Невозможно изменить сокет OpenDKIM в растяжке Debian в /etc/default/opendkim

У меня недостаточно репутации, чтобы комментировать, и я хотел признать, что после нескольких часов поиска решения для сообщения OpenDKim-Postfix "соединение отказано" сообщение /lib/systemd/system/opendkim.service Редактирование, предоставленное LocutusBE, работало с Ubuntu 17.04:

warning: connect to Milter service inet:localhost:8891: Connection refused

редактировать /lib/systemd/system/opendkim.service

менять:

ExecStart=/usr/sbin/opendkim -P /var/run/opendkim/opendkim.pid -p local:/var/run/opendkim/opendkim.sock

чтобы:

ExecStart=/usr/sbin/opendkim -P /var/run/opendkim/opendkim.pid -p local:/var/run/opendkim/opendkim.sock -p inet:12301@localhost

systemctl daemon-reload

а также

systemctl opendkim restart

Перед попыткой редактирования я добавил пользователя postfix в группу opendkim и попытался /lib/opendkim/opendkim.service.generate по решению Лукаса Винклера. Ошибка соединения отклонена до тех пор, пока номер порта не был добавлен в /lib/systemd/system/opendkim.service,

Обновлять /lib/systemd/system/opendkim.service Я использовал порт 8891 для Ubuntu и закомментировал исходную строку ExecStart для целей тестирования, затем добавил новую строку с номером порта:

/lib/systemd/system/opendkim.service (Service category):

    [Service]
    Type=forking
    PIDFile=/var/run/opendkim/opendkim.pid
    User=opendkim
    UMask=0007
    #ExecStart=/usr/sbin/opendkim -P /var/run/opendkim/opendkim.pid -p local:/var/run/opendkim/opendkim.sock
    ExecStart=/usr/sbin/opendkim -P /var/run/opendkim/opendkim.pid -p local:/var/run/opendkim/opendkim.sock -p inet:8891@localhost
    Restart=on-failure
    ExecReload=/bin/kill -USR1 $MAINPID

Соответствующий номер порта был дополнительно указан в /etc/opendkim.conf:

Socket                  inet:8891@localhost

А также /etc/postfix/main.cf:

smtpd_milters = inet:localhost:8891
non_smtpd_milters = $smtpd_milters
milter_default_action = accept
milter_protocol = 2

После перезапуска демона systemctl, opendkim и postfix исходящая почта была подписана без проблем, и в журнале почты отображалось "Добавлено поле подписи DKIM".

systemctl daemon-reload
systemctl opendkim restart
systemctl postfix restart

В последнее время не было проблем с подключением при настройке OpenDkim с Centos7, поэтому, очевидно, в этом случае это было связано с Ubuntu. Спасибо Лукасу Винклеру за размещение вопроса и тех, кто поделился своими решениями.

Для того, чтобы использовать inet Для сокета необходимо указать:

SOCKET="inet:12301@localhost" в /etc/default/opendkim

Кроме того, вам необходимо изменить настройки в Postfix, следовательно:

в /etc/postfix/main.cfдобавлять:

milter_protocol = 2
milter_default_action = accept
smtpd_milters = inet:localhost:12301
non_smtpd_milters = inet:localhost:12301

если вы не можете установить local на желаемый путь, я бы предложил вам:

• захватить журнал от mail, syslog или же opendkim в /var/log и проверить

• проверять /etc/init.d/opendkim Сценарий и проверить, если файл sock жестко установлен на значение

• попробуй пойти с дефолтом local:/var/run/opendkim/opendkim.sock - и укажите smtpd_milters = local:/var/run/opendkim/opendkim.sock а также non_smtpd_milters = local:/var/run/opendkim/opendkim.sock в /etc/postfix/main.cf

Я застрял в этом на несколько часов, пока не понял, что происходит, используя эту конф:

      > nocomment.sh /etc/default/opendkim 
RUNDIR=/var/spool/postfix/var/run/opendkim
SOCKET=local:$RUNDIR/$NAME.sock"
USER=opendkim
GROUP=opendkim
PIDFILE=$RUNDIR/$NAME.pid
EXTRAAFTER=

Проблема в том, что журналы не показывают, что opendkim не может получить доступ к сокетам из-за простых прав доступа к файлам.

Чтобы исправить это:

1. Добавить opendkim в группу postfix (а не наоборот, как я где-то читал)

2. постфикс chown: root -R/var/spool/postfix/var/

3. подтвердите это :

           $ ll /var/spool/postfix/var/run/opendkim/
   total 4
   -rw-rw---- 1 postfix root 6 avril 13 11:50 opendkim.pid
   srwxrwxr-x 1 postfix root 0 avril 13 11:50 opendkim.sock
   

Я написал небольшое напоминание об OPENDKIM в DEBIAN BUSTER . Надеюсь, это может помочь

Это сработало для меня:

редактировать /lib/systemd/system/opendkim.service

менять:

ExecStart=/usr/sbin/opendkim -P /var/run/opendkim/opendkim.pid -p local:/var/run/opendkim/opendkim.sock

чтобы:

ExecStart=/usr/sbin/opendkim -P /var/run/opendkim/opendkim.pid -p local:/var/run/opendkim/opendkim.sock -p inet:12301@localhost

systemctl daemon-reload

а также

systemctl opendkim restart

Я просто переименовал /etc/systemd/system/opendkim.service.d/override.conf в /etc/systemd/system/opendkim.service.d/override.conf.old, чтобы он не переопределял параметры ExecStart.

Все работает нормально, выбирая конфигурацию из /etc/opendkim.conf

OpenDKIM работал, пока я не обновил свой сервер. OpenDKIM не запустился, и у Милтера не было сокета, к которому можно было бы подключиться. В /var/log/syslog Я видел, что opendkim не удалось создать сокет в другом месте, чем до обновления. Я пытался редактировать настройки сокета в /etc/opendkim.conf, /etc/default/opendkim а также /lib/systemd/system/opendkim.service но это не помогло Оказывается, информация была передо мной все время:

opendkim.service - OpenDKIM DomainKeys Identified Mail (DKIM) Milter 
Loaded: loaded (/lib/systemd/system/opendkim.service; enabled; vendor preset: enabled)   
Drop-In: /etc/systemd/system/opendkim.service.d
           └─override.conf    
Active: active (running) since Sat 2017-10-14 16:03:45 CEST; 4h 44min ago

Я заметил, что настройки были перезаписаны файлом "override.conf" и отредактированы так, чтобы он был выровнен с моим /etc/postfix/main.cf (работает как chroot):

smtpd_milters = local:/opendkim/opendkim.sock
non_smtpd_milters = local:/opendkim/opendkim.sock

редактировать /etc/systemd/system/opendkim.service.d/override.conf

[Service]
PIDFile=/var/spool/postfix/opendkim/opendkim.pid
ExecStart=
ExecStart=/usr/sbin/opendkim -P /var/spool/postfix/opendkim/opendkim.pid -p local:/var/spool/postfix/opendkim/opendkim.sock

И наконец перезапускаем демона и опендким:

systemctl daemon-reload && systemctl restart opendkim

Мой opendkim сервис не проснулся на порту 8100 после установки, и предыдущие решения не помогли. Итак, я попробовал

/lib/opendkim/opendkim.service.generate

с сказал

-bash: /lib/opendkim/opendkim.service.generate: No such file or directory

поэтому я посмотрел на служебный файл

cat /lib/systemd/system/opendkim.service
# If you are using OpenDKIM with SQL datasets it might be necessary to start OpenDKIM after the database servers.
# For example, if using both MariaDB and PostgreSQL, change "After=" in the "[Unit]" section to:
# After=network.target nss-lookup.target syslog.target mariadb.service postgresql.service

[Unit]
Description=DomainKeys Identified Mail (DKIM) Milter
Documentation=man:opendkim(8) man:opendkim.conf(5) man:opendkim-genkey(8) man:opendkim-genzone(8) man:opendkim-testadsp(8) man:opendkim-testkey http://www.opendkim.org/docs.html
After=network.target nss-lookup.target

[Service]
Type=forking
EnvironmentFile=-/etc/default/opendkim
PIDFile=/var/run/opendkim/opendkim.pid
PermissionsStartOnly=true
User=opendkim
Group=opendkim
ExecStartPre=-/bin/mkdir -p /var/run/opendkim
ExecStartPre=-/bin/chown opendkim.opendkim /var/run/opendkim
ExecStart=/usr/sbin/opendkim -x /etc/opendkim.conf -u opendkim -P /var/run/opendkim/opendkim.pid -p $SOCKET $DAEMON_OPTS
TimeoutStartSec=10
ExecReload=/bin/kill -USR1 $MAINPID

и нашел странные пути

EnvironmentFile=-/etc/default/opendkim
ExecStartPre=-/bin/mkdir -p /var/run/opendkim
ExecStartPre=-/bin/chown opendkim.opendkim /var/run/opendkim

и команда

 /usr/sbin/opendkim -x /etc/opendkim.conf -u opendkim -P /var/run/opendkim/opendkim.pid -p $SOCKET $DAEMON_OPTS

сказал

/usr/sbin/opendkim: option requires an argument -- 'p'

(посмотрите на 2-ю строку в предыдущей квоте), поэтому я пошел в

sudo nano /lib/systemd/system/opendkim.service

и удалил " - " 3 раза

sudo systemctl daemon-reload
sudo service opendkim restart
sudo netstat -tulpn

Это помогло мне:-)