» FAQ по Exim MTA

Всем привет.
А может быть и мне поможете? Третий день мучаюсь уже
freebsd+exim+dovecot+mysql+roundcube+postfixadmin+несколько доменов

Вроде как после обновления, а может быть и нет, а может после того, как провайдер поменял мне IP стало так:
Почта между моими доменами ходит нормально в любых случаях. И через аутлук ,и через раундкуб, и через бат.
А вот в мир уходит только через roundcube.
Приходит почта нормально.

Не нравится 1я строчка лога, но как исправить не знаю.
Nov 11 22:00:53 jane exim[1839]: no host name found for IP address 2**.***.***.143 (ип отправителя)
Nov 11 22:00:53 jane exim[1839]: Delay 20s for [2**.***.***.143] with HELO=prived298982ea. Mail from ***@my_domain.ru to ****@bk.ru.
Nov 11 22:01:29 jane exim[1839]: DNS list lookup defer (probably timeout) for 143.228.146.46.bl.csma.biz: assumed not in list
Nov 11 22:01:44 jane exim[1839]: DNS list lookup defer (probably timeout) for 143.***.***.**2.dynablock.njabl.org: assumed not in list
Nov 11 22:01:44 jane exim[1839]: H=(prived298982ea) [2**.***.***.143] I=[192.168.0.5]:25 F=<***@my_domain.ru> rejected RCPT <*****@bk.ru>: "This is not open relay"
Nov 11 22:01:44 jane exim[1839]: H=(prived298982ea) [2**.***.***.143] I=[192.168.0.5]:25 F=<***@my_domain.ru> rejected RCPT <*****@bk.ru>: "This is not open relay"

подскажите не могу сообразить
нужно пропускать письма со спамом к некоторым пользователям, но перед этим обязательно пометить тему как спам, а для всех остальных спам доходить не должен, оседая в папке spam@domain1.ru. как сие осуществить, подсобите!
вот мои мытарства:


Цитата:

if $header_X-Spam-Status: contains "YES"
then
headers add "Old-Subject: $h_subject:"
headers remove "Subject"
headers add "Subject: [** SPAM **] $h_old-subject"
headers remove "Old-Subject"
elif $recipients: does not contain "user1@domain1.ru" or
$recipients: does not contain "user2@domain1.ru" or
$recipients: does not contain "user3@domain1.ru"
then
deliver spam@domain1.ru
finish
else
unseen deliver mbackup@domain1.ru
endif

но ничерта он не работает.
прошу помощи

Добавлено:
вот так по идее верно??


Цитата:

if $header_X-Spam-Status: contains "YES" and
($recipients: does not contain "user1@domain1.ru" or
$recipients: does not contain "user2@domain1.ru" or
$recipients: does not contain "user3@domain1.ru")
then
headers add "Old-Subject: $h_subject:"
headers remove "Subject"
headers add "Subject: [** SPAM **] $h_old-subject"
headers remove "Old-Subject"
deliver spam@domain1.ru
finish
else
unseen deliver mbackup@domain1.ru
endif

Добавлено:
Но во втором случае тогда спам будет приходит, но не будет меняться тема письма.
как бы двух зайцев сразу в красивом скрипте?

shirmusic Определи списки для локальных адресов, адресов своей локалки и сети, которой доверяешь отправлять почту через твой сервер
hostlist local_hosts = 127.0.0.1 : 192.168.0.5
hostlist relay_from_hosts = 192.168.0.0/24 : 2**.***.***.128/26
Определи правила доступа для MAIL FROM и RCPT TO
acl_smtp_mail = acl_check_from
acl_smtp_rcpt = acl_check_rcpt
И в начале acl_check_from: и acl_check_rcpt: поставь строчку
accept hosts = : +local_hosts : +relay_from_hosts
И будет тебе щастье

vlary спасибо конечно) но это получится что из какого-нибудь интернет кафе, подключившись к своему почтовику через аутлук или бат или еще что я опять же не смогу отправить почту, т.к. ip в интернет кафе не будет включено в relay_from_hosts ?

shirmusic
Цитата:

но это получится что из какого-нибудь интернет кафе, подключившись к своему почтовику через аутлук или бат или еще что я опять же не смогу отправить почту

Для этого существует smtp аутентификация, после которой пользователь может отправлять почту из чужой сети. Да и из интернет кафе почту отправить можно через вебморду roundcube, ибо не везде есть возможность настроить учетку в аутлук, и тем более в Бат.

я не понимаю что не так :'(
куски конфига, все же правильно..

Код:
domainlist local_domains = ${lookup mysql{SELECT `domain` \
FROM `domain` WHERE \
`domain`='${domain}' AND \
`active`='1'}}

domainlist relay_to_domains = ${lookup mysql{SELECT `domain` \
FROM `domain` WHERE \
`domain`='${domain}' AND \
`active`='1'}}

hostlist relay_from_hosts = localhost:127.0.0.0/8:192.168.0.5

acl_smtp_rcpt = acl_check_rcpt
acl_smtp_data = acl_check_data
#host_lookup = *

...
begin acl
acl_check_rcpt:
accept hosts = :
deny message= Restricted characters in address
domains= +local_domains
local_parts = ^[.] : ^.*[@%!/|]
deny message= Restricted characters in address
domains= !+local_domains
local_parts = ^[./|] : ^.*[@%!] : ^.*/\\.\\./

accept local_parts = postmaster
domains= +local_domains
require verify = sender
accept hosts = +relay_from_hosts
control = submission
accept authenticated = *
control = submission
accept domains = +local_domains
endpass
verify = recipient
accept domains = +relay_to_domains
endpass
verify = recipient
deny message= This is not open relay!
acl_check_data:
deny malware = *
message = "In e-mail found VIRUS - $malware_name"
accept

begin routers
dnslookup:
driver = dnslookup
domains = ! +local_domains
transport = remote_smtp
ignore_target_hosts = 0.0.0.0 : 127.0.0.0/8
no_more

system_aliases:
driver = redirect
allow_fail
allow_defer
data = ${lookup mysql{SELECT `goto` FROM `alias` WHERE \
`address`='${quote_mysql:$local_part@$domain}' OR \
`address`='${quote_mysql:@$domain}'}}
userforward:
driver = redirect
check_local_user
# local_part_suffix = +* : -*
# local_part_suffix_optional
file = $home/.forward
# allow_filter
no_verify
no_expn
check_ancestor
file_transport = address_file
pipe_transport = address_pipe
reply_transport = address_reply
condition = ${if exists{$home/.forward} {yes} {no} }

dovecot_user:
driver = accept
condition = ${lookup mysql{SELECT `goto` FROM \
`alias` WHERE \
`address`='${quote_mysql:$local_part@$domain}' OR \
`address`='${quote_mysql:@$domain}'}{yes}{no}}
transport = dovecot_delivery

begin transports

remote_smtp:
driver = smtp

dovecot_delivery:
driver = pipe
command = /usr/local/libexec/dovecot/deliver -d $local_part@$domain
message_prefix =
message_suffix =
delivery_date_add
envelope_to_add
return_path_add
log_output
user = mailnull
address_pipe:
driver = pipe
return_output
address_reply:
driver = autoreply

begin authenticators

auth_plain:
driver = plaintext
public_name = PLAIN
server_condition = ${lookup mysql{SELECT `username` FROM \
`mailbox` WHERE `username` = \
'${quote_mysql:$auth2}' AND `password` = \
'${quote_mysql:$auth3}'}{yes}{no}}
server_prompts = :
server_set_id = $auth2

auth_login:
driver = plaintext
public_name = LOGIN
server_condition = ${lookup mysql{SELECT `username` FROM \
`mailbox` WHERE `username` = \
'${quote_mysql:$auth1}' AND `password` = \
'${quote_mysql:$auth2}'}{yes}{no}}
server_prompts = Username:: : Password::
server_set_id = $auth1

auth_cram_md5:
driver = cram_md5
public_name = CRAM-MD5
server_secret = ${lookup mysql{SELECT `password` FROM \
`mailbox` WHERE `username` \
= '${quote_mysql:$auth1}'}{$value}fail}
server_set_id = $auth1

shirmusic
Цитата:

SMTP error from remote mail server after MAIL FROM:<"123@mydomain.ru"@mydomain.ru> SIZE=1768: host mxs.mail.ru [94.100.176.20]: 421 DNS problem. Try again later

Цитата:

Nov 11 22:00:53 jane exim[1839]: no host name found for IP address 2**.***.***.143 (ип отправителя)

Похоже, что для вашего внешнего айпи 2**.***.***.143, через который Эксим отправляет почту наружу, не прописана обратная зона. А mail.ru с таких хостов почту принимать не любит.

зона то не прописана, это да( но обещали что скоро будет
Если зона не прописана, мэйл ру так бы в логах и написал, что отсутствует PTR. А тут мне кажется что он ругается из за MAIL FROM:<"123@mydomain.ru"@mydomain.ru>

Добавлено:
Nov 13 15:10:17 jane exim[2430]: 1PHHk7-0000dB-Vj ** *****@bk.ru R=dnslookup T=remote_smtp: SMTP error from remote mail server after end of data: host mxs.mail.ru [94.100.176.20]: 550 We cannot accept email from IP 2**.***.***.143 without a DNS PTR record. Contact your ISP/HSP to set up PTR record for your server.
Вот лог с отсутствием ptr, сейчас пытаюсь добиться, чтобы он был такой и при отправке с почтовых клиентов))

странно.. в конфигах rouncube все записи с smtp пустые, заполнены только с imap.
если вписать smtp, то почта так же не уходит, в логах так же как и при отправке с почтовых клиентов.

shirmusic
Цитата:

without a DNS PTR record.

не? говорите должны были уже прописать?!

Цитата:

"123@mydomain.ru"@mydomain.ru

а это вообще, что за адрес такой?! оО

shirmusic
Цитата:

MAIL FROM:<"123@mydomain.ru"@mydomain.ru>

Да, это уже серьезнее, я даже сначала внимания не обратил. Что-то там у вас с формированием обратных адресов накосячено.

Цитата:

не? говорите должны были уже прописать?!

эм.. не понял.. я сказал что ее нету, что она скоро (надеюсь) будет, несколько дней назад отправил заявку isp.

Цитата:

а это вообще, что за адрес такой?! оО

это я в бд у юзера прописал пароль прямым текстом, без шифрования. и в TheBat поставил галку Аутентификация smtp

shirmusic
Цитата:

это я в бд у юзера прописал пароль прямым текстом, без шифрования. и в TheBat поставил галку Аутентификация smtp

и что от этого mail from: должен был превратится в то что мы видим?

Цитата:

я сказал что ее нету, что она скоро (надеюсь) будет, несколько дней назад отправил заявку isp.

без неё почта до mail.ru не дойдет - они недавно врубили отказ всем кто без PTR записей. Так что проверять стоит отправкой на gmail.com, например.

Цитата:

и что от этого mail from: должен был превратится в то что мы видим?

Сам удивляюсь. в TheBat ставил разные шифрования по порядку, но так понял, что если в бд вписать, не md5, а прямой текст, то бат все таки проходит аутентификацию, но появляется(или остается о0) косяк с mail from.

что-то я туплю.. надо было наверное с этого начинать, если в клиентах ставить галку smtp аутентификация, то вываливается лог наподобие

Код: Nov 13 16:11:58 jane dovecot: pop3-login: Login: user=<123@mydomain.ru>, method=PLAIN, rip=2**.***.***.143, lip=192.168.0.5
Nov 13 16:11:59 jane exim[2635]: auth_cram_md5 authenticator failed for (192.168.0.22) [2**.***.***.143] I=[192.168.0.5]:25: 535 Incorrect authentication data
Nov 13 16:11:59 jane exim[2635]: auth_cram_md5 authenticator failed for (192.168.0.22) [2**.***.***.143] I=[192.168.0.5]:25: 535 Incorrect authentication data
Nov 13 16:11:59 jane exim[2635]: auth_plain authenticator failed for (192.168.0.22) [2**.***.***.143] I=[192.168.0.5]:25: 535 Incorrect authentication data (set_id=123@mydomain.ru)
Nov 13 16:11:59 jane exim[2635]: auth_plain authenticator failed for (192.168.0.22) [2**.***.***.143] I=[192.168.0.5]:25: 535 Incorrect authentication data (set_id=123@mydomain.ru)
Nov 13 16:11:59 jane exim[2635]: auth_login authenticator failed for (192.168.0.22) [2**.***.***.143] I=[192.168.0.5]:25: 535 Incorrect authentication data (set_id=123@mydomain.ru)
Nov 13 16:11:59 jane exim[2635]: auth_login authenticator failed for (192.168.0.22) [2**.***.***.143] I=[192.168.0.5]:25: 535 Incorrect authentication data (set_id=123@mydomain.ru)
Nov 13 16:11:59 jane exim[2635]: H=(192.168.0.22) [2**.***.***.143] I=[192.168.0.5]:25 F=<123@mydomain.ru> rejected RCPT <*****@bk.ru>: relay not permitted
Nov 13 16:11:59 jane exim[2635]: H=(192.168.0.22) [2**.***.***.143] I=[192.168.0.5]:25 F=<123@mydomain.ru> rejected RCPT <*****@bk.ru>: relay not permitted
Nov 13 16:11:59 jane dovecot: POP3(123@mydomain.ru): Disconnected: Logged out top=0/0, retr=0/0, del=0/0, size=0

shirmusic Наверное, в учетных записях TheBat в настройках учетной записи убрать домен. Т.е., юзер не 123@mydomain.ru, а просто 123.

vlary нет несколько доменов..
Без доменной части тоже пробовал, там тоже какие-то ошибки, не помню какие.. у меня мозг устал уже(
есть мысль пересобрать экзим


Добавлено:
да и в бд 'username' 123@mydomain.ru
и в
begin authenticators

Код:
auth_plain:
driver = plaintext
public_name = PLAIN
server_condition = ${lookup mysql{SELECT `username` FROM \
`mailbox` WHERE `username` = \
'${quote_mysql:$auth2}' AND `password` = \
'${quote_mysql:$auth3}'}{yes}{no}}
server_prompts = :
server_set_id = $auth2

auth_login:
driver = plaintext
public_name = LOGIN
server_condition = ${lookup mysql{SELECT `username` FROM \
`mailbox` WHERE `username` = \
'${quote_mysql:$auth1}' AND `password` = \
'${quote_mysql:$auth2}'}{yes}{no}}
server_prompts = Username:: : Password::
server_set_id = $auth1

auth_cram_md5:
driver = cram_md5
public_name = CRAM-MD5
server_secret = ${lookup mysql{SELECT `password` FROM \
`mailbox` WHERE `username` \
= '${quote_mysql:$auth1}'}{$value}fail}
server_set_id = $auth2

Эх...
Сегодня с новым воодушевлением принялся за терзания exim'a.
Плотно уселся за прочтение вывода exim -bh.
Интересует пояснение некоторых моментов:
1 - В выводе видно что идет проверка local_parts = ! root - такая проверка есть только в local_user: роутере.
При этом сам роутер не вызывается после проверок(еще проверяется там domains = +local_domains) и у всех стоит yes и у последней - (end of list) и после этого нету в дэбаге строк R: local_user for $local_part@$domain, calling local_user router.

2 - Для легкого поиска заходу в роутер spam_check я воткнул в него аналогичную строку - local_parts = ! abracadabra.
Однако в дэбаге проверка на !root видна, а на !abracadabra нету!!!
Я так и не смогу постись почему не вызывается роутер, если они должны вызываться по порядке(при отсутствии no_more)? В конфиге эти роутеры стоят один за другим.

И еще очень интересно почему это router'ы отрабатывают после ввода rcpt to;, а не в самом конце после "."???

Лучше бы решить пункт 2. Ибо именно из-за того что этот роутер не отрабатывает я и пытался прикрутить вызов dovecot/delivery при обработке роутера local_user.

p.s. Чует моя пятая точка, что проблема кроется в непонимании логики и порядка работы exim'a. Хотя я уже хз, что я мог упустить.

Alukardd А какая очередность роутера spam_check в сpавнении с другими роутерами? Может, до него просто очередь не доходит? Ссылка

vlary
только что куря документация на exim, на lissyara.su., обнаружил интересную опцию у себя в роутере spamcheck - no_verify - закоментил её теперь в дэбаге виднеется ! abracadabra, но вызова роутера не последовало(calling spamcheck router).

А с порядком все норм - mysqluser стоит самым последним и прекрасно доставляет почту юзеру.

Alukardd В той ссылке, что в предыдущем посте давал я. тоже есть опция no_verify.

vlary
да посмотрел, а так же посмотрел какие роутеры применяются в каком порядке и во что это выливается.
Пробовал ставить роутер на 1-е место, толк все тот же. Помимо своего spamcheck скопировал оттуда и подправил пути для Debian - теперь у меня 2 почти одинаковых роутера и транспорта - при этом обращений к /usr/bin/spamc нема.

а подскажите пожалуйста, как должна выглядеть секция аутентификаторов, если в бд:
таблица mailbox
поля username, password, name, maildir, quota, local_part, domain, created, modified, active

'123@mydomain.ru', '$1$46fc9248$imFavPmq.s9OWAhd9Bxxk0', '123', 'mydomain.ru/123@mydomain.ru/', 0, '123', 'mydomain.ru', '2010-11-11 23:26:09', '2010-11-11 23:26:09', 1

ps вписали ptr, счастлив)

shirmusic
а поле username типа состоти из комбинации local_part и domain?
в общкм у вас почти верно было:
Код: plain_server:
driver = plaintext
public_name = PLAIN
server_condition = "${lookup mysql{SELECT username FROM mailbox \
WHERE local_part = '${quote_mysql:${local_part:$auth2}}' \
AND domain = '${quote_mysql:${domain:$auth2}}' \
AND password = '${quote_mysql:$auth3}' \
AND active = 'Y'}{yes}{no}}"
server_set_id = $auth2
server_prompts = :
.ifndef AUTH_SERVER_ALLOW_NOTLS_PASSWORDS
server_advertise_condition = ${if eq{$tls_cipher}{}{}{*}}
.endif

login_server:
driver = plaintext
public_name = LOGIN
server_prompts = "Username:: : Password::"
server_condition = "${lookup mysql{SELECT username FROM mailbox \
WHERE local_part = '${quote_mysql:${local_part:$auth1}}' \
AND domain = '${quote_mysql:${domain:$auth1}}' \
AND password = '${quote_mysql:$auth2}' \
AND active = 'Y'}{yes}{no}}"
server_set_id = $auth1
.ifndef AUTH_SERVER_ALLOW_NOTLS_PASSWORDS
server_advertise_condition = ${if eq{$tls_cipher}{}{}{*}}
.endif

cram_md5_server:
driver = cram_md5
public_name = CRAM-MD5
server_secret = ${lookup mysql{SELECT password FROM mailbox \
WHERE local_part = '${quote_mysql:${local_part:$auth1}}' \
AND domain = '${quote_mysql:${domain:$auth1}}' \
AND active = 'Y'}{$value}fail}

server_set_id = $auth1

shirmusic
Цитата:

а подскажите пожалуйста, как должна выглядеть секция аутентификаторов,

Как то так: How to authenticate users using MySQL

Alukardd , о, спасибо)
да, username= 'local_part'@'domain'
эх, жаль все равно не работает(
2010-11-15 23:35:38 login_server authenticator failed for (dvhomemf) [46.146.228.143] I=[192.168.0.5]:25: 535 Incorrect authentication data (set_id=123@dv1.org.ru)


Добавлено:
понял трабл)
при аутентификации из бд просится пароль в незашифрованном виде, а он там в краммд5.
а когда в бд меняем пасс на незашифрованный, то аутентификация проходит.
а дальше следующий трабл) но насчет него я буду думать завтра..

Код:
2010-11-16 00:02:32 1PI90K-0000jH-GW <= "admin@dv1.org.ru"@dv1.org.ru H=(dvhomemf) [46.146.228.143] I=[192.168.0.5]:25 P=esmtpa A=login_server:ad@dv1.org.ru S=1350 id=6A39954C5F2843A6ADACC84B2C301422@dvhomemf from <ad@dv1.org.ru> for *****@bk.ru
2010-11-16 00:02:32 1PI90K-0000jH-GW == *****@bk.ru R=dnslookup T=remote_smtp defer (-45): SMTP error from remote mail server after MAIL FROM:<"ad@dv1.org.ru"@dv1.org.ru> SIZE=2416: host mxs.mail.ru [94.100.176.20]: 421 DNS problem. Try again later
2010-11-16 00:05:21 1PI933-0000jR-6P <= "123@dakone.org.ru"@dv1.org.ru H=(dvhomemf) [46.146.228.143] I=[192.168.0.5]:25 P=esmtpa A=login_server:123@dakone.org.ru S=1351 id=3DC2776CB1704D579193B5F13EC2369A@dvhomemf from <123@dakone.org.ru> for *****@bk.ru
2010-11-16 00:05:21 1PI933-0000jR-6P == *****@bk.ru R=dnslookup T=remote_smtp defer (-45): SMTP error from remote mail server after MAIL FROM:<"123@dakone.org.ru"@dv1.org.ru> SIZE=2417: host mxs.mail.ru [94.100.176.20]: 421 DNS problem. Try again later

Наконец все доделал)
сделал аутентификацию через dovecot, везде прописал тип шифрования md5crypt, убрал из acl строки control = submission

roundcube только теперь медленно работает(хотя вообще не должен, так как не поддерживает md5crypt, а только cram-md5 или plain)

всем спасибо, я счастлив)

Внимание всем, кто использует Exim on Debian, а также забил болт на обновление.
Не очень давно был анонс серьезной удаленной уязвимости - получение привилегий рута.

Задумайтесь, а являетесь ли Вы хозяином своего сервера?

hoochie Вроде как у меня давно уже стоит 4.72 (баг в 4.69), но все равно спасибо.

Уважаемые, не подскажете, как реализовать. Шеф хочет примонтировать к своему почтовому ящику ящики других сотрудников. Все работает через IMAP. MTA EXIM с MySQL. Заранее спасибо

подскажите плз
как включить поддержку mysql в уже установленный exim
система debian
exim -bV :
[more] Exim version 4.72 #1 built 30-Oct-2010 13:38:48
Copyright (c) University of Cambridge, 1995 - 2007
Berkeley DB: Berkeley DB 4.8.30: (April 9, 2010)
Support for: crypteq iconv() IPv6 GnuTLS move_frozen_messages DKIM
Lookups: lsearch wildlsearch nwildlsearch iplsearch cdb dbm dbmnz dnsdb dsearch nis nis0 passwd
Authenticators: cram_md5 plaintext
Routers: accept dnslookup ipliteral manualroute queryprogram redirect
Transports: appendfile/maildir/mailstore autoreply lmtp pipe smtp
Fixed never_users: 0
Size of off_t: 8
GnuTLS compile-time version: 2.8.6
GnuTLS runtime version: 2.8.6
Configuration file is /var/lib/exim4/config.autogenerated [/more]

Добавлено:
сам себе отвечу)
нужно поставить пакет демона с дополнительными возможностями exim4-daemon-heavy

Подскажите пожалуйста что могло произойти из бата при отправке не уходит письмо, на сервере выдает ошибку "2011-01-24 10:20:37 H=adsl-62-221-48-109.dn.farlep.net (192-168-0-51.rfc1918.local) [62.221.48.109] rejected EHLO or HELO 192-168-0-51.rfc1918.local: "Dropped IP-only or IP-starting helo" До сего дня все было ок, нече не менял. с этого же ай-пи с аутлука иходит все корректно