Как настроить Exim на несколько ящиков?

Question

[Sergei Iamskoi]

По инструкциям в инете, настроил Exim4 как smarthost на отправку почты через smtp.yandex.ru . Для одного пользователя работает, но невозможно осуществить отправку от другого пользователя - не авторизовывает. Теперь подробней:

Система Debian8, в ней два пользователя user1 и user2
Файл /etc/email-addresses выглядит так:

user1: [e-mail] 
user2: [e-mail]

(почта pdd.yandex.ru)

файл /etc/exim4/passwd.client выглядит так:

smtp.yandex.ru: [e-mail]:pass1
smtp.yandex.ru: [e-mail]:pass2

Далее проверяем, сначала от пользователя user1:

exim -v [e-mail]
Test
LOG: MAIN
  <= [e-mail] U=user1 P=local S=334
user1@s052d7858:/usr/lib/exim4$ delivering 1caeri-0007hL-BS
R: smarthost for [e-mail]
T: remote_smtp_smarthost for [e-mail]
Connecting to smtp.yandex.ru [2a02:6b8::38]:25 ... connected
  SMTP<< 220 smtp1p.mail.yandex.net ESMTP (Want to use Yandex.Mail for your domain? Visit http://pdd.yandex.ru)
  SMTP>> EHLO s052d78582331.mydomain.ru
  SMTP<< 250-smtp1p.mail.yandex.net
         250-8BITMIME
         250-PIPELINING
         250-SIZE 42991616
         250-STARTTLS
         250-AUTH LOGIN PLAIN XOAUTH2
         250-DSN
         250 ENHANCEDSTATUSCODES
  SMTP>> STARTTLS
  SMTP<< 220 Go ahead
  SMTP>> EHLO [e-mail]
  SMTP<< 250-smtp1p.mail.yandex.net
         250-8BITMIME
         250-PIPELINING
         250-SIZE 42991616
         250-AUTH LOGIN PLAIN XOAUTH2
         250-DSN
         250 ENHANCEDSTATUSCODES
  SMTP>> AUTH PLAIN ********************************************
  SMTP<< 235 2.7.0 Authentication successful.
  SMTP>> MAIL FROM:<[e-mail]> SIZE=1366 AUTH=[e-mail]
  SMTP>> RCPT TO:<[e-mail]>
  SMTP>> DATA
  SMTP<< 250 2.1.0 <[e-mail]> ok
  SMTP<< 250 2.1.5 <[e-mail]> recipient ok
  SMTP<< 354 Enter mail, end with "." on a line by itself
  SMTP>> writing message and terminating "."
  SMTP<< 250 2.0.0 Ok: queued on smtp1p.mail.yandex.net as 1486370501-foDUWiYyKD-feQSes2E
  SMTP>> QUIT
LOG: MAIN
  => [e-mail] R=smarthost T=remote_smtp_smarthost H=smtp.yandex.ru [2a02:6b8::38] X=TLS1.2:ECDHE_RSA_AES_128_GCM_SHA256:128 DN="C=RU,O=Yandex LLC,OU=ITO,L=Moscow,ST=Russian Federation,CN=smtp.yandex.ru,EMAIL=[e-mail]" A=plain C="250 2.0.0 Ok: queued on smtp1p.mail.yandex.net as 1486310501-foDUWiYyKD-feQSes5E"
LOG: MAIN
  Completed

Все отлично, почта ушла. Теперь пробуем из под пользователя user2 отправить:

exim -v [e-mail]
sdfsdfs
LOG: MAIN
  <= [e-mail] U=user2 P=local S=335
user2@s052d7858:/usr/lib/exim4$ delivering 1caf4f-0001zq-UF
R: smarthost for [e-mail]
T: remote_smtp_smarthost for [e-mail]
Connecting to smtp.yandex.ru [2a02:6b8::38]:25 ... connected
  SMTP<< 220 smtp2p.mail.yandex.net ESMTP (Want to use Yandex.Mail for your domain? Visit http://pdd.yandex.ru)
  SMTP>> EHLO s052d78583321.mydomain.ru
  SMTP<< 250-smtp2p.mail.yandex.net
         250-8BITMIME
         250-PIPELINING
         250-SIZE 42991616
         250-STARTTLS
         250-AUTH LOGIN PLAIN XOAUTH2
         250-DSN
         250 ENHANCEDSTATUSCODES
  SMTP>> STARTTLS
  SMTP<< 220 Go ahead
  SMTP>> EHLO s052d78583321.mydomain.ru
  SMTP<< 250-smtp2p.mail.yandex.net
         250-8BITMIME
         250-PIPELINING
         250-SIZE 42991616
         250-AUTH LOGIN PLAIN XOAUTH2
         250-DSN
         250 ENHANCEDSTATUSCODES
  SMTP>> AUTH PLAIN ************************************
  SMTP<< 235 2.7.0 Authentication successful.
  SMTP>> MAIL FROM:<[e-mail]> SIZE=1367 AUTH=[e-mail]
  SMTP>> RCPT TO:<[e-mail]>
  SMTP>> DATA
  SMTP<< 553 5.7.1 Sender address rejected: not owned by auth user.
  SMTP<< 503 5.5.4 Bad sequence of commands.
  SMTP<< 503 5.5.4 Bad sequence of commands.
  SMTP>> QUIT
LOG: MAIN
  ** [e-mail] R=smarthost T=remote_smtp_smarthost X=TLS1.2:ECDHE_RSA_AES_128_GCM_SHA256:128 DN="C=RU,O=Yandex LLC,OU=ITO,L=Moscow,ST=Russian Federation,CN=smtp.yandex.ru,EMAIL=[e-mail]": SMTP error from remote mail server after MAIL FROM:<[e-mail]> SIZE=1367 AUTH=[e-mail]: host smtp.yandex.ru [2a02:6b8::38]: 553 5.7.1 Sender address rejected: not owned by auth user.
LOG: MAIN
  <= <> R=1caf4f-0001zq-UF U=Debian-exim P=local S=1403
LOG: MAIN
  Completed

От этого пользователя уже не отправляет. Но! Как только отредактировать файл passwd.client вот так:

#smtp.yandex.ru: [e-mail]:pass1
smtp.yandex.ru: [e-mail]:pass2
# Закоменчен первый пользователь

или даже так:

smtp.yandex.ru: [e-mail]:pass2
smtp.yandex.ru: [e-mail]:pass1
# Поменяны местами

Второй пользователь сразу начинает отправлять почту, а первый нет.
Т.е. проблема похоже в неправильно настройке этого файла. Но как его правильно настроить? Везде примеры только для одного ящика, а надо использовать несколько(

Answer 1

[Дмитрий Шицков]

Не приходилось конфигурировать smarthost.
Могу предложить использовать два разных файла passwd.client, выбирая нужный, в зависимости от необходимого юзера.
Что-то подробнее подсказать могу, только увидев ваш роутер и транспорт.

Comments

[Sergei Iamskoi]

Думаю, да, помогло бы использование разных passwd.client для разных пользователей. Как только их разделить..
Настройки сервера делаю делал через файл update-exim4.conf.conf и подключал через dpkg-reconfigure exim4-config:
dc_eximconfig_configtype='satellite'
dc_other_hostnames='localhost'
dc_smarthost='smtp.yandex.ru:587'

CFILEMODE='644'

dc_local_interfaces='127.0.0.1 ; ::1'
dc_readhost='mydomain.ru'
dc_relay_domains=''
dc_minimaldns='false'
dc_relay_nets=''
dc_use_split_config='true'
dc_hide_mailname='true'
dc_mailname_in_oh='true'
dc_localdelivery='mail_spool'

satellite или smarthost - не влияет на результат, об варианта прорбовал. Тестирую через 'exim -v email'. Если какие-то еще настройки требуется, скажите где взять :)

[Дмитрий Шицков]

Sergey Yamskoy: можете уже собранный конфиг выложить куда-то? Из этого вообще ничерта не понять что настроено и что откуда берется)

[Sergei Iamskoi]

Дмитрий Шицков: файл полностью стандартный, в него не лазил: https://drive.google.com/file/d/0B0vYLwH929CXTjdDU...

[Дмитрий Шицков]

Sergey Yamskoy: Предлагаю такой вариант:
В файлеpasswd.client сделать так
user1: [e-mail]:pass1
user2: [e-mail]:pass2

В роутере remote_smtp_smarthost заменить
${lookup{$host}nwildlsearch{CONFDIR/passwd.client}{$host_address}}\
на
${lookup{$sender_address_local_part}nwildlsearch{CONFDIR/passwd.client}{$host_address}}\

[Sergei Iamskoi]

Супер! Все получилось. Только еще надо в секции "cram_md5:" так же заменить $host на $sender_address_local_part :) Большое спасибо! :)