ไม่สามารถเปิดไฟล์ PID /run/opendkim/opendkim.pid (ยัง?) หลังจากเริ่มต้น: ไม่อนุญาตให้ดำเนินการ

Question

Score:0

Server

ไม่สามารถเปิดไฟล์ PID /run/opendkim/opendkim.pid (ยัง?) หลังจากเริ่มต้น: ไม่อนุญาตให้ดำเนินการ

nils50122

8/5/23 18:45

ฉันใช้เวลาประมาณ 2 ชั่วโมงในการกำหนดค่า dkim ด้วย postfix บน Ubuntu 20.04 ฉันลองทุกอย่างอย่างแน่นอน แต่ dkim จะไม่ทำงาน

OpenDKIM-Service ไม่เริ่มทำงาน:

root@mail:~# บริการ opendkim สถานะ
â opendkim.service - เซิร์ฟเวอร์ OpenDKIM DomainKeys Identified Mail (DKIM)
     โหลดแล้ว: โหลดแล้ว (/lib/systemd/system/opendkim.service; เปิดใช้งาน; การตั้งค่าล่วงหน้าของผู้ขาย: เปิดใช้งาน)
     ใช้งานอยู่: กำลังเปิดใช้งาน (เริ่มต้น) ตั้งแต่วันเสาร์ 2022-01-08 19:39:15 CET; 59s ที่ผ่านมา
       เอกสาร: man:opendkim(8)
             ผู้ชาย:opendkim.conf(5)
             ชาย:opendkim-genkey(8)
             ชาย:opendkim-genzone(8)
             ผู้ชาย:opendkim-testadsp(8)
             ผู้ชาย: opendkim-testkey
             http://www.opendkim.org/docs.html
    กระบวนการ: 62335 ExecStart=/usr/sbin/opendkim -x /etc/opendkim.conf (code=exited, status=0/SUCCESS)
      งาน: 7 (จำกัด: 19660)
     หน่วยความจำ: 2.7M
     CGroup: /system.slice/opendkim.service
             ââ62336 /usr/sbin/opendkim -x /etc/opendkim.conf
             ââ62337 /usr/sbin/opendkim -x /etc/opendkim.conf

8 ม.ค. 19:39:15 น. mail.mydomain.de systemd[1]: กำลังเริ่มต้น OpenDKIM DomainKeys Identified Mail (DKIM) Milter...
8 ม.ค. 19:39:15 น. mail.mydomain.de systemd[1]: opendkim.service: ไม่สามารถเปิดไฟล์ PID /run/opendkim/opendkim.pid (ยัง?) หลังจากเริ่มต้น: ไม่อนุญาตให้ดำเนินการ
8 ม.ค. 19:39:15 น. mail.mydomain.de opendkim[62337]: OpenDKIM Filter v2.11.0 เริ่มต้น (args: -x /etc/opendkim.conf)
07 ม.ค. 13:32:59 น. mail.mydomain.de systemd[1]: กำลังเริ่มต้น OpenDKIM DomainKeys Identified Mail (DKIM) Milter...
07 ม.ค. 13:32:59 น. mail.mydomain.de systemd[1]: เริ่มต้น OpenDKIM DomainKeys Identified Mail (DKIM) Milter
07 ม.ค. 13:32:59 น. mail.mydomain.de opendkim[275965]: OpenDKIM Filter v2.11.0 เริ่มต้น (args: -x /etc/opendkim.conf)
8 มกราคม 10:35:44 mail.mydomain.de systemd[1]: กำลังหยุด OpenDKIM DomainKeys Identified Mail (DKIM) Milter...
8 มกราคม 10:35:50 mail.mydomain.de systemd[1]: opendkim.service: สำเร็จ
8 มกราคม 10:35:50 mail.mydomain.de systemd[1]: หยุดการทำงานของ OpenDKIM DomainKeys Identified Mail (DKIM) Milter

นี่คือ /etc/opendkim.conf ของฉัน:

# นี่คือการกำหนดค่าพื้นฐานที่สามารถปรับให้เหมาะกับมาตรฐานได้อย่างง่ายดาย
# การติดตั้ง. สำหรับตัวเลือกขั้นสูง โปรดดู opendkim.conf(5) และ/หรือ
# /usr/share/doc/opendkim/examples/opendkim.conf.sample

# เข้าสู่ syslog
Syslog ใช่
# จำเป็นต้องใช้ซ็อกเก็ตในเครื่องกับ MTA ที่เข้าถึงซ็อกเก็ตที่ไม่ใช่
# ผู้ใช้ที่ได้รับสิทธิพิเศษ (เช่น Postfix)
ยูมาส์ก 002

# ลงชื่อเข้าใช้ example.com ด้วยรหัสใน /etc/dkimkeys/dkim.key โดยใช้
# ตัวเลือก '2007' (เช่น 2007._domainkey.example.com)
#โดเมนตัวอย่าง.com
#KeyFile /etc/dkimkeys/dkim.key
#ซีเลคเตอร์2550

# ตัวเลือกที่ใช้กันทั่วไป; เวอร์ชันที่แสดงความคิดเห็นจะแสดงค่าเริ่มต้น
Canonicalization ง่าย
โหมด sv
หมายเลขโดเมนย่อย
รีสตาร์ทอัตโนมัติ ใช่
AutoRestartRate 10/1M
พื้นหลังใช่
DNSTimeout 5
อัลกอริทึมลายเซ็น rsa-sha256

# เขียนทับ From เสมอ (ลงชื่อโดยใช้ From จริงและค่า null From เพื่อป้องกัน
# ช่องส่วนหัวของลายเซ็นที่เป็นอันตราย (จากและ/หรืออื่นๆ) ระหว่างผู้ลงนาม
#และผู้ตรวจสอบ From ถูกแทนที่โดยค่าเริ่มต้นในแพ็คเกจ Debian
# เพราะมันมักจะเป็นรหัสประจำตัวที่ใช้โดยระบบชื่อเสียงและด้วยเหตุนี้
#ค่อนข้างไวต่อความปลอดภัย
OversignHeaders จาก

## ชื่อไฟล์ ResolverConfiguration
## ค่าเริ่มต้น (ไม่มี)
##
## ระบุไฟล์คอนฟิกูเรชันที่จะส่งผ่านไปยังไลบรารี Unbound ที่
## ทำการสืบค้น DNS โดยใช้โปรโตคอล DNSSEC ดูหลุด
## เอกสารที่ http://unbound.net สำหรับเนื้อหาที่คาดหวังของไฟล์นี้
## ผลลัพธ์ของการใช้สิ่งนี้และการตั้งค่า TrustAnchorFile ในเวลาเดียวกัน
## เวลาไม่ได้กำหนด
## ใน Debian /etc/unbound/unbound.conf จะถูกส่งโดยเป็นส่วนหนึ่งของคำแนะนำ
## แพ็คเกจที่ไม่ถูกผูกไว้

# ResolverConfiguration /etc/unbound/unbound.conf

## ชื่อไฟล์ TrustAnchorFile
## ค่าเริ่มต้น (ไม่มี)
##
## ระบุไฟล์ที่ควรอ่านข้อมูลจุดยึดความน่าเชื่อถือเมื่อดำเนินการ
## แบบสอบถาม DNS และการใช้โปรโตคอล DNSSEC ดูเอกสาร Unbound
## ที่ http://unbound.net สำหรับรูปแบบที่ต้องการของไฟล์นี้

TrustAnchorFile /usr/share/dns/root.key

ผู้ใช้ #OpenDKIM
# อย่าลืมเพิ่ม user postfix ในกลุ่ม opendkim
รหัสผู้ใช้ opendkim

# แมปโดเมนในที่อยู่จากไปยังคีย์ที่ใช้ในการเซ็นข้อความ
รีไฟล์ของ KeyTable:/etc/opendkim/key.table
SigningTable refile:/etc/opendkim/signing.table

# โฮสต์ที่จะละเว้นเมื่อตรวจสอบลายเซ็น
ExternalIgnoreList /etc/opendkim/trusted.hosts

# ชุดโฮสต์ภายในที่ควรเซ็นชื่อเมล
InternalHosts /etc/opendkim/trusted.hosts

ซ็อกเก็ตในเครื่อง:/var/spool/postfix/opendkim/opendkim.sock

นี่คือ /etc/default/opendkim.conf ของฉัน

# ตัวเลือกบรรทัดคำสั่งที่ระบุที่นี่จะแทนที่เนื้อหาของ
# /etc/opendkim.conf. ดู opendkim(8) สำหรับรายการตัวเลือกทั้งหมด
#DAEMON_OPTS=""
#
# ยกเลิกการแสดงความคิดเห็นเพื่อระบุซ็อกเก็ตสำรอง
# โปรดทราบว่าการตั้งค่านี้จะแทนที่ค่า Socket ใดๆ ใน opendkim.conf
# ค่าเริ่มต้น:
SOCKET="local:/var/spool/postfix/opendkim/opendkim.sock"
# ฟังทุกอินเทอร์เฟซบนพอร์ต 54321:
#SOCKET="ไอเน็ต:54321"
# ฟังลูปแบ็คที่พอร์ต 12345:
#SOCKET="inet:12345@localhost"
# ฟัง 192.0.2.1 ที่พอร์ต 12345:
#SOCKET="ไอเน็ต:[email protected]"

นี่คือ master.cf ของฉัน:

#
# ไฟล์การกำหนดค่ากระบวนการหลัก Postfix สำหรับรายละเอียดเกี่ยวกับรูปแบบ
# ของไฟล์ ดูหน้าคู่มือ master(5) (คำสั่ง: "man 5 master" หรือ
# ออนไลน์: http://www.postfix.org/master.5.html)
#
# อย่าลืมรัน "postfix reload" หลังจากแก้ไขไฟล์นี้
#
# ================================================= =========================
# ประเภทบริการส่วนตัว unpriv chroot wakeup คำสั่ง maxproc + args
# (ใช่) (ใช่) (ไม่ใช่) (ไม่เคย) (100)
# ================================================= =========================
smtp inet n - y - - smtpd
#smtp inet n - y - 1 โพสต์สกรีน
#smtpd ผ่าน - - y - - smtpd
#dnsblog ยูนิกซ์ - - y - 0 dnsblog
#tlsproxy ยูนิกซ์ - - y - 0 tlsproxy
การส่ง inet n - y - - smtpd
  -o smtpd_enforce_tls=ใช่
  -o smtpd_sasl_auth_enable=ใช่
  -o smtpd_client_restrictions=permit_sasl_authenticated ปฏิเสธ
# -o syslog_name=postfix/submission
# -o smtpd_tls_security_level=เข้ารหัส
# -o smtpd_sasl_auth_enable=ใช่
# -o smtpd_tls_auth_only=ใช่
# -o smtpd_reject_unlisted_recipient=ไม่
# -o smtpd_client_restrictions=$mua_client_restrictions
# -o smtpd_helo_restrictions=$mua_helo_restrictions
# -o smtpd_sender_restrictions=$mua_sender_restrictions
# -o smtpd_recipient_restrictions=
# -o smtpd_relay_restrictions=permit_sasl_authenticated ปฏิเสธ
# -o milter_macro_daemon_name=ORIGINATING
#smtps inet n - y - - smtpd
# -o syslog_name=postfix/smtps
# -o smtpd_tls_wrappermode=ใช่
# -o smtpd_sasl_auth_enable=ใช่
# -o smtpd_reject_unlisted_recipient=ไม่
# -o smtpd_client_restrictions=$mua_client_restrictions
# -o smtpd_helo_restrictions=$mua_helo_restrictions
# -o smtpd_sender_restrictions=$mua_sender_restrictions
# -o smtpd_recipient_restrictions=
# -o smtpd_relay_restrictions=permit_sasl_authenticated ปฏิเสธ
# -o milter_macro_daemon_name=ORIGINATING
#628 inet n - y - - qmqpd
รถกระบะยูนิกซ์ n - y 60 1 รถกระบะ
การล้างข้อมูลยูนิกซ์ n - y - 0 การล้างข้อมูล
qmgr ยูนิกซ์ n - n 300 1 qmgr
#qmgr ยูนิกซ์ n - n 300 1 oqmgr
tlsmgr ยูนิกซ์ - - y 1,000? 1 tlsmgr
เขียนซ้ำยูนิกซ์ - - y - - เขียนใหม่เล็กน้อย
เด้งยูนิกซ์ - - y - 0 เด้ง
เลื่อนยูนิกซ์ - - y - 0 เด้ง
ติดตามยูนิกซ์ - - y - 0 ตีกลับ
ตรวจสอบยูนิกซ์ - - y - 1 ตรวจสอบ
ล้างยูนิกซ์ n - y 1,000? 0 ล้าง
พร็อกซีแมปยูนิกซ์ - - n - - พร็อกซีแมป
proxywrite unix - - n - 1 พร็อกซีแมป
smtp ยูนิกซ์ - - y - - smtp
รีเลย์ยูนิกซ์ - - y - - smtp
        -o syslog_name=postfix/$service_name
# -o smtp_helo_timeout=5 -o smtp_connect_timeout=5
showq ยูนิกซ์ n - y - - showq
ข้อผิดพลาดยูนิกซ์ - - y - - ข้อผิดพลาด
ลองใหม่ยูนิกซ์ - - y - - ข้อผิดพลาด
ทิ้งยูนิกซ์ - - y - - ทิ้ง
ยูนิกซ์ท้องถิ่น - n n - - ท้องถิ่น
ยูนิกซ์เสมือน - n n - - เสมือน
lmtp ยูนิกซ์ - - y - - lmtp
ทั่งยูนิกซ์ - - y - 1 ทั่ง
Scache ยูนิกซ์ - - y - 1 Scache
postlog unix-dgram n - n - 1 postlogd
#
# ================================================= ===================
# การเชื่อมต่อกับซอฟต์แวร์ที่ไม่ใช่ Postfix อย่าลืมตรวจสอบคู่มือ
# หน้าของซอฟต์แวร์ที่ไม่ใช่ Postfix เพื่อค้นหาตัวเลือกที่ต้องการ
#
# บริการจำนวนมากต่อไปนี้ใช้การส่งไปป์ Postfix (8)
# ตัวแทน. ดูหน้าคนไปป์ (8) สำหรับข้อมูลเกี่ยวกับ ${recipient}
# และตัวเลือกซองจดหมายอื่น ๆ
# ================================================= ===================
#
#ไปรษณีย์. โปรดดูรายละเอียดในไฟล์ Postfix MAILDROP_README
# ระบุใน main.cf ด้วย: maildrop_destination_recipient_limit=1
#
maildrop ยูนิกซ์ - n n - - ไปป์
  แฟล็ก=ผู้ใช้ DRhu=vmail argv=/usr/bin/maildrop -d ${ผู้รับ}
#
# ================================================= ===================
#
# เวอร์ชัน Cyrus ล่าสุดสามารถใช้รายการ "lmtp" master.cf ที่มีอยู่
#
# ระบุใน cyrus.conf:
# lmtp cmd="lmtpd -a" ฟัง="localhost:lmtp" proto=tcp4
#
# ระบุใน main.cf อย่างใดอย่างหนึ่งต่อไปนี้:
# mailbox_transport = lmtp:inet:localhost
# virtual_transport = lmtp:inet:localhost
#
# ================================================= ===================
#
# ไซรัส 2.1.5 (เอมัส Gouaux)
# ระบุใน main.cf ด้วย: cyrus_destination_recipient_limit=1
#
#ไซรัสยูนิกซ์ - n n - - ท่อ
# user=cyrus argv=/cyrus/bin/deliver -e -r ${sender} -m ${extension} ${user}
#
# ================================================= ===================
# ตัวอย่างเก่าของการจัดส่งผ่าน Cyrus
#
#โอลด์ไซรัสยูนิกซ์ - n n - - ท่อ
# flags=R user=cyrus argv=/cyrus/bin/deliver -e -m ${extension} ${user}
#
# ================================================= ===================
#
# ดูไฟล์ Postfix UUCP_README สำหรับรายละเอียดการกำหนดค่า
#
uucp ยูนิกซ์ - n n - - ไปป์
  ค่าสถานะ =ผู้ใช้ Fqhu =uucp argv=uux -r -n -z -a$ผู้ส่ง - $nexthop!rmail (ผู้รับ $)
#
# วิธีการจัดส่งภายนอกอื่น ๆ
#
ifmail ยูนิกซ์ - n n - - ท่อ
  ค่าสถานะ = F ผู้ใช้ = ftn argv = /usr/lib/ifmail/ifmail -r $nexthop (ผู้รับ $)
bsmtp ยูนิกซ์ - n n - - ท่อ
  แฟล็ก = Fq ผู้ใช้=bsmtp argv=/usr/lib/bsmtp/bsmtp -t$nexthop -f$ผู้ส่ง $ผู้รับ
scalemail-backend unix - n n - 2 ไปป์
  flags=R user=scalemail argv=/usr/lib/scalemail/bin/scalemail-store ${nexthop} ${user} ${extension}
ยูนิกซ์บุรุษไปรษณีย์ - n n - - ไปป์
  แฟล็ก=ผู้ใช้ FR=รายการ argv=/usr/lib/mailman/bin/postfix-to-mailman.py
  ${nexthop} ${ผู้ใช้}

smtps inet n - y - - smtpd
    -o smtpd_tls_wrappermode=ใช่

นี่คือ /etc/postfix/main.cf ของฉัน:

# ดู /usr/share/postfix/main.cf.dist สำหรับความคิดเห็นฉบับสมบูรณ์


# เฉพาะ Debian: การระบุชื่อไฟล์จะทำให้เกิดสิ่งแรก
# บรรทัดของไฟล์ที่จะใช้เป็นชื่อ ค่าเริ่มต้นของเดเบียน
# คือ /etc/mailname
#myorigin = /etc/ชื่อเมล

smtpd_banner = $myhostname ESMTP 
ชื่อโฮสต์ของฉัน = mail.mydomain.de
บิฟ = ไม่

# ต่อท้าย .domain คืองานของ MUA
append_dot_mydomain = ไม่

# ยกเลิกการแสดงความคิดเห็นในบรรทัดถัดไปเพื่อสร้างคำเตือน "จดหมายล่าช้า"
#delay_warning_time = 4 ชม

readme_directory = ไม่

# ดู http://www.postfix.org/COMPATIBILITY_README.html -- ค่าเริ่มต้นเป็น 2 บน
#ติดตั้งใหม่.
ความเข้ากันได้_ระดับ = 2
message_size_limit = 10240000

# พารามิเตอร์ TLS
smtpd_tls_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem
smtpd_tls_key_file=/etc/ssl/private/ssl-cert-snakeoil.key
smtpd_tls_security_level=พฤษภาคม

smtp_tls_CApath=/etc/ssl/certs
smtp_tls_security_level=พฤษภาคม
smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache

smtpd_recipient_restrictions = อนุญาตเครือข่ายของฉัน, ปฏิเสธ_unauth_destination, ปฏิเสธ_non_fqdn_sender
# การกำหนดค่ามิลเลอร์
milter_default_action = ยอมรับ
milter_protocol=6
smtpd_milters = ท้องถิ่น:opendkim/opendkim.sock
non_smtpd_milters = $smtpd_milters
smtpd_sender_restrictions = permit_mynetworks, permit_sasl_authenticated
เครือข่ายของฉัน = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128

alias_maps = แฮช:/etc/aliases
alias_database = แฮช:/etc/aliases
myorigin = /etc/ชื่อเมล
mydestination = โลคอลโฮสต์
รีเลย์โฮสต์ =
smtpd_relay_restrictions = permit_mynetworks, permit_sasl_authenticated, ปฏิเสธ_unauth_destination
mailbox_command = procmail -a "$EXTENSION"
mailbox_size_limit = 0
ผู้รับ_ตัวคั่น = +
inet_interfaces = ทั้งหมด
inet_protocols = ทั้งหมด

#กำหนดเองสำหรับโคปาโน
virtual_alias_maps = แฮช:/etc/postfix/virtual
virtual_mailbox_maps = mysql:/etc/postfix/mysql-users.cf
virtual_transport = lmtp:[localhost]:2003
virtual_mailbox_domains = mydomain1.de, mydomain2.de
#

smtpd_tls_ciphers = ปานกลาง
smtpd_tls_mandatory_ciphers = ปานกลาง
tls_medium_cipherlist = ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305: ECDHE-RSA-CHACHA20-POLY1305:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384
smtpd_tls_mandatory_protocols = TLSv1.2
smtpd_tls_protocols = TLSv1.2
smtpd_tls_security_level = พฤษภาคม
smtp_tls_security_level = พฤษภาคม
smtp_use_tls = ไม่


smtpd_client_restrictions = permit_mynetworks, permit_sasl_authenticated, cancel_rbl_client zen.spamhaus.org
smtp_send_xforward_command = ใช่
smtpd_authorized_xforward_hosts = 127.0.0.0/8 [::1]/128
smtpd_sasl_auth_enable = ไม่
virtual_mailbox_base = /var/qmail/ชื่อเมล
virtual_uid_maps = คงที่:30
virtual_gid_maps = คงที่:31

565

0 + 0

ป๊อป3

โอเพนดีคิม

อูบุนตู-20.04