postfix不能向外發(fā)郵件？？

13319085

下面是測試：：
[root@mail postfix]# telnet mail.####.com 25
Trying 59.###...
Connected to mail.####b.com (59.###).
Escape character is '^]'.
220 mail.####com ESMTP Postfix
helo mail.sina.com
250 mail.####.com
mail from:<zhang###@sina.com>
250 2.1.0 Ok
rcpt to:<root@###.com>
250 2.1.5 Ok
data
354 End data with <CR><LF>.<CR><LF>
uuu
.
250 2.0.0 Ok: queued as 14B551BC400E
quit
221 2.0.0 Bye
Connection closed by foreign host.
You have new mail in /var/spool/mail/root
下面是測試結(jié)果：：
Nov 29 22:25:21 localhost postfix/master[16545]: daemon started -- version 2.5.5, configuration /etc/postfix/
Nov 29 22:31:05 localhost dovecot: Dovecot starting up
Nov 29 22:32:40 localhost postfix/smtpd[16589]: warning: dict_nis_init: NIS domain name not set - NIS lookups disabled
Nov 29 22:32:45 localhost postfix/smtpd[16589]: connect from unknown[59.####]
Nov 29 22:34:38 localhost postfix/smtpd[16589]: 14B551BC400E: client=unknown[59.####]
Nov 29 22:39:37 localhost postfix/cleanup[16653]: 14B551BC400E: message-id=<20081129143438.14B551BC400E@mail.####.com>
Nov 29 22:39:37 localhost postfix/qmgr[16546]: 14B551BC400E: from=<zhang###@sina.com>, size=339, nrcpt=1 (queue active)
Nov 29 22:39:37 localhost postfix/local[16758]: warning: dict_nis_init: NIS domain name not set - NIS lookups disabled
Nov 29 22:39:37 localhost postfix/local[16758]: 14B551BC400E: to=<root@####.com>, relay=local, delay=339, delays=339/0.01/0/0, dsn=2.0.0, stat
us=sent (delivered to mailbox)
Nov 29 22:39:37 localhost postfix/qmgr[16546]: 14B551BC400E: removed
Nov 29 22:40:13 localhost postfix/smtpd[16589]: disconnect from unknown[59.####]

誰來幫的分析一下啊，我不勝感激��！ 急

[ 本帖最后由 13319085 于 2008-11-29 23:33 編輯 ]

13319085

下面是測試發(fā)信的過程：
[root@mail ~]# telnet mail.@@@.com 25
Trying 59.####...
Connected to mail.@@@(59.@@@).
Escape character is '^]'.
220 mail.###.com ESMTP Postfix
helo mail.@@@
250 mail.@@@
mail from:<root@@@@.com>
250 2.1.0 Ok
rcpt to:<zhang@@@@gmail.com>
554 5.7.1 <zhang@@@@gmail.com>: Relay access denied
rcpt to:<zhang@@@sina.com>
554 5.7.1 <zhang@@@sina.com>: Relay access denied
發(fā)信過程中的日志：：
Nov 29 23:06:42 localhost postfix/postfix-script[16909]: stopping the Postfix mail system
Nov 29 23:06:42 localhost postfix/master[16545]: terminating on signal 15
Nov 29 23:07:14 localhost postfix/postfix-script[16958]: starting the Postfix mail system
Nov 29 23:07:14 localhost postfix/master[16959]: daemon started -- version 2.5.5, configuration /etc/postfix/
Nov 29 23:07:54 localhost postfix/smtpd[16964]: warning: dict_nis_init: NIS domain name not set - NIS lookups disabled
Nov 29 23:07:54 localhost postfix/smtpd[16964]: connect from unknown[59.@@@]    \\這里為什么是未知的？？
Nov 29 23:09:46 localhost postfix/smtpd[16964]: NOQUEUE: reject: RCPT from unknown[59.@@@]: 554 5.7.1 <zhangb###@gmail.com>: Relay access
denied; from=<root@hamob.com> to=<zhang##@gmail.com> proto=SMTP helo=<mail.@@@.com>
Nov 29 23:10:45 localhost postfix/smtpd[16964]: NOQUEUE: reject: RCPT from unknown[59@@@]: 554 5.7.1 <zhang@@@sina.com>: Relay access \\這里也有
denied; from=<root@###.com> to=<zhang##@sina.com> proto=SMTP helo=<mail.@@@.com>
Waiting for data... (interrupt to abort)
我的MX記錄測試了，下面是測試結(jié)果：

C:\Documents and Settings\ufo>nslookup
*** Can't find server name for address 61.232.10.59: Non
Default Server:  gjjline.bta.net.cn
Address:  202.106.0.20

> set q=MX
>
> ####.com
Server:  gjjline.bta.net.cn
Address:  202.106.0.20

Non-authoritative answer:
###.com       MX preference = 1, mail exchanger = mail。###。com

com     nameserver = c.gtld-servers.net
com     nameserver = h.gtld-servers.net
com     nameserver = j.gtld-servers.net
com     nameserver = d.gtld-servers.net
com     nameserver = a.gtld-servers.net
com     nameserver = f.gtld-servers.net
com     nameserver = i.gtld-servers.net
com     nameserver = g.gtld-servers.net
com     nameserver = b.gtld-servers.net
com     nameserver = m.gtld-servers.net
com     nameserver = l.gtld-servers.net
com     nameserver = e.gtld-servers.net
com     nameserver = k.gtld-servers.net
c.gtld-servers.net      internet address = 192.26.92.30
j.gtld-servers.net      internet address = 192.48.79.30
i.gtld-servers.net      internet address = 192.43.172.30
l.gtld-servers.net      internet address = 192.41.162.30

[ 本帖最后由 13319085 于 2008-11-29 23:34 編輯 ]

ynchnluiti

20樓是發(fā)送成功了

mail from:<zhang###@sina.com>
250 2.1.0 Ok
rcpt to:<root@###.com>

21樓給gmail發(fā)送失敗。啟用認(rèn)證試試。主要是下面幾個選項的設(shè)置

1. smtpd_sasl_auth_enable
   
2. smtpd_sasl_security_options
   
3. broken_sasl_auth_clients
   
4. smtpd_recipient_restrictions
   
5. smtpd_client_restrictions

復(fù)制代碼

13319085

樓上能具體點嗎？？

ynchnluiti

原帖由 13319085 于 2008-11-30 12:02 發(fā)表
樓上能具體點嗎？？

smtpd_sasl_auth_enable = yes
smtpd_sasl_local_domain = ''
smtpd_recipient_restrictions = permit_mynetworks,permit_sasl_authenticated, reject_unauth_destination
broken_sasl_auth_clients=yes
smtpd_client_restrictions = permit_sasl_authenticated
smtpd_sasl_security_options = noanonymous

telnet發(fā)送郵件前也要認(rèn)證：

如果服務(wù)器smtp需要驗證,helo完要輸入
AUTH LOGIN
提示
334 VXNlcm5hbWU6 即 Username:
和 334 UGFzc3dvcmQ6 即 Password:
后邊的內(nèi)容是提示輸入用戶名和口令，信息是經(jīng)過base64編碼的
輸入的用戶名和口令也要經(jīng)過編碼。
smtp認(rèn)證通過后會顯示
235 2.0.0 Authentication successful

另外，relay控制。主要是設(shè)置
inet_interfaces
mynetworks_style
mynetworks
relay_domains

13319085

多謝樓上的答復(fù)，我現(xiàn)在就想允許本地注冊的用戶通過本 MTU 向外 relay 郵件，是怎么設(shè)置的，那個sasl是用在多 MTU 的環(huán)境？小弟剛接觸郵件服務(wù)器，以上是我的一些理解，是否正確期待你的答復(fù).如果是基本的 relay 是怎么進行設(shè)置的？？現(xiàn)在可以收郵件，但往外發(fā)郵件都是 relay 被拒絕的。

songpure520

因為要轉(zhuǎn)發(fā)給外域的郵件，有兩個方法，一個是在mynetworks指定可以發(fā)信到外域的客戶端，另外的就是在relay_domains指定域名，那么這個參數(shù)就是任何客戶端都可以發(fā)送到relay_domains指定的域名當(dāng)中

13319085

多謝樓上的答復(fù)，是不是要往外域發(fā)郵件就必須把它的域名加到relay_domains中？？如果是這樣的話，就必須設(shè)置sasl了！

shitoryu

郵件不能發(fā)出去，一般maillog中肯定有記錄的,vi /etc/postfix/master.cf,變成這樣
smtp  inet -  n - -  smtpd -v(多加個v).在看看日志。
先本地測試一下也可以的，echo "hello" |maildrop -V 9 -d test@test.com.
可以去這里看看這篇文章：
http://www.extmail.org/docs/extmail_solution_linux/

ynchnluiti

原帖由 13319085 于 2008-12-1 11:45 發(fā)表
多謝樓上的答復(fù)，是不是要往外域發(fā)郵件就必須把它的域名加到relay_domains中？？如果是這樣的話，就必須設(shè)置sasl了！

我這沒環(huán)境，只能測試本地（同一局域網(wǎng)）給外域發(fā)郵件，可以成功。

樓主先試試下列方法（逐個測試，修改main.cf后別忘了重啟postfix).，看看能不能成功發(fā)送郵件，熟悉一下postfix, 然后再安裝sasl:
1 設(shè)置 mynetworks。示例：

mynetworks = 192.168.0.0/24, 192.168.1.0/24, 127.0.0.0/8
#mynetworks = $config_directory/mynetworks
#mynetworks = hash:/etc/postfix/network_table

2 添加gmail.com到mydestination
mydestination = gmail.com, ..
參考：
http://www.linuxquestions.org/qu ... tgoing-mail-649306/
http://rackerhacker.com/2007/08/ ... elay-access-denied/

3 添加gmail.com到relay_domains，不啟用sasl認(rèn)證。
relay_domains = gmail.com, $mydestination

Postfix sasl的安裝配置在不同系統(tǒng)上有些出入，樓主可以根據(jù)自己的系統(tǒng)在網(wǎng)上找找。
（如果debian等系統(tǒng)，使用aptitude類似工具安裝很方便）