我的per user transport配置小howto

hzqbbc

在postfix没有release 2.0.0之前这个per user transport的功能只出现在snapshot里，现在好了可以在正式版里使用了。本文所描述的方法适合在：postfix stable > 2.0.0.0或snapshot version > 1.1.11-200205xx 的。

1.描述
什么是per user transport？有什么用？简单来说就是可以为每个用户设置单独的transport，类似原来1.1.x里的domain transport一样，只不过现在的key可以是user+extension@domain.tld了。好处是什么？好处就是可针对不同用户设置特定的transport，例如有些用户使用默认的local transport，而有些则可以使用病毒过滤或maildrop功能，甚至将用户送到nexthop继续进行处理等。可能的应用：病毒过滤、关键字过滤、垃圾邮件过滤、邮件的物理分布或转发等。

自己的感觉：这个功能就类似qmail里的qmqp（中央队列服务器<-->qmtpd/qmqpd机器）或者类似qmail-ldap里的cluster功能。而且要强大得多！！qmail的qmqp/qmtp协议设计得很好，思路也很不错，不过具体的implemenation就不够好。使用postfix可享受最大的灵活性。

心理暗自想：如果postfix能考虑完整的实现一下qmail的qmqp/qmtp等不错的东西，以及吸取qmail的一些优点的话，那么qmail真的就该die了：））西西。。

2.配置思路

#
#                         +-------+
# local                   |       |
# handling                | MTA1  |
# layer                   |       |
#                         +-------+
#                              ^ foo-lvs.hzqbbc.com
#                              |
#                         +--------+       +------+
#          +------+       |       |       |      |
# inbound   | mail | ----> | switch |----->  | MTA2 | bar-lvs.hzqbbc.com
#  email    +------+       |       |       |      |
#                         +--------+       +------+
#                         邮件交换         local handling layer

将不同用户的邮件switch到不同的机器，达到分布的目的。配置方法见下文。

hzqbbc

3.配置方法：
在mail switch机器上：
postconf -n

1. alias_database = hash:/etc/postfix/aliases
2. alias_maps = hash:/etc/postfix/aliases
3. command_directory = /usr/sbin
4. config_directory = /etc/postfix
5. daemon_directory = /usr/lib/postfix
6. debug_peer_level = 2
7. inet_interfaces = all
8. local_recipient_maps = unix:passwd.byname $alias_maps $virtual_mailbox_maps
9. mail_owner = postfix
10. mailq_path = /usr/bin/mailq.postfix
11. manpage_directory = /usr/share/man
12. mydestination = $myhostname,$mydomain,$transport_maps
13. mydomain = LVS.hzqbbc.com
14. myhostname = LVS.hzqbbc.com
15. mynetworks = 192.168.0.0/16, 127.0.0.0/8
16. myorigin = $mydomain
17. newaliases_path = /usr/bin/newaliases.postfix
18. queue_directory = /var/spool/postfix
19. readme_directory = /etc/postfix/README_FILES
20. sample_directory = /etc/postfix/samples
21. sendmail_path = /usr/sbin/sendmail.postfix
22. setgid_group = postdrop
23. smtpd_banner = $myhostname ESMTP $mail_name Mail-Switch ($mail_version)
24. smtpd_recipient_restrictions = check_relay_domains,reject
25. transport_maps = hash:/mnt/disk/vmail/maps/transport
26. unknown_local_recipient_reject_code = 450

复制代码

在MTA1和MTA2（这里我定义的机器名字是srv1, srv2)上配置完全一样，除了机器名不同，因此只列出一个srv2的example：
postconf -n

1. alias_database = hash:/etc/postfix/aliases
2. alias_maps = hash:/etc/postfix/aliases
3. command_directory = /usr/sbin
4. config_directory = /etc/postfix
5. daemon_directory = /usr/lib/postfix
6. debug_peer_level = 2
7. inet_interfaces = all
8. local_recipient_maps = unix:passwd.byname $alias_maps $virtual_mailbox_maps
9. local_transport = virtual
10. mail_owner = postfix
11. mailq_path = /usr/bin/mailq.postfix
12. manpage_directory = /usr/share/man
13. mydestination = $myhostname,$mydomain, $virtual_mailbox_domains
14. mydomain = LVS.hzqbbc.com
15. myhostname = SRV2.LVS.hzqbbc.com
16. mynetworks = 192.168.0.0/16, 127.0.0.0/8
17. myorigin = $mydomain
18. newaliases_path = /usr/bin/newaliases.postfix
19. queue_directory = /var/spool/postfix
20. readme_directory = /etc/postfix/README_FILES
21. sample_directory = /etc/postfix/samples
22. sendmail_path = /usr/sbin/sendmail.postfix
23. setgid_group = postdrop
24. smtpd_banner = $myhostname ESMTP $mail_name ($mail_version)
25. transport_maps = hash:/mnt/disk/vmail/maps/vuser_transport
26. unknown_local_recipient_reject_code = 450
27. virtual_gid_maps = static:250
28. virtual_mailbox_base = /mnt/disk/vmail
29. virtual_mailbox_domains = lvs.hzqbbc.com
30. virtual_mailbox_maps = hash:/mnt/disk/vmail/maps/mailbox
31. virtual_uid_maps = static:250

复制代码

之后就是配置了。
/mnt/disk/vmail/maps下有这些文件：
cat mailbox
这个文件第一行是copy 本论坛里邮件列表老外的，自己忘记加这句了。其实窃想：不加也不怕吧。。。西西。。

1. LVS.hzqbbc.com   anything
3. hzq@LVS.hzqbbc.com hzq/Maildir/
4. ben@LVS.hzqbbc.com ben/Maildir/
5. foo@LVS.hzqbbc.com foo/Maildir/
6. bar@LVS.hzqbbc.com bar/Maildir/

复制代码

cat transport

1. foo@LVS.hzqbbc.com smtp:[SRV1.LVS.hzqbbc.com]
2. bar@LVS.hzqbbc.com smtp:[SRV2.LVS.hzqbbc.com]

复制代码

cat vuser_transport

1. foo@LVS.hzqbbc.com virtual:
2. bar@LVS.hzqbbc.com virtual:

复制代码

hzqbbc

这样，对外部用户只有一个postfix mail-switch，爽多了。投递给该switch的邮件会转到合适的后端机器（srv1 or srv2）并进行本地投递，整个系统扩容时也特别简单，增加多1-n个switch的机器，并add的mx记录就ok了。负载可以比较平均，而不需要使用LVS设备

后端扩充用户及存储也不难，不断增加srvn(n>2)就可以了。西西。。这样的体系缺点是效率不够高，耗费机器比较多，但TOC相当低，不需要太多的开发，直接利用postfix的功能并进行合理扩充即可：））

hzqbbc

【在 y-masaki 发表的大作中提到：】
：intermail# postconf -n
：alias_maps = hash:/etc/aliases
：command_directory = /usr/local/sbin
：config_directory = /usr/local/etc/postfix

你的配置中：
mynetworks = 211.99.46.250/32

你就只有一个机器？不过也不是什么大问题吧。。？另，你怎么指定了relay_domains是mydestination？？好奇怪也。。。既然是relay的domain就不可能是mydestination。。矛盾的说：）

另外你都没说清楚你用什么用户数据库？passwd？hash？还是ldap？mysql？？cdb？？

一般来说，local_recipient_maps里没有的user会被postfix reject，你加了这个用户当然可以的。所谓的transport_maps就是一个传输对照表。用来判别某个TO:xxx的目标地址该如何处理。是转发还是本地接受？还是？？这样的。

hzqbbc

【在 y-masaki 发表的大作中提到：】
：我用的是系统用户 我想实现基于防火墙内外的邮件转发 用postfix做转发器（邮件网关） 内部再有好多邮件服务器 请斑竹赐教 十分感谢！！！
：我在线等待！

还是那句话，你所需要的东西，仔细看postfix的docs基本都能解决的。邮件防火墙的实现是postfix的一大特色。虽然其他的mta也可以做得到。

你需要我如何帮你？？我不在线哦。可以上qq聊聊。27914407