Отправьте почту от контейнера Докера с Постфиксом хоста

Toisc go bhfuil réiteach oibre agat, féachfaidh mé anseo le hiompar difriúil a mhíniú nuair a dhéanann tú telnet a phostfix (SMTP) agus nuair a úsáideann tú seol (neamh-SMTP).

FYI, beidh OpenDKIM agairt le postfix le Meicníocht milter . Is féidir leat roinnt faisnéise a fháil faoin gcaoi a gcuirtear an cur i bhfeidhm níos boige i bpostfix tríd an doiciméadacht oifigiúil seo . Anseo tá an léaráid de hook milter i postfix.

             SMTP-only       non-SMTP
             filters         filters
                ^ |            ^ |
                | v            | |
Network ->  smtpd(8)           | |
                       \       | V
Network ->  qmqpd(8)    ->  cleanup(8)  ->  incoming
                       /
            pickup(8)
               :
Local   ->  sendmail(1)

Feiceann tú go bhfuil ordú próiseála difriúil ag bealach seoltaí (neamh-SMTP) agus bealach telnet (SMTP).

• Próiseálfar an ríomhphost neamh-SMTP trí ghlanadh sula ndéantar é a instealladh a milter. Bhí deamhan glantacháin freagrach as ceanntásca a bhí in easnamh a chur leis: (Resent-) Ó :, Go :, Teachtaireacht-Id :, agus Dáta: . Dá bhrí sin beidh ceanntásc iomlán ag do r-phost nuair a instealladh é chuig milter OpenDKIM fiú amháin go raibh ceanntásc neamhiomlán ar an ríomhphost bunaidh.

• Instealladh an r-phost SMTP chuig milter OpenDKIM sula ndéanfar aon phróiseáil glantacháin. Dá bhrí sin, má bhí ceanntásc neamhiomlán ag do r-phost bunaidh ansin féadfaidh opendkim diúltú an ríomhphost a shíniú. Bhí an ceanntásc Ó: éigeantach (féach RFC 6376 ) agus mura bhfuil r-phost aige, diúltóidh OpenDKIM an ríomhphost a shíniú agus rabhadh a thabhairt duit

   is féidir '  t Seoltóir na teachtaireachta a chinneadh;  ag glacadh
   

Toisc nach n-úsáideann mé dugaire riamh, ná níl a fhios agam cén teorannú ar sheoladh / piocadh taobh istigh den choimeádán. Sílim go raibh sreabhadh oibre David Grayson sábháilte go leor chun a chinntiú go síneoidh OpenDKIM an teachtaireacht.

Это половинный ответ или, по крайней мере, полупроверенный, поскольку в настоящее время я работаю над той же проблемой. Я надеюсь, что кто-то может помочь конкретизировать то, что я упустил.

Ответ от OP (Дэвид Грейсон) звучит для меня как переизобретением почтовой буферизации postdrop, но использование этой почтовой буферизации звучит как многообещающий подход, так что вот к чему я пришел.

Интерфейс совместимости / usr / bin / sendmail, предоставляемый postfix, передает почту в postdrop, что является sgid postdrop, что позволяет ему сохранять почту в очереди maildrop в / var / катушка / постфикс / maildrop. Это должно происходить в контейнере докера. Остальная часть postfix, надеюсь, не должна выполняться в контейнере.

Итак, я размещаю / var / spool / postfix / maildrop и / var / spool / postfix / public. Я могу получать почту, доставляемую в / var / spool / postfix / maildrop в среде хоста, поскольку я смонтировал каталог очереди maildrop. Поскольку я смонтировал / var / spool / postfix / public , maildrop может сигнализировать pickup для сбора почты из очереди. К сожалению, если я не позабочусь об этом, задействованы идентификаторы uid и gid, а это означает, что сборщик в каталоге хоста не может читать файлы спула, и, что еще хуже, установка постфикса нарушает права доступа в каталоге maildrop в среде хоста.

Все еще,похоже, это работает:

$ cat Dockerfile 
FROM debian:jessie
# Ids from parent environment

    RUN groupadd -g 124 postfix && \
        groupadd -g 125 postdrop && \
    useradd -u 116 -g 124 postfix

    RUN apt-get update && \
      DEBIAN_FRONTEND=noninteractive apt-get install --no-install-recommends -y \
        postfix \
        bsd-mailx

    CMD echo test mail | mail myemail@example.com

$ sudo docker build   .
...
Successfully built 16316fcd44b6

$ sudo docker run   -v /var/spool/postfix/maildrop:/var/spool/postfix/maildrop \
  -v /var/spool/postfix/public:/var/spool/postfix/public 16316fcd44b6

Хотя это работает, я не очень доволен жестким кодированием uid и gid. Это означает, что нельзя считать, что один и тот же контейнер работает одинаково везде. Я полагаю, однако, что если вместо монтирования тома с хоста я смонтирую его из контейнера, в котором работает postfix, то он никогда не будет конфликтовать, и мне понадобится только одна установка postfix, чтобы получать почту из многих контейнеров. Я бы установил эти идентификаторы uid и gid в базовом образе, от которого наследуются все мои контейнеры.

Я действительно задаюсь вопросом, действительно ли это хороший подход. С такой простой конфигурацией почты и без использования демона в контейнере для повторной доставки более подходящим может быть более простой локальный MTA, такой как msmtp. Он будет доставляться через TCP на ретранслятор на том же хосте, где происходит буферизация.

Подход msmtp вызывает опасения:

• большая вероятность потери почты, если SMTP-ретранслятор, которому он отправляет, недоступен. Если это реле на том же хосте, то вероятность проблем с сетью мала, но мне нужно быть осторожным с тем, как я перезапускаю контейнер реле.
• производительность?
• Если проходит большой пакет почты, начинает ли она отбрасываться?

В целом, подход с общей постфиксной буферизацией кажется более хрупкой конфигурацией для настройки, но менее вероятен сбой во время выполнения (ретранслятор недоступен, поэтому почта отброшена).

Вы должны указать inet_interfaces на docker мост ( docker0 ) в конфигурации postfix, расположенный в наборе /etc/postfix/main.cf

inet_interfaces = <docker0_ip>

Более подробная информация о внутренней работе см. отправка-электронной почты от-докера-через-постфикс-установлен-на-хосте