postfix check_policy_service не работает

Question

Я надеялся, что кто-нибудь может помочь мне здесь. Невозможно заставить работать check_policy_service. Я использую policyd на порте 10031, а postfix даже не подключается к нему.

Моя проблема уже схожа с темой, которая уже описана ниже, за исключением того факта, что брандмауэр уже отключен в моей системе и, следовательно, порт 10031 не блокируется брандмауэром.

http://marc.info/?l=postfix-users&m=143886189409700&w=2

Вот форма вывода postconf -n:

alias_database = hash:/etc/aliases
alias_maps = hash:/etc/aliases
command_directory = /usr/sbin
config_directory = /etc/postfix
daemon_directory = /usr/libexec/postfix
inet_interfaces = localhost
lmtp_host_lookup = native
mail_owner = postfix
mail_spool_directory = /var/spool/mail
mailq_path = /usr/bin/mailq.postfix
manpage_directory = /usr/share/man
mydestination = $myhostname
mydomain = mydomain.com
myorigin = $mydomain
newaliases_path = /usr/bin/newaliases.postfix
notify_classes = resource, software, policy
queue_directory = /var/spool/postfix
relayhost = [mail-relay.mydomain.com]
sendmail_path = /usr/sbin/sendmail.postfix
setgid_group = postdrop
smtp_fallback_relay = [mail-relay.mydomain.com]
smtp_host_lookup = native
smtpd_banner = $myhostname ESMTP $mail_name
smtpd_end_of_data_restrictions = check_policy_service inet:127.0.0.1:10031
smtpd_recipient_restrictions = check_policy_service inet:127.0.0.1:10031, reject_unauth_destination, reject_unlisted_recipient
transport_maps = hash:/etc/postfix/transport unknown_local_recipient_reject_code = 450

Postfix версия 2.3.3

ОС: RHEL5.4

Answer 1

Ах! Это должно быть отмечено решено / закрыто.

Я делал ошибку. Я генерировал почту локально на сервере, используя sendmail / mailx и т. Д., Что приводит к тому, что почта забирается демоном захвата, а не smtpd, т.е. sendmail на сервере локально напрямую записывает файл очереди в каталог "maildrop", который забирается постфиксом 'pickup', а не smtpd. Таким образом, чтобы проверить почту с помощью check_policy_service, почта должна быть отправлена ​​через SMTP (используя любой SMTP-клиент, такой как mini_sendmail). Как только я сделал это, соединение с сервером политики было установлено и проверено на удушение и получил ожидаемый результат.

Используйте ниже, чтобы отправить почту в SMTP и, таким образом, проверить соответствие установленным политикам:

 cat /tmp/mail.txt | mini_sendmail [e-mail] -s127.0.0.1 -p25 [e-mail]

Благодарю.