Bonjour, j'ai configuré un serveur postfix sécurisé avec Dmark et Dkim mais j'ai une erreur que je n'arrive pas a corrigé alors je lance un appel aux membres de la communeauté
n'ayant pas un très haut niveau j'ai suivi un tutoriel bien fait et accessible pour moi
https://net-security.fr/securite/postfix-secure/#pr%C3%A9-requis
le serveur est sous ubuntu 22.04
postfix mail_version = 3.6.4
avant d'appeler à l'aide j'ai fait de nombreux test et recherche, mais je n'ai pas trouvé de solution pour le moment
remplacement du hostname par l'ip ect ect, rien n'y fait j'ai toujours une erreur que voici, si quelqu'un connait la solution ou a besoin de complément comme un extrait de la config je répondrais rapidement car, j'aimerais bien trouver une solution d'une part pour ma coulture mersonnel d'autre par car j'ai une config qui fonctionne sur trois roues
c'est une erreur avec opendkim et le service Milter
warning: connect to Milter service inet:localhost:8891: Connection refused
je continue les investigations de mon coté, si je trouve un fix je ne manquerais pas de compléter ce post avec la solution
Merci d'avance à la commueanté et à mon futur sauveur
# Droits d'accès
Posté par Voltairine . Évalué à 4 (+3/-0).
Bonjour,
Regarde bien ta configuration sous /etc/default/opendkim et /etc/opendkim.conf
En principe le socket appartient à l'utilisateur et au groupe opendkim. Il faut que l'utilisateur postfix y ait accès au moins en lecture. Il suffit donc de mettre l'utilisateur postfix dans le groupe opendkim.
# :: ou 127.0.0.1 - ipv6 ou ipv4
Posté par seb . Évalué à 1 (+0/-0).
Chez moi, OpenDKIM écoute sur 127.0.0.1 et non sur ::
Il m'est déjà arrivé, sur d'autres applications, que l'appel localhost:xxx utilise l'IPv6, mais qu'il ne bascule pas sur l'IPv4 en cas d'absence de réponse.
Du coup, pour éviter ce genre de problème, j'ai pris la (mauvaise ?) habitude de spécifier explicitement 127.0.0.1 au lieu de localhost dans mes fichiers de configuration.
En vérifiant ma configuration Postfix, je remarque que j'ai bien défini inet:127.0.0.1:xxxx.
A tester j'imagine.
[^] # Re: :: ou 127.0.0.1 - ipv6 ou ipv4
Posté par Voltairine . Évalué à 1 (+0/-0).
C'est un problème de configuration : le nom localhost n'est pas résolu correctement en IPv6 et IPv4, voir entre autres le contenu de /etc/hosts
Mais le mieux c'est qu'il soit en écoute sur un socket UNIX et non sur un port quelconque.
Envoyer un commentaire
Suivre le flux des commentaires
Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.