[postfix-users] Absender-Adresse soll zu Benutzer passen

[Danny Löser]

Ich versuche mal deutlicher auszudrücken.
Ich habe auf dem System Postfix und Apache2 installiert. Ein Benutzer 
der eine Webseite auf dem System hat kann darüber womöglich E-Mails 
versenden. Die Webseite wird durch mod_fcgid immer als Benutzer 
ausgeführt dem die Webseite gehört.
Ich möchte erreichen, dass mithilfe der Webseiten, die über den Apache2 
ausgeführt werden, nur E-Mails versendet werden können, welche als 
Absender eine E-Mail Adresse hat, die dem Benutzer gehört über den die 
Webseite ausgeführt wird.
Mit anderen Worten: Benutzer A führt die Webseite aus und soll nur mit 
den Absendern versenden dürfen, welche er auch schon als E-Mail Adresse 
auf dem System hat.

Am 03.04.2011 17:13, schrieb Florian Streibelt:
> Hi Danny,
>
> Am 03.04.2011 15:48 schrieb Danny Löser:
>> Hallo,
>> ich suche seit geraumer Zeit eine Möglichkeit mein System so
>> einzustellen, dass eine Mail nur versendet werden kann, wenn die
>> Absender-Adresse zum Benutzer im System passt.
>> Bis jetzt habe ich aber nur die Möglichkeit
>> smtpd_sender_restrictions =
>>      reject_sender_login_mismatch
>> gefunden.
> Ja, das passt. Hier wird innerhalb des SMTP-Dialogs geprüft, oder der
> authentifizierte Benutzer diesen Absender setzen darf. (Also Anhand des
> logins).
>
>> Was aber nur beim versenden über snmp wirkt.
> SNMP != SMTP ;)
>
> Das eine erfasst Daten von z.B. Routern und Switches, das andere ist das
> Simple Mail Transfer Protocol ;)
Der Unterschied ist schon klar, hatte mich nur verschrieben. Meinte 
natürlich SMTP ;-)
>> Versende ich aber z.B. über die PHP Mail-Funktion, welche meines Wissens
>> nach über einen Sendmail-Wrapper an Postfix übergibt, funktioniert das
>> nicht.
> die php funktion kann beides, je nachdem wie man sie aufruft. Nur wird das
> ein grundsätzliches Problem nicht beheben: Die Emails werden entweder lokal
> direkt oder via SMTP per Netzwerk von localhost eingeliefert, und da kann
> und muss man beliebige 'Absender' erlauben, weil sonst diverse andere Dinge
> nicht mehr funktionieren.
Per SMTP wäre doch nicht die PHP-Mail-Funktion. Oder kannst du mir sagen 
wie die PHP-Mail-Funktion unter Linux einen SMTP-Server bedienen soll. 
Das geht nur unter Windows, laut php.net. Außerdem, was für Funktionen 
sollen, denn dann nicht mehr funktionieren, nur mal so ein Beispiel, Bitte.

>> Kennt jemand eine Möglichkeit das gewünschte nicht nur bei snmpd zu
>> erreichen, sondern auch bei Mails die per Sendmail-Wrapper versendet
>> werden?
>> z.B. in dem man irgendwie angibt, dass Mails die per Sendmail-Wrapper
>> versendet werden auch den snmpd Regeln unterliegen.
> Was willst Du denn genau erreichen?
>
> Wenn ein normaler Systembenutzer mails verschickt, steht im Header meist
> die Userid mit drin, beim Einliefern auf port 25 sieht das anders aus, hier
> könnte man evtl. ein Login erzwingen, hab ich aber noch nie versucht, keine
> Ahnung was da dann evtl. alles kaputt geht.
>
> Daher nochmal die Frage: Bei Dir haben Leute die Möglichkeit eigene
> php-scripte laufen zu lassen und Du willst verhindern, dass sie beliebige
> Absender setzen, oder was ist das Problem ;)
>
>
> Grüße,
>   Florian
>
Beliebige Absender sollen sie schon setzen dürfen, aber es sollen eben 
nur die von Postfix genehmigt werden, welche er selbst auch schon auf 
dem System hat. Angemeldet am System ist er ja mithilfe von mod_fcgid.
<javascript:void(0);>
-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <http://de.postfix.org/pipermail/postfix-users/attachments/20110403/066f7504/attachment.html>