Kategorie:Postfix:Konfiguration: Unterschied zwischen den Versionen

Aus Foxwiki
Keine Bearbeitungszusammenfassung
K Textersetzung - „[[Postfix:“ durch „[[Postfix/“
 
(59 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt)
Zeile 1: Zeile 1:
'''Postfix''' kennt über 100 '''Konfiguration'''sparameter, die in mehreren Konfigurationsdateien gespeichert werden.
== Konfiguration ==
* Postfix kennt mehrere hundert Einstellungen
** Die meisten müssen nicht geändert werden, da sie sinnvolle Voreinstellungen haben
* Konfigurationsänderungen erfordern einen Neustart
 
=== Konfigurationsdateien ===
; main.cf
* [[/etc/postfix/main.cf]]
* Hauptkonfigurationsdatei
* siehe [[postconf]]
 
;Master.cf
* [[/etc/postfix/master.cf]]
* Steuert Postfix-Dienste


== Überblick ==
== Überblick ==
* Glücklicherweise haben sie sinnvolle Standardwerte.
[[File:postfixWebmin.png| 800px]]
 
[[File:postfixWebmin.png| 1000px]]


== Funktionen ==
{| class="wikitable sortable"  
{| class="wikitable sortable"  
|-  
|-  
! Aufgabe !! Beschreibung  
! Aufgabe !! Beschreibung  
|-
|-
| Allgemeine Einstellungen || oft müssen hier nur drei Parameter konfiguriert werden, bevor Postfix gestartet werden kann
| [[Postfix/Allgemeine Einstellungen|Allgemeine Einstellungen]] || oft müssen hier nur drei Parameter konfiguriert werden, bevor Postfix gestartet werden kann
|-
|-
| Adressumschreibung und Maskierung ||  
| [[Postfix/Adressumschreibung und Maskierung|Adressumschreibung und Maskierung]] ||  
|-
|-
| [[Postfix:Aliase | Mail-Aliases]] || Aliase bieten einen systemweiten Mechanismus zum Umleiten von E-Mails an lokale Empfänger.
| [[Postfix/Aliase |Aliase ]] || Aliase bieten einen systemweiten Mechanismus zum Umleiten von E-Mails an lokale Empfänger.
|-
|-
| Kanonische Verknüpfung || Kanonisches Mapping
| [[Postfix/Kanonisches Mapping | Kanonische Verknüpfung]] || Die optionale kanonische Datei gibt eine Adresszuordnung für lokale und nicht lokale Adressen an.
Die optionale kanonische Datei gibt eine Adresszuordnung für lokale und nicht lokale Adressen an. Die Zuordnung wird vom Bereinigungsdämon (8) verwendet. Die Adresszuordnung ist rekursiv.
 
Die Datei dient als Eingabe für den Befehl postmap (1). Das Ergebnis, eine indizierte Datei im DBM- oder DB-Format, wird für die schnelle Suche durch das Mailsystem verwendet.
 
Die kanonische Zuordnung wirkt sich sowohl auf Nachrichtenkopfadressen (dh Adressen, die in Nachrichten erscheinen) als auch auf Nachrichtenumschlagadressen (z. B. die Adressen, die in SMTP-Protokollbefehlen verwendet werden) aus. Denken Sie an den Sendmail-Regelsatz S3 , wenn Sie möchten.
 
Normalerweise wird die kanonische Tabelle verwendet, um Anmeldenamen durch Firstname.Lastname zu ersetzen oder Adressen zu bereinigen, die von älteren Mailsystemen erstellt wurden.
 
Das kanonische Mapping ist nicht mit der Unterstützung virtueller Domänen zu verwechseln. Verwenden Sie dazu die virtuelle Domänenzuordnung .
 
Das kanonische Mapping ist nicht mit lokalem Aliasing zu verwechseln. Verwenden Sie dazu die Mail-Aliase- Karte.
 
Das Format der kanonischen Zuordnungen ist wie folgt, wobei die Zuordnungen in der angegebenen Reihenfolge versucht werden:
 
    user@domain zugeordnet zu ... address :
    user@domain wird durch address Dieses Formular hat die höchste Priorität. Dieses Formular ist nützlich, um Adressen zu bereinigen, die von älteren Mailsystemen erstellt wurden. Es kann auch verwendet werden, um Firstname.Lastname Stil Firstname.Lastname zu erstellen. Eine einfachere Lösung finden Sie weiter unten.
    user zugeordnet zu ... address :
    user@site wird durch Adresse ersetzt, wenn site gleich $myorigin , wenn site in $mydestination ist oder wenn sie in $inet_interfaces . Dieses Formular ist nützlich, um Anmeldenamen durch Firstname.Lastname .
    @domain zugeordnet zu ... address :
    Jede Adresse in der Domain wird durch eine Adresse ersetzt. Diese Form hat die niedrigste Priorität.
 
Wenn in allen oben genannten Formularen die Adresse das Formular@otherdomain, ist das Ergebnis derselbe Benutzer in einer anderen Domäne.
 
ADRESSENERWEITERUNG: Wenn die Tabellensuche fehlschlägt und der Adress-Localpart den optionalen Empfängerbegrenzer enthält (z. B. user+foo@domain ), wird die Suche nach der nicht erweiterten Adresse (z. B. user@domain ) wiederholt und die nicht übereinstimmende Erweiterung an die weitergegeben Ergebnis der Tabellensuche. Die passende Reihenfolge ist: user+foo@domain , user@domain , user+foo , user und @domain .  
|-
|-
| Virtuelle Domänen || Virtuelle Domänen
| [[Postfix/Virtuelle Domänen |Virtuelle Domänen ]] || Die optionale virtuelle Tabelle gibt Umleitungen für lokale und nicht lokale Empfänger oder Domänen an.
Die optionale virtuelle Tabelle gibt Umleitungen für lokale und nicht lokale Empfänger oder Domänen an. Die Umleitungen werden vom Bereinigungsdämon (8) verwendet. Die Umleitungen sind rekursiv.
 
Die virtuelle Umleitung wird nur auf die Adresse des Empfängerumschlags angewendet und wirkt sich nicht auf Nachrichtenkopfzeilen aus. Denken Sie an den Sendmail-Regelsatz S0 , wenn Sie möchten. Verwenden Sie die kanonische Zuordnung , um Header- und Umschlagadressen im Allgemeinen neu zu schreiben.
 
Die typische Unterstützung für eine virtuelle Domäne sieht folgendermaßen aus:
 
    virtual.domain ... anything (der Inhalt auf der rechten Seite spielt keine Rolle)
    user1@virtual.domain ... address1
    user2@virtual.domain zugeordnet ... address2, address3
 
Damit akzeptiert der SMTP-Server E-Mails fürvirtual.domainund lehnt E-Mails fürunknown@virtual.domainals unzustellbar ab.
 
Das Format der virtuellen Tabelle lautet wie folgt: Zuordnungen werden in der hier aufgeführten Reihenfolge versucht:
 
    user@domain zugeordnet zu ... address, address, ... : E-Mail für user@domain wird an address umgeleitet. Diese Form hat die höchste Priorität.
    user zugeordnet zu ... address, address, ... : $myorigin Mail für user@site wird an address umgeleitet, wenn Site gleich $myorigin wenn Site in $mydestination , oder wenn sie in $inet_interfaces . Diese Funktionalität überschneidet sich mit der Funktionalität der lokalen Aliasdatenbank . Der Unterschied besteht darin, dass die virtuelle Zuordnung auf nicht lokale Adressen angewendet werden kann.
    @domain zugeordnet zu ... address, address, ... : @domain Mails für jeden Benutzer in der domain an die address umgeleitet. Diese Form hat die niedrigste Priorität.
 
Wenn in allen oben genannten Formularen die Adresse das Formular@otherdomain, ist das Ergebnis derselbe Benutzer in einer anderen Domäne. Dies funktioniert nur für die erste Adresse in der Erweiterung.
 
ADRESSERWEITERUNG: Wenn die Suche fehlschlägt und der Adress-Localpart den optionalen Empfängerbegrenzer enthält (z. B. user+foo@domain ), wird die Suche nach der nicht erweiterten Adresse (z. B. user@domain ) wiederholt und die nicht übereinstimmende Adresserweiterung an weitergegeben das Ergebnis der Expansion. Die passende Reihenfolge ist: user+foo@domain , user@domain , user+foo , user und @domain .  
|-
|-
| Transportverknüpfung || Transportmapping
| [[Postfix/Transportverknüpfung |Transportverknüpfung ]] || Die optionale Transportdatei gibt eine Zuordnung von Domänenhierarchien zu Nachrichtenübermittlungstransporten und / oder Relay-Hosts an.
Die optionale Transportdatei gibt eine Zuordnung von Domänenhierarchien zu Nachrichtenübermittlungstransporten und / oder Relay-Hosts an. Das Mapping wird vom Trivial-Rewrite (8) -Dämon verwendet.
 
Das Format der Transporttabelle lautet wie folgt:
 
    domain zugeordnet zu .. transport:nexthop : Mail für Domain wird durch Transport zu nexthop zugestellt.
    .domain zugeordnet zu .. transport:nexthop : Mail für jede Subdomain der Domain wird durch Transport zu nexthop zugestellt.
 
Hinweis: Transportkarteneinträge haben Vorrang vor Domänen, die im Parametermydestinationangegeben sind. Wenn Sie die optionale Transportzuordnung verwenden, ist es möglicherweise sicherer, explizite Einträge für alle in mydestination angegebenen Domänen anzugeben, z. B.:
 
    hostname.my.domain ... local:
    localhost.my.domain ... local:
 
Die Interpretation des Nexthop-Feldes ist transportabhängig. Geben Sie im Fall von SMTPhost:servicefür einen nicht standardmäßigen Serverport an und verwenden Sie[host]oder[host:port], um die MX-DNS-Suche (Mail Exchange) zu deaktivieren. Das Formular[]kann auch mit IP-Adressen anstelle von Hostnamen verwendet werden.
|-
|-
| Neu eingerichtete Verknüpfung || Verschobene Zuordnung
| [[Postfix/Verschobene Zuordnung | Neu eingerichtete Verknüpfung]] || Die optionale verschobene Datei enthält die Informationen, die in Bounce-Nachrichten "Benutzer ist nach new_location verschoben" verwendet werden.
Die optionale verschobene Datei enthält die Informationen, die in Bounce-Nachrichten "Benutzer ist nach new_location verschoben" verwendet werden.
 
Bei Tabellensuchen wird die Groß- und Kleinschreibung nicht berücksichtigt.
 
Das Feld "Karten zu ..." gibt Kontaktinformationen wie eine E-Mail-Adresse oder möglicherweise eine Straße oder Telefonnummer an. Es ist eines der folgenden:
 
    user@domain : Entspricht user@domain . Diese Form hat Vorrang vor allen anderen Formen.
    user : $myorigin user@site wenn die Site $myorigin , wenn die Site in $mydestination ist oder wenn die Site in $inet_interfaces .
    @domain : @domain jeder Adresse in der Domain. Diese Form hat die niedrigste Priorität.
 
ADRESSERWEITERUNG: Wenn die Suche fehlschlägt und der Adress-Localpart den optionalen Empfängerbegrenzer enthält (z. B.user+foo@domain), wird die Suche nach der nicht erweiterten Adresse (z. B.user@domain) wiederholt.
|-
|-
| header Prüfung || Header-Checks
| [[Postfix/Header-Prüfung |Header-Prüfung ]] || Die optionale Header-Prüftabelle ermöglicht die Umleitung von E-Mails basierend auf ihren Headern.
Die optionale Header-Prüftabelle ermöglicht die Umleitung von E-Mails basierend auf ihren Headern. Jeder Eintrag in der Tabelle hat auf der linken Seite einen regulären POSIX-Ausdruck und auf der rechten Seite eine Aktion.
 
Der reguläre Ausdruck kann so etwas sein wie:
/name=[^>]*\.(bat|cmd|exe|com|pif|reg|scr|vb|vbe|vbs)/
um Anhänge abzugleichen, deren Dateinamen mit Erweiterungen enden, die potenziell gefährliche ausführbare Windows-Dateien anzeigen.
 
Die Aktion kann sein wie:
REJECT
um einfach E-Mails abzulehnen, die dem Ausdruck entsprechen, oder:
REDIRECT spam@yourdomain.com
Mail an eine andere Adresse weiterleiten.  
|-
|-
| Body Checks || Körperkontrollen
|[[Postfix/Body Checks|Body Checks]] || Die optionale Header-Prüftabelle ermöglicht die Umleitung von E-Mails basierend auf dem Inhalt des Nachrichtentexts
Die optionale Header-Prüftabelle ermöglicht die Umleitung von E-Mails basierend auf dem Inhalt des Nachrichtentexts. Jeder Eintrag in der Tabelle hat auf der linken Seite einen regulären POSIX-Ausdruck und auf der rechten Seite eine Aktion.
 
Der reguläre Ausdruck kann so etwas sein wie:
/make.money.fast/
Nachrichten mit dem Text "schnell Geld verdienen" abgleichen.
 
Die Aktion kann sein wie:
REJECT
um einfach E-Mails abzulehnen, die dem Ausdruck entsprechen, oder:
REDIRECT spam@yourdomain.com
Mail an eine andere Adresse weiterleiten.
|-
|-
| BCC Mapping || BCC-Zuordnung
| [[Postfix/BCC Mapping|BCC Mapping]] || In dieser Tabelle können Sie ausgehende E-Mails über Ihren Postfix-Server automatisch per BCCd an eine andere E-Mail-Adresse senden lassen.
In dieser Tabelle können Sie ausgehende E-Mails über Ihren Postfix-Server automatisch per BCCd an eine andere E-Mail-Adresse senden lassen. In der Regel wird dies zur Protokollierung des Inhalts aller ausgehenden Nachrichten oder zur Bandbreitenabrechnung verwendet.
 
Jeder Eintrag auf der Karte hat links eine E-Mail-Adresse des Absenders und rechts eine Adresse an BCC. Alternativ kann der linke Teil ein Domänenname sein, dem @ vorangestellt ist, z. B. @example.com , der mit allen Absenderadressen in dieser Domäne übereinstimmt.  
|-
|-
| Sender Dependent Transport Mapping || Absenderabhängige Transportzuordnungen
| [[Postfix/Sender Dependent Transport Mapping | Sender Dependent Transport Mapping]] || Mit der optionalen senderabhängigen Adressdatei kann der Relay-Host für ausgehende SMTP-Verbindungen pro Adresse oder pro Domäne festgelegt werden.
Mit der optionalen senderabhängigen Adressdatei kann der Relay-Host für ausgehende SMTP-Verbindungen pro Adresse oder pro Domäne festgelegt werden. Die linke Seite jedes Eintrags kann entweder eine vollständige E-Mail-Adresse wiefoo@bar.comoder nur eine Domain wie@bar.com.
 
Die rechte Seite muss das Format Transport haben: nexthop . Im typischen Fall , in dem Sie E - Mails über einen bestimmten Mail - Server weiterleiten möchten , sollten, Transport sein smtp und den Hostnamen oder die IP - Adresse des Mail - Servers NextHop.  
|-
|-
| Zertifikatzuordnung || Zertifikatszuordnung
| [[Postfix/Zertifikatzuordnung |Zertifikatzuordnung ]] || Die SNI-Zertifikatzuordnungsdatei ordnet Domänennamen Zertifikatdateien zu, die verwendet werden, wenn Postfix im SSL-Modus eineSMTPVerbindung empfängt.
DieSNIZertifikatzuordnungsdatei ordnet Domänennamen Zertifikatdateien zu, die verwendet werden, wenn Postfix im SSL-Modus eineSMTPVerbindung empfängt. Das Format der Tabelle lautet:
 
    Hostname - Ein Hostname oder Platzhalter wie *.example.com , der mit dem Hostnamen in der SSL- SNI Verbindung übereinstimmt.
    Zertifikatdateien - Pfad zu einer Datei im PEM Format, die den zu verwendenden privaten Schlüssel und das zu verwendende Zertifikat enthält.  
|-
|-
| Lokale Lieferung ||  
| [[Postfix/Lokale Lieferung|Lokale Lieferung]] ||  
|-
|-
| Allgemeine Ressourcenkontrolle ||  
| [[Postfix/Allgemeine Ressourcenkontrolle]] ||  
|-
|-
| SMTP-Server-Einstellungen ||  
| [[Postfix/SMTP-Server-Einstellungen|SMTP-Server-Einstellungen]] ||  
|-
|-
| SMTP-Client-Einstellungen ||  
| [[Postfix/SMTP-Client-Einstellungen|SMTP-Client-Einstellungen]] ||  
|-
|-
| SMTP-Authentifizierung und Verschlüsselung ||  
| [[Postfix/SMTP-Authentifizierung und Kryptografie|SMTP-Authentifizierung und Kryptografie]] ||  
|-
|-
| SMTP-Client Einschränkungen ||  
| [[Postfix/SMTP-Client Einschränkungen|SMTP-Client Einschränkungen]] ||  
|-
|-
| Auslieferungsraten ||  
| [[Postfix/Auslieferungsraten|Auslieferungsraten]] ||  
|-
|-
| Debugging-Funktionen ||  
| [[Postfix/Debugging|Debugging]] ||  
|-
|-
| Serverprozesse ||  
| [[Postfix/Serverprozesse|Serverprozesse]] ||  
|-
|-
| Mail Warteschlange ||  
| [[Postfix/Mail Warteschlange|Mail Warteschlange]] ||  
|-
|-
| Konfiguration prüfen ||  
| [[Postfix/Konfiguration prüfen|Konfiguration prüfen]] ||  
|-
|-
| Benutzer Mailboxen ||  
| [[Postfix/Benutzer Mailboxen|Benutzer Mailboxen]] ||  
|-
|-
| Editiere Konfigurationsdateien ||  
| [[Postfix/Konfigurationsdateien|Konfigurationsdateien]] ||  
|}
|}


[[Kategorie:Postfix]]
[[Kategorie:Postfix]]

Aktuelle Version vom 17. Juni 2023, 09:23 Uhr

Konfiguration

  • Postfix kennt mehrere hundert Einstellungen
    • Die meisten müssen nicht geändert werden, da sie sinnvolle Voreinstellungen haben
  • Konfigurationsänderungen erfordern einen Neustart

Konfigurationsdateien

main.cf
Master.cf

Überblick

Funktionen

Aufgabe Beschreibung
Allgemeine Einstellungen oft müssen hier nur drei Parameter konfiguriert werden, bevor Postfix gestartet werden kann
Adressumschreibung und Maskierung
Aliase Aliase bieten einen systemweiten Mechanismus zum Umleiten von E-Mails an lokale Empfänger.
Kanonische Verknüpfung Die optionale kanonische Datei gibt eine Adresszuordnung für lokale und nicht lokale Adressen an.
Virtuelle Domänen Die optionale virtuelle Tabelle gibt Umleitungen für lokale und nicht lokale Empfänger oder Domänen an.
Transportverknüpfung Die optionale Transportdatei gibt eine Zuordnung von Domänenhierarchien zu Nachrichtenübermittlungstransporten und / oder Relay-Hosts an.
Neu eingerichtete Verknüpfung Die optionale verschobene Datei enthält die Informationen, die in Bounce-Nachrichten "Benutzer ist nach new_location verschoben" verwendet werden.
Header-Prüfung Die optionale Header-Prüftabelle ermöglicht die Umleitung von E-Mails basierend auf ihren Headern.
Body Checks Die optionale Header-Prüftabelle ermöglicht die Umleitung von E-Mails basierend auf dem Inhalt des Nachrichtentexts
BCC Mapping In dieser Tabelle können Sie ausgehende E-Mails über Ihren Postfix-Server automatisch per BCCd an eine andere E-Mail-Adresse senden lassen.
Sender Dependent Transport Mapping Mit der optionalen senderabhängigen Adressdatei kann der Relay-Host für ausgehende SMTP-Verbindungen pro Adresse oder pro Domäne festgelegt werden.
Zertifikatzuordnung Die SNI-Zertifikatzuordnungsdatei ordnet Domänennamen Zertifikatdateien zu, die verwendet werden, wenn Postfix im SSL-Modus eineSMTPVerbindung empfängt.
Lokale Lieferung
Postfix/Allgemeine Ressourcenkontrolle
SMTP-Server-Einstellungen
SMTP-Client-Einstellungen
SMTP-Authentifizierung und Kryptografie
SMTP-Client Einschränkungen
Auslieferungsraten
Debugging
Serverprozesse
Mail Warteschlange
Konfiguration prüfen
Benutzer Mailboxen
Konfigurationsdateien

Diese Kategorie enthält zurzeit keine Seiten oder Medien.