Problem mit Cyrus/Postfix und Spamassassin/ClamAV

[S_O]

Hallo,
mein Mailserver läuft soweit sehr gut mit Cyrus-IMAPd (2.2.12) und Postfix (2.1.5).
Ich habe die Frage bereits in anderen Foren gestellt jedoch nie eine Antwort bekommen. Was ich machen möchte:

Alle eingehenden Mails sollen von Spamassassin überprüft werden. Falls es Spam ist, soll einfach eine Spam-Flag gesetzt werden, so das sieve die Mail dann automatisch aussortiert in einen anderen IMAP-Ordner.

ClamAV soll alle ein- und ausgehenden mails überprüfen, wenn es einen Virus findet soll folgendes passieren:
Von außerhalb: Der Empfänger bekommt eine Mail, dass er von X eine Mail mit dem Betreff Y bekommen hat, in der der Virus Z entdeckt wurde. Die Virus-Mail selber wird gelöscht und nicht zugestellt.
Von innerhalb: Der Absender bekommt eine Mail, dass er versucht hat an X eine Mail mit dem Betreff Y zu senden, in der der Virus Z entdeckt wurde. Die Virus-Mail wird gelöscht und nicht zugestellt.

Wie richte ich das ein? Ich habe sowohl spamassassin (3.1.0) als auch ClamAV (0.87) installiert und bereits diverse Tutorials gelesen, konnte bis jetzt aber keines so wirklich nachvollziehen.

[Roger Wilco]

Ich denke das einfachste wäre bei deinem Setup die Einbindung von amavisd-new. SpamAssassin und dein Virenscanner werden dann von amavisd-new aufgerufen, welches wiederum in Postfix als Contentfilter eingebunden ist.
Howtos dazu findest du an jeder Ecke oder beim Dealer deines Vertrauens. :ugly:

[S_O]

Howtos dazu findest du an jeder Ecke oder beim Dealer deines Vertrauens. Ich habe irgendwie ziemlich viele How-Tos gefunden, aber keines, das ich gut nachvollziehen konnte.
Kannst du mir ein gutes nennen, das für Postfix/Cyrus auf Debian geeignet ist?

[Fly]

Das ist ein gutes HowTo für Debian Systeme. Wurde auch von mir getestet. http://www.linux-tin.org/modules.php?op=modload&name=PagEd&file=index&topic_id=2&page_id=11#section3

[S_O]

Ich habe das Tutorial befolgt, es klappt aber nicht :(
Ich kann keine Mails mehr empfangen/versenden mit der geänderten postfix konfiguration. Auch ist mir schleierhaft wie clamav da integriert wurde (das wird nur zweimal in der config vom amavisd-new neben zig andren virus-scannern erwähnt).
Auch das kompilieren von DCC hat nicht geklappt:

In Datei, eingefügt von dccd.c:44:
../include/dcc_ifaddrs.h:47:21: ifaddrs.h: Datei oder Verzeichnis nicht gefunden
dccd.c: In function `get_ifs':
dccd.c:717: Warnung: implizite Deklaration der Funktion »getifaddrs«
dccd.c:717: Warnung: geschachtelte extern-Deklaration von »getifaddrs«
dccd.c:722: Fehler: Dereferenzierung eines Zeigers auf unvollständigen Typen
dccd.c:723: Fehler: Dereferenzierung eines Zeigers auf unvollständigen Typen
dccd.c:725: Fehler: Dereferenzierung eines Zeigers auf unvollständigen Typen
dccd.c:727: Fehler: Dereferenzierung eines Zeigers auf unvollständigen Typen
dccd.c:729: Fehler: Dereferenzierung eines Zeigers auf unvollständigen Typen
dccd.c:730: Fehler: Dereferenzierung eines Zeigers auf unvollständigen Typen
dccd.c:740: Fehler: Dereferenzierung eines Zeigers auf unvollständigen Typen
dccd.c:741: Fehler: Dereferenzierung eines Zeigers auf unvollständigen Typen
dccd.c:759: Warnung: implizite Deklaration der Funktion »freeifaddrs«
dccd.c:759: Warnung: geschachtelte extern-Deklaration von »freeifaddrs«
make[1]: *** [dccd.o] Fehler 1
make: *** [all] Fehler 2
bereits vorher bei configure sagte er folgendes:

look for sendmail milter library in ./../sendmail/obj.Linux.2.4.29.i686
*** cannot build dccm without sendmail headers in ./../sendmail
and libraries in ./../sendmail/obj.Linux.2.4.29.i686 ***
Ich hab kein sendmail drauf (brauch ich auch nicht, hab ja postfix).
Nun die Configs:

local.cf (spamassassin):

required_score 5.0
report_safe 0
use_bayes 1
bayes_auto_learn 1
skip_rbl_checks 0
use_razor2 1
use_dcc 1
use_pyzor 1
ok_languages all
ok_locales all
v310.cf (spamassessin):

loadplugin Mail::SpamAssassin::Plugin::DCC
loadplugin Mail::SpamAssassin::Plugin::Pyzor
loadplugin Mail::SpamAssassin::Plugin::Razor2
loadplugin Mail::SpamAssassin::Plugin::SpamCop
loadplugin Mail::SpamAssassin::Plugin::AWL
loadplugin Mail::SpamAssassin::Plugin::AutoLearnThreshold
loadplugin Mail::SpamAssassin::Plugin::TextCat
loadplugin Mail::SpamAssassin::Plugin::WhiteListSubject
loadplugin Mail::SpamAssassin::Plugin::MIMEHeader
loadplugin Mail::SpamAssassin::Plugin::ReplaceTags
master.cf (Postfix; Rot sind neue eingefügte Parameter):

smtp inet n - n - - smtpd -o content_filter=smtp:[localhost]:10024
smtps inet n - n - - smtpd -o smtpd_tls_wrappermode=yes -o content_filter=smtp:[localhost]:10024
pickup fifo n - - 60 1 pickup
cleanup unix n - - - 0 cleanup
qmgr fifo n - - 300 1 qmgr
rewrite unix - - - - - trivial-rewrite
bounce unix - - - - 0 bounce
defer unix - - - - 0 bounce
trace unix - - - - 0 bounce
verify unix - - - - 1 verify
flush unix n - - 1000? 0 flush
proxymap unix - - n - - proxymap
smtp unix - - - - - smtp
relay unix - - - - - smtp
showq unix n - - - - showq
error unix - - - - - error
local unix - n n - - local
virtual unix - n n - - virtual
lmtp unix - - n - - lmtp
anvil unix - - n - 1 anvil
maildrop unix - n n - - pipe
flags=DRhu user=vmail argv=/usr/local/bin/maildrop -d ${recipient}
cyrus unix - n n - - pipe
flags= user=cyrus argv=/usr/cyrus/bin/deliver -r ${sender} -m ${extension} ${user}
uucp unix - n n - - pipe
flags=Fqhu user=uucp argv=uux -r -n -z -a$sender - $nexthop!rmail ($recipient)
ifmail unix - n n - - pipe
flags=F user=ftn argv=/usr/lib/ifmail/ifmail -r $nexthop ($recipient)
bsmtp unix - n n - - pipe
flags=Fq. user=bsmtp argv=/usr/lib/bsmtp/bsmtp -d -t$nexthop -f$sender $recipient
scalemail-backend unix - n n - 2 pipe
flags=R user=scalemail argv=/usr/lib/scalemail/bin/scalemail-store ${nexthop} ${user} ${extension}
localhost:10025 inet n - y - - smtpd
-o content_filter=
-o local_recipient_maps=
-o relay_recipient_maps=
-o smtpd_restriction_classes=
-o smtpd_client_restrictions=
-o smtpd_helo_restrictions=
-o smtpd_sender_restrictions=
-o smtpd_recipient_restrictions=permit_mynetworks,rej ect
-o mynetworks=127.0.0.1/8
-o strict_rfc821_envelopes=yes
-o smtpd_error_sleep_time=0
-o smtpd_soft_error_limit=1001
-o smtpd_hard_error_limit=1000
smtp-amavis unix - - y - 50 smtp
-o smtp_data_done_timeout = 1200
-o smtp_send_xforward_command=yes
tlsmgr unix - - - 1000? 1 tlsmgr
scache unix - - - - 1 scache
discard unix - - - - - discard
main.cf (Postfix; Rot sind neue eingefügte Parameter):

smtpd_banner = $myhostname ESMTP
biff = no
append_dot_mydomain = no
myhostname = domain.tld
mailbox_transport = cyrus
alias_maps =
content_filter = smtp-amavis:[127.0.0.1]:10024
virtual_alias_maps = mysql:/etc/postfix/mysql-virtual.cf
sender_canonical_maps = mysql:/etc/postfix/mysql-canonical.cf
smtpd_sender_login_maps = mysql:/etc/postfix/mysql-senderlogin.cf
smtpd_sasl_auth_enable = yes
smtpd_recipient_restrictions = permit_sasl_authenticated, permit_mynetworks, reject_unauth_destination
smtpd_sender_restrictions = reject_sender_login_mismatch
smtpd_sasl_security_options = noanonymous
smtpd_sasl_local_domain =
broken_sasl_auth_clients = yes
smtpd_helo_required = yes
smtpd_recipient_restrictions =
permit_sasl_authenticated,
reject_invalid_hostname,
reject_non_fqdn_hostname,
reject_non_fqdn_sender,
reject_non_fqdn_recipient,
reject_unknown_sender_domain,
reject_unknown_recipient_domain,
reject_unauth_pipelining,
reject_unauth_destination,
reject_rbl_client zombie.dnsbl.sorbs.net,
reject_rbl_client relays.ordb.org,
reject_rbl_client opm.blitzed.org,
reject_rbl_client list.dsbl.org,
reject_rbl_client sbl.spamhaus.org,
permit_mynetworks
mydestination = domain.tld, localhost
relayhost =
mynetworks = 127.0.0.0/8
smtp_use_tls = yes
smtpd_use_tls = yes
smtp_tls_note_starttls_offer = yes
smtpd_tls_key_file = /var/imap/server.pem
smtpd_tls_cert_file = /var/imap/server.pem
smtpd_tls_CAfile = /var/imap/server.pem
smtpd_tls_loglevel = 1
smtpd_tls_received_header = yes
smtpd_tls_session_cache_timeout = 3600s
tls_random_source = dev:/dev/urandom
smtpd_tls_auth_only = yes
smtpd_tls_cipherlist = TLSv1:SSLv3:!NULL:!EXPORT:!DES:!LOW:@STRENGTH
unknown_local_recipient_reject_code = 550(Ist das nicht doppelt wenn ich den parameter sowohl in der main.cf hab als auch in der master.cf als kommandozielen-argument übergebe?)

amavisd.conf

use strict;
$MYHOME = '/var/lib/amavis';
$mydomain = 'domain.tld';
$daemon_user = 'amavis';
$daemon_group = 'amavis';
$TEMPBASE = $MYHOME;
$pid_file = "/var/run/amavis/amavisd.pid";
$lock_file = "/var/run/amavis/amavisd.lock";
$ENV{TMPDIR} = $TEMPBASE;
$forward_method = 'smtp:127.0.0.1:10025';
$notify_method = $forward_method;
$max_servers = 2;
$max_requests = 10;
$child_timeout=5*60;
@local_domains_acl = ( ".$mydomain" );
$relayhost_is_client = 0;
$insert_received_line = 1;
$unix_socketname = undef;
$inet_socket_port = 10024;
$inet_socket_bind = '127.0.0.1';
@inet_acl = qw( 127.0.0.1 );
$DO_SYSLOG = 1;
$LOGFILE = "/var/log/amavis.log";
$log_level = 2;
$log_templ = '[? %[?%o|(?)|<%o>] -> [<%R>|,][? %i ||, quarantine %i], Message-ID: %m, Hits: %c';
read_l10n_templates('de_DE', '/etc/amavis');
$final_virus_destiny = D_BOUNCE;
$final_banned_destiny = D_BOUNCE;
$final_spam_destiny = D_PASS;
$final_bad_header_destiny = D_PASS;
$warnvirusrecip = 1;
$warnbannedrecip = 1;
$viruses_that_fake_sender_re = new_RE(
qr'nimda|hybris|klez|bugbear|yaha|braid|sobig|fizz er|palyh|peido|holar'i,
qr'tanatos|lentin|bridex|mimail|trojan\.dropper|du maru|parite|spaces'i,
qr'dloader|galil|gibe|swen|netwatch|bics|sbrowse|s ober|rox|val(hal)?la'i,
qr'frethem|sircam|be?agle|tanx|mydoom|novarg|shimg |netsky|somefool|moodown'i,
qr'@mm|@MM', qr'Worm'i, [qr'^(EICAR|Joke\.|Junk\.)'i => 0],
[qr'^(WM97|OF97|W95/CIH-|JS/Fort)'i => 0],
[qr/.*/ => 1], );
$virus_admin = "postmaster\@$mydomain";
$mailfrom_notify_admin = "postmaster\@$mydomain";
$mailfrom_notify_recip = "postmaster\@$mydomain";
$mailfrom_notify_spamadmin = "postmaster\@$mydomain";
$mailfrom_to_quarantine = '';
$QUARANTINEDIR = '/var/lib/amavis/virusmails';
$virus_quarantine_to = 'virus-quarantine';
$spam_quarantine_to = 'spam-quarantine';
$X_HEADER_TAG = 'X-Virus-Scanned'; $X_HEADER_LINE = "by $myversion (Debian) at $mydomain";
$remove_existing_x_scanned_headers = 0;
$remove_existing_spam_headers = 1;
$keep_decoded_original_re = new_RE(
qr'^MAIL-UNDECIPHERABLE$', qr'^(ASCII(?! cpio)|text|uuencoded|xxencoded|binhex)'i,
);
$sql_select_white_black_list = undef;
$recipient_delimiter = '+';
$replace_existing_extension = 1;
$localpart_is_case_sensitive = 0;
$blacklist_sender_re = new_RE(
qr'^(bulkmail|offers|cheapbenefits|earnmoney|foryo u|greatcasino)@'i,
qr'^(investments|lose_weight_today|market\.alert|m oney2you|MyGreenCard)@'i,
qr'^(new\.tld\.registry|opt-out|opt-in|optin|saveonl|smoking2002k)@'i,
qr'^(specialoffer|specialoffers|stockalert|stopsno ring|wantsome)@'i,
qr'^(workathome|yesitsfree|your_friend|greatoffers )@'i,
qr'^(inkjetplanet|marketopt|MakeMoney)\d*@'i,
);
map { $whitelist_sender{lc($_)}=1 } (qw(
nobody@cert.org
owner-alert@iss.net
slashdot@slashdot.org
bugtraq@securityfocus.com
NTBUGTRAQ@LISTSERV.NTBUGTRAQ.COM
security-alerts@linuxsecurity.com
amavis-user-admin@lists.sourceforge.net
razor-users-admin@lists.sourceforge.net
notification-return@lists.sophos.com
mailman-announce-admin@python.org
zope-announce-admin@zope.org
owner-postfix-users@postfix.org
owner-postfix-announce@postfix.org
owner-sendmail-announce@lists.sendmail.org
sendmail-announce-request@lists.sendmail.org
ca+envelope@sendmail.org
owner-technews@postel.ACM.ORG
lvs-users-admin@LinuxVirtualServer.org
ietf-123-owner@loki.ietf.org
cvs-commits-list-admin@gnome.org
rt-users-admin@lists.fsck.com
owner-announce@mnogosearch.org
owner-hackers@ntp.org
owner-bugs@ntp.org
clp-request@comp.nus.edu.sg
surveys-errors@lists.nua.ie
emailNews@genomeweb.com
owner-textbreakingnews@CNNIMAIL12.CNN.COM
yahoo-dev-null@yahoo-inc.com
));
$MAXLEVELS = 14;
$MAXFILES = 1500;
$MIN_EXPANSION_QUOTA = 100*1024;
$MAX_EXPANSION_QUOTA = 300*1024*1024;
$MIN_EXPANSION_FACTOR = 5;
$MAX_EXPANSION_FACTOR = 500;
$path = '/usr/local/sbin:/usr/local/bin:/usr/sbin:/sbin:/usr/bin:/bin';
$file = 'file';
$gzip = 'gzip';
$bzip2 = 'bzip2';
$lzop = 'lzop';
$uncompress = ['uncompress', 'gzip -d', 'zcat'];
$unfreeze = ['unfreeze', 'freeze -d', 'melt', 'fcat'];
$arc = ['nomarch', 'arc'];
$unarj = ['arj', 'unarj'];
$unrar = ['rar', 'unrar'];
$zoo = 'zoo';
$lha = 'lha';
$cpio = 'cpio';
$sa_local_tests_only = 0;
$sa_auto_whitelist = 1;
$sa_timeout = 30;
$sa_mail_body_size_limit = 150*1024;
$sa_tag_level_deflt = 3.0;
$sa_tag2_level_deflt = 5.0;
$sa_kill_level_deflt = 20.0;
$sa_dsn_cutoff_level = 20;
$sa_spam_subject_tag = undef;
$first_infected_stops_scan = 1;
@av_scanners = (
['Clam Antivirus-clamd',
\&ask_daemon, ["CONTSCAN {}\n", "/var/run/clamav/clamd.ctl"],
qr/\bOK$/, qr/\bFOUND$/,
qr/^.*?: (?!Infected Archive)(.*) FOUND$/ ],
],
);
@av_scanners_backup = (
['Clam Antivirus - clamscan', 'clamscan',
"--stdout --no-summary -r --tempdir=$TEMPBASE {}", [0], [1],
qr/^.*?: (?!Infected Archive)(.*) FOUND$/ ],
);
1;
Wo liegt mein Fehler?

[Fly]

Poste mal den Log Eintrag während dem Senden/Empfangen.

[S_O]

Es gibt gar keinen Log-Eintrag beim senden/empfangen, aber bereits beim starten:

postfix/master[31125]: fatal: /etc/postfix/master.cf: line 110: bad transport type: content_filter=

Ich hab das so eingefügt wie das da stand. Scheint aber nicht richtig zu sein.

[Roger Wilco]

Deine master.cf ist offensichtlich b0rken. Was steht um Zeile 110 herum? Hast du vielliecht einfach ein Feld vergessen oder einen Zeilenumbruch zuviel?

[S_O]

wie gesagt, vorher hats funktioniert, bis ich den kram aus dem tutorial eingefügt habe (Zeile 110 ist die zweite zeile):

localhost:10025 inet n - y - - smtpd
-o content_filter=
-o local_recipient_maps=
-o relay_recipient_maps=
-o smtpd_restriction_classes=
-o smtpd_client_restrictions=
-o smtpd_helo_restrictions=
-o smtpd_sender_restrictions=
-o smtpd_recipient_restrictions=permit_mynetworks,rej ect
-o mynetworks=127.0.0.1/8
-o strict_rfc821_envelopes=yes
-o smtpd_error_sleep_time=0
-o smtpd_soft_error_limit=1001
-o smtpd_hard_error_limit=1000
smtp-amavis unix - - y - 50 smtp
-o smtp_data_done_timeout = 1200
-o smtp_send_xforward_command=yes

[Roger Wilco]

Füge Leerzeichen vor den Zeilen mit "-o ..." ein. Ansonsten wird ein neuer Transport definiert. Daher auch die Fehlermeldung.

[S_O]

Habe ich gemacht. Der Server ist nun erreichbar, es kommen aber keine mails rein oder raus (sie werden aber angenommen). Hier das log (zuerst Mail gesendet, dann empfangen):

Oct 22 16:33:44 postfix/postfix-script: starting the Postfix mail system
Oct 22 16:33:44 postfix/master[4550]: daemon started -- version 2.1.5
Oct 22 16:34:07 postfix/smtpd[4556]: connect from x.dip.t-dialin.net[x.x.x.x]
Oct 22 16:34:07 postfix/smtpd[4556]: setting up TLS connection from x.dip.t-dialin.net[x.x.x.x]
Oct 22 16:34:07 postfix/smtpd[4556]: TLS connection established from x.dip.t-dialin.net[x.x.x.x]: TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits)
Oct 22 16:34:13 postfix/smtpd[4556]: C83C56AC00D: client=x.dip.t-dialin.net[x.x.x.x], sasl_method=PLAIN, sasl_username=user
Oct 22 16:34:14 postfix/cleanup[4563]: C83C56AC00D: message-id=<435A4E20.3040302@domain.tld>
Oct 22 16:34:14 postfix/qmgr[4555]: C83C56AC00D: from=<webmaster@domain.tld>, size=3843, nrcpt=1 (queue active)
Oct 22 16:34:14 postfix/smtp[4566]: socket to localhost[P????d?@`d?@]: Address family not supported by protocol (port 10024)
Oct 22 16:34:14 postfix/smtpd[4556]: disconnect from x.dip.t-dialin.net[x.x.x.x]
Oct 22 16:34:15 amavis[8058]: (08058-01) Clam Antivirus-clamd: Can't connect to UNIX socket /var/run/clamav/clamd.ctl: Datei oder Verzeichnis nicht gefunden, retrying (2)
Oct 22 16:34:21 amavis[8058]: (08058-01) Clam Antivirus-clamd av-scanner FAILED: Too many retries to talk to /var/run/clamav/clamd.ctl (Can't connect to UNIX socket /var/run/clamav/clamd.ctl: Datei oder Verzeichnis nicht gefunden) at (eval 39) line 180.
Oct 22 16:34:21 amavis[8058]: (08058-01) WARN: all primary virus scanners failed, considering backups
Oct 22 16:34:22 postfix/smtpd[4574]: fatal: parameter "smtpd_recipient_restrictions": specify at least one working instance of: check_relay_domains, reject_unauth_destination, reject, defer or defer_if_permit
Oct 22 16:34:23 postfix/master[4550]: warning: process /usr/lib/postfix/smtpd pid 4574 exit status 1
Oct 22 16:34:23 postfix/master[4550]: warning: /usr/lib/postfix/smtpd: bad command startup -- throttling
Oct 22 16:35:00 postfix/smtpd[4556]: connect from mail.gmx.net[213.165.64.20]
Oct 22 16:35:00 postfix/smtpd[4556]: C155C6AC00E: client=mail.gmx.net[213.165.64.20]
Oct 22 16:35:00 postfix/cleanup[4563]: C155C6AC00E: message-id=<435A4E55.8030300@gmx.net>
Oct 22 16:35:00 postfix/qmgr[4555]: C155C6AC00E: from=<abc.xyz@gmx.net>, size=3908, nrcpt=1 (queue active)
Oct 22 16:35:00 postfix/smtpd[4556]: disconnect from mail.gmx.net[213.165.64.20]
Oct 22 16:35:00 postfix/smtp[4575]: socket to localhost[P????d?@`d?@]: Address family not supported by protocol (port 10024)
Oct 22 16:35:01 amavis[8059]: (08059-01) Clam Antivirus-clamd: Can't connect to UNIX socket /var/run/clamav/clamd.ctl: Datei oder Verzeichnis nicht gefunden, retrying (2)
Oct 22 16:35:07 amavis[8059]: (08059-01) Clam Antivirus-clamd av-scanner FAILED: Too many retries to talk to /var/run/clamav/clamd.ctl (Can't connect to UNIX socket /var/run/clamav/clamd.ctl: Datei oder Verzeichnis nicht gefunden) at (eval 39) line 180.
Oct 22 16:35:07 amavis[8059]: (08059-01) WARN: all primary virus scanners failed, considering backups
Oct 22 16:35:23 postfix/smtpd[4581]: fatal: parameter "smtpd_recipient_restrictions": specify at least one working instance of: check_relay_domains, reject_unauth_destination, reject, defer or defer_if_permit
Oct 22 16:35:24 postfix/master[4550]: warning: process /usr/lib/postfix/smtpd pid 4581 exit status 1
Oct 22 16:35:24 postfix/master[4550]: warning: /usr/lib/postfix/smtpd: bad command startup -- throttling

[Roger Wilco]

Lies die Fehlermeldungen nochmal durch... :rolleyes:
Vor allem die, die ClamAV betreffen und bei denen "fatal" dabei steht.

[S_O]

Habe jetzt den socket auf /tmp/clamd.sock umgestellt, aber ohne Erfolg:
amavis scheint das zu ignorieren.

So sieht das in der config jetzt aus:

@av_scanners = (
['Clam Antivirus-clamd',
\&ask_daemon, ["CONTSCAN {}\n", "/tmp/clamd.sock"],
qr/\bOK$/, qr/\bFOUND$/,
qr/^.*?: (?!Infected Archive)(.*) FOUND$/ ],
],
);
Ins log schreibt er aber weiterhin:

amavis[11462]: (11462-01) Clam Antivirus-clamd av-scanner FAILED: Too many retries to talk to /var/run/clamav/clamd.ctl (Can't connect to UNIX socket /var/run/clamav/clamd.ctl: Datei oder Verzeichnis nicht gefunden) at (eval 39) line 180.Falls die Frage aufkommen sollte, ja ich habe amavisd-new neu gestartet. Zur sicherheit auch mit "killall amavisd-new". Bezieht er das "/var/run/clamav/clamd.ctl" vielleicht aus einer anderen config-datei?

Da gibts aber noch mehr fatal in der mail.log:

Oct 23 18:17:50 postfix/smtpd[11480]: fatal: parameter "smtpd_recipient_restrictions": specify at least one working instance of: check_relay_domains, reject_unauth_destination, reject, defer or defer_if_permit
Oct 23 18:17:51 postfix/master[4733]: warning: process /usr/lib/postfix/smtpd pid 11480 exit status 1
Oct 23 18:17:51 postfix/master[4733]: warning: /usr/lib/postfix/smtpd: bad command startup -- throttling
Hängt vermutlich auch wieder mit dem selben block in der master.cf zusammen.
Was ich da ergänzen soll ist mir schleierhaft, da ich noch nicht verstanden hab, wer wann wie welche Mails an wen warum übergibt etc.

[Roger Wilco]

Habe jetzt den socket auf /tmp/clamd.sock umgestellt, aber ohne Erfolg:
amavis scheint das zu ignorieren.
Hast du amavisd-new neu gestartet? Wenn ja, dann schau dir die Ausgabe von `grep -r /var/run/clamav/clamd.ctl /etc` an.


Da gibts aber noch mehr fatal in der mail.log:
Ja, das meinte ich vorher schon.


Was ich da ergänzen soll ist mir schleierhaft, da ich noch nicht verstanden hab, wer wann wie welche Mails an wen warum übergibt etc.
Und genau deshalb ist Copy&Paste böse[tm].

[S_O]

Wenn ja, dann schau dir die Ausgabe von `grep -r /var/run/clamav/clamd.ctl /etc` an.Aha, die config-Datei ist /etc/amavis/amavisd.conf, nicht /etc/amavisd.conf...

Leider will er immer noch nicht, hier das Log, vom starten von amavis und versenden einer mail:

Oct 23 21:46:18 amavis[12136]: starting. amavisd-new at amavisd-new-20030616-p10, Unicode aware, LANG=de_DE.UTF-8
Oct 23 21:46:19 amavis[12136]: Perl version 5.008004
Oct 23 21:46:19 amavis[12136]: Module Amavis::Conf 1.15
Oct 23 21:46:19 amavis[12136]: Module Archive::Tar 1.23
Oct 23 21:46:19 amavis[12136]: Module Archive::Zip 1.14
Oct 23 21:46:19 amavis[12136]: Module Compress::Zlib 1.34
Oct 23 21:46:19 amavis[12136]: Module Convert::TNEF 0.17
Oct 23 21:46:19 amavis[12136]: Module Convert::UUlib 1.051
Oct 23 21:46:19 amavis[12136]: Module DB_File 1.808
Oct 23 21:46:19 amavis[12136]: Module MIME::Entity 5.417
Oct 23 21:46:19 amavis[12136]: Module MIME::Parser 5.417
Oct 23 21:46:19 amavis[12136]: Module MIME::Tools 5.417
Oct 23 21:46:19 amavis[12136]: Module Mail::Header 1.62
Oct 23 21:46:19 amavis[12136]: Module Mail::Internet 1.62
Oct 23 21:46:19 amavis[12136]: Module Mail::SpamAssassin 3.001000
Oct 23 21:46:19 amavis[12136]: Module Net::Cmd 2.26
Oct 23 21:46:19 amavis[12136]: Module Net::DNS 0.48
Oct 23 21:46:19 amavis[12136]: Module Net::SMTP 2.29
Oct 23 21:46:19 amavis[12136]: Module Net::Server 0.87
Oct 23 21:46:19 amavis[12136]: Module Time::HiRes 1.59
Oct 23 21:46:19 amavis[12136]: Module Unix::Syslog 0.99
Oct 23 21:46:19 amavis[12136]: Found myself: /usr/sbin/amavisd-new -c /etc/amavis/amavisd.conf
Oct 23 21:46:19 amavis[12136]: Lookup::SQL code NOT loaded
Oct 23 21:46:19 amavis[12136]: Lookup::LDAP code NOT loaded
Oct 23 21:46:19 amavis[12136]: AMCL-in protocol code NOT loaded
Oct 23 21:46:19 amavis[12136]: SMTP-in protocol code loaded
Oct 23 21:46:19 amavis[12136]: ANTI-VIRUS code loaded
Oct 23 21:46:19 amavis[12136]: ANTI-SPAM code loaded
Oct 23 21:46:19 amavis[12137]: Net::Server: Process Backgrounded
Oct 23 21:46:19 amavis[12137]: Net::Server: 2005/10/23-21:46:19 Amavis (type Net::Server::PreForkSimple) starting! pid(12137)
Oct 23 21:46:19 amavis[12137]: Net::Server: Binding to TCP port 10024 on host 127.0.0.1
Oct 23 21:46:19 amavis[12137]: Net::Server: Setting gid to "108 108"
Oct 23 21:46:19 amavis[12137]: Net::Server: Setting uid to "108"
Oct 23 21:46:19 amavis[12137]: Found $file at /usr/bin/file
Oct 23 21:46:19 amavis[12137]: Found $arc at /usr/bin/arc
Oct 23 21:46:19 amavis[12137]: Found $gzip at /bin/gzip
Oct 23 21:46:19 amavis[12137]: Found $bzip2 at /usr/bin/bzip2
Oct 23 21:46:19 amavis[12137]: Found $lzop at /usr/bin/lzop
Oct 23 21:46:19 amavis[12137]: Found $lha at /usr/bin/lha
Oct 23 21:46:19 amavis[12137]: Found $unarj at /usr/bin/arj
Oct 23 21:46:19 amavis[12137]: Found $uncompress at /bin/uncompress
Oct 23 21:46:19 amavis[12137]: No $unfreeze, not using it
Oct 23 21:46:19 amavis[12137]: Found $unrar at /usr/bin/unrar
Oct 23 21:46:19 amavis[12137]: Found $zoo at /usr/bin/zoo
Oct 23 21:46:19 amavis[12137]: Found $cpio at /bin/cpio
Oct 23 21:46:19 amavis[12137]: Using internal av scanner code for (primary) Clam Antivirus-clamd
Oct 23 21:46:19 amavis[12137]: Found secondary av scanner Clam Antivirus - clamscan at /usr/bin/clamscan
Oct 23 21:46:19 amavis[12137]: SpamControl: initializing Mail::SpamAssassin
Oct 23 21:46:19 amavis[12137]: SpamControl: turning on SA auto-whitelisting (AWL)
Oct 23 21:46:25 postfix/smtpd[12139]: fatal: parameter "smtpd_recipient_restrictions": specify at least one working instance of: check_relay_domains, reject_unauth_destination, reject, defer or defer_if_permit
Oct 23 21:46:25 amavis[12137]: SpamControl: done
Oct 23 21:46:26 postfix/master[4733]: warning: process /usr/lib/postfix/smtpd pid 12139 exit status 1
Oct 23 21:46:26 postfix/master[4733]: warning: /usr/lib/postfix/smtpd: bad command startup -- throttling
Oct 23 21:46:46 postfix/smtpd[12147]: connect from x.dip.t-dialin.net[x.x.x.x]
Oct 23 21:46:46 postfix/smtpd[12147]: setting up TLS connection from x.dip.t-dialin.net[x.x.x.x]
Oct 23 21:46:46 postfix/smtpd[12147]: TLS connection established from x.dip.t-dialin.net[x.x.x.x]: TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits)
Oct 23 21:46:46 postfix/smtpd[12147]: B1CD86AC0B2: client=x.dip.t-dialin.net[x.x.x.x], sasl_method=PLAIN, sasl_username=user
Oct 23 21:46:46 postfix/cleanup[12154]: B1CD86AC0B2: message-id=<435BE8B6.9080505@domain.tld>
Oct 23 21:46:46 postfix/qmgr[4738]: B1CD86AC0B2: from=<webmaster@domain.tld>, size=784, nrcpt=1 (queue active)
Oct 23 21:46:46 postfix/smtp[12157]: socket to localhost[P????d?@`d?@]: Address family not supported by protocol (port 10024)
Oct 23 21:46:46 postfix/smtpd[12147]: disconnect from x.dip.t-dialin.net[x.x.x.x]
Oct 23 21:46:46 amavis[12140]: (12140-01) ESMTP::10024 /var/lib/amavis/amavis-20051023T214646-12140: <webmaster@domain.tld> -> <abc.xyz@gmx.net> Received: SIZE=784 from domain.tld ([127.0.0.1]) by localhost ([127.0.0.1]) (amavisd-new, port 10024) with ESMTP id 12140-01 for <abc.xyz@gmx.net>; Sun, 23 Oct 2005 21:46:46 +0200 (CEST)
Oct 23 21:46:46 amavis[12140]: (12140-01) Checking: <webmaster@domain.tld> -> <abc.xyz@gmx.net>
Oct 23 21:46:47 amavis[12140]: (12140-01) Clam Antivirus-clamd FAILED - unknown status: /var/lib/amavis/amavis-20051023T214646-12140/parts: Access denied. ERROR\n
Oct 23 21:46:47 amavis[12140]: (12140-01) WARN: all primary virus scanners failed, considering backups
Oct 23 21:46:52 amavis[12140]: (12140-01) spam_scan: hits=3.701 tests=RCVD_IN_NJABL_DUL,RCVD_IN_SORBS_DUL
Oct 23 21:46:52 amavis[12140]: (12140-01) FWD via SMTP: [127.0.0.1]:10025 <webmaster@domain.tld> -> <abc.xyz@gmx.net>
Oct 23 21:47:26 postfix/smtpd[12166]: fatal: parameter "smtpd_recipient_restrictions": specify at least one working instance of: check_relay_domains, reject_unauth_destination, reject, defer or defer_if_permit
Oct 23 21:47:27 postfix/master[4733]: warning: process /usr/lib/postfix/smtpd pid 12166 exit status 1
Oct 23 21:47:27 postfix/master[4733]: warning: /usr/lib/postfix/smtpd: bad command startup -- throttling
Dazu eine Frage:
-Was ist unfreeze und welche funktionalität (welches unbekannte kompressionsformat?) fehlt wenn es nicht vorhanden ist?
-Wiese werden ausgehende mails auf spam untersucht?

Und genau deshalb ist Copy&Paste böse[tm].Ich bin kein Freund von copy&paste.
Leider hab ich kein Tutorial gefunden das nicht nur sagt, wie was eingestellt werden muss, sondern auch warum und was das genau bewirkt.

Wenn ich die master.cf richtig interpretiere, werden da zwei zusätzliche programme in postfix gestartet, einer davon ist ein smtp server, der anscheinend auf port localhost:10025 hört. Vermutlich bekommt er da mails von amavis zurück? Was macht das andere Programm (smtp), die vermutung liegt nahe, das es die mails zu amavis überträgt, das auch auf port 10024 einen smtp-server betreibt? Ist das richtig? Wie soll ich die konfigurieren, so dass es funktioniert?

[S_O]

Ich habe jetzt noch ein etwas besseres tutorial gefunden, wo auch die hintergründe etwas erklärt werden:
http://workaround.org/articles/ispmail-sarge/index.shtml.de

Die configs daraus haben auch nicht funktioniert, sie waren aber etwas anders. Die Einstellung "smtpd_recipient_restrictions", über die er sich immer beklagt hat, habe ich einfach gelöscht (war die einstellung wichtig?):


smtp inet n - n - - smtpd -o content_filter=amavis:[localhost]:10024 -o receive_override_options=no_address_mappings
smtps inet n - n - - smtpd -o smtpd_tls_wrappermode=yes -o content_filter=amavis:[localhost]:10024 -o receive_override_options=no_address_mappings

localhost:10025 inet n - y - - smtpd
-o content_filter=
-o local_recipient_maps=
-o relay_recipient_maps=
-o smtpd_client_restrictions=
-o smtpd_helo_restrictions=
-o smtpd_sender_restrictions=
-o smtpd_recipient_restrictions=permit_mynetworks,rej ect
-o mynetworks=127.0.0.1/8
-o strict_rfc821_envelopes=yes
-o smtpd_error_sleep_time=0
-o smtpd_soft_error_limit=1001
-o smtpd_hard_error_limit=1000
-o receive_override_options=no_unknown_recipient_chec ks,no_header_body_checks
-o smtpd_bin_address=127.0.0.1
amavis unix - - y - 50 smtp
-o smtp_data_done_timeout=1200
-o smtp_send_xforward_command=yes

Als ich dann postfix neugestartet habe, kamen nun zuerst die ganzen alten mails an.
Ich habe mir dann mal eicar geschickt und - unglaublich aber war - die Mail kam nicht an, sondern ein text das man mir versucht hat einen virus zu schicken (absender ud postmaster haben was ähnliches bekommen).

Ich hab mir dann noch die spam-test-mail geschickt und: X-Spam-Flag: YES

ich wollts immer noch nicht glauben. Ich hab dann ins log geschaut, da steht leider immernoch drin:

Oct 24 00:08:15 postfix/smtp[13075]: socket to localhost[?????d?@`d?@]: Address family not supported by protocol (port 10024)Woher kommt das und wie kreige ich das weg?

Und auch:

Oct 24 00:08:16 amavis[12799]: (12799-02) Clam Antivirus-clamd FAILED - unknown status: /var/lib/amavis/amavis-20051024T000349-12799/parts: Access denied. ERROR\n
Oct 24 00:08:16 amavis[12799]: (12799-02) WARN: all primary virus scanners failed, considering backups
Oct 24 00:08:20 amavis[12799]: (12799-02) spam_scan: hits=1.184 tests=AWL,UNIQUE_WORDS,UPPERCASE_25_50Gleichzeitig sagt er aber, eicar sei von clamav gefunden worden. kann es sein, das er auf zwei unterschiedliche arten mit clamav arbeiten kann (einmal mit clamd und mit clamscan), und die bevorzugte methode (clamd) nicht funktioniert?

Nun noch einige Fragen:
1.) Wenn ich eine Mail mit Virus verschicke (innen->außen), wird wie zwar nicht gesendet, aber erstmal angenommen und dann wieder verworfen. Hat zur Folge, das der Mail-Client sie dann schon in Gesendete Objekte kopiert hat, bei IMAP also auf den Server kopiert. Ich möchte das unterbinden, indem er die Mail gleich ablehnt. Wie mach ich das?

2.) DCC habe ich immer noch nicht kompiliert bekommen, was mache ich falsch (siehe Post 5 in diesem Thread)?

3.) Wo kann ich sehen ob SpamAssassin korrekt arbeitet, also auch die Sachen die ich installiert habe (Razor, Pyzor) benutzt?

4.) Eine Cyrus-IMAP-Frage:
Wie kann ich für alle Benutzer einen Ordner "Spam" anlegen und ein sieve-script, das bei "X-Spam-Flag: YES" die Mail nach Spam verschiebt?


Nachtrag:
Nachdem es mir langweilig wurde, mir immer wieder die Eicar-Test-Signatur in unterschiedlichsten Formen zu senden, habe ich mir mal ein echten Virus geschickt (SubSeven).

So sieht die Benachrichtigung bei Eicar aus:

VIRUS ALARM

Unser Mailserver fand
den Virus: Eicar-Test-Signature
in einer Mail an Sie von:

abc.xyz@gmx.net

Die Nachricht wurde verworfen.

Bei Fragen wenden Sie sich bitte an Ihren System-Administrator.So wie es sein sollte. Der Absender bekommt auch ne Mail, in der steht das er sein System auf Virenbefall überprüfen soll.

Nun der richtige Virus:

VIRUS ALARM

Unser Mailserver fand
den Virus: Trojan.SubSeven.Server.20
in einer Mail an Sie von einem unbekannten Absender:

?@[192.168.1.2]

Die Nachricht wurde verworfen.

Bei Fragen wenden Sie sich bitte an Ihren System-Administrator.Was ist da passiert? Der Absender bekommt auch keine Benachrichtung (was auch in der Nachricht an den Admin steht). Ist dieses Verhalten von Amavis beabsichtigt (weil Trojaner) oder ein Fehler? Ich möchte das er sich bei allen Viren wie bei der Eicar-Signatur verhält. Ich habe leider (zum Glück) keinen anderen Virus, mit dem ich Testen kann.

[S_O]

Ich habe das Problem mit ClamAV gelöst:
Habe in der amavis-config gelesen, das clamd unter dem gleichen benutzer laufen muss. jetzt geht es.

Auch das Problem mit DCC scheint gelöst:
Ich habe bei ./configure die argumente für kein server und kein sendmail-interface übergeben.

Wie kann ich nun testen ob es geht? Wo kann ich sehen ob SpamAssassin auch all die Module findet und verwendet?

Das Mail-System scheint erstmal soweit zu laufen, aber im Log gibts immernoch andauernd diese Einträge:

Oct 24 23:43:41 postfix/smtp[16580]: socket to localhost[?????d?@`d?@]: Address family not supported by protocol (port 10024)

Was für ein Problem gibt es da?

[Fly]

Wie kann ich nun testen ob es geht? Wo kann ich sehen ob SpamAssassin auch all die Module findet und verwendet?

Wenn du amavisd neu startest, siehst du in der mail.info log, welche Module für amavisd verfügbar ist. Im Mailheader kannst du auch nachsehen, ob SA Punkte vergibt, wenn du ihn entsprechend konfiguriert hast.


Das Mail-System scheint erstmal soweit zu laufen, aber im Log gibts immernoch andauernd diese Einträge:
Oct 24 23:43:41 postfix/smtp[16580]: socket to localhost[?????d?@`d?@]: Address family not supported by protocol (port 10024)
Was für ein Problem gibt es da?
Was sagt ein telnet localhost 10024? Was gibt ein grep -r /etc/postfix/main.cf aus?

[S_O]

Wenn du amavisd neu startest, siehst du in der mail.info log, welche Module für amavisd verfügbar ist. Im Mailheader kannst du auch nachsehen, ob SA Punkte vergibt, wenn du ihn entsprechend konfiguriert hast.Da steht nur, das SpamAssassin geladen wurde, nicht aber, was SpamAssassin selber noch geladen hat (DCC, Razor, Pyzor).
Dazu noch mal die Frage, ist unfreeze wichtig (das hat er nicht)?

telnet localhost 10024:

Trying ::1...
Trying 127.0.0.1...
Connected to localhost.
Escape character is '^]'.
220 [127.0.0.1] ESMTP amavisd-new service ready

"grep -r /etc/postfix/main.cf" gibt nicht aus. Das ist die Ausgabe von postconf:

2bounce_notice_recipient = postmaster
access_map_reject_code = 554
address_verify_default_transport = $default_transport
address_verify_local_transport = $local_transport
address_verify_map =
address_verify_negative_cache = yes
address_verify_negative_expire_time = 3d
address_verify_negative_refresh_time = 3h
address_verify_poll_count = 3
address_verify_poll_delay = 3s
address_verify_positive_expire_time = 31d
address_verify_positive_refresh_time = 7d
address_verify_relay_transport = $relay_transport
address_verify_relayhost = $relayhost
address_verify_sender = postmaster
address_verify_service_name = verify
address_verify_transport_maps = $transport_maps
address_verify_virtual_transport = $virtual_transport
alias_database = hash:/etc/aliases
alias_maps =
allow_mail_to_commands = alias, forward
allow_mail_to_files = alias, forward
allow_min_user = no
allow_percent_hack = yes
allow_untrusted_routing = no
alternate_config_directories =
always_bcc =
append_at_myorigin = yes
append_dot_mydomain = no
application_event_drain_time = 100s
backwards_bounce_logfile_compatibility = yes
berkeley_db_create_buffer_size = 16777216
berkeley_db_read_buffer_size = 131072
best_mx_transport =
biff = no
body_checks =
body_checks_size_limit = 51200
bounce_notice_recipient = postmaster
bounce_queue_lifetime = 5d
bounce_service_name = bounce
bounce_size_limit = 50000
broken_sasl_auth_clients = yes
canonical_maps =
cleanup_service_name = cleanup
command_directory = /usr/sbin
command_expansion_filter = 1234567890!@%-_=+:,./abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWX YZ
command_time_limit = 1000s
config_directory = /etc/postfix
content_filter =
daemon_directory = /usr/lib/postfix
daemon_timeout = 18000s
debug_peer_level = 2
debug_peer_list =
default_database_type = hash
default_delivery_slot_cost = 5
default_delivery_slot_discount = 50
default_delivery_slot_loan = 3
default_destination_concurrency_limit = 20
default_destination_recipient_limit = 50
default_extra_recipient_limit = 1000
default_minimum_delivery_slots = 3
default_privs = nobody
default_process_limit = 100
default_rbl_reply = $rbl_code Service unavailable; $rbl_class [$rbl_what] blocked using $rbl_domain${rbl_reason?; $rbl_reason}
default_recipient_limit = 10000
default_transport = smtp
default_verp_delimiters = +=
defer_code = 450
defer_service_name = defer
defer_transports =
delay_notice_recipient = postmaster
delay_warning_time = 0h
deliver_lock_attempts = 20
deliver_lock_delay = 1s
disable_dns_lookups = no
disable_mime_input_processing = no
disable_mime_output_conversion = no
disable_verp_bounces = no
disable_vrfy_command = no
dont_remove = 0
double_bounce_sender = double-bounce
duplicate_filter_limit = 1000
empty_address_recipient = MAILER-DAEMON
enable_errors_to = no
enable_original_recipient = yes
error_notice_recipient = postmaster
error_service_name = error
expand_owner_alias = no
export_environment = TZ MAIL_CONFIG
fallback_relay =
fallback_transport =
fast_flush_domains = $relay_domains
fast_flush_purge_time = 7d
fast_flush_refresh_time = 12h
fault_injection_code = 0
flush_service_name = flush
fork_attempts = 5
fork_delay = 1s
forward_expansion_filter = 1234567890!@%-_=+:,./abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWX YZ
forward_path = $home/.forward${recipient_delimiter}${extension}, $home/.forward
hash_queue_depth = 1
hash_queue_names = incoming, active, deferred, bounce, defer, flush, hold, trace
header_address_token_limit = 10240
header_checks =
header_size_limit = 102400
helpful_warnings = yes
home_mailbox =
hopcount_limit = 50
html_directory = no
ignore_mx_lookup_error = no
import_environment = MAIL_CONFIG MAIL_DEBUG MAIL_LOGTAG TZ XAUTHORITY DISPLAY
in_flow_delay = 1s
inet_interfaces = all
initial_destination_concurrency = 5
invalid_hostname_reject_code = 501
ipc_idle = 100s
ipc_timeout = 3600s
ipc_ttl = 1000s
line_length_limit = 2048
lmtp_bind_address =
lmtp_bind_address6 =
lmtp_cache_connection = yes
lmtp_connect_timeout = 0s
lmtp_data_done_timeout = 600s
lmtp_data_init_timeout = 120s
lmtp_data_xfer_timeout = 180s
lmtp_destination_concurrency_limit = $default_destination_concurrency_limit
lmtp_destination_recipient_limit = $default_destination_recipient_limit
lmtp_lhlo_timeout = 300s
lmtp_mail_timeout = 300s
lmtp_quit_timeout = 300s
lmtp_rcpt_timeout = 300s
lmtp_rset_timeout = 120s
lmtp_sasl_auth_enable = no
lmtp_sasl_password_maps =
lmtp_sasl_security_options = noplaintext, noanonymous
lmtp_send_xforward_command = no
lmtp_skip_quit_response = no
lmtp_tcp_port = 24
lmtp_xforward_timeout = 300s
local_command_shell =
local_destination_concurrency_limit = 2
local_destination_recipient_limit = 1
local_recipient_maps = proxy:unix:passwd.byname $alias_maps
local_transport = local:$myhostname
luser_relay =
mail_name = Postfix
mail_owner = postfix
mail_release_date = 20040915
mail_spool_directory = /var/mail
mail_version = 2.1.5
mailbox_command =
mailbox_command_maps =
mailbox_delivery_lock = fcntl, dotlock
mailbox_size_limit = 51200000
mailbox_transport = cyrus
mailq_path = /usr/bin/mailq
manpage_directory = /usr/share/man
maps_rbl_domains =
maps_rbl_reject_code = 554
masquerade_classes = envelope_sender, header_sender, header_recipient
masquerade_domains =
masquerade_exceptions =
max_idle = 100s
max_use = 100
maximal_backoff_time = 4000s
maximal_queue_lifetime = 5d
message_size_limit = 10240000
mime_boundary_length_limit = 2048
mime_header_checks = $header_checks
mime_nesting_limit = 100
minimal_backoff_time = 1000s
multi_recipient_bounce_reject_code = 550
mydestination = domain.tld, localhost
mydomain = domain.tld
myhostname = domain.tld
mynetworks = 127.0.0.0/8
mynetworks_style = subnet
myorigin = $myhostname
nested_header_checks = $header_checks
newaliases_path = /usr/bin/newaliases
non_fqdn_reject_code = 504
notify_classes = resource, software
owner_request_special = yes
parent_domain_matches_subdomains = debug_peer_list,fast_flush_domains,mynetworks,perm it_mx_backup_networks,qmqpd_authorized_clients,rel ay_domains,smtpd_access_maps
permit_mx_backup_networks =
pickup_service_name = pickup
prepend_delivered_header = command, file, forward
process_id_directory = pid
propagate_unmatched_extensions = canonical, virtual
proxy_interfaces =
proxy_read_maps = $local_recipient_maps $mydestination $virtual_alias_maps $virtual_alias_domains $virtual_mailbox_maps $virtual_mailbox_domains $relay_recipient_maps $relay_domains $canonical_maps $sender_canonical_maps $recipient_canonical_maps $relocated_maps $transport_maps $mynetworks
qmgr_clog_warn_time = 300s
qmgr_fudge_factor = 100
qmgr_message_active_limit = 20000
qmgr_message_recipient_limit = 20000
qmgr_message_recipient_minimum = 10
qmqpd_authorized_clients =
qmqpd_error_delay = 1s
qmqpd_timeout = 300s
queue_directory = /var/spool/postfix
queue_file_attribute_count_limit = 100
queue_minfree = 0
queue_run_delay = 1000s
queue_service_name = qmgr
rbl_reply_maps =
readme_directory = /usr/share/doc/postfix
receive_override_options =
recipient_bcc_maps =
recipient_canonical_maps =
recipient_delimiter =
reject_code = 554
relay_clientcerts =
relay_destination_concurrency_limit = $default_destination_concurrency_limit
relay_destination_recipient_limit = $default_destination_recipient_limit
relay_domains = $mydestination
relay_domains_reject_code = 554
relay_recipient_maps =
relay_transport = relay
relayhost =
relocated_maps =
require_home_directory = no
resolve_dequoted_address = yes
resolve_null_domain = no
rewrite_service_name = rewrite
sample_directory = /usr/share/doc/postfix/examples
sender_based_routing = no
sender_bcc_maps =
sender_canonical_maps = mysql:/etc/postfix/mysql-canonical.cf
sendmail_path = /usr/sbin/sendmail
service_throttle_time = 60s
setgid_group = postdrop
show_user_unknown_table_name = yes
showq_service_name = showq
smtp_always_send_ehlo = yes
smtp_bind_address =
smtp_bind_address6 =
smtp_connect_timeout = 30s
smtp_data_done_timeout = 600s
smtp_data_init_timeout = 120s
smtp_data_xfer_timeout = 180s
smtp_defer_if_no_mx_address_found = no
smtp_destination_concurrency_limit = $default_destination_concurrency_limit
smtp_destination_recipient_limit = $default_destination_recipient_limit
smtp_enforce_tls = no
smtp_helo_name = $myhostname
smtp_helo_timeout = 300s
smtp_host_lookup = dns
smtp_line_length_limit = 0
smtp_mail_timeout = 300s
smtp_mx_address_limit = 0
smtp_mx_session_limit = 2
smtp_never_send_ehlo = no
smtp_pix_workaround_delay_time = 10s
smtp_pix_workaround_threshold_time = 500s
smtp_quit_timeout = 300s
smtp_quote_rfc821_envelope = yes
smtp_randomize_addresses = yes
smtp_rcpt_timeout = 300s
smtp_rset_timeout = 120s
smtp_sasl_auth_enable = no
smtp_sasl_password_maps =
smtp_sasl_security_options = noplaintext, noanonymous
smtp_sasl_tls_security_options = $var_smtp_sasl_opts
smtp_sasl_tls_verified_security_options = $var_smtp_sasl_tls_opts
smtp_send_xforward_command = no
smtp_skip_5xx_greeting = yes
smtp_skip_quit_response = yes
smtp_starttls_timeout = 300s
smtp_tls_CAfile =
smtp_tls_CApath =
smtp_tls_cert_file =
smtp_tls_cipherlist =
smtp_tls_dcert_file =
smtp_tls_dkey_file = $smtp_tls_dcert_file
smtp_tls_enforce_peername = yes
smtp_tls_key_file = $smtp_tls_cert_file
smtp_tls_loglevel = 0
smtp_tls_note_starttls_offer = yes
smtp_tls_per_site =
smtp_tls_scert_verifydepth = 5
smtp_tls_session_cache_database =
smtp_tls_session_cache_timeout = 3600s
smtp_use_tls = yes
smtp_xforward_timeout = 300s
smtpd_authorized_verp_clients = $authorized_verp_clients
smtpd_authorized_xclient_hosts =
smtpd_authorized_xforward_hosts =
smtpd_banner = $myhostname ESMTP
smtpd_client_connection_count_limit = 50
smtpd_client_connection_limit_exceptions = $mynetworks
smtpd_client_connection_rate_limit = 0
smtpd_client_restrictions =
smtpd_data_restrictions =
smtpd_delay_reject = yes
smtpd_enforce_tls = no
smtpd_error_sleep_time = 1s
smtpd_etrn_restrictions =
smtpd_expansion_filter = \t\40!"#$%&'()*+,-./0123456789:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\\]^_`abcdefghijklmnopqrstuvwxyz{|}~
smtpd_hard_error_limit = 20
smtpd_helo_required = yes
smtpd_helo_restrictions =
smtpd_history_flush_threshold = 100
smtpd_junk_command_limit = 100
smtpd_noop_commands =
smtpd_null_access_lookup_key = <>
smtpd_policy_service_max_idle = 300s
smtpd_policy_service_max_ttl = 1000s
smtpd_policy_service_timeout = 100s
smtpd_proxy_ehlo = $myhostname
smtpd_proxy_filter =
smtpd_proxy_timeout = 100s
smtpd_recipient_limit = 1000
smtpd_recipient_overshoot_limit = 1000
smtpd_recipient_restrictions = permit_sasl_authenticated, reject_invalid_hostname, reject_non_fqdn_hostname, reject_non_fqdn_sender, reject_non_fqdn_recipient, reject_unknown_sender_domain, reject_unknown_recipient_domain, reject_unauth_pipelining, reject_unauth_destination, reject_rbl_client zombie.dnsbl.sorbs.net, reject_rbl_client relays.ordb.org, reject_rbl_client opm.blitzed.org, reject_rbl_client list.dsbl.org, reject_rbl_client sbl.spamhaus.org, permit_mynetworks
smtpd_reject_unlisted_recipient = yes
smtpd_reject_unlisted_sender = no
smtpd_restriction_classes =
smtpd_sasl_application_name = smtpd
smtpd_sasl_auth_enable = yes
smtpd_sasl_exceptions_networks =
smtpd_sasl_local_domain =
smtpd_sasl_security_options = noanonymous
smtpd_sasl_tls_security_options = $smtpd_sasl_security_options
smtpd_sender_login_maps = mysql:/etc/postfix/mysql-senderlogin.cf
smtpd_sender_restrictions = reject_sender_login_mismatch
smtpd_soft_error_limit = 10
smtpd_starttls_timeout = 300s
smtpd_timeout = 300s
smtpd_tls_CAfile = /var/imap/server.pem
smtpd_tls_CApath =
smtpd_tls_ask_ccert = no
smtpd_tls_auth_only = yes
smtpd_tls_ccert_verifydepth = 5
smtpd_tls_cert_file = /var/imap/server.pem
smtpd_tls_cipherlist = TLSv1:SSLv3:!NULL:!EXPORT:!DES:!LOW:@STRENGTH
smtpd_tls_dcert_file =
smtpd_tls_dh1024_param_file =
smtpd_tls_dh512_param_file =
smtpd_tls_dkey_file = $smtpd_tls_dcert_file
smtpd_tls_key_file = /var/imap/server.pem
smtpd_tls_loglevel = 1
smtpd_tls_received_header = yes
smtpd_tls_req_ccert = no
smtpd_tls_session_cache_database =
smtpd_tls_session_cache_timeout = 3600s
smtpd_tls_wrappermode = no
smtpd_use_tls = yes
soft_bounce = no
stale_lock_time = 500s
strict_7bit_headers = no
strict_8bitmime = no
strict_8bitmime_body = no
strict_mime_encoding_domain = no
strict_rfc821_envelopes = no
sun_mailtool_compatibility = no
swap_bangpath = yes
syslog_facility = mail
syslog_name = postfix
tls_daemon_random_bytes = 32
tls_daemon_random_source =
tls_ipv6_version = 1.24
tls_random_bytes = 32
tls_random_exchange_name = ${queue_directory}/prng_exch
tls_random_prng_update_period = 60s
tls_random_reseed_period = 3600s
tls_random_source = dev:/dev/urandom
trace_service_name = trace
transport_maps =
transport_retry_time = 60s
trigger_timeout = 10s
undisclosed_recipients_header = To: undisclosed-recipients:;
unknown_address_reject_code = 450
unknown_client_reject_code = 450
unknown_hostname_reject_code = 450
unknown_local_recipient_reject_code = 550
unknown_relay_recipient_reject_code = 550
unknown_virtual_alias_reject_code = 550
unknown_virtual_mailbox_reject_code = 550
unverified_recipient_reject_code = 450
unverified_sender_reject_code = 450
verp_delimiter_filter = -=+
virtual_alias_domains = $virtual_alias_maps
virtual_alias_expansion_limit = 1000
virtual_alias_maps = mysql:/etc/postfix/mysql-virtual.cf
virtual_alias_recursion_limit = 1000
virtual_destination_concurrency_limit = $default_destination_concurrency_limit
virtual_destination_recipient_limit = $default_destination_recipient_limit
virtual_gid_maps =
virtual_mailbox_base =
virtual_mailbox_domains = $virtual_mailbox_maps
virtual_mailbox_limit = 51200000
virtual_mailbox_lock = fcntl
virtual_mailbox_maps =
virtual_minimum_uid = 100
virtual_transport = virtual
virtual_uid_maps =