Определение почтовой программы Sendmail не всегда подчиняется U = username: group

Я пытаюсь использовать виртуальных пользователей Dovecot с sendmail, основываясь на этом сообщении , используя sendmail, dovecot-lda и поиск в почтовой таблице sendmail.

Это в основном рабочие. Единственная оставшаяся проблема - это электронная почта, которая исходит от локального хоста (из cron или чего-то еще). В этом случае кажется, что имя пользователя: группа в определении почтовой программы sendmail игнорируется, а sendmail использует uid / gid локального пользователя, отправившего почту при запуске dovecot-lda.

Sendmail.mc имеет это:

Mdovecot,
    P=/usr/lib/dovecot/dovecot-lda,
    F=l59DFMPhnu,
    S=EnvFromL/HdrFromL,
    R=EnvToL/HdrToL,
    M=51200000,
    U=vmail:vmail,
    T=DNS/RFC822/X-Unix,
    A=/usr/lib/dovecot/dovecot-lda -d $u

Это отлично работает для внешней электронной почты, полученной этим хостом, но когда sendmail пытается доставить электронную почту локального происхождения,он выдает следующие ошибки от dovecot-lda (когда локальный пользователь bitnami отправляет электронное письмо виртуальному пользователю greg):

Nov 24 09:59:46 aws dovecot: lda(greg): Fatal: setgid(122(vmail) from userdb lookup) failed with euid=1000(bitnami), gid=1000(bitnami), egid=1000(bitnami): Operation not permitted (This binary should probably be called with process group set to 122(vmail) instead of 1000(bitnami))
Nov 24 09:59:46 aws sm-mta[24675]: 0AO9rRtq024592: to=greg@vmail, ctladdr=<bitnami@*deleted*> (1000/1000), delay=00:06:19, xdelay=00:00:00, mailer=dovecot, pri=180630, relay=dummy, dsn=4.0.0, stat=Deferred: dovecot mailer (/usr/lib/dovecot/dovecot-lda) exited with EX_TEMPFAIL

EX_TEMPFAIL ставит сообщение в очередь, и оно застревает в очереди sendmail (вызывая ту же ошибку каждый запуск очереди) до тех пор, пока не истечет время ожидания и не произойдет возврат.

Похоже, эта ошибка говорит, что запись U = vmail: vmail в почтовой программе Sendmail def игнорируется в этом случае, но это (один предполагает) соблюдается в случае, если электронная почта приходит извне.

Может ли кто-нибудь объяснить, что здесь происходит и как это исправить?

По запросу, полные журналы

Nov 24 09:53:27 aws sm-mta[24592]: 0AO9rRtq024592: from=<bitnami@aws.*deleted*>, size=347, class=0, nrcpts=1, msgid=<202011240953.0AO9rRPG024591@aws.*deleted*>, proto=ESMTPS, daemon=MTA
-v4, relay=localhost [127.0.0.1]
Nov 24 09:53:27 aws sendmail[24591]: 0AO9rRPG024591: to=<greg@*deleted*>, ctladdr=bitnami@aws.*deleted* (1000/1000), delay=00:00:00, xdelay=00:00:00, mailer=relay, pri=30089, relay=[127
.0.0.1] [127.0.0.1], dsn=2.0.0, stat=Sent (0AO9rRtq024592 Message accepted for delivery)
Nov 24 09:53:27 aws sm-mta[24593]: 0AO9rRtq024592: to=/home/greg/greg.mbox, ctladdr=<greg@*deleted*> (8/0), delay=00:00:00, xdelay=00:00:00, mailer=*file*, pri=90630, dsn=2.0.0, stat=Sent
Nov 24 09:53:27 aws sm-mta[24593]: 0AO9rRtq024592: to=greg@vmail, ctladdr=<bitnami@aws.*deleted*> (1000/1000), delay=00:00:00, xdelay=00:00:00, mailer=dovecot, pri=90630, relay=dummy, ds
n=4.0.0, stat=Deferred: dovecot mailer (/usr/lib/dovecot/dovecot-lda) exited with EX_TEMPFAIL
Nov 24 09:53:28 aws sm-mta[24593]: 0AO9rRtq024592: to=*myuser*@*also-deleted*, ctladdr=<bitnami@aws.*deleted*> (1000/1000), delay=00:00:01, xdelay=00:00:01, mailer=esmtp, pri=90630, relay=asav.*also-deleted*. [x.x.x.x], dsn=2.0.0, stat=Sent (ok:  Message 473950264 accepted)
Nov 24 09:59:46 aws sm-mta[24675]: 0AO9rRtq024592: SYSERR(root): putbody: write error: Broken pipe
Nov 24 09:59:46 aws sm-mta[24675]: 0AO9rRtq024592:   0: fl=0x8000, mode=20666: CHR: dev=0/6, ino=6, nlink=1, u/gid=0/0, size=0
Nov 24 09:59:46 aws sm-mta[24675]: 0AO9rRtq024592:   1: fl=0x8001, mode=20666: CHR: dev=0/6, ino=6, nlink=1, u/gid=0/0, size=0
Nov 24 09:59:46 aws sm-mta[24675]: 0AO9rRtq024592:   2: fl=0x8001, mode=20666: CHR: dev=0/6, ino=6, nlink=1, u/gid=0/0, size=0
Nov 24 09:59:46 aws sm-mta[24675]: 0AO9rRtq024592:   3: fl=0x2, mode=140777: SOCK localhost->[[UNIX: /run/systemd/journal/dev-log]]
Nov 24 09:59:46 aws sm-mta[24675]: 0AO9rRtq024592:   4: fl=0x8002, mode=100640: dev=202/1, ino=1283627, nlink=1, u/gid=0/118, size=981
Nov 24 09:59:46 aws sm-mta[24675]: 0AO9rRtq024592:   5: fl=0x8000, mode=100640: dev=202/1, ino=1285769, nlink=1, u/gid=0/118, size=13
Nov 24 09:59:46 aws sm-mta[24675]: 0AO9rRtq024592:   6: fl=0x8000, mode=100640: dev=202/1, ino=1037622, nlink=1, u/gid=0/118, size=12288
Nov 24 09:59:46 aws sm-mta[24675]: 0AO9rRtq024592:   7: fl=0x8000, mode=100640: dev=202/1, ino=1037622, nlink=1, u/gid=0/118, size=12288
Nov 24 09:59:46 aws sm-mta[24675]: 0AO9rRtq024592:   8: fl=0x8000, mode=100640: dev=202/1, ino=1037621, nlink=1, u/gid=0/118, size=12288
Nov 24 09:59:46 aws sm-mta[24675]: 0AO9rRtq024592:   9: fl=0x8000, mode=100640: dev=202/1, ino=1037621, nlink=1, u/gid=0/118, size=12288
Nov 24 09:59:46 aws sm-mta[24675]: 0AO9rRtq024592:  11: fl=0x1, mode=10600: FIFO: dev=0/10, ino=10889509, nlink=1, u/gid=0/118, size=0
Nov 24 09:59:46 aws sm-mta[24675]: 0AO9rRtq024592:  12: fl=0x0, mode=10600: FIFO: dev=0/10, ino=10889510, nlink=1, u/gid=0/118, size=0
Nov 24 09:59:46 aws sm-mta[24675]: 0AO9rRtq024592: MCI@0x0: NULL
Nov 24 09:59:46 aws sm-mta[24675]: 0AO9rRtq024592: MCI@0x0: NULL
Nov 24 09:59:46 aws sm-mta[24675]: 0AO9rRtq024592: to=greg@vmail, ctladdr=<bitnami@aws.*deleted*> (1000/1000), delay=00:06:19, xdelay=00:00:00, mailer=dovecot, pri=180630, relay=dummy, d
sn=4.0.0, stat=Deferred: dovecot mailer (/usr/lib/dovecot/dovecot-lda) exited with EX_TEMPFAIL

Первоначальная электронная почта доставляется по трем адресатам: локальный файл (чтобы я не терял почту, пока все это происходит), почтовый ящик у моего интернет-провайдера и неудачная попытка через dovecot-lda. Последовательность в 9:59 сначала повторяется каждые 10 минут, пока сообщение не истечет через 5 дней.

Почта, полученная через SMTP на этом хосте, доставляется нормально, только почта, исходящая от этого хоста, выходит из строя.

1
задан 30 November 2020 в 12:06
1 ответ

Это похоже на попытку прямой доставки вместо передачи сообщения локальному демону sendmail, работающему от имени пользователя root [способ установки sendmail-8.12+ по умолчанию]

Ваш двоичный файл sendmail установлен как заданный идентификатор группы?
/etc/mail/submit.cf присутствует?
Вы установили sendmail из своего дистрибутива? [Какой дистрибутив?]

0
ответ дан 24 November 2020 в 09:27

Теги

Похожие вопросы