost:domain.org
.endif
.ifndef MAIN_RELAY_TO_DOMAINS
MAIN_RELAY_TO_DOMAINS=bin boot cdrom dev etc home initrd.img lib lost+found media mnt opt proc root sbin selinux srv sys tmp usr var vmlinuz
.endif
.ifndef ETC_MAILNAME
ETC_MAILNAME=domain.org
.endif
.ifndef LOCAL_DELIVERY
LOCAL_DELIVERY=maildir_home
.endif
.ifndef MAIN_RELAY_NETS
MAIN_RELAY_NETS=: 127.0.0.1 : ::::1
.endif
.ifndef DCreadhost
DCreadhost=empty
.endif
.ifndef DCsmarthost
DCsmarthost=empty
.endif
.ifndef DC_eximconfig_configtype
DC_eximconfig_configtype=internet
.endif
.ifndef DCconfig_internet
DCconfig_internet=1
.endif
##############################################


domainlist local_domains = ${lookup mysql{SELECT domain FROM domains WHERE domain='${domain}' AND (type='LOCAL' OR type='VIRTUAL')}}

domainlist relay_to_domains = ${lookup mysql{SELECT domain FROM domains WHERE domain='${domain}' AND type='RELAY'}}

hostlist relay_from_hosts = 192.168.0.0/24 : 127.0.0.1/8
hostlist auth_relay_hosts = *

MAIN_QUALIFY_DOMAIN = domain.org
.ifndef MAIN_PRIMARY_HOSTNAME_AS_QUALIFY_DOMAIN
.ifndef MAIN_QUALIFY_DOMAIN
qualify_domain = ETC_MAILNAME
.else
qualify_domain = MAIN_QUALIFY_DOMAIN
.endif
.endif

.ifdef MAIN_LOCAL_INTERFACES
local_interfaces = MAIN_LOCAL_INTERFACES
.endif

.ifndef LOCAL_DELIVERY
LOCAL_DELIVERY=maildir_home
.endif

gecos_pattern = ^([^,:]*)
gecos_name = $1

.ifndef CHECK_RCPT_LOCAL_LOCALPARTS
CHECK_RCPT_LOCAL_LOCALPARTS = ^[.] : ^.*[@%!/|`#&?]
.endif

.ifndef CHECK_RCPT_REMOTE_LOCALPARTS
CHECK_RCPT_REMOTE_LOCALPARTS = ^[./|] : ^.*[@%!`#&?] : ^.*/\\.\\./
.endif

.ifndef MAIN_LOG_SELECTOR
MAIN_LOG_SELECTOR = +tls_peerdn
.endif

.ifndef MAIN_ACL_CHECK_MAIL
MAIN_ACL_CHECK_MAIL = acl_check_mail
.endif
acl_smtp_mail = MAIN_ACL_CHECK_MAIL

.ifndef MAIN_ACL_CHECK_RCPT
MAIN_ACL_CHECK_RCPT = acl_check_rcpt
.endif
acl_smtp_rcpt = MAIN_ACL_CHECK_RCPT

.ifndef MAIN_ACL_CHECK_DATA
MAIN_ACL_CHECK_DATA = acl_check_data
.endif
acl_smtp_data = MAIN_ACL_CHECK_DATA

.ifdef MESSAGE_SIZE_LIMIT
message_size_limit = MESSAGE_SIZE_LIMIT
.endif

av_scanner = clamd:/tmp/clamd

.ifdef MAIN_ALLOW_DOMAIN_LITERALS
allow_domain_literals
.endif

.ifndef DC_minimaldns
.ifndef MAIN_HOST_LOOKUP
MAIN_HOST_LOOKUP = *
.endif
host_lookup = MAIN_HOST_LOOKUP
.endif

MAIN_HARDCODE_PRIMARY_HOSTNAME = mail.domain.org
.ifdef MAIN_HARDCODE_PRIMARY_HOSTNAME
primary_hostname = MAIN_HARDCODE_PRIMARY_HOSTNAME
.endif

rfc1413_hosts = *
rfc1413_query_timeout = 5s

.ifdef MAIN_SMTP_ACCEPT_MAX_NOMAIL_HOSTS
smtp_accept_max_nonmail_hosts = MAIN_SMTP_ACCEPT_MAX_NOMAIL_HOSTS
.endif

.ifndef MAIN_FORCE_SENDER
local_from_check = false
local_sender_retain = true
untrusted_set_sender = *
.endif

.ifndef MAIN_IGNORE_BOUNCE_ERRORS_AFTER
MAIN_IGNORE_BOUNCE_ERRORS_AFTER = 2d
.endif
ignore_bounce_errors_after = MAIN_IGNORE_BOUNCE_ERRORS_AFTER

.ifndef MAIN_TIMEOUT_FROZEN_AFTER
MAIN_TIMEOUT_FROZEN_AFTER = 7d
.endif
timeout_frozen_after = MAIN_TIMEOUT_FROZEN_AFTER

.ifndef MAIN_FREEZE_TELL
MAIN_FREEZE_TELL = postmaster
.endif
freeze_tell = MAIN_FREEZE_TELL

.ifndef SPOOLDIR
SPOOLDIR = /var/spool/exim4
.endif
spool_directory = SPOOLDIR

.ifndef MAIN_TRUSTED_USERS
MAIN_TRUSTED_USERS = uucp
.endif
trusted_users = MAIN_TRUSTED_USERS
.ifdef MAIN_TRUSTED_GROUPS
trusted_groups = MAIN_TRUSTED_GROUPS
.endif

.ifdef MAIN_TLS_ENABLE
.ifndef MAIN_TLS_ADVERTISE_HOSTS
MAIN_TLS_ADVERTISE_HOSTS = *
.endif
tls_advertise_hosts = MAIN_TLS_ADVERTISE_HOSTS

.ifdef MAIN_TLS_CERTKEY
tls_certificate = MAIN_TLS_CERTKEY
.else
.ifndef MAIN_TLS_CERTIFICATE
MAIN_TLS_CERTIFICATE = CONFDIR/exim.crt
.endif
tls_certificate = MAIN_TLS_CERTIFICATE

.ifndef MAIN_TLS_PRIVATEKEY
MAIN_TLS_PRIVATEKEY = CONFDIR/exim.key
.endif
tls_privatekey = MAIN_TLS_PRIVATEKEY
.endif

.ifndef MAIN_TLS_VERIFY_CERTIFICATES
MAIN_TLS_VERIFY_CERTIFICATES = ${if exists{/etc/ssl/certs/ca-certificates.crt}\
{/etc/ssl/certs/ca-certificates.crt}\
                 {/dev/null}}
.endif
tls_verify_certificates = MAIN_TLS_VERIFY_CERTIFICATES

.ifdef MAIN_TLS_VERIFY_HOSTS
tls_verify_hosts = MAIN_TLS_VERIFY_HOSTS
.endif

.ifndef MAIN_TLS_TRY_VERIFY_HOSTS
MAIN_TLS_TRY_VERIFY_HOSTS = *
.endif
tls_try_verify_hosts = MAIN_TLS_TRY_VERIFY_HOSTS

.endif

.ifdef MAIN_LOG_SELECTOR
log_selector = MAIN_LOG_SELECTOR
.endif

hide mysql_servers = localhost/exim/sqlmail/my_passwd

begin acl

acl_local_deny_exceptions:
accept
hosts = ${if exists{CONFDIR/host_local_deny_exceptions}\
{CONFDIR/host_local_deny_exceptions}\
{}}
accept
senders = ${if exists{CONFDIR/sender_local_deny_exceptions}\
{CONFDIR/sender_local_deny_exceptions}\
{}}
accept
hosts = ${if exists{CONFDIR/local_host_whitelist}\
{CONFDIR/local_host_whitelist}\
{}}
accept
senders = ${if exists{CONFDIR/local_sender_whitelist}\
{CONFDIR/local_sender_whitelist}\
{}}

.ifdef LOCAL_DENY_EXCEPTIONS_LOCAL_ACL_FILE
.include LOCAL_DENY_EXCEPTIONS_LOCAL_ACL_FILE
.endif

.ifdef WHITELIST_LOCAL_DENY_LOCAL_ACL_FILE
.include WHITELIST_LOCAL_DENY_LOCAL_ACL_FILE
.endif

acl_check_mail:
.ifdef CHECK_MAIL_HELO_ISSUED
deny
message = no HELO given before MAIL command
condition = ${if def:sender_helo_name {no}{yes}}
.endif

accept

acl_check_rcpt:

accept
hosts = :

.ifdef CHECK_RCPT_LOCAL_LOCALPARTS
deny
domains = +local_domains
local_parts = CHECK_RCPT_LOCAL_LOCALPARTS
message = restricted characters in address
.endif



.ifdef CHECK_RCPT_REMOTE_LOCALPARTS
deny
domains = !+local_domains
local_parts = CHECK_RCPT_REMOTE_LOCALPARTS
message = restricted characters in address
.endif

accept
.ifndef CHECK_RCPT_POSTMASTER
local_parts = postmaster
.else
local_parts = CHECK_RCPT_POSTMASTER
.endif
domains = +local_domains : +relay_to_domains

.ifdef CHECK_RCPT_VERIFY_SENDER
deny
message = Sender verification failed
!acl = acl_local_deny_exceptions
!verify = sender
.endif

deny
!acl = acl_local_deny_exceptions
senders = ${if exists{CONFDIR/local_sender_callout}\
{CONFDIR/local_sender_callout}\
{}}
!verify = sender/callout

accept
hosts = +relay_from_hosts
control = submission/sender_retain

accept
authenticated = *
control = submission/sender_retain

require
message = relay not permitted
domains = +local_domains : +relay_to_domains

require
verify = recipient

deny
!acl = acl_local_deny_exceptions
recipients = ${if exists{CONFDIR/local_rcpt_callout}\
{CONFDIR/local_rcpt_callout}\
{}}
!verify = recipient/callout

deny
message = sender envelope address $sender_address is locally blacklisted here. If you think this is wrong, get in touch with postmaster
!acl = acl_local_deny_exceptions
senders = ${if exists{CONFDIR/local_sender_blacklist}\
{CONFDIR/local_sender_blacklist}\
{}}

deny
message = sender IP address $sender_host_address is locally blacklisted here. If you think this is wrong, get in touch with postmaster
!acl = acl_local_deny_exceptions
hosts = ${if exists{CONFDIR/local_host_blacklist}\
{CONFDIR/local_host_blacklist}\
{}}

.ifdef CHECK_RCPT_REVERSE_DNS
warn
message = X-Host-Lookup-Failed: Reverse DNS lookup failed for $sender_host_address (${if eq{$host_lookup_failed}{1}{failed}{deferred}})
condition = ${if and{{def:sender_host_address}{!def:sender_host_name}}\
{yes}{no}}
.endif

.ifdef CHECK_RCPT_SPF
deny
message = [SPF] $sender_host_address is not allowed to send mail from ${if def:sender_address_domain {$sender_address_domain}{$sender_helo_name}}. \
Please see http://www.openspf.org/Why?scope=${if def:sender_address_domain {mfrom}{helo}};identity=${if def:sender_address_domain {$sender_address}{$sender_helo_name}};ip=$sender_host_address
log_message = SPF check failed.
!acl = acl_local_deny_exceptions
condition = ${run{/usr/bin/spfquery --ip \"$sender_host_address\" --mail-from \"$sender_address\" --helo \"$sender_helo_name\"}\
{no}{${if eq {$runrc}{1}{yes}{no}}}}

defer
message = Temporary DNS error while checking SPF record. Try again later.
condition = ${if eq {$runrc}{5}{yes}{no}}

warn
message = Received-SPF: ${if eq {$runrc}{0}{pass}{${if eq {$runrc}{2}{softfail}\
{${if eq {$runrc}{3}{neutral}{${if eq {$runrc}{4}{unknown}{${if eq {$runrc}{6}{none}{error}}}}}}}}}}
condition = ${if <={$runrc}{6}{yes}{no}}

warn
log_message = Unexpected error in SPF check.
condition = ${if >{$runrc}{6}{yes}{no}}

warn
message = X-SPF-Guess: ${run{/usr/bin/spfquery --ip \"$sender_host_address\" --mail-from \"$sender_address\" \ --helo \"$sender_helo_name\" --guess true}\
{pass}{${if eq {$runrc}{2}{softfail}{${if eq {$runrc}{3}{neutral}{${if eq {$runrc}{4}{unknown}\
{${if eq {$runrc}{6}{none}{error}}}}}}}}}}
condition = ${if <={$runrc}{6}{yes}{no}}

defer
message = Temporary DNS error while checking SPF record. Try again later.
condition = ${if eq {$runrc}{5}{yes}{no}}
.endif

.ifdef CHECK_RCPT_IP_DNSBLS
warn
message = X-Warning: $sender_host_address is listed at $dnslist_domain ($dnslist_value: $dnslist_text)
log_message = $sender_host_address is listed at $dnslist_domain ($dnslist_value: $dnslist_text)
dnslists = CHECK_RCPT_IP_DNSBLS
.endif

.ifdef CHECK_RCPT_DOMAIN_DNSBLS
warn
message = X-Warning: $sender_address_domain is listed at $dnslist_domain ($dnslist_value: $dnslist_text)
log_message = $sender_address_domain is listed at $dnslist_domain ($dnslist_value: $dnslist_text)
!senders = ${if exists{CONFDIR/local_domain_dnsbl_whitelist}\
{CONFDIR/local_domain_dnsbl_whitelist}\
{}}
dnslists = CHECK_RCPT_DOMAIN_DNSBLS
.endif

.ifdef CHECK_RCPT_LOCAL_ACL_FILE
.include CHECK_RCPT_LOCAL_ACL_FILE
.endif

accept
domains = +relay_to_domains
endpass
verify = recipient

accept

acl_check_data:

.ifdef CHECK_DATA_VERIFY_HEADER_SYNTAX
deny
message = Message headers fail syntax check
!acl = acl_local_deny_exceptions
!verify = header_syntax
.endif

.ifdef CHECK_DATA_VERIFY_HEADER_SENDER
deny
message = No verifiable sender address in message headers
!acl = acl_local_deny_exceptions
!verify = header_sender
.endif

warn
spam = Debian-exim:true
message = X-Spam_score: $spam_score\n\
X-Spam_score_int: $spam_score_int\n\
X-Spam_bar: $spam_bar\n\
X-Spam_report: $spam_report

.ifdef CHECK_DATA_LOCAL_ACL_FILE
.include CHECK_DATA_LOCAL_ACL_FILE
.endif

accept

begin routers

.ifdef MAIN_ALLOW_DOMAIN_LITERALS
domain_literal:
debug_print = "R: domain_literal for $local_part@$domain"
driver = ipliteral
domains = ! +local_domains
transport = remote_smtp
.endif

hubbed_hosts:
debug_print = "R: hubbed_hosts for $domain"
driver = manualroute
domains = "${if exists{CONFDIR/hubbed_hosts}\
{partial-lsearch;CONFDIR/hubbed_hosts}\
fail}"
same_domain_copy_routing = yes
route_data = ${lookup{$domain}partial-lsearch{CONFDIR/hubbed_hosts}}
transport = remote_smtp

.ifdef DCconfig_internet

dnslookup_relay_to_domains:
debug_print = "R: dnslookup_relay_to_domains for $local_part@$domain"
driver = dnslookup
domains = ! +local_domains : +relay_to_domains
transport = remote_smtp
same_domain_copy_routing = yes
no_more

dnslookup:
debug_print = "R: dnslookup for $local_part@$domain"
driver = dnslookup
domains = ! +local_domains
transport = remote_smtp
same_domain_copy_routing = yes
ignore_target_hosts = 0.0.0.0 : 127.0.0.0/8 : 192.168.0.0/16 :\
172.16.0.0/12 : 10.0.0.0/8 : 169.254.0.0/16 :\
            255.255.255.255
no_more

.endif

.ifdef DCconfig_local
nonlocal:
debug_print = "R: nonlocal for $local_part@$domain"
driver = redirect
domains = ! +local_domains
allow_fail
data = :fail: Mailing to remote domains not supported
no_more

.endif

.ifdef DCconfig_smarthost DCconfig_satellite

smarthost:
debug_print = "R: smarthost for $local_part@$domain"
driver = manualroute
domains = ! +local_domains
transport = remote_smtp_smarthost
route_list = * DCsmarthost byname
host_find_failed = defer
same_domain_copy_routing = yes
no_more

.endif

COND_LOCAL_SUBMITTER = "\
${if match_ip{$sender_host_address}{:@[]}\
{1}{0}\
        }"

real_local:
debug_print = "R: real_local for $local_part@$domain"
driver = accept
domains = +local_domains
condition = COND_LOCAL_SUBMITTER
local_part_prefix = real-
check_local_user
transport = LOCAL_DELIVERY

system_aliases:
debug_print = "R: system_aliases for $local_part@$domain"
driver = redirect
domains = +local_domains
allow_fail
allow_defer
data = ${lookup mysql{SELECT recipients FROM aliases WHERE local_part='${local_part}' AND domain='${domain}'}}
.ifdef SYSTEM_ALIASES_USER
user = SYSTEM_ALIASES_USER
.endif
.ifdef SYSTEM_ALIASES_GROUP
group = SYSTEM_ALIASES_GROUP
.endif
.ifdef SYSTEM_ALIASES_FILE_TRANSPORT
file_transport = SYSTEM_ALIASES_FILE_TRANSPORT
.endif
.ifdef SYSTEM_ALIASES_PIPE_TRANSPORT
pipe_transport = SYSTEM_ALIASES_PIPE_TRANSPORT
.endif
.ifdef SYSTEM_ALIASES_DIRECTORY_TRANSPORT
directory_transport = SYSTEM_ALIASES_DIRECTORY_TRANSPORT
.endif

.ifdef DCconfig_satellite
hub_user:
debug_print = "R: hub_user for $local_part@$domain"
driver = redirect
domains = +local_domains
data = ${local_part}@DCreadhost
check_local_user

hub_user_smarthost:
debug_print = "R: hub_user_smarthost for $local_part@$domain"
driver = manualroute
domains = DCreadhost
transport = remote_smtp_smarthost
route_list = * DCsmarthost byname
host_find_failed = defer
same_domain_copy_routing = yes
check_local_user
.endif

userforward:
debug_print = "R: userforward for $local_part@$domain"
driver = redirect
domains = +local_domains
check_local_user
file = $home/.forward
require_files = $local_part:$home/.forward:${lookup mysql{SELECT recipients FROM userforward WHERE local_part='${local_part}' AND domain='${domain}'}}
no_verify
no_expn
check_ancestor
allow_filter
forbid_smtp_code = true
directory_transport = address_directory
file_transport = address_file
pipe_transport = address_pipe
reply_transport = address_reply
skip_syntax_errors
syntax_errors_to = real-$local_part@$domain
syntax_errors_text = \
This is an automatically generated message. An error has\n\
been found in your .forward file. Details of the error are\n\
reported below. While this error persists, you will receive\n\
a copy of this message for every message that is addressed\n\
to you. If your .forward file is a filter file, or if it is\n\
a non-filter file containing no valid forwarding addresses,\n\
a copy of each incoming message will be put in your normal\n\
mailbox. If a non-filter file contains at least one valid\n\
forwarding address, forwarding to the valid addresses will\n\
happen, and those will be the only deliveries that occur.

procmail:
debug_print = "R: procmail for $local_part@$domain"
driver = accept
domains = +local_domains
check_local_user
transport = procmail_pipe
require_files = ${local_part}:\
${if exists{/etc/procmailrc}\
{/etc/procmailrc}{${home}/.procmailrc}}:\
+/usr/bin/procmail
no_verify
no_expn

maildrop:
debug_print = "R: maildrop for $local_part@$domain"
driver = accept
domains = +local_domains
check_local_user
transport = maildrop_pipe
require_files = ${local_part}:${home}/.mailfilter:+/usr/bin/maildrop
no_verify
no_expn

.ifndef FIRST_USER_ACCOUNT_UID
FIRST_USER_ACCOUNT_UID = 0
.endif

.ifndef DEFAULT_SYSTEM_ACCOUNT_ALIAS
DEFAULT_SYSTEM_ACCOUNT_ALIAS = :fail: no mail to system accounts
.endif

COND_SYSTEM_USER_AND_REMOTE_SUBMITTER = "\
${if and{{! match_ip{$sender_host_address}{:@[]}}\
{<{$local_user_uid}{FIRST_USER_ACCOUNT_UID}}}\
{1}{0}\
        }"

lowuid_aliases:
debug_print = "R: lowuid_aliases for $local_part@$domain (UID $local_user_uid)"
check_local_user
driver = redirect
allow_fail
domains = +local_domains
condition = COND_SYSTEM_USER_AND_REMOTE_SUBMITTER
data = ${if exists{/etc/exim4/lowuid-aliases}\
{${lookup{$local_part}lsearch{/etc/exim4/lowuid-aliases}\
{$value}{DEFAULT_SYSTEM_ACCOUNT_ALIAS}}}{DEFAULT_SYSTEM_ACCOUNT_ALIAS}}

local_user:
debug_print = "R: local_user for $local_part@$domain"
driver = accept
domains = +local_domains
check_local_user
local_parts = ! root
transport = LOCAL_DELIVERY
cannot_route_message = Unknown user

mail4root:
debug_print = "R: mail4root for $local_part@$domain"
driver = redirect
domains = +local_domains
data = /var/mail/mail
file_transport = address_file
local_parts = root
user = mail
group = mail

mysqluser:
driver = accept
condition = ${if eq{} {${lookup mysql{SELECT home FROM users WHERE id='${local_part}' AND mbox_host='${domain}' AND active='Y'}}}{no}{yes}}
transport = mysql_delivery

begin transports

mysql_delivery:
driver = appendfile
check_string = ""
create_directory
delivery_date_add
directory = ${lookup mysql{SELECT CONCAT(home, "/Maildir") FROM users WHERE id='${local_part}' AND mbox_host='${domain}'}}
directory_mode = 770
envelope_to_add
group = mail
maildir_format
maildir_tag = ,S=$message_size
message_prefix = ""
message_suffix = ""
mode = 0600
quota = ${lookup mysql{SELECT quota FROM users WHERE id='${local_part}' AND mbox_host='${domain}'}{${value}M}}
quota_size_regex = S=(\d+)$
quota_warn_threshold = 75%
return_path_add

.ifdef HIDE_MAILNAME
REMOTE_SMTP_HEADERS_REWRITE=*@+local_domains $1@DCreadhost frs : *@ETC_MAILNAME $1@DCreadhost frs
REMOTE_SMTP_RETURN_PATH=${if match_domain{$sender_address_domain}{+local_domains}{${sender_address_local_part}@DCreadhost}{${if match_domain{$sender_address_domain}{ETC_MAILNAME}{${sender_address_local_part}@DCreadhost}fail}}}
.endif

.ifdef REMOTE_SMTP_HELO_FROM_DNS
REMOTE_SMTP_HELO_DATA=${lookup dnsdb {ptr=$sending_ip_address}{$value}{$primary_hostname}}
.endif

address_file:
debug_print = "T: address_file for $local_part@$domain"
driver = appendfile
delivery_date_add
envelope_to_add
return_path_add

address_pipe:
debug_print = "T: address_pipe for $local_part@$domain"
driver = pipe
return_fail_output

address_reply:
debug_print = "T: autoreply for $local_part@$domain"
driver = autoreply

mail_spool:
debug_print = "T: appendfile for $local_part@$domain"
driver = appendfile
file = /var/mail/$local_part
delivery_date_add
envelope_to_add
return_path_add
group = mail
mode = 0660
mode_fail_narrower = false

maildir_home:
debug_print = "T: maildir_home for $local_part@$domain"
driver = appendfile
.ifdef MAILDIR_HOME_MAILDIR_LOCATION
directory = MAILDIR_HOME_MAILDIR_LOCATION
.else
directory = $home/Maildir
.endif
.ifdef MAILDIR_HOME_CREATE_DIRECTORY
create_directory
.endif
.ifdef MAILDIR_HOME_CREATE_FILE
create_file = MAILDIR_HOME_CREATE_FILE
.endif
delivery_date_add
envelope_to_add
return_path_add
maildir_format
.ifdef MAILDIR_HOME_DIRECTORY_MODE
directory_mode = MAILDIR_HOME_DIRECTORY_MODE
.else
directory_mode = 0700
.endif
.ifdef MAILDIR_HOME_MODE
mode = MAILDIR_HOME_MODE
.else
mode = 0600
.endif
mode_fail_narrower = false

maildrop_pipe:
debug_print = "T: maildrop_pipe for $local_part@$domain"
driver = pipe
path = "/bin:/usr/bin:/usr/local/bin"
command = "/usr/bin/maildrop"
return_path_add
delivery_date_add
envelope_to_add

procmail_pipe:
debug_print = "T: procmail_pipe for $local_part@$domain"
driver = pipe
path = "/bin:/usr/bin:/usr/local/bin"
command = "/usr/bin/procmail"
return_path_add
delivery_date_add
envelope_to_add

remote_smtp:
debug_print = "T: remote_smtp for $local_part@$domain"
driver = smtp
.ifdef REMOTE_SMTP_HOSTS_AVOID_TLS
hosts_avoid_tls = REMOTE_SMTP_HOSTS_AVOID_TLS
.endif
.ifdef REMOTE_SMTP_HEADERS_REWRITE
headers_rewrite = REMOTE_SMTP_HEADERS_REWRITE
.endif
.ifdef REMOTE_SMTP_RETURN_PATH
return_path = REMOTE_SMTP_RETURN_PATH
.endif
.ifdef REMOTE_SMTP_HELO_FROM_DNS
helo_data=REMOTE_SMTP_HELO_DATA
.endif

remote_smtp_smarthost:
debug_print = "T: remote_smtp_smarthost for $local_part@$domain"
driver = smtp
hosts_try_auth = <; ${if exists{CONFDIR/passwd.client} \
{\
${lookup{$host}nwildlsearch{CONFDIR/passwd.client}{$host_address}}\
}\
{} \
}
.ifdef REMOTE_SMTP_SMARTHOST_HOSTS_AVOID_TLS
hosts_avoid_tls = REMOTE_SMTP_SMARTHOST_HOSTS_AVOID_TLS
.endif
.ifdef REMOTE_SMTP_HEADERS_REWRITE
headers_rewrite = REMOTE_SMTP_HEADERS_REWRITE
.endif
.ifdef REMOTE_SMTP_RETURN_PATH
return_path = REMOTE_SMTP_RETURN_PATH
.endif
.ifdef REMOTE_SMTP_HELO_FROM_DNS
helo_data=REMOTE_SMTP_HELO_DATA
.endif

address_directory:
debug_print = "T: address_directory for $local_part@$domain"
driver = appendfile
delivery_date_add
envelope_to_add
return_path_add
check_string = ""
escape_string = ""
maildir_format

begin retry

* * F,2h,15m; G,16h,1h,1.5; F,4d,6h

begin rewrite

.ifndef NO_EAA_REWRITE_REWRITE
*@+local_domains "${lookup{${local_part}}lsearch{/etc/email-addresses}\
{$value}fail}" Ffrs
*@ETC_MAILNAME "${lookup{${local_part}}lsearch{/etc/email-addresses}\
{$value}fail}" Ffrs
.endif

begin authenticators

plain_server:
driver = plaintext
public_name = PLAIN
server_condition = "${lookup mysql{SELECT id FROM users \
WHERE id = '${quote_mysql:${local_part:$auth2}}' \
AND mbox_host = '${quote_mysql:${domain:$auth2}}' \
AND password = '${quote_mysql:$auth3}' \
AND active = 'Y'}{yes}{no}}"
server_set_id = $auth2
server_prompts = :
.ifndef AUTH_SERVER_ALLOW_NOTLS_PASSWORDS
server_advertise_condition = ${if eq{$tls_cipher}{}{}{*}}
.endif

login_server:
driver = plaintext
public_name = LOGIN
server_prompts = "Username:: : Password::"
server_condition = "${lookup mysql{SELECT id FROM users \
WHERE id = '${quote_mysql:${local_part:$auth1}}' \
AND mbox_host = '${quote_mysql:${domain:$auth1}}' \
AND password = '${quote_mysql:$auth2}' \
AND active = 'Y'}{yes}{no}}"
server_set_id = $auth1
.ifndef AUTH_SERVER_ALLOW_NOTLS_PASSWORDS
server_advertise_condition = ${if eq{$tls_cipher}{}{}{*}}
.endif

cram_md5_server:
driver = cram_md5
public_name = CRAM-MD5
server_secret = ${lookup mysql{SELECT password FROM users \
WHERE id = '${quote_mysql:${local_part:$auth1}}' \
AND mbox_host = '${quote_mysql:${domain:$auth1}}' \
AND active = 'Y'}{$value}fail}

server_set_id = $auth1

cram_md5:
driver = cram_md5
public_name = CRAM-MD5
client_name = ${extract{1}{:}{${lookup{$host}nwildlsearch{CONFDIR/passwd.client}{$value}fail}}}
client_secret = ${extract{2}{:}{${lookup{$host}nwildlsearch{CONFDIR/passwd.client}{$value}fail}}}

PASSWDLINE=${sg{\
${lookup{$host}nwildlsearch{CONFDIR/passwd.client}{$value}fail}\
     }\
     {\\N[\\^]\\N}\
     {^^}\
     }

plain:
driver = plaintext
public_name = PLAIN
.ifndef AUTH_CLIENT_ALLOW_NOTLS_PASSWORDS
client_send = "<; ${if !eq{$tls_cipher}{}\
{^${extract{1}{:}{PASSWDLINE}}\
         ^${sg{PASSWDLINE}{\\N([^:]+(.*)\\N}{\\$2}}\
         }fail}"
.else
client_send = "<; ^${extract{1}{:}{PASSWDLINE}}\
         ^${sg{PASSWDLINE}{\\N([^:]+(.*)\\N}{\\$2}}"
.endif

login:
driver = plaintext
public_name = LOGIN
.ifndef AUTH_CLIENT_ALLOW_NOTLS_PASSWORDS
client_send = "<; ${if and{\
{!eq{$tls_cipher}{}}\
{!eq{PASSWDLINE}{}}\
}\
{}fail}\
; ${extract{1}{::}{PASSWDLINE}}\
         ; ${sg{PASSWDLINE}{\\N([^:]+(.*)\\N}{\\$2}}"
.else
client_send = "<; ${if !eq{PASSWDLINE}{}\
{}fail}\
; ${extract{1}{::}{PASSWDLINE}}\
         ; ${sg{PASSWDLINE}{\\N([^:]+(.*)\\N}{\\$2}}"
.endif[/more], [more=exim4-update.conf.conf]dc_eximconfig_configtype='internet'
dc_other_hostnames='domain.org'
dc_local_interfaces=''
dc_readhost=''
dc_relay_domains='*'
dc_minimaldns='false'
dc_relay_nets=''
dc_smarthost=''
CFILEMODE='644'
dc_use_split_config='false'
dc_hide_mailname=''
dc_mailname_in_oh='true'
dc_localdelivery='maildir_home'[/more]
вроде как-то так... кому еще что надо описать или выложить логи/конфиги просите - я выложил всё важное что вспомнил...

Alukardd Что касаемо эксима:
Вот мои пермишены на бинарник проги и рбочие директории:
-rwsr-xr-x 1 root staff 777032 2010-05-14 16:14 exim
drwxrwsrwx 2 Debian-exim adm 4096 2010-05-14 10:59 /var/log/exim4
drwxr-x--- 6 Debian-exim Debian-exim 4096 2010-02-10 02:32 /var/spool/exim4
drwxr-x--- 2 Debian-exim Debian-exim 4096 2010-06-29 17:54 /var/spool/exim4/input
drwxr-x--- 2 Debian-exim Debian-exim 4096 2010-06-29 17:54 /var/spool/exim4/msglog

Цитата:

2) принимает почту как-то странно

Ну, говори конкретный адрес, потестим...

vlary
про приём я кажется понял - он походу принимает сразу - но пользователю кладёт в ящик при логине мною по telnet router 110 (user/pass)... и проблема как раз именно тут! вы мне не те права скинули... я говорил о /home/vmail/domain.org/alukardd/Maildir
Код: ls -l /home/vmail/domain.org/alukardd/Maildir
drwxrwxrwx 2 Debian-exim mail 4096 Июн 30 00:47 cur
-rwxrwxrwx 1 mail man 264 Июн 30 00:47 dovecot.index
-rwxrwxrwx 1 mail man 16384 Июн 30 00:46 dovecot.index.cache
-rwxrwxrwx 1 mail man 992 Июн 30 00:47 dovecot.index.log
-rw------- 1 mail man 551 Июн 30 00:47 dovecot-uidlist
drwxrwxrwx 2 Debian-exim mail 4096 Июн 30 00:47 new
drwxrwxrwx 2 Debian-exim mail 4096 Июн 30 00:47 tmp

Цитата:

если честно адрес говорить не хочется

это ж секретная информация - а вдруг тут шпиёны завелись

З.Ы. неужели так трудно почитать логи в экзиме и понять, почему он не складывается почту в ящик.


Цитата:

что скажите про mail.ru??? - где-то в инете видел проблему -но решения пока норм не нашёл

а что мейлру ? ну идиоты в своей песочнице - чужих берут только после авторизации. Потом выкидывают, если не приходил за неделю. Вывод: сделать какой-то ящик и слать туда по крону пару раз в день какой-то хлам.

в экзиме :
exim_user = mailnull
exim_group = mail

и в довекоте:
mail_uid = mailnull
mail_gid = mail

и на директорию
drwxr-xr-x 27 mailnull mail 512 22 фев 18:35 vmail

И все проблемы с правами.

tankistua
да именно шпиёны) - почта настроена пока не очень - конечно из внешки relay запрещен - так что спам не порассылаешь - но все равно не приятно - когда что-то не до настроено - а потом мне спам разгребать

про mail.ru не совсем понял - т.е. теория понятна, а что делать я не оч понял - точнее и с кроном все вроде ясно - слать хлам на какой-то левый ящик - а начать-то все это как?

с правами разобрался - дело было совсем не там где вы мне говорили... - там конечно я не очень красиво сделал в плане безопасности личного ящика, но это щас допилю...

что делать с кодировкой??? где её поменять - или какую-то пре перекодировку делать или что? а то с гмыла одни каракули...

Добавлено:
с правами допилил... терь без молотка не пролезешь))) далее по плану настройка clamd, а то что-то сам он ругается что нету ни кого на 783 порту - но тут походу дело в clamav...

я тут подумываю раз про белку мне ни кто не отвечает - мб темку отдельную создать - тогда народ привлечется

нафиг белку - roundcube гораздо красивее, работает через имап.

что касается ваших вопросов - то тут нужна консоль и доступ к логам, чтобы видеть ошибки , которые вызывают определенные действия. Поэтому это ваша проблема и разбираться с нею придется вам. Кстати, отличный повод разобраться с принципами работы экзима.

tankistua
Цитата:

что касается ваших вопросов - то тут нужна консоль и доступ к логам, чтобы видеть ошибки , которые вызывают определенные действия. Поэтому это ваша проблема и разбираться с нею придется вам. Кстати, отличный повод разобраться с принципами работы экзима.

это вы про кодировку или про что???
roundcube шас почитаю. попробую отпишусь...

чрез 4часа имения конфигов и чтения ошибок - настроил я себе RoundCube - проблем вроде пока нету - все вопросы сами решились ( кодировка/mail.ru/web-морда)...
спасибо tankistua за наведение меня в нужное русло ( на нужную web-морду )

Сделал "рассылку" на всех пользователей:

allusers:
driver = redirect
domains = +local_domains
allow_fail
allow_defer
condition = ${if eq {$local_part}{all}{yes}{no}}
data = ${lookup ldapm{LDAP_AUTH ldap:///ou=Mail,dc=firma?mail?sub?(mail=*)}}
senders = /etc/exim/senders_all

Теперь требуется исключить из нее несколько адресов.
Как это можно попроще сделать?

При попытке отправить письмо на внешний адрес, происходит вот что:

SMTP error from remote mail server after RCPT TO:<...>:
host 217.20.112.104 [217.20.112.104]: 554 5.7.1 <...>:
Relay access denied

Отправка писем на локальные адреса работает нормально. Что это может быть? Хотя бы в каком направлении копать?

Sycho Ты думаешь, что по этому куцему обрывку лога, да еще где вместо строчки только точки, можно прояснить твою проблему?
Чей сервер 217.20.112.104? Твой или адресата?
Короче, если хочешь помощи, описывай полную картину, а не шифруйся.

А на мой взгляд достаточно последней строчки... Хотя могут быть некоторые тонкости, но всё-таки в общем случае в самой не правильной настройке exim'a.

Спасет такая строчка hostlist auth_relay_hosts = * - остальное ограничивать ACL'ями...

Здравствуйте.
Не могу разобраться и не знаю, возможно ли следующее:
exim на основном и резервном сервере, с получением проблем нет, а вот отсылка писем в мир ... Как заставить exim отправлять в мир сообщения одну две попытки, а потом пересылать через резервный ( smarthost ) ? Цель идеи - резервирование канала.

mastertron
Цитата:

Как заставить exim отправлять в мир сообщения одну две попытки, а потом пересылать через резервный ( smarthost ) ?

Полагаю, здесь нужно использовать не smarthost, а fallback_hosts

Большое спасибо. Это оно.. ( Оказалось, что все придумано до нас)