dovecot-lda не принимает электронную почту от другого пользователя, как мне это исправить?

Содержание

Вопрос или проблема
Ответ или решение
Причины проблемы
Решения и рекомендации
Заключение

Вопрос или проблема

Я пытаюсь отправить электронное письмо из веб-формы, но это не работает.

Я затем попробовал вручную в консоли:

РАБОТАЕТ:

sudo -u info /usr/lib/dovecot/dovecot-lda -d info

НЕ РАБОТАЕТ:

sudo -u www-data /usr/lib/dovecot/dovecot-lda -d info 
sudo -u postfix /usr/lib/dovecot/dovecot-lda -d info 
sudo -u dovecot /usr/lib/dovecot/dovecot-lda -d info

Мне нужно иметь возможность отправлять электронные письма от “www-data” любому пользователю в системе (который является действительным пользователем почты dovecot-lda).

Похоже, что настройка безопасности блокирует это. Я уже установил authdb на 0777 в настройках dovecot, а также включил stats-writer и stats-reader с 0666.

Так что больше никаких сообщений об ошибках в журнале, но вышеупомянутые команды, которые НЕ РАБОТАЮТ, завершаются немедленно, в то время как рабочая команда ожидает электронное письмо из STDIN. Нет сообщений об ошибках ни в журнале, ни на STDOUT/STDERR.

Ответ или решение

Проблема с доставкой электронной почты через Dovecot LDA от пользователя веб-сервера (www-data) к пользователю почтовой системы (info) может быть вызвана несколькими факторами, включая настройки безопасности и конфигурацию, которые препятствуют нормальному процессу. В этом ответе мы анализируем возможные причины и предлагаем решение.

Причины проблемы

Проблемы с правами доступа:
Ваше утверждение о том, что после изменения прав на authdb до 0777 и stats-writer/stats-reader до 0666, вы больше не видите ошибок в логах, указывает на то, что неправильно настроенные права могли быть причиной первоначальных проблем. Однако использование слишком открытых прав (например, 0777) не является рекомендованной практикой, и может привести к другим проблемам безопасности.
Проблемы с конфигурацией Dovecot:
Убедитесь, что ваши настройки Dovecot позволяют пользователям, относящимся к процессу (в данном случае www-data), отправлять почту. В конфигурационных файлах Dovecot (обычно dovecot.conf и конфиги для LDA) могут быть ограничения, касающиеся процесса авторизации и прав на создание почтовых сообщений.
Настройки безопасности и политики пользователя:
В Dovecot могут существовать политики, ограничивающие возможность авторизации или отправки почты от других пользователей. Убедитесь, что нет конфигураций, препятствующих этому.

Решения и рекомендации

Настройка прав доступа:
Убедитесь, что права к необходимым директориям и файлам установлены корректно и не слишком открыто. Правила 755 для директории и 644 для конфигурационных файлов часто являются более безопасными.
Проверка файла конфигурации Dovecot:
Проверьте файл конфигурации Dovecot на наличие ограничений доступа. Убедитесь, что в разделе service lda правильно прописан user, который будет выполнять команду. Например:
```
service lda {
   user = vmail
   group = vmail
}
```
Настройка dovecot-lda:
Если вы хотите, чтобы www-data мог отправлять почту, убедитесь, что соответствующий пользователь и группа включены в конфигурацию Dovecot. Рассмотрите возможность добавления в mail_plugins таких плагинов, как ui, которые могут помочь с разрешениями.
Тестирование отладки:
После внесения изменений в конфигурацию активируйте режим отладки. Это можно сделать, добавив следующие строки в конфигурацию:
```
mail_debug = yes
auth_debug = yes
```
Проверьте логи на наличие сообщений, которые могут вам помочь в определении причины проблемы.
Использование альтернативных методов отправки:
В качестве временного решения, если проблема с Dovecot LDA не может быть решена быстро, рассмотрите возможность использования других методов доставки почты, таких как sendmail, в комбинации с пользовательскими сценариями, чтобы обойти текущие ограничения.

Заключение

Для успешной доставки почты через dovecot-lda от пользователя www-data необходимо обеспечить правильную настройку прав доступа и конфигурации Dovecot. Защитная политика может блокировать такие действия. Проверьте настройки авторизации и пробуйте запустить Dovecot в режиме отладки для лучшего понимания проблемы. Если никакие действия не дают результата, возможно, стоит обратиться за помощью к сообществу или службам поддержки Dovecot.

Следуя этим рекомендациям, вы сможете устранить имеющиеся затруднения и наладить процесс доставки электронной почты на вашем сервере.