Можно ли на голом exim4 создать почтовый ящик с паролем?

Question

[Иван]

Как можно создать почтовый ящик [e-mail], если нужна только отправка почты без dovecot и прочего это возможно?

Answer 1

[Дмитрий Шицков]

На голом Exim вы можете создать учётную запись, которая сможет отправлять почту. Вопрос только к правильности настройки Exim, для того чтобы другие почтовые сервера принимали почту, не считая её спамом (обратная запись в домене,SPF,DKIM,DMARC). Из-за кучи мелочей будет проще использовать бесплатные почтовые сервисы Яндекса, Гугла и т.п.

Comments

[Иван]

SPF и DKIM я уже настроил. Почтовый ящик нужен для рассылки уведомлений об активации и смене паролей пользователей форума. Подскажите в какую сторону копать чтобы сделать учетку на отправку почты?

[Иван]

Насчет DMARC спасибо за совет сейчас разберусь как его применить.

[Иван]

Сейчас почта уходит при помощи PHP функции mail, при этом spf=pass, а о DKIM не слова. DKIM-подпись отображается только если письмо отправлено непосредственно через протокол smtp с авторизацией?

[Дмитрий Шицков]

Иван: зависит от текущего конфига Exim. Если это конфиг-образец, то там почту могут отправлять и получать все, кто имеют учётку в passwd. Вам нужно смотреть в секцию AUTHENTICATION CONFIGURATION exim. В простейшем варианте вам следует раскомментировать оба метода и сочинить что-то в server_condition. Вот примеры простейших аутентификаций: skeletor.org.ua/?p=4431

[Иван]

Дмитрий Шицков: вот это там раскоментировано, по умолчанию
exim4 я установил только сегодня ранее стоял postfix, так что кроме встройки о dkim там полный дефолт.
cram_md5:
driver = cram_md5
public_name = CRAM-MD5
client_name = ${extract{1}{:}{${lookup{$host}nwildlsearch{CONFDIR/passwd.client}{$value}fail}}}
client_secret = ${extract{2}{:}{${lookup{$host}nwildlsearch{CONFDIR/passwd.client}{$value}fail}}}

# this returns the matching line from passwd.client and doubles all ^
PASSWDLINE=${sg{\
${lookup{$host}nwildlsearch{CONFDIR/passwd.client}{$value}fail}\
}\
{\\N[\\^]\\N}\
{^^}\
}

plain:
driver = plaintext
public_name = PLAIN
.ifndef AUTH_CLIENT_ALLOW_NOTLS_PASSWORDS
client_send = "<; ${if !eq{$tls_out_cipher}{}\
{^${extract{1}{:}{PASSWDLINE}}\
^${sg{PASSWDLINE}{\\N([^:]+:)(.*)\\N}{\\$2}}\
}fail}"
.else
client_send = "<; ^${extract{1}{:}{PASSWDLINE}}\
^${sg{PASSWDLINE}{\\N([^:]+:)(.*)\\N}{\\$2}}"
.endif

login:
driver = plaintext
public_name = LOGIN
.ifndef AUTH_CLIENT_ALLOW_NOTLS_PASSWORDS
# Return empty string if not non-TLS AND looking up $host in passwd-file
# yields a non-empty string; fail otherwise.
client_send = "<; ${if and{\
{!eq{$tls_out_cipher}{}}\
{!eq{PASSWDLINE}{}}\
}\
{}fail}\
; ${extract{1}{::}{PASSWDLINE}}\
; ${sg{PASSWDLINE}{\\N([^:]+:)(.*)\\N}{\\$2}}"
.else
# Return empty string if looking up $host in passwd-file yields a
# non-empty string; fail otherwise.
client_send = "<; ${if !eq{PASSWDLINE}{}\
{}fail}\
; ${extract{1}{::}{PASSWDLINE}}\
; ${sg{PASSWDLINE}{\\N([^:]+:)(.*)\\N}{\\$2}}"
.endif

[Иван]

нужно ли переименовать exim4.conf.template в exim4.conf с последующим перезапуском сервиса?

[Дмитрий Шицков]

Иван: не знаю что у вас там. Использовать непонятный конфиг-файл для почтовика - хорошая дырка для спамеров. Лучше переделать под свои задачи.

cram_md5 тянет учётки у вас из CONFDIR/passwd.client

[Иван]

Дмитрий Шицков: спасибо, постораюсь разобраться.