Quando faço telnet para o meu servidor que está executando o postfix e tento enviar um e-mail:
MAIL FROM:<[email protected]>
#=> 250 2.1.0 Ok
RCPT TO:<[email protected]>
#=> 554 5.7.1 <[email protected]>: Relay access denied
Eu não consegui realmente encontrar a resposta no site ou, ao olhar para as perguntas / respostas de outros usuários, não sei por onde começar. Idéias?
Atualizar
Então, basicamente, olhando para os documentos: link (seção: Obtendo seletiva com as listas de restrições de acesso SMTP ), parece que não tenho nenhuma dessas diretivas em etc/postfix/main.cf
como smtpd_client_restrictions = permit_mynetworks, reject ou qualquer um dos outros, estou bastante confuso.
Mas, na verdade, vou ter um aplicativo rails conectado ao servidor e enviar os e-mails, então não sei como lidar com isso.
Aqui está o meu arquivo de configuração:
# See /usr/share/postfix/main.cf.dist for a commented, more complete version
# Debian specific: Specifying a file name will cause the first
# line of that file to be used as the name. The Debian default
# is /etc/mailname.
#myorigin = /etc/mailname
smtpd_banner = $myhostname ESMTP $mail_name (Ubuntu)
biff = no
# appending .domain is the MUA's job.
append_dot_mydomain = no
# Uncomment the next line to generate "delayed mail" warnings
#delay_warning_time = 4h
readme_directory = no
# TLS parameters
smtpd_tls_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem
smtpd_tls_key_file=/etc/ssl/private/ssl-cert-snakeoil.key
smtpd_use_tls=yes
smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache
smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache
# See /usr/share/doc/postfix/TLS_README.gz in the postfix-doc package for
# information on enabling SSL in the smtp client.
myhostname = rerecipe-utils
alias_maps = hash:/etc/aliases
alias_database = hash:/etc/aliases
myorigin = /etc/mailname
mydestination = $myhostname, localhost.$mydomain, localhost, mail.rerecipe.com, rerecipe.com
relayhost =
mailbox_size_limit = 0
recipient_delimiter = +
inet_interfaces = all
inet_protocols = all
mynetworks = 127.0.0.0/8 204.232.207.0/24 10.177.64.0/19 [::1]/128 [fe80::%eth0]/64 [fe80::%eth1]/64
Algo a notar é que relayhost está em branco, este é o arquivo de configuração padrão que foi criado quando eu instalei o Postfix, ao testar para se conectar com openssl Eu recebo isto:
~% openssl s_client -connect mail.myhostname.com:25 -starttls smtp
CONNECTED(00000003)
depth=0 /CN=myhostname
verify error:num=18:self signed certificate
verify return:1
depth=0 /CN=myhostname
verify return:1
---
Certificate chain
0 s:/CN=myhostname
i:/CN=myhostname
---
Server certificate
-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----
subject=/CN=myhostname
issuer=/CN=myhostname
---
No client certificate CA names sent
---
SSL handshake has read 1203 bytes and written 360 bytes
---
New, TLSv1/SSLv3, Cipher is DHE-RSA-AES256-SHA
Server public key is 1024 bit
Compression: NONE
Expansion: NONE
SSL-Session:
Protocol : TLSv1
Cipher : DHE-RSA-AES256-SHA
Session-ID: 1AA4B8BFAAA85DA9ED4755194C50311670E57C35B8C51F9C2749936DA11918E4
Session-ID-ctx:
Master-Key: 9B432F1DE9F3580DCC6208C76F96631DC5A4BC517BDBADD5F514414DCF34AC526C30687B96C5C4742E9583555A118232
Key-Arg : None
Start Time: 1292985376
Timeout : 300 (sec)
Verify return code: 18 (self signed certificate)
---
250 DSN
Curiosamente, quando tento enviar um e-mail da própria máquina, ele funciona :
echo test | mail -s "test subject" [email protected]
Normalmente, quando você vê esse tipo de negação, é algo relacionado ao que é provisionado para o acesso à retransmissão, ou seja, o que é permitido enviar / retransmitir? Você acabou de configurar este servidor, ele está no lugar? De onde você está tentando enviar? Detalhes, por favor.
I couldn't really find the answer on the site or by looking at other users question/answers, I'm not sure where to start. Ideas?
Google para "retransmissão de postfix" e clique no primeiro resultado . Se você tiver perguntas específicas sobre a documentação ou se tiver tentado algo e não achar que está funcionando conforme descrito, informe-nos e teremos prazer em ajudá-lo.
normalmente, por padrão com o postfix, para que ele retransmita sua mensagem, você deve vir de algum lugar dentro de mynetworks ou o endereço de e-mail do remetente deve estar em mydestination . Claro que isso é padrão e pode ser alterado, geralmente através de smtpd_client_restrictions . No seu exemplo, o remetente é [email protected] , o que provavelmente não é o seu nome de domínio. Seu arquivo de configuração não especifica mydomain, $ mydomain seria inicializado a partir do domínio hostnames do servidor. Então, como você não está vindo da mynetworks e não está em meu destino, seu e-mail não está nem iniciando nem terminando naquele servidor postfix, portanto, um relay, e isso é negado.
Por outro lado, quando você vem da própria máquina, ele, 127.0.0.1, você está em mynetworks e, portanto, é retransmitido sem problemas.
Realmente, como Larsks apontou, há muito mais para o reenvio de e-mail postfix do que apenas algumas diretivas de configuração "mágicas". Você deve se familiarizar com a extensa documentação on-line do postfix.