postfix nimmt keine Mails mehr an

[tsaenger]

Hallo zusammen,
ich habe noch ein sehr altes Postfix am laufen, welche ich nun von 2.5.5 auf 2.7 geupdatet habe.

Nun ist es mir leider nicht mehr möglich Mails einzuliefern. Ich verstehe aber nicht genau warum.
Der Port wird von Postfix gehört:

Code: Select all

deb:/home/admin# netstat -plnt |grep :25
tcp        0      0 0.0.0.0:25              0.0.0.0:*               LISTEN      20836/master
tcp6       0      0 :::25                   :::*                    LISTEN      20836/master
deb:/home/admin# netstat -plnt |grep :587
tcp        0      0 0.0.0.0:587             0.0.0.0:*               LISTEN      20836/master
tcp6       0      0 :::587                  :::*                    LISTEN      20836/master

postconf sieht so aus:

alias_database = hash:/etc/aliases
alias_maps = hash:/etc/aliases
append_dot_mydomain = no
biff = no
broken_sasl_auth_clients = yes
config_directory = /etc/postfix
disable_vrfy_command = yes
home_mailbox = Maildir/
inet_interfaces = all
inet_protocols = all
mailbox_command = /usr/bin/procmail -a "EXTENSION" DEFAULT=$HOME/Maildir/ MAILDIR=$HOME/Maildir
mailbox_size_limit = 0
message_size_limit = 0
minimal_backoff_time = 300
mydestination = $myhostname,localhost,localhost.domainname.info,mx.domainname.info
myhostname = domainname.info
mynetworks = 127.0.0.0/8
myorigin = /etc/mailname
queue_run_delay = 300
recipient_delimiter = +
relayhost =
smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU)
smtpd_client_restrictions =
smtpd_data_restrictions = reject_unauth_pipelining,permit
smtpd_helo_required = yes
smtpd_helo_restrictions = permit_sasl_authenticated, permit_mynetworks, reject_unauth_pipelining
smtpd_recipient_restrictions = permit_mynetworks, check_sender_mx_access hash:/etc/postfix/mx_access, reject_non_fqdn_sender, reject_unknown_client, reject_non_fqdn_recipient, reject_non_fqdn_hostname, reject_unknown_recipient_domain, reject_invalid_hostname,reject_unauth_pipelining, reject_non_fqdn_recipient, reject_unknown_recipient_domain, check_policy_service inet:127.0.0.1:10023,reject_unauth_destination, check_sender_access hash:/etc/postfix/sender_checks
smtpd_sasl_auth_enable = yes
smtpd_sasl_local_domain =
smtpd_sasl_security_options = noanonymous
smtpd_sender_restrictions =
smtpd_tls_cert_file = /etc/letsencrypt/live/domainname.info/fullchain.pem
smtpd_tls_key_file = /etc/letsencrypt/live/domainname.info/privkey.pem
smtpd_tls_loglevel = 1
smtpd_tls_received_header = yes
smtpd_tls_session_cache_timeout = 3600s
strict_rfc821_envelopes = yes
transport_maps = hash:/etc/postfix/transport
virtual_mailbox_limit = 0

Mit einem Mailclient bekomme ich einen Timeout wenn ich über TLS Port25 oder 587 versuche mails einzuliefern.
Leider sehe ich im log dazu auch nichts. Ich versuche mittels tail -f /var/log/mail.log | grep web22p das Log zu filtern.

die auth.log gibt mir auch keinen Aufschluss. Da sehe ich keine Fehler:

Code: Select all

May 11 18:32:31 debian saslauthd[19966]: pam_unix(smtp:auth): check pass; user unknown
May 11 18:32:31 debian saslauthd[19966]: pam_unix(smtp:auth): authentication failure; logname= uid=0 euid=0 tty= ruser= rhost=
May 11 18:32:33 debian saslauthd[19966]: DEBUG: auth_pam: pam_authenticate failed: User not known to the underlying authentication module

ja, ich weiß das es ein altes System ist. Ich habe auch schon einige Mailkonten umgezogen. Solange aber noch nicht alle umgezogen sind soll der noch laufen.

Wer hat eine Idee woran das noch hängen könnte?

Vielen Dank.

gruß
Tobias

[Joe User]

Hast Du die sasldb/sasldb2 (Cyrus-SASL) neu erstellt? Stimmt die SASL/PAM-Konfiguration noch?

Oder ist Debians Postfix 2.7+ schon gegen Dovecot-SASL gelinkt? Dann müsste die main.cf angepasst und Dovecot rekonfiguriert werden.