iRedmail 中使用iRedAPD限制邮件帐户收取邮件

iRedAPD的具体安装使用方法见以下地址

http://www.iredmail.org/wiki/index.php?title=Install/iRedAPD/MySQL/zh_CN （在外面）

按照方法我在'accesspolicy'字段中加了'domain'值就是不起作用。后来看了一下/opt/iredapd/src/plugins/sqlaliasaccess_policy.py这个文件

他的SQL查询语句是这样写的

SELECT accesspolicy, goto, moderators
 FROM alias
 WHERE
 address=%s
 AND address <> goto
 AND domain=%s
 AND active=1
 LIMIT 1

在mysql里运行了一下没值返回，后来看了一下数据库里的‘alias’表里的'goto'字段的值是和address相同的所以取不出来值，

本来是把'goto'字段清空的，但在postfix log 里有以下的警告：

postfix/proxymap[17453]: warning: table "mysql:/etc/postfix/mysql/virtual_alias_maps.cf": empty lookup result for: "service@XXX.com" -- ignored

还是把/opt/iredapd/src/plugins/sqlaliasaccess_policy.py这个文件改掉吧

SELECT accesspolicy, goto, moderators
 FROM alias
 WHERE
 address=%s
 AND address=goto
 AND domain=%s
 AND active=1
 LIMIT 1

附件：

iRedAPD的具体安装使用方法的文档一般访问不了，转一下吧

Install/iRedAPD/MySQL/zh CN

• Read this tutorial in other languages

  • English
  • Chinese

简介与功能列表

• iRedAPD 是由 iRedMail 团队开发的 Postfix policy daemon 程序，用于实现在 SMTP 会话阶段的高级访问控制。

• 同时支持 OpenLDAP 和 MySQL backend。

• 支持插件机制。

安装需求

• Python >= 2.4。核心编程语言。

• Python-MySQLdb。Python 访问 MySQL 的数据库接口。

• web.py >= 0.3.0。一个简洁的 web 框架。

• DBUtils。用于实现高效的数据库访问连接池，在大负载的情况下可以极大地保持数据库访问速度。

• iRedMail。所有版本的 iRedMail 均适用。

改变 MySQL 表

插件 sqlaliasaccess_policy 在 vmail.alias 表里添加两列，用来保存访问策略和管理员的邮箱地址。

mysql> USE vmail;
mysql> ALTER TABLE alias ADD COLUMN accesspolicy VARCHAR(30) NOT NULL DEFAULT '';
mysql> ALTER TABLE alias ADD COLUMN moderators TEXT NOT NULL DEFAULT '';

安装系统需要的 python 模块

• RHEL/CentOS:

• Debian/Ubuntu:

• FreeBSD:

下载和配置 iRedAPD

• 从 download page下载iRedAPD.

• 复制 iRedAPD 到 /opt/, 设置文件权限并创建软连接。

• 复制启动脚本到 /etc/init.d/ (Linux) 或 /usr/local/etc/rc.d/ (FreeBSD):

• 复制示例配置文件:

• 编辑 /opt/iredapd/etc/iredapd.ini :

• 启动 iRedAPD。

• 让 iRedAPD 开机启动。

  • RHEL/CentOS:

• • Debian/Ubuntu:

• • FreeBSD, 你需要在/etc/rc.conf配置文件里添加一行:

配置 postfix

• 修改Postfix设置，在配置文件/etc/postfix/main.cf的 smtpdrecipientrestrictions:

• 重启 postfix，让修改生效。

使用 logrotate 自动轮巡备份日志文件

为 logrotate 程序添加文件用于轮巡备份 iRedAPD 的日志文件：

/var/log/mail.log {
    compress
    daily
    rotate 30
    missingok

    # Use bzip2 for compress.
    compresscmd /bin/bzip2
    uncompresscmd /bin/bunzip2
    compressoptions -9
    compressext .bz2 

    # Used on RHEL/CentOS.
    postrotate
        /bin/kill -HUP $(cat /var/run/syslogd.pid 2> /dev/null) 2> /dev/null || true
    endscript

    # Used on Ubuntu.
    #postrotate
    #    invoke-rc.d sysklogd reload > /dev/null
    #endscript
}

可以设置的访问策略

针对邮件的alias，有5种策略可以设置：

排错 & Debug

如果iRedAPD工作不正常，你可以在/opt/iredapd/etc/iredapd.ini设置log_level = debug , 重启 iredapd 并观察log文件/var/log/iredapd.log, 到 iRedMail 论坛 发贴并附上日志信息。