Коллеги, добрый день!
Очень нужна помощь!. Появилась проблема в понимании правильности написания конфига (main.cf) - Раздел (restriction).
Привожу конкретный пример:smtpd_client_restrictions = hash:/etc/postfix/client_access,regexp:/etc/postfix/dul_checks, reject_unknown_client
reject_rbl_client = list.dsbl.org,
reject_rbl_client = bl.spamcop.net,
reject_rbl_client = cbl.abuseat.org,
reject_rbl_client = psbl.surriel.com,
reject_rbl_client = spamsources.fabel.dk,
reject_rbl_client = opm.blitzed.org,
reject_rbl_client = combined.njabl.org,
reject_rbl_client = relays.ordb.org,
reject_rbl_client = dul.ru,
reject_rbl_client = dialup.balcklist.jippg.org,
reject_rbl_client = relays.mail-abuse.org,
reject_rbl_client = dnsbl.sorbs.net,header_checks = regexp:/etc/postfix/header_checks
В таком виде написания этой части конфига правила reject_rbl_client ... Не отрабатывают. Т.е я в логах не вижу записей с кодом ошибок 554. Подскажите, правильно ли он написан?Если изменить конфиг, до вида:
smtpd_client_restrictions = hash:/etc/postfix/client_access,regexp:/etc/postfix/dul_checks, reject_unknown_client,
reject_rbl_client list.dsbl.org,
reject_rbl_client bl.spamcop.net,
reject_rbl_client cbl.abuseat.org,
reject_rbl_client psbl.surriel.com,
reject_rbl_client spamsources.fabel.dk,
reject_rbl_client opm.blitzed.org,
reject_rbl_client combined.njabl.org,
reject_rbl_client relays.ordb.org,
reject_rbl_client dul.ru,
reject_rbl_client dialup.balcklist.jippg.org,
reject_rbl_client relays.mail-abuse.org,
reject_rbl_client dnsbl.sorbs.net,header_checks = regexp:/etc/postfix/header_checks
т.е. после параметра reject_unknown_client поставить "запятую"
перед каждым reject_rbl поставить "пробел" и убрать знак "равно"
то параметры начинают работать.
где найти информацию, о том, как пишется конфиг правильно. Т.е синтаксис (интересует написание именно в столбик)?
Параметры smtpd_*_restrictions -- это списки. Элементы списка писать нужно в одну строку через запятую. Но вместо запятой можно поставить энтер, а продолжение списка начать в следующей строке с лидирующим пробелом или табом (хотя тут не уверен, возможно если предыдущая строка заканчивалась запятой, то можно продолжать и с начала строки). Если стоит и запятая и ентер, то это тоже правильный синтаксис.И есть ещё один удобный момент: если пишешь в столбик, то можно свободно закомментировать любые строки в середине (или оставить несколько пустых строк) - это не прервёт описание списка. Список прерывается только когда встречается следующая опция конфига, т.е. после последнего эл-та списка нет запятой и следующая опция в конфиге начинается с начала строки.
Подробное описание всех опций - см. man 5 postconf
PS. Синтаксис "reject_rbl_client = ..." - устарел. Теперь это не отдельная опция, а элемент списка для опций smtpd_*_restrictions и пишется без знака "=".
Коллеги, спасибо огромное за вразумительный ответ. Я все понял!