Postfix - Versionsgeschichte

WikiSysop: /* Opendkim eomrocjtem */

2025-11-25T11:32:37Z

Opendkim eomrocjtem

← Nächstältere Version		Version vom 25. November 2025, 11:32 Uhr
Zeile 1:		Zeile 1:
	== DKIM ==		== DKIM ==
	Das Paket opendkim ermöglicht <tt>Domain Key Identification Mail</tt> beim Versenden von E-Mail durch den Mailserver.		Das Paket opendkim ermöglicht <tt>Domain Key Identification Mail</tt> beim Versenden von E-Mail durch den Mailserver.
	=== Opendkim ~~eomrocjtem~~ ===		=== Opendkim einrichten ===
	* Schlüsselpaare erstellen		* Schlüsselpaare erstellen
	opendkim-genkey -s default -b 2048 -d grubit.at -D /etc/opendkim/domain_name		opendkim-genkey -s default -b 2048 -d grubit.at -D /etc/opendkim/domain_name

	== SMTP Server ==		== SMTP Server ==
	=== Authentifikation ===		=== Authentifikation ===

WikiSysop am 25. November 2025 um 10:58 Uhr

2025-11-25T10:58:53Z

← Nächstältere Version		Version vom 25. November 2025, 10:58 Uhr
Zeile 1:		Zeile 1:
			== DKIM ==
			Das Paket opendkim ermöglicht <tt>Domain Key Identification Mail</tt> beim Versenden von E-Mail durch den Mailserver.
			=== Opendkim eomrocjtem ===
			* Schlüsselpaare erstellen
			opendkim-genkey -s default -b 2048 -d grubit.at -D /etc/opendkim/domain_name
	== SMTP Server ==		== SMTP Server ==
	=== Authentifikation ===		=== Authentifikation ===

WikiSysop: /* POP3 */

2023-06-27T21:10:36Z

POP3

← Nächstältere Version		Version vom 27. Juni 2023, 21:10 Uhr
Zeile 141:		Zeile 141:
	postsuper -d ALL deferred		postsuper -d ALL deferred
	=== POP3 ===		=== POP3 ===
	Damit vom Mailclient Mails über POP3 abgeholt werden können, muss der xinetd laufen. In Runlevel eintragen!		Damit vom Mailclient Mails über POP3 abgeholt werden können, muss der <tt>xinetd</tt> deamon laufen. In Runlevel eintragen!

	== Troubleshooting ==		== Troubleshooting ==

WikiSysop: /* Troubleshooting */

2022-02-14T19:32:55Z

Troubleshooting

← Nächstältere Version		Version vom 14. Februar 2022, 19:32 Uhr
Zeile 147:		Zeile 147:
	# inet_interfaces = localhost		# inet_interfaces = localhost
	inet_interfaces = 127.0.0.1		inet_interfaces = 127.0.0.1
	Der Eintrag <tt>localhost</tt> funktioniert nicht, wenn in /etc/hosts auch 127.0.0.2 als localhost eingetragen ist aber das entsprechende loopback Interface nicht existiert.		Der Eintrag <tt>localhost</tt> funktioniert nicht, wenn in <tt>/etc/hosts</tt> auch <tt>127.0.0.2</tt> als localhost eingetragen ist aber das entsprechende loopback Interface nicht existiert.

WikiSysop: /* Troubleshooting */

2022-02-14T19:32:08Z

Troubleshooting

← Nächstältere Version		Version vom 14. Februar 2022, 19:32 Uhr
Zeile 147:		Zeile 147:
	# inet_interfaces = localhost		# inet_interfaces = localhost
	inet_interfaces = 127.0.0.1		inet_interfaces = 127.0.0.1
	Der Eintrag "localhost" funktioniert nicht, wenn in /etc/hosts auch 127.0.0.2 als localhost eingetragen ist aber das entsprechende loopback Interface nicht existiert.		Der Eintrag <tt>localhost</tt> funktioniert nicht, wenn in /etc/hosts auch 127.0.0.2 als localhost eingetragen ist aber das entsprechende loopback Interface nicht existiert.

WikiSysop: 1 Version importiert

2020-10-07T16:02:30Z

1 Version importiert

← Nächstältere Version	Version vom 7. Oktober 2020, 16:02 Uhr
(kein Unterschied)

fg>WikiSysop: /* Weiterleiten von Mail an Smarthost */

2019-03-17T21:53:36Z

Weiterleiten von Mail an Smarthost

Neue Seite

== SMTP Server ==
=== Authentifikation ===
smtpd_sasl_auth_enable = yes
smtpd_sasl_type = dovecot
smtpd_sasl_path = private/auth
smtpd_sasl_local_domain =
smtpd_sasl_security_options = noanonymous
broken_sasl_auth_clients = yes
Benutzername und Passwort sollen verschlüsselt übertragen werden.
smtpd_tls_security_level = may
smtpd_delay_reject = yes
smtpd_tls_received_header = yes
smtpd_tls_session_cache_timeout = 3600s
smtpd_tls_loglevel = 1
Verweis auf Letsencrypt-Zertifikat eintragen:
smtpd_tls_cert_file = /etc/letsencrypt/live/my_server.xyz/fullchain.pem
smtpd_tls_key_file = /etc/letsencrypt/live/my_server.xyz/privkey.pem
Weitere Info über Letsencrypt-Zertifikat - Artikel [[Apache]]

=== Relais Host absichern ===
Der Server darf kein offenes Relais sein.
mynetworks = 127.0.0.0/8

smtpd_client_restrictions =
smtpd_helo_required = yes
smtpd_helo_restrictions =
smtpd_sender_restrictions = hash:/etc/postfix/access
smtpd_recipient_restrictions = permit_sasl_authenticated, permit_mynetworks, reject_unauth_destination

=== Interne Weiterleitung ===
* Mails für mehrere Domains empfangen
mydestination = $myhostname, localhost.$mydomain, localhost, hs-schallerbach.at, nms-schallerbach.at
* Vertrauenswürdige SMTP Clients festlegen:
mynetworks_style = subnet
Alias Datenbank angeben:
alias_maps = hash:/etc/aliases

=== SMTP Server für lokales Netz öffnen ===
Postfix soll an allen Netzwerkschnittstellen Mails annehmen
# /etc/postfix/main.cf
inet_interfaces = all

# etc/sysconfig/mail
SMTPD_LISTEN_REMOTE="yes"

Diese Änderung kann auch mit YAST / Editor für /etc/sysconfig durchgeführt werden.

Firewall: Überprüfen, ob '''Port 25''' geöffnet ist.

=== Weiterleitung ===

Änderung in der Datei <code> /etc/aliases </code>

Mails, die an root gehen, sollen zusätzlich auch an '''webmaster@example.com''' gehen. Der Eintrag <code> \root </code> bewirkt, dass sie weiterhin auch an <code> /var/mail/root </code> gehen
root: webmaser@example.com, \root
Nach Änderungen muss man das Programm <code> '''newaliases''' </code> ausführen.
newaliases
Dann Neustart von Postfix
server:/etc # rcpostfix restart

=== Postfix ohne DNS Server ===

Damit Postfix zur Namensauflösung /etc/hosts verwendet anstatt einem Nameserver, muss folgende Direktive eingetragen werden:
smtp_host_lookup = native

Konfiguration mit Kommandozeilenprogramm
postconf -e smtp_host_lookup=native

=== Absenderadresse ändern ===
Die Absenderadresse muss geändert werden, falls Mails von root über die Konsole, z.B. durch cron, über das Internet verschickt werden sollen.
* Eintrag in <code>/etc/postfix/sender_canonical</code>
root empfaenger@example.com
Dann folgenden Befehl eingeben
postmap /etc/postfix/sender_canonical
* Konfigurationsdatei überprüfen
# /etc/postfix/main.cf
sender_canonical = hash://etc/postfix/sender_canonical
* Server neu starten
rcpostfix reload
=== Virtuelle Domains ===
* Konfiguration
# /etc/postfix/main.cf
mydestination = $myhostname, localhost.$mydomain
virtual_alias_domains = kunsttherapie-raum.at, abendmusik.at, konzept-kunst-keramik.at
virtual_alias_maps = hash:/etc/postfix/virtual
* Weiterleitung an vorhandene Systembenutzer
Weiterleitung für eine bestimmte Adresse an den User "kthuser":
# /etc/postfix/virtual
mail@kunsttherapie-raum.at kthuser
Weiterleitung für alle Adressen einer Domain an den User "abmus"
# /etc/postfix/virtual
@abendmusik.at abmus
* Anwendung der Änderungen
postmap /etc/postfix/virtual
rcpostfix reload
* Info
[http://www.postfix.org/VIRTUAL_README.html#canonical http://www.postfix.org/VIRTUAL_README.html]

== SMTP Client ==
=== Weiterleiten von Mail an Smarthost ===
==== Passwortdatei anlegen und mappen ====
# /etc/postfix/relay_password
my_server.xyz myusername:mypassword

postmap /etc/postfix/relay_password
==== Umschreiben der lokalen Mailadresse ====
Da der private Homerechner normalerweise keine Internetdomain besitzt, verweigert der SMTP Server (Relaihost) den Versand der Nachricht.
: Durch Generic Mapping wird die lokale Absenderadresse ersetzt durch eine öffentliche Absenderadresse.
# /etc/postfix/generic
root@mycomputer.localnet user@myMailServer.com
Bei der lokalen Adresse muss Hostname und Domainname angegeben werden.
postmap /etc/postfix/generic
==== TLS am Client aktivieren ====
In '''/etc/postfix/master.cf''' muss folgende Zeile aktiviert werden:
tlsmgr unix - - n 1000? 1 tlsmgr
==== SMTP Konfiguration ====
Folgende Zeilen in die postfix Konfiguration <code>main.cf </code> einfügen:
relayhost = www.example.com
smtp_use_tls = yes
smtp_enforce_tls = no
smtp_host_lookup = native

smtp_sasl_password_maps=hash:/etc/postfix/relay_password
smtp_sasl_auth_enable=yes
smtp_sasl_security_options=
smtp_generic_maps = hash:/etc/postfix/generic

Voraussetzung: Der SMTP Server unterstützt eine verschlüsselte Verbindung über TLS.

== Verschiedenes ==
=== Mailqueue ===
Die Queue wird auch Mailwarteschlange genannt.
* Queue ansehen
mailq
* Flushen
Es wird versucht, die Mails erneut zu versenden
postfix flush
* Gesamte Mailqueue löschen
postsuper -d ALL
* Verzögerte Nachrichten aus der Queue löschen
postsuper -d ALL deferred
=== POP3 ===
Damit vom Mailclient Mails über POP3 abgeholt werden können, muss der xinetd laufen. In Runlevel eintragen!

== Troubleshooting ==
* Interface definieren
# inet_interfaces = localhost
inet_interfaces = 127.0.0.1
Der Eintrag "localhost" funktioniert nicht, wenn in /etc/hosts auch 127.0.0.2 als localhost eingetragen ist aber das entsprechende loopback Interface nicht existiert.