Arch Linux

smtp-Server mit xmail

Kinch

Hallo geschätzte Archianer,

ich habe seit einiger Zeit einen bescheidenen vServer und ich würde den gerne mal dazu benutzen, um einige Erfahrungen bezüglich der Administration solcher Server zu sammeln.
Ich bin in dem Thema noch ziemlich frisch und bezüglich der Konfiguration von Apache und Co. fällt mir das zugeben auch etwas schwer. Es wäre nett, wenn man mir beim einen oder anderen vielleicht helfen kann.

Also: Ich versuche gerade einen Mailserver einzurichten. Da mir postfix für den Anfang etwas zu schwer erschient habe ich mich für xmail entschieden. Der Email-Empfang und die Zustellung per POP3s war kein Problem und funktioniert soweit. Aber ich bekomme die Email-Versendung mittels smtp einfach nicht hin. Als Client benutze ich msmtp.

Das Problem ist, dass ich keine Ahnung habe, wie ich das einrichten soll. Ich möchte ein richtiges SMTP, also nicht nur ein Relay von googlemail oder gmx. Die Howtos die ich so gefunden habe schweigen sich darüber aus und die Dokumentation auf der xmail-HP ist zwar sehr schön, aber besteht im Grunde nur aus der Beschreibung der zig Konfigurations-Tabellen.

Weiß einer hier, wie das grundsätzliche Vorgehen ist? Welche Tabellen sind interessant und welche Werte müssen da ungefähr rein?

Mit freundlichem Gruß
Kinch

Dirk

Vielleicht hilft’s ja etwas:

$ grep -v '#' server.tab
"RootDomain"    "0x7be.de"
"SmtpServerDomain"      "0x7be.de"
"POP3Domain"    "0x7be.de"
"HeloDomain"    "0x7be.de"
"PostMaster"    "postmaster@0x7be.de"
"ErrorsAdmin"   "dirk@0x7be.de"
"RemoveSpoolErrors"     "0"
"Pop3LogPasswd" "0"
"MaxMTAOps"     "16"
"ReceivedHdrType"       "0"
"FetchHdrTags"  "+X-Deliver-To,+Received,To,Cc"
"EnableAuthSMTP-POP3"   "0"
"SMTP-RDNSCheck"        "1"
"CheckMailerDomain"     "1"

$ cat smtp.ipmap.tab 
"0.0.0.0"       "0.0.0.0"       "ALLOW" 1

$ cat smtpauth.tab 
"dirk"  "mein Passwort in Plaintext"      "MR"

$ cat mailusers.tab 
"0x7be.de"      "postmaster"    "12345…"      2       "postmaster"    "U"
"0x7be.de"      "dirk"  "12345…"      3       "dirk"  "U"

Kinch

Super! Besten dank. Mein Fehler war ziemlich simpel: Ich hatte smtpauth.tab das verschlüsselte Passwort gespeichert.

Danke für die Hilfe. Hatte mich gestern echt kirre gemacht.

Gruß
Kinch

Dirk

Kinch schriebSuper! Besten dank. Mein Fehler war ziemlich simpel: Ich hatte smtpauth.tab das verschlüsselte Passwort gespeichert.

Unbedingt darauf achten, dass per SMTP keine Mails – weder an „eigene“ noch an „externe“ Domains – verschickt werden können, ohne sich zu authentifizieren, sonst hast du ein „Open Relay“ geschaffen, und kannst gar nicht so schnell gucken, wie du auf Blacklists bist und als Spamschleuder benutzt wirst!

Im Zweifelsfall einfach selbst Testen, ob du ’ne Mail verschicken kannst, ohne dich anzumelden.

Kinch

Danke für den Hinweis. Ich weiß schon um die Problematik und lasse gerade einen OpenRelay-Test laufen, auf: http://www.antispam-ufrj.pads.ufrj.br/test-relay.html

Dirk

Kinch schriebDanke für den Hinweis. Ich weiß schon um die Problematik und lasse gerade einen OpenRelay-Test laufen …

… der in keiner Weise das Selbertesten ersetzt.

Kinch

Ich schaue schon selbst nach, da ich auch ein Interesse daran habe nicht auf einer Blacklist zu stehen. Solange ich mir auch nicht sicher bin, dass das ok so ist, lasse ich es auch nicht unbeaufsichtig laufen.

Aber mal eine Frage: Weißt du wie man die Pop3 funktionalität von Xmail abschalten kann? Ich überlege auch dovecot einzusetzen und dann wäre Pop3 von Xmail überflüssig.

Dirk

Kinch schriebAber mal eine Frage: Weißt du wie man die Pop3 funktionalität von Xmail abschalten kann? Ich überlege auch dovecot einzusetzen und dann wäre Pop3 von Xmail überflüssig.

Du kannst den ganzen Kram an localhost binden (so hab ich das auch gemacht), einfach in /etc/xmail/cmd_line entsprechende Optionen hinzufügen

$ cat /etc/xmail/cmd_line 
Md -Pl -Sl -Fl -Cl -Ll -FI 127.0.0.1 -PI 127.0.0.1 -CI 127.0.0.1 -B-

Md: Verbose logging
*l: Loggen von * (siehe Manpage)
FI: FINGER-Server an die angegebene IP-Adresse binden
PI: POP3-Server an die angegebene IP-Adresse binden
CI: Controllport an die angegebene IP-Adresse binden
B-: deaktiviert POP3S.

Ich habe xmail in kombination mit Dovecot laufen und so konfiguriert, dass alles über Dovecots IMAPS läuft. SMTP ist nur nach außen hin auf, weil das Teil auch tatsächlich als Mailserver dient und mit anderen Mailservern kommunizieren muss.

Kinch

Ok, vielen Dank. Hast mir sehr geholfen.

Kinch

Hallo Dirk,

ich bräuchte da nochmal deine Hilfe: Ich habe jetzt Xmail soweit, das alles funktioniert und wollte auch dovecot zusammen mit xmail einrichten.

Dovecot selbst funktioniert soweit prima, aber es kommt nicht mit dem Maildir-Verzeichnis von xmail klar.

Folegendes in der dovecot.conf

mail_location = maildir:/var/spool/xmail/domains/%d/%u/Maildir

Ist die Mail-Location auf zum Beispiel „maildir:~/mails“ gesetzt funktioniert das IMAP ohne Probleme. Aber bei dieser Einstellung klappt das nicht mehr. Ich denke mal, dass das ein Rechte Problem ist. Wie hast du das gelöst?

Gruß
Kinch

Creshal

Ich denke mal, dass das ein Rechte Problem ist.

Wie sehen die Zugriffsrechte auf den/die Ordner denn aus?

Kinch

Dovecot stellt normalerweise ja für einen Nutzer des Systems eine Mailbox bereit und soweit ich das überblicken kann, gehören die Mailboxes auch alles den jeweiligen Benutzern.

Die Mailboxes von Xmail gehören jedoch allesamt dem Root. Vielleicht liegt es daran. Aber ich habe gerade mal eine Mailbox dem User gegeben, aber gebracht hat es leider nichts.

Wie gesagt, wenn ich dovecot eine Mailbox im /home-Verzeichnis des Users gebe, funktioniert es einwandfrei.

Kinch

Nachtrag: Ok, ich glaube ich habe ne Lösung gefunden. Ich linke die mailbox ins Home-Verzeichnis des Users. Damit läuft es merkwürdigerweise. Vermultich übersehe ich irgendwo einen trivialen Fehler. Na ja.

Dirk

Kinch schriebVermultich übersehe ich irgendwo einen trivialen Fehler.

Ja, das schon angesprochene Rechteproblem. Ich habe es mittels ACL gelöst.