🚀 go-pugleaf

W dniu 2020-03-19 o 10:48, LFC pisze:
> Zarówno dovecot, jak i postfix startują bez informacji o jakichjś błędach ale przy próbie wysyłki poczty  do emaili zgromadzonych w bazie mail w maillogu jest zapis:
>   DSN 4.3.0 status deferred (temporary failure) i
> Dovecot: Auth: Fatal: mysql: missing value in connect string: dbname.
> 
> Jak missing, jak jest w pliku dovecot-sql.conf.ext
> 
> Znalazłem w necie odnośnie konfiguracji dovecota i mysql taki zapis:
> 
> driver = mysql
> connect = host={HOST} dbname={DBNAME} user={USER} password={PASSWORD}
> default_pass_scheme = {SCHEME}
> user_query = {USER_QUERY}
> password_query = {PASSWORD_QUERY}
> 
> ale przepisanie dovecot-sql.conf.ext w ten sposób zarówno z nawiasami klamrowymi, jak i bez, też nic nie zmieniło
> 

U mnie działa wpis z wartościami gołym tekstem - bez nawiasów, bez cudzysłowów:

connect = host=/var/lib/mysql/mysql.sock dbname=xxx user=yyy password=zzz

alternatywnie:

connect = host=localhost dbname=xxx user=yyy password=zzz port=3306


Dovecot 2.0.9/CentOS 6.


Wiem, że pewnie już sprawdzałeś 100 razy, ale nie masz tam w pliku niezahaszowanego wiersza z przykładowym wpisem connect?
Albo spacji po znaku = w parametrze dbname?

I sprawdzałeś w 10-auth.conf czy dovecot ma wskazaną ścieżkę dokładnie do tego pliku dovecot-sql.conf.ext który zmieniasz?
Nie miesza ci któraś z linii typu #!include auth-sql.conf.ext?


Piotr

W dniu 19.03.2020 o 21:53, Piotr Lechowicz pisze:
>

>
> Wiem, że pewnie już sprawdzałeś 100 razy, ale nie masz tam w pliku
> niezahaszowanego wiersza z przykładowym wpisem connect?
> Albo spacji po znaku = w parametrze dbname?
>

To było dokłądnie to! Spacje. Mogłem się domyślić, bo w stringu connect 
w nazwie hosta było bez spacji. Dzięki.

Ponieważ jestem newbie w świecie Postfixa to od razu zapytam o 
następujące rzeczy:
1. Jak usunąć wcześniejsze wiadomości, nadane przy błędnej konfiguracji, 
które postfix przeniósł do deferred?
2. Jak ta konkretna konfiguracja wygląda w kwestii ochrony przed spamem, 
a jeżeli marnie, to co dorzucić do konfiguracji postfixowi, żeby gonił 
spamerstwo.

Nad takimi rzeczami, jak współpraca z clamavem, spamassassinem, czy rbl 
pomyślę później. Nie sprawdzałem też nigdy Amavisa.
Teraz został mi jeszcze roundcube do zakończenia konfiguracji.

LFC

W dniu 19.03.2020 o 10:48, LFC pisze:
> Nosiłem się od dawna z zamiarem odpalenia na centosie takiego serwera
> poczty i wreszcie udało mi się trochę przy tym usiąść.

Gdzie aktywuje się w postfix port 587, bo widzę, że słucha na 25, a 
konfiguracja roundcube jest dla 587?
I druga sprawa, czy ten opis odnośnie roubndcube jest spójny z resztą, 
bo stringi SQL wyglądają na ogólne, a nie dotyczące tej konkretnej bazy 
i instalacji?

LFC

W dniu 20.03.2020 o 07:45, LFC pisze:
> W dniu 19.03.2020 o 21:53, Piotr Lechowicz pisze:
>>
> 
>>
>> Wiem, że pewnie już sprawdzałeś 100 razy, ale nie masz tam w pliku
>> niezahaszowanego wiersza z przykładowym wpisem connect?
>> Albo spacji po znaku = w parametrze dbname?
>>
> 
> To było dokłądnie to! Spacje. Mogłem się domyślić, bo w stringu connect 
> w nazwie hosta było bez spacji. Dzięki.
> 
> Ponieważ jestem newbie w świecie Postfixa to od razu zapytam o 
> następujące rzeczy:
> 1. Jak usunąć wcześniejsze wiadomości, nadane przy błędnej konfiguracji, 
> które postfix przeniósł do deferred?


postsuper -d
mailq|cut -c1-11|xargs -n1 postsuper -d

> 2. Jak ta konkretna konfiguracja wygląda w kwestii ochrony przed spamem, 
> a jeżeli marnie, to co dorzucić do konfiguracji postfixowi, żeby gonił 
> spamerstwo.

nijak, tam nic nie ma

> 
> Nad takimi rzeczami, jak współpraca z clamavem, spamassassinem, czy rbl 
> pomyślę później. Nie sprawdzałem też nigdy Amavisa.
> Teraz został mi jeszcze roundcube do zakończenia konfiguracji.


-- 
Pozdrawiam
Lemat

W dniu 20.03.2020 o 08:12, LFC pisze:
> W dniu 19.03.2020 o 10:48, LFC pisze:
>> Nosiłem się od dawna z zamiarem odpalenia na centosie takiego serwera
>> poczty i wreszcie udało mi się trochę przy tym usiąść.
> 
> Gdzie aktywuje się w postfix port 587, bo widzę, że słucha na 25, a 
> konfiguracja roundcube jest dla 587?
> I druga sprawa, czy ten opis odnośnie roubndcube jest spójny z resztą, 
> bo stringi SQL wyglądają na ogólne, a nie dotyczące tej konkretnej bazy 
> i instalacji?
> 
> LFC
> 
> 

w master.cf

submission inet  n       -       y       -       -       smtpd 
 
 

   -o syslog_name=submission

smtps      inet  n       -       y       -       -       smtpd
   -o syslog_name=smtps

i w master.cf po -o można ustawiać parametry, które powinny być inne

-- 
Pozdrawiam
Lemat

W dniu 20.03.2020 o 08:12, LFC pisze:

> I druga sprawa, czy ten opis odnośnie roubndcube jest spójny z resztą,
> bo stringi SQL wyglądają na ogólne, a nie dotyczące tej konkretnej bazy
> i instalacji?
>

Ma może ktoś do czynienia z rouncubemail w takiej konfiguracji, jak ta 
lub podobnej.
Wygląda na to, że tez zapisy to jakaś ogólna postać, a jak się ustawi 
prawidłowy DSN to roundcube pluje się o cały szereg tabel, których nie 
ma w tej bazie utworzonej dla poczty.

LFC

W dniu 20.03.2020 o 11:14, Lemat pisze:
> submission inet  n       -       y       -       -       smtpd
>
>
>   -o syslog_name=submission

W pliku jest zahaszowane więcej opcji, m.in. sasl_auth i tls_security level.
Rozumiem, ze przy usearch bazodanowych te opcje nie będą przydatne, 
przynajmniej te dotyczace sasl nie będą przydatne?

LFC

W dniu 30.03.2020 o 11:12, LFC pisze:
> W dniu 20.03.2020 o 11:14, Lemat pisze:
>> submission inet  n       -       y       -       -       smtpd
>>
>>
>>   -o syslog_name=submission
> 
> W pliku jest zahaszowane więcej opcji, m.in. sasl_auth i tls_security 
> level.
> Rozumiem, ze przy usearch bazodanowych te opcje nie będą przydatne, 
> przynajmniej te dotyczace sasl nie będą przydatne?
> 
> LFC

tak jak wspomniałem po -o powinny być parametry, którymi zmieniasz to, 
co masz defaultowo w main.cf

Nie za bardzo widze, jakim cudem opcje autoryzacji sasl i szyfrowania 
tls mogą być mało przydatne.
-- 
Pozdrawiam
Lemat

W dniu 30.03.2020 o 22:49, Lemat pisze:

>
> tak jak wspomniałem po -o powinny być parametry, którymi zmieniasz to,
> co masz defaultowo w main.cf
>
> Nie za bardzo widze, jakim cudem opcje autoryzacji sasl i szyfrowania
> tls mogą być mało przydatne.

Piszę pod kątem tego konkretnego rozwiązania, sądziłem, że te opcje 
dotyczą użytkowników systemowych, a tu nie są.

LFC