Le dim 28/09/2003 � 19:49, herv� thibaud a �crit :
> Je ne vois pas � quoi correspond "d�_chroot" mais

Au d�marrage, postfix se chroot (il se lance dans un environnement
restreint) et il peut lui manquer des fichiers comme ceux-l�. On peut
lui dire de ne pas se chrooter, �a doit �tre dans master.cf je crois.


> j'ai donc recopi� j'ai cr�� un login/motdepasse avec -a smtp et -u
> mondomaine

Donc ce pr�sume que ce probl�me est r�gl� ?


>  et maintenant j'autentifie mais j'en suis � erreur 554 Relay
> access denied mais j'envoi depuis tiscali et mon IP n'est pas fixe.
> Je voudrais laisser passer tous les messages des utilisateurs
> autentifier.

OK. Petit cours sur le relaying (on trouve �a dans les docs mais �a fait
jamais de mal) :

Tu peux relayer les mails venant de :
- tout le monde : tr�s mal, � proscrire, c'est ce qu'on appelle un
open-relay, c'est ce que les spammeurs utilisent pour envoyer leurs
mails.
- certaines IP : c'est bien, �a permet d'autoriser le r�seau local ou la
machine elle-m�me, si on a une IP fixe et qu'on poste avec, on peut
ajouter son IP et comme �a, �a marche tout seul.
- ceux qui se sont fait reconnaitre par une identification sur le pop,
�a s'appelle le pop-before-smpt, c'est bof bof quand m�me
- ceux qui se sont fait reconnaitre par mot de passe, bonne solution
quand on a un serveur pour des gens qui ont des IP variables, je
recommande cette derni�re solution.

dans ma config, un grep sasl donne :
smtpd_sasl_auth_enable = yes
smtpd_recipient_restrictions = permit_sasl_authenticated,
reject_maps_rbl, check_relay_domains
smtpd_sasl_local_domain = $myhostname

Au passage, je ne peux que conseiller de mettre le reject_maps_rbl avec
maps_rbl_domains = relays.ordb.org
maps_rbl_reject_code = 554

Pour ceux qui se demandent ce que c'est : http://www.ordb.org

R�gis.

Répondre à