Linux postfix/dovecot 554 中继访问被拒绝

Posted 2023-03-15

【中文标题】Linux postfix/dovecot 554 中继访问被拒绝

【英文标题】：Linux postfix/dovecot 554 Relay access denied

【发布时间】：2013-08-21 13:03:52

【问题描述】：

我在尝试从 Outlook 客户端发送电子邮件时遇到此错误 554 Relay access denied。

我可以阅读收到的邮件，但不能发送。

如果我使用 telnet localhost 25 连接，我可以发送外部电子邮件，但使用 Outlook 客户端它不起作用。

这是我的 postfix 和 dovecot 配置：

postconf -n

alias_database = hash:/etc/aliases
alias_maps = hash:/etc/aliases
append_dot_mydomain = no
biff = no
config_directory = /etc/postfix
inet_interfaces = all
mailbox_size_limit = 0
mydestination = localhost
myhostname = mail.mydomain.com
mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128
myorigin = /etc/mailname
readme_directory = no
recipient_delimiter = +
relayhost =
smtpd_banner = $myhostname ESMTP $mail_name (Ubuntu)
smtpd_recipient_restrictions = permit_sasl_authenticated, permit_mynetworks, reject_unauth_destination
smtpd_sasl_auth_enable = yes
smtpd_sasl_path = private/auth
smtpd_sasl_type = dovecot
smtpd_tls_auth_only = yes
smtpd_tls_cert_file = /etc/ssl/certs/dovecot.pem
smtpd_tls_key_file = /etc/ssl/private/dovecot.pem
smtpd_use_tls = yes
virtual_alias_maps = mysql:/etc/postfix/mysql-virtual-alias-maps.cf
virtual_mailbox_domains = mysql:/etc/postfix/mysql-virtual-mailbox-domains.cf
virtual_mailbox_maps = mysql:/etc/postfix/mysql-virtual-mailbox-maps.cf
virtual_transport = lmtp:unix:private/dovecot-lmtp

doveconf -n

# 2.1.7: /etc/dovecot/dovecot.conf
# OS: Linux 3.9.3-x86_64-linode33 x86_64 Ubuntu 13.04 ext3
auth_mechanisms = plain login
mail_location = maildir:/var/mail/vhosts/%d/%n
mail_privileged_group = mail
namespace inbox 
  inbox = yes
  location = 
  mailbox Drafts 
    special_use = \Drafts
  
  mailbox Junk 
    special_use = \Junk
  
  mailbox Sent 
    special_use = \Sent
  
  mailbox "Sent Messages" 
    special_use = \Sent
  
  mailbox Trash 
    special_use = \Trash
  
  prefix = 

passdb 
  args = /etc/dovecot/dovecot-sql.conf.ext
  driver = sql

passdb 
  args = /etc/dovecot/dovecot-sql.conf.ext
  driver = sql

protocols = imap pop3 lmtp
service auth-worker 
  user = vmail

service auth 
  unix_listener /var/spool/postfix/private/auth 
    group = postfix
    mode = 0666
    user = postfix
  
  unix_listener auth-userdb 
    mode = 0600
    user = vmail
  
  user = dovecot

service imap-login 
  inet_listener imap 
    port = 0
  

service lmtp 
  unix_listener /var/spool/postfix/private/dovecot-lmtp 
    group = postfix
    mode = 0600
    user = postfix
  

service pop3-login 
  inet_listener pop3 
    port = 0
  

ssl = required
ssl_cert = </etc/dovecot/dovecot.pem
ssl_key = </etc/dovecot/private/dovecot.pem
userdb 
  args = uid=vmail gid=vmail home=/var/mail/vhosts/%d/%n
  driver = static

userdb 
  args = uid=vmail gid=vmail home=/var/mail/vhosts/%d/%n
  driver = static

有什么想法吗？

【问题讨论】：

您的“outlook 客户端”从哪里连接？你在使用身份验证吗？您在mynetworks 中只有 localhost，您可能需要添加应该允许从那里发送邮件的网络计算机。

它在我家的电脑上。是的，我使用 ssl。我的网络 ？所以我应该添加我的家用电脑 inet ip ??

不，我不是指 ssl（加密），而是身份验证（您是否设置了 Outlook 以在通过后缀通过 smtp 发送消息时对您的用户进行身份验证？）。 mynetwork 允许中继访问而无需从本地网络进行身份验证，如果您的服务器位于 Internet 上的某个位置，那么您最好使用 smtp_auth。

@mata 好的，我没有在 Outlook 中设置 smtp 身份验证。但我仍然有身份验证错误。所以我应该在后缀配置中添加一些带有 smtp_auth 的东西？

@mata 嘿，我添加了smtpd_relay_restrictions，其参数与smtpd_recipient_restrictions 相同，它可以工作！我刚刚看到smtpd_recipient_restrictions 是只允许本地发送电子邮件！非常感谢。您可以添加答案，如果您愿意，我会接受它

【参考方案1】：

如果您使用比 2.10 更新的后缀版本，则需要添加 smtpd_relay_restrictions 选项，如 here 所述：

# 对于 Postfix 2.10 及更高版本，邮件中继策略为 # 最好在 smtpd_relay_restrictions 下指定。 /etc/postfix/main.cf： smtpd_relay_restrictions = permit_mynetworks permit_sasl_authenticated 拒绝_unauth_destination # 较旧的配置结合了中继控制和垃圾邮件控制 # smtpd_recipient_restrictions。将此示例与 Postfix 一起使用 ≥ # 2.10 指定“smtpd_relay_restrictions=”。 /etc/postfix/main.cf： smtpd_recipient_restrictions = permit_mynetworks permit_sasl_authenticated 拒绝_unauth_destination ...其他规则...

之后，任何经过 sasl 身份验证的用户都应该能够使用 smtp 通过服务器发送邮件。

【参考方案2】：

对于我在 Amazon AWS EC2 上的 postfix 2.6.6，结果证明我在 main.cf 中配置了错误的“mydestination”和“relay_domains”设置。 正确的值（对我有用的值）是：

mydestination = $myhostname, $mydomain, localhost relay_domains = $mydestination

【讨论】：

我的域名是necktwi.com。我已将服务器重命名为 ec2，因此 myhostname= ec2.necktwi.com 和 mydomain = necktwi.com。但我得到同样的错误