Differences

This shows you the differences between two versions of the page.

Link to this comparison view

Both sides previous revisionPrevious revision
Next revision		Previous revision
fi:palvelut:tekniikka [20.10.2025 17:02] – external edit 127.0.0.1fi:palvelut:tekniikka [15.10.2026 11:43] (current) – Pekka Oinas
Line 206: Line 206:
 ====== Sähköpostit ====== ====== Sähköpostit ======
  
-  *  Postfix asennettu palvelimelle +Itse rullatut sähköpostit poistettu käytöstä 2026 syksyllä eivätkä tule takaisin.
-  *  Logitiedosto: /var/log/mail.log +
-  *  20190309 dockerkonteista voi lähettää postia ulkopuolelle eli sallittu relay verkosta 172.18.0.0/16. Nyt hakijatkin saavat vahvistusviestin.+
  
-  * 20200103 - tsw +Yhdistyksen (etupäässä hallituksen) sähköpostit @tampere.hacklab.fi osoitteisiin siirretty Migadulle. Transactional emailit (Mulysan ja muiden palveluiden automaattiviestit) laitettu Scalewayn TEM API:n kautta.
-    * 587 portti aktivoitu, vaatii sasl authin +
-    * samalla korjattu myhostname +
-    * käyttää samoja letsencrypt sertejä kuin 443 +
-    * saslauthd asennettu ja lisätty noreply@tampere.hacklab.fi user (pass tsw:ltä) +
-    * tämä kaikki että saadaan mulysa lähettämään postia +
- +
-Ja tarkempi kuvaus tuosta sasl:sta: +
- +
-''sudo apt-get install sasl2-bin'' +
- +
-in file: /etc/default/saslauthd change +
- +
- +
-''START=yes\\ +
-MECHANISMS="sasldb"\\ +
-OPTIONS="-c -m /var/spool/postfix/var/run/saslauthd"'' +
- +
-add user: +
- +
-''sudo saslpasswd2 -c -u tampere.hacklab.fi noreply'' +
- +
-with a good password, remember to configure the same password into services that use this (as of writing this mulysa is the only one) +
- +
-''sudo service saslauthd start'' +
- +
-add smtpd config file +
- +
-''# cat /etc/postfix/sasl/smtpd.conf \\ +
-pwcheck_method: saslauthd\\ +
-mech_list: plain login\\ +
-saslauthd_path: /var/run/saslauthd/mux'' +
- +
-in main.cf use the existing www certs +
- +
-''# using same certs as httpd +
-smtpd_tls_cert_file=/docker/apache-proxy/data/ssl/tampere.hacklab.fi.signed.crt\\ +
-smtpd_tls_key_file=/docker/apache-proxy/data/ssl/tampere.hacklab.fi.domain.key\\ +
-smtpd_use_tls=yes\\ +
-smtp_use_tls=yes'' +
- +
-in master.cf enable submission +
- +
-''submission inet n       -       y       -       -       smtpd\\ +
-  -o syslog_name=postfix/submission\\ +
-  -o smtpd_tls_security_level=encrypt\\ +
-  -o smtpd_sasl_auth_enable=yes\\ +
-  -o smtpd_tls_auth_only=yes\\ +
-#  -o smtpd_reject_unlisted_recipient=no\\ +
-#  -o smtpd_client_restrictions=$mua_client_restrictions\\ +
-#  -o smtpd_helo_restrictions=$mua_helo_restrictions\\ +
-#  -o smtpd_sender_restrictions=$mua_sender_restrictions\\ +
-#  -o smtpd_recipient_restrictions=\\ +
-  -o smtpd_relay_restrictions=permit_sasl_authenticated,reject\\ +
-#  -o milter_macro_daemon_name=ORIGINATING'' +
- +
- +
-give postfix saslgroup +
- +
-''adduser postfix sasl'' +
- +
-and restart postfix +
- +
-''service postfix restart'' +
- +
-and test +
-===== Aliasten muokkaus ===== +
- +
- +
-  *  Muokkaa /etc/aliases:ia +
-  *  sudo newaliases +
-  *  sudo systemctl restart postfix+
  
 +Lisätietoja antaa Pekka O.