postfix / smtpd: avviso: connettersi al servizio Milter unix: /var/run/opendkim/opendkim.sock: nessun file o directory

Ho un problema con Postfix su Debian dopo l'aggiornamento da Squeeze a Wheezy. Postfix è stato configurato per firmare i messaggi usando dkim-filter. Prima dell'aggiornamento, tutto funzionava alla perfezione, ora non riesce alla connessione con il servizio (socket tcp o unix). Ho pensato che forse era a causa del passaggio da debian a opendkim, quindi ho rimosso dkim-filter e installato opendkim - stesso problema. Ho anche provato a impostare la connessione socket file unix invece dell'opzione tcp - stesso problema:

postfix/smtpd: warning: connect to Milter service unix:/var/run/opendkim/opendkim.sock: No such file or directory

oppure (con tcp / ip):

postfix/cleanup: warning: connect to Milter service inet:localhost:8891: Connection refused

Ho controllato due volte: esiste un file socket e il servizio era in ascolto sulla porta 8891.

Cosa posso fare per risolvere questo problema?

1. Controlla se opendkim è in esecuzione. (Suppongo sia come hai visto il file socket.)

2. Hai configurato opendkim? Il file di configurazione è /etc/opendkim.conf.

   Devi aggiornare il file in modo che corrisponda al tuo sito / dominio e percorso dkim.key .

3. Aggiungi postfix al gruppo opendkim

   Se l'autorizzazione opendkim.sock è la seguente

   $ ls -l / var / run / opendkim
   
   -rw-rw-r-- 1 opendkim opendkim 6 maggio 2 14:56 opendkim.pid
   srwxrwxr-x 1 opendkim opendkim 0 maggio 2 14:56 opendkim.sock
   

   In caso contrario, assicuratevi UMaskè impostato 0002in /etc/opendkim.conf.

   Quindi procedere come segue

   sudo adduser postfix opendkim

4. Postfix in esecuzione in chroot

   Modifica /etc/default/opendkim, cambia l' opzione PRESA per correggere la posizione chroot

   Attacco = "locale: /var/spool/postfix/var/run/opendkim/opendkim.sock"

   Dovrai creare una directory /var/spool/postfix/var/run/opendkime modificarne l'autorizzazione

   sudo mkdir -p / var / spool / postfix / var / run / opendkim
   sudo chown opendkim: opendkim / var / spool / postfix / var / run / opendkim
   

5. Riavvia opendkim

   sudo service opendkim restart
   

Breve riepilogo che mi ha aiutato a correggere questo avviso su Ubuntu 16.04 LTS: Postfix versione 3.1.0-3ubuntu0.2 Opendkim versione 2.10.3-3build1

• (Suppongo che Postfix e Opendkim siano già installati, integrati l'uno con l'altro e l'unico avvertimento che stai ricevendo è 'connettiti al servizio Milter local: /var/spool/postfix/opendkim/opendkim.sock: nessun file o directory')

• Aggiungi postfix utente al gruppo opendkim (salta se già fatto)

sudo adduser postfix opendkim

• Crea directory e imposta il proprietario (salta se già fatto)

sudo mkdir -p / var / spool / postfix / var / run / opendkim

sudo chown opendkim: opendkim / var / spool / postfix / var / run / opendkim

• Controlla le autorizzazioni:

ls -l / var / spool / postfix / var / run / opendkim

srwxrwxr-x 1 opendkim opendkim 0 Nov 12 14:34 opendkim.sock

• Modifica i file di configurazione di opendkim: /etc/opendkim.conf, aggiungi linea

Presa locale: /var/spool/postfix/var/run/opendkim/opendkim.sock

/ etc / defaults / opendkim, aggiungi

Attacco = "locale: /var/spool/postfix/var/run/opendkim/opendkim.sock"

• Modifica la configurazione postfix: /etc/postfix/main.cf

# Milter configuration
# Postfix ≥ 2.6 milter_protocol = 6, Postfix ≤ 2.5 milter_protocol = 2
milter_protocol = 6
milter_default_action = accept
smtpd_milters = unix:var/run/opendkim/opendkim.sock
non_smtpd_milters = unix:var/run/opendkim/opendkim.sock

• Riavvia i servizi (o riavvia)

systemctl restart opendkim

systemctl restart postfix

Questo è tutto. Non so perché sia ​​necessario scrivere

smtpd_milters = unix: var / run / opendkim / opendkim.sock

invece di

smtpd_milters = local: /var/spool/postfix/var/run/opendkim/opendkim.sock

. Se qualcuno lo sa, le spiegazioni sono benvenute.

Stavo affrontando lo stesso problema su Debian stretch, che si è rivelato essere causato da un file di servizio systemd rotto per opendkim. Vedi questa risposta per una soluzione: https://serverfault.com/a/847442/84962

Questa correzione si riduce a:

/lib/opendkim/opendkim.service.generate
systemctl daemon-reload
service opendkim restart

smtpd_milters = unix:var/run/opendkim/opendkim.sock, unix:var/run/opendmarc/opendmarc.sock
non_smtpd_milters = unix:var/run/opendkim/opendkim.sock, unix:var/run/opendmarc/opendmarc.sock

usermod -G opendkim,opendmarc

Un'alternativa sarebbe disabilitare il chroot, questo ha implicazioni per la sicurezza:

vi /etc/postfix/master.cf

# service type  private unpriv  chroot  wakeup  maxproc command + args
cleanup   unix  n       -       n       -       0       cleanup

Gli avvisi indicano che postfix/cleanupè possibile disattivare il chroot per questo servizio.

connettersi al servizio Milter unix: /clamav/clamav-milter.ctl: autorizzazione negata

ls -l / var / spool / postfix / clamav srw-rw ---- 1 clamav clamav 0 apr 4 17:59 clamav-milter.ctl

clamav-milter.conf

user clamav MilterSocketGroup postfix MilterSocketMode 660

autorizzazioni utente per il mungitore

chown postfix: postfix /var/spool/postfix/clamav/clamav-milter.ctl

Per me va bene

Ho avuto un problema perché OpenDKIM e Postfix funzionano con i diritti di utenti diversi e scrivono e leggono dallo stesso socket.

Ho aggiunto l'utente postfix al gruppo opendkim:

sudo usermod -a -G opendkim postfix