Source code

apt-get install postfix libsasl2-2 ca-certificates libsasl2-modules mailutils

Rinconfiguriamo Postfix selezionando “Sito internet con SmartHost” ed inseriamo il seguente server:

Source code

[smtp.gmail.com]:587

Una volta ultimato il wizard editiamo il file /etc/postfix/main.cf ed aggiungiamo le seguenti righe:

Source code

smtp_sasl_auth_enable = yes
smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd
smtp_sasl_security_options = noanonymous
smtp_tls_CAfile = /etc/postfix/cacert.pem
smtp_use_tls = yes
sender_canonical_maps = hash:/etc/postfix/sender_canonical

Adesso creiamo il file contenente il nome utente e la password dell’email google:

Source code

vim /etc/postfix/sasl_passwd
[smtp.gmail.com]:587    username@gmail.com:password

Modifichiamo i permessi del file:

Source code

chmod 400 /etc/postfix/sasl_passwd

Modifichiamo il file per essere letto da postfix:

Source code

postmap /etc/postfix/sasl_passwd

Risciviamo il mittente sostituendo root con la nostra email:

Source code

vim /etc/postfix/sender_canonical
root        username@gmail.com

Modifichiamo i permessi anche di questo file:

Source code

chmod 400 /etc/postfix/sender_canonical

Modifichiamo anche questo file per essere letto da postfix:

Source code

postmap /etc/postfix/sender_canonical

Ora usiamo un certificato compatibile per la negoziazione con i server di google:

Source code

cat /etc/ssl/certs/Equifax_Secure_CA.pem >> /etc/postfix/cacert.pem

Per terminare facciamo un bel restart del servizio:

Source code

/etc/init.d/postfix restart

Facciamo una prova d’invio da console:

Source code

echo "Questa è una prova d'invio tramite Gmail." | mail -s "Email di Test" francesco.gabriele@gmail.com

L'articolo Configurare Postfix come smtp Gmail Relay sembra essere il primo su Linux 360° | Italia.

oggi andiamo sul tecnico.

Questo articolo server a chi utilizza Postfix come SMTP Server e nel caso specifico ad implementare l’autenticazione mediante il sistema Simple Authentication and Security Layer (SASL)

Questo sistema prevede la possibilità di integrare diverse modalità di autenticazione:

- EXTERNAL, in cui l’autenticazione è implicita nel contesto (per esempio, nei protocolli che già utilizzano IPsec o TLS)
- ANONYMOUS, per accessi guest non autenticati
- PLAIN, per gli accessi in testo chiaro
- OTP, un meccanismo one-time password. (OTP è stato reso obsoleto da SKEY)
- SKEY, meccanismo S/KEY.
- CRAM-MD5, un semplice schema challenge-response basato su HMAC-MD5.
- DIGEST-MD5 (storico), meccanismo challenge-response compatibile parzialmente con HTTP Digest basato su MD5.
- SCRAM (RFC 5802), schema moderno challenge-response con supporto al binding del canale
- NTLM, schema di autenticazione NT LAN Manage
- GSSAPI, per Kerberos V5 authentication attraverso il GSSAPI.
- BROWSERID-AES128, per Mozilla Persona authentication
- EAP-AES128, per GSS EAP authentication
- GateKeeper (& GateKeeperPassport), meccanismo challenge-response sviluppato da Microsoft per MSN Chat

Quello che vediamo oggi per Postfix è il più semplice ovvero il PLAIN con login tramite username e password memorizzati in un Database MySQL.

In questo articolo do per scontato che Postfix sia installato e funzionante.

Installiamo il demone di SASL:

Source code

apt-get install libsasl2-2 libsasl2-modules libsasl2-modules-sql sasl2-bin libpam-mysql

Fatto questo modifichiamo il file /etc/default/saslauthd sostituendo START=no con START=yes così il demone partirà all’avvio del pc.

Inoltre modificate la stringa OPTIONS=…. così OPTIONS=”-c -r -m /var/spool/postfix/var/run/saslauthd” questo è necessario perchè Postfix è eseguito come chroot e ha bisogno di accedere al socket di saslauthd

Inoltre dobbiamo creare la directory:

Source code

mkdir -p /var/spool/postfix/var/run/saslauthd

Sempre per l’ambiente chroot è necessario creare il link simbolico:

Source code

rm -rf /var/run/saslauthd
ln -s /var/spool/postfix/var/run/saslauthd /var/run/saslauthd

ATTENZIONE: se non cancellate il file /var/run/saslauthd testando il sistema avrete l’errore “connect() : No such file or directory 0″

Creiamo un nuovo file:

Source code

vi /etc/pam.d/smtp

Modifichiamo il file come segue:

Source code

auth    required   pam_mysql.so user=mailadmin passwd=newpassword host=127.0.0.1 db=mail table=mailbox usercolumn=username passwdcolumn=password crypt=1
account sufficient pam_mysql.so user=mailadmin passwd=newpassword host=127.0.0.1 db=mail table=mailbox usercolumn=username passwdcolumn=password crypt=1

Abbiamo necessità di un secondo file:

Source code

vi /etc/postfix/sasl/smtpd.conf

Che editiamo come segue:

Source code

pwcheck_method: saslauthd
mech_list: plain login
allow_plaintext: true

Nel caso di autenticazione basata su DB MySQL il file va editato come segue (attenzione a mettere i nomi giusti del db e delle tabelle!):

Source code

pwcheck_method: saslauthd
mech_list: plain login
allow_plaintext: true
auxprop_plugin: sql
sql_engine: mysql
sql_hostnames: 127.0.0.1
sql_user: dbuser
sql_passwd: dbpassword
sql_database: dbname
sql_select: SELECT password FROM user WHERE username = '%u@%r'

Aggiungiamo l’utente postfix al gruppo sasl:

Source code

adduser postfix sasl

Poi provvediamo ad inserire le voci per l’autenticazione SASL dentro il main.cf di Postfix:

Source code

smtpd_sender_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination
smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination

Riavviamo i servizi:

Source code

/etc/init.d/postfix restart
/etc/init.d/saslauthd restart

E proviamo che tutto funziona correttamente:

Source code

razorblade:~# testsaslauthd -s smtp -u root@example.com -p newpassword
0: OK "Success."

Enjoy!

L'articolo Postfix: Autenticazione SASL sembra essere il primo su Linux 360° | Italia.

In questo howto descrivo come impostare Postfix per inviare l’e-mail locali con un mittente differente cosi da non fare uscire email automatiche ad esempio come root@hostname_server

$ vim /etc/postfix/sender_canonical

frank        server@gmail.com     
root         francesco.gabriele@gmail.com

postmap hash:/etc/postfix/sender_canonical

postconf -e "sender_canonical_maps=hash:/etc/postfix/sender_canonical"

$ /etc/init.d/postfix restart

L'articolo Come impostare l’address-rewrite in Postfix sembra essere il primo su Linux 360° | Italia.

Nell’amministrazione quotidiana di un mail server può capitare di dover eliminare alcuni messaggi, per esempio di spam, dalla coda di Postfix, e visto che è un problema che può presentarsi spesso è bene tenere presente questi comandi e favorirne la condivisione fra gli amministratori di sistemi linux/postfix email server.

mailq | grep MAILER-DAEMON | awk ‘{ print $1 }’ | tr -d ‘*!’ | postsuper -d -

L’esempio di cui sopra elimina tutti i messaggi che contengono MAILER-DAEMON.

L'articolo Come eliminare solo alcune mail dalla coda di Postfix sembra essere il primo su Linux 360° | Italia.

$ vim /etc/postfix/sender_canonical

frank        server@gmail.com     
root         francesco.gabriele@gmail.com

postmap hash:/etc/postfix/sender_canonical

postconf -e "sender_canonical_maps=hash:/etc/postfix/sender_canonical"

$ /etc/init.d/postfix restart

L'articolo Come impostare l’address-rewrite in Postfix sembra essere il primo su Linux 360° | Italia.

mailq | grep MAILER-DAEMON | awk ‘{ print $1 }’ | tr -d ‘*!’ | postsuper -d -

L’esempio di sopra elimina tutti i messaggi che contengono MAILER-DAEMON.

Saluti

Frank

L'articolo Come eliminare solo alcuni messaggi dalla coda di Postfix sembra essere il primo su Linux 360° | Italia.