Wydrukuj tę dokumentację Pokaż jako slajdy

Uruchomienie obsługi LMTP w postfix

LMTP jest o wiele szybszym i lepszym dostarczaniem poczty lokalnie do serwera cyrus-imapd, aniżeli wywoływanie programu deliver. Co istotne postfix jest przystosowany do korzystania z LMTP lokalnie (unix socket) jak również sieciowo (inet socket).

Konfiguracja po stronie serwera IMAPd

Całość została opisane w dokumentacji cyrus-imapd. Istotna rzecz: ustalenie numeru portu (w razie potrzeby)

Konfiguracja postfix

main.cf

Domyślnie obsługa nie jest w pełni działająca. Poniższa konfiguracja zapewnia (nie szyfrowany co prawda), ale dostęp do serwera zdalnego z wykorzystaniem inet socket:

## ==========================================================================
##
## Ustawienia dla LMTP do cyrus-a
##
## ==========================================================================
##
lmtp_sasl_auth_enable = yes
lmtp_sasl_password_maps = hash:/usr/local/etc/mail/local/sasl-passwd.px
lmtp_sasl_security_options = noanonymous
lmtp_tcp_port = 4205
lmtp_tls_exclude_ciphers = $smtpd_tls_exclude_ciphers
lmtp_destination_recipient_limit = 300

Pełna lista możliwych opcji konfiguracyjnych jest dostępna za pomocą poniższego polecenia:

postconf | egrep 'lmtp_'

master.cf

Odpowiednia konfiguracja jest domyślnie włączona podczas instalacji. Poniższe tylko dla przypomnienia:

lmtp      unix  -       -       n       -       -       lmtp

sasl-passwd.px

Jeżeli postfix (jako klient LMTP) ma wykonywać autentykację, to w bazie z hasłami należy podać wpis (przez analogię do SMTP AUTH):

__serwer_lmtp__          lmtpuser:__haslo__

transport.px

W bazie opsisującej transport należy wykonać prosty wpis:

__serwer_lmtp__    lmtp:[__serwer_lmtp__]:4205

UWAGA! Jako numer portu należy podać ten sam, który został dodany do pliku /etc/services na serwerze cyrus-imapd.

Uruchomienie LMTP poprzez unix socket

Komentarz 1

cyrus.conf

W pliku /usr/local/etc/cyrus.conf należy włączyć obsługę LMTP poprzez socket unixowy (domyślnie włączone):

SERVICES {
    # [...]

    lmtpunix      cmd="lmtpd" listen="/var/imap/socket/lmtp" prefork=0

    # [...]
}

uprawnienia do katalogu /var/imap

Domyślnie katalog /var/imap/ ma zdjęte wszelkie uprawnienia "dla reszty świata". Any postfix mógł pisać, to gniazda IMAPd, należy zapewnić dostęp (po kolejnych ścieżkach) do tego pliku:

chmod o+x /var/imap

transport.px

W bazie opisującej transport należy wykonać prosty wpis:

mx1.domena.tld    lmtp:unix:/var/imap/socket/lmtp

sasl-passwd.px

W bazie z hasłami należy USUNĄĆ wpis dotyczący serwera (ustawienie myhostname w pliku main.cf). W przeciwnym przypadku w logach będzie pojawiać się komunikat o braku poprawnej autentykacji w momencie przesyłania emaila do skrzynki pocztowej.

Źródła w sieci internet

• Protokół LMTP

• https://opensource.apple.com/source/postfix/postfix-129/postfix/README_FILES/LMTP_README

Odnośniki do dokumentacji

• Konfiguracja cyrus-imapd

 (c) 2004 - 2026 BSD Serwis Krzysztof Stryjek. W przypadku błędów, poprawek proszę kontaktować się z administratorem wiki.