Only allow relaying from olinda, not all ET-net machines
[sysconfig/postfix.git] / main.cf
1 # Global Postfix configuration file. This file lists only a subset
2 # of all 300+ parameters. See the postconf(5) manual page for a
3 # complete list.
4 #
5 # The general format of each line is: parameter = value. Lines
6 # that begin with whitespace continue the previous line. A value can
7 # contain references to other $names or ${name}s.
8 #
9 # NOTE - CHANGE NO MORE THAN 2-3 PARAMETERS AT A TIME, AND TEST IF
10 # POSTFIX STILL WORKS AFTER EVERY CHANGE.
11
12 # SOFT BOUNCE
13 #
14 # The soft_bounce parameter provides a limited safety net for
15 # testing.  When soft_bounce is enabled, mail will remain queued that
16 # would otherwise bounce. This parameter disables locally-generated
17 # bounces, and prevents the SMTP server from rejecting mail permanently
18 # (by changing 5xx replies into 4xx replies). However, soft_bounce
19 # is no cure for address rewriting mistakes or mail routing mistakes.
20 #
21 #soft_bounce = no
22
23 # LOCAL PATHNAME INFORMATION
24 #
25 # The queue_directory specifies the location of the Postfix queue.
26 # This is also the root directory of Postfix daemons that run chrooted.
27 # See the files in examples/chroot-setup for setting up Postfix chroot
28 # environments on different UNIX systems.
29 #
30 queue_directory = /var/spool/postfix
31
32 # The command_directory parameter specifies the location of all
33 # postXXX commands.
34 #
35 command_directory = /usr/sbin
36
37 # The daemon_directory parameter specifies the location of all Postfix
38 # daemon programs (i.e. programs listed in the master.cf file). This
39 # directory must be owned by root.
40 #
41 daemon_directory = /usr/lib/postfix
42
43 # QUEUE AND PROCESS OWNERSHIP
44 #
45 # The mail_owner parameter specifies the owner of the Postfix queue
46 # and of most Postfix daemon processes.  Specify the name of a user
47 # account THAT DOES NOT SHARE ITS USER OR GROUP ID WITH OTHER ACCOUNTS
48 # AND THAT OWNS NO OTHER FILES OR PROCESSES ON THE SYSTEM.  In
49 # particular, don't specify nobody or daemon. PLEASE USE A DEDICATED
50 # USER.
51 #
52 mail_owner = postfix
53
54 # The default_privs parameter specifies the default rights used by
55 # the local delivery agent for delivery to external file or command.
56 # These rights are used in the absence of a recipient user context.
57 # DO NOT SPECIFY A PRIVILEGED USER OR THE POSTFIX OWNER.
58 #
59 #default_privs = nobody
60
61 # INTERNET HOST AND DOMAIN NAMES
62
63 # The myhostname parameter specifies the internet hostname of this
64 # mail system. The default is to use the fully-qualified domain name
65 # from gethostname(). $myhostname is used as a default value for many
66 # other configuration parameters.
67 #
68 #myhostname = host.domain.tld
69 #myhostname = virtual.domain.tld
70
71 # The mydomain parameter specifies the local internet domain name.
72 # The default is to use $myhostname minus the first component.
73 # $mydomain is used as a default value for many other configuration
74 # parameters.
75 #
76 #mydomain = domain.tld
77
78 # SENDING MAIL
79
80 # The myorigin parameter specifies the domain that locally-posted
81 # mail appears to come from. The default is to append $myhostname,
82 # which is fine for small sites.  If you run a domain with multiple
83 # machines, you should (1) change this to $mydomain and (2) set up
84 # a domain-wide alias database that aliases each user to
85 # user@that.users.mailhost.
86 #
87 # For the sake of consistency between sender and recipient addresses,
88 # myorigin also specifies the default domain name that is appended
89 # to recipient addresses that have no @domain part.
90 #
91 #myorigin = $myhostname
92 myorigin = $mydomain
93
94 # RECEIVING MAIL
95
96 # The inet_interfaces parameter specifies the network interface
97 # addresses that this mail system receives mail on.  By default,
98 # the software claims all active interfaces on the machine. The
99 # parameter also controls delivery of mail to user@[ip.address].
100 #
101 # See also the proxy_interfaces parameter, for network addresses that
102 # are forwarded to us via a proxy or network address translator.
103 #
104 # Note: you need to stop/start Postfix when this parameter changes.
105 #
106 #inet_interfaces = all
107 #inet_interfaces = $myhostname
108 #inet_interfaces = $myhostname, localhost
109
110 # The proxy_interfaces parameter specifies the network interface
111 # addresses that this mail system receives mail on by way of a
112 # proxy or network address translation unit. This setting extends
113 # the address list specified with the inet_interfaces parameter.
114 #
115 # You must specify your proxy/NAT addresses when your system is a
116 # backup MX host for other domains, otherwise mail delivery loops
117 # will happen when the primary MX host is down.
118 #
119 #proxy_interfaces =
120 #proxy_interfaces = 1.2.3.4
121
122 # The mydestination parameter specifies the list of domains that this
123 # machine considers itself the final destination for.
124 #
125 # These domains are routed to the delivery agent specified with the
126 # local_transport parameter setting. By default, that is the UNIX
127 # compatible delivery agent that lookups all recipients in /etc/passwd
128 # and /etc/aliases or their equivalent.
129 #
130 # The default is $myhostname + localhost.$mydomain.  On a mail domain
131 # gateway, you should also include $mydomain.
132 #
133 # Do not specify the names of virtual domains - those domains are
134 # specified elsewhere (see VIRTUAL_README).
135 #
136 # Do not specify the names of domains that this machine is backup MX
137 # host for. Specify those names via the relay_domains settings for
138 # the SMTP server, or use permit_mx_backup if you are lazy (see
139 # STANDARD_CONFIGURATION_README).
140 #
141 # The local machine is always the final destination for mail addressed
142 # to user@[the.net.work.address] of an interface that the mail system
143 # receives mail on (see the inet_interfaces parameter).
144 #
145 # Specify a list of host or domain names, /file/name or type:table
146 # patterns, separated by commas and/or whitespace. A /file/name
147 # pattern is replaced by its contents; a type:table is matched when
148 # a name matches a lookup key (the right-hand side is ignored).
149 # Continue long lines by starting the next line with whitespace.
150 #
151 # See also below, section "REJECTING MAIL FOR UNKNOWN LOCAL USERS".
152 #
153 mydestination = $myhostname, dehnert.arctic.org, localhost, localhost.localdomain, localhost.dehnerts.com, localdomain.localdomain, dehnerts.com, www.dehnerts.com, mail.dehnerts.com, copan.dehnerts.com, mail.dehnert.arctic.org, copan.dehnert.arctic.org, borobudur.dehnert.arctic.org, borobudur.dehnerts.com, gwynedd.dehnert.arctic.org, gwynedd.dehnerts.com, olinda.dehnerts.com, olinda.dehnert.arctic.org, olinda.mit.edu
154 #mydestination = $myhostname, localhost.$mydomain, localhost
155 #mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain
156 #mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain,
157 #       mail.$mydomain, www.$mydomain, ftp.$mydomain
158
159 # VIRTUAL recipients thingy
160 # ^ Added by Alex Dehnert on 2005-06-17
161 virtual_alias_domains = alex.dehnerts.com alex.dehnert.arctic.org
162 virtual_alias_maps = hash:/etc/mail/virtual
163
164 # REJECTING MAIL FOR UNKNOWN LOCAL USERS
165 #
166 # The local_recipient_maps parameter specifies optional lookup tables
167 # with all names or addresses of users that are local with respect
168 # to $mydestination, $inet_interfaces or $proxy_interfaces.
169 #
170 # If this parameter is defined, then the SMTP server will reject
171 # mail for unknown local users. This parameter is defined by default.
172 #
173 # To turn off local recipient checking in the SMTP server, specify
174 # local_recipient_maps = (i.e. empty).
175 #
176 # The default setting assumes that you use the default Postfix local
177 # delivery agent for local delivery. You need to update the
178 # local_recipient_maps setting if:
179 #
180 # - You define $mydestination domain recipients in files other than
181 #   /etc/passwd, /etc/aliases, or the $virtual_alias_maps files.
182 #   For example, you define $mydestination domain recipients in    
183 #   the $virtual_mailbox_maps files.
184 #
185 # - You redefine the local delivery agent in master.cf.
186 #
187 # - You redefine the "local_transport" setting in main.cf.
188 #
189 # - You use the "luser_relay", "mailbox_transport", or "fallback_transport"
190 #   feature of the Postfix local delivery agent (see local(8)).
191 #
192 # Details are described in the LOCAL_RECIPIENT_README file.
193 #
194 # Beware: if the Postfix SMTP server runs chrooted, you probably have
195 # to access the passwd file via the proxymap service, in order to
196 # overcome chroot restrictions. The alternative, having a copy of
197 # the system passwd file in the chroot jail is just not practical.
198 #
199 # The right-hand side of the lookup tables is conveniently ignored.
200 # In the left-hand side, specify a bare username, an @domain.tld
201 # wild-card, or specify a user@domain.tld address.
202
203 local_recipient_maps = unix:passwd.byname $alias_maps
204 #local_recipient_maps = proxy:unix:passwd.byname $alias_maps
205 #local_recipient_maps =
206
207 # The unknown_local_recipient_reject_code specifies the SMTP server
208 # response code when a recipient domain matches $mydestination or
209 # ${proxy,inet}_interfaces, while $local_recipient_maps is non-empty
210 # and the recipient address or address local-part is not found.
211 #
212 # The default setting is 550 (reject mail) but it is safer to start
213 # with 450 (try again later) until you are certain that your
214 # local_recipient_maps settings are OK.
215 #
216 unknown_local_recipient_reject_code = 450
217
218 # TRUST AND RELAY CONTROL
219
220 # The mynetworks parameter specifies the list of "trusted" SMTP
221 # clients that have more privileges than "strangers".
222 #
223 # In particular, "trusted" SMTP clients are allowed to relay mail
224 # through Postfix.  See the smtpd_recipient_restrictions parameter
225 # in postconf(5).
226 #
227 # You can specify the list of "trusted" network addresses by hand
228 # or you can let Postfix do it for you (which is the default).
229 #
230 # By default (mynetworks_style = subnet), Postfix "trusts" SMTP
231 # clients in the same IP subnetworks as the local machine.
232 # On Linux, this does works correctly only with interfaces specified
233 # with the "ifconfig" command.
234
235 # Specify "mynetworks_style = class" when Postfix should "trust" SMTP
236 # clients in the same IP class A/B/C networks as the local machine.
237 # Don't do this with a dialup site - it would cause Postfix to "trust"
238 # your entire provider's network.  Instead, specify an explicit
239 # mynetworks list by hand, as described below.
240 #  
241 # Specify "mynetworks_style = host" when Postfix should "trust"
242 # only the local machine.
243
244 #mynetworks_style = class
245 #mynetworks_style = subnet
246 #mynetworks_style = host
247
248 # Alternatively, you can specify the mynetworks list by hand, in
249 # which case Postfix ignores the mynetworks_style setting.
250 #
251 # Specify an explicit list of network/netmask patterns, where the
252 # mask specifies the number of bits in the network part of a host
253 # address.
254 #
255 # You can also specify the absolute pathname of a pattern file instead
256 # of listing the patterns here. Specify type:table for table-based lookups
257 # (the value on the table right-hand side is not used).
258 #
259 # Added by Alex Dehnert
260 mynetworks = 66.92.29.156/32, 66.92.29.144/32, 127.0.0.1/32, 18.111.8.18/32, 18.102.208.15/32
261 #mynetworks = 168.100.189.0/28, 127.0.0.0/8
262 #mynetworks = $config_directory/mynetworks
263 #mynetworks = hash:/etc/postfix/network_table
264
265 # Authentication
266 smtpd_recipient_restrictions = 
267     permit_mynetworks 
268     permit_sasl_authenticated 
269     permit_auth_destination
270     reject_unauth_destination
271 smtpd_sasl_auth_enable = yes
272 broken_sasl_auth_clients = yes
273 smtpd_sasl_type = dovecot
274 smtpd_sasl_path = private/auth
275 smtpd_tls_cert_file=/etc/ssl/local-certs/postfix.crt
276 smtpd_tls_key_file=/etc/ssl/private/postfix.key
277 smtpd_use_tls = yes
278 smtpd_tls_auth_only = yes
279 smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache
280 smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache
281
282 # Alex Dehnert, 2017-11-01
283 # Based on https://serverfault.com/questions/663979/virtual-alias-domains-how-to-use-different-ip-addresses-when-forwarding-mail
284
285 sender_dependent_default_transport_maps = hash:/etc/mail/sender-transport
286     
287 # The relay_domains parameter restricts what destinations this system will
288 # relay mail to.  See the smtpd_recipient_restrictions description in
289 # postconf(5) for detailed information.
290 #
291 # By default, Postfix relays mail
292 # - from "trusted" clients (IP address matches $mynetworks) to any destination,
293 # - from "untrusted" clients to destinations that match $relay_domains or
294 #   subdomains thereof, except addresses with sender-specified routing.
295 # The default relay_domains value is $mydestination.
296
297 # In addition to the above, the Postfix SMTP server by default accepts mail
298 # that Postfix is final destination for:
299 # - destinations that match $inet_interfaces or $proxy_interfaces,
300 # - destinations that match $mydestination
301 # - destinations that match $virtual_alias_domains,
302 # - destinations that match $virtual_mailbox_domains.
303 # These destinations do not need to be listed in $relay_domains.
304
305 # Specify a list of hosts or domains, /file/name patterns or type:name
306 # lookup tables, separated by commas and/or whitespace.  Continue
307 # long lines by starting the next line with whitespace. A file name
308 # is replaced by its contents; a type:name table is matched when a
309 # (parent) domain appears as lookup key.
310 #
311 # NOTE: Postfix will not automatically forward mail for domains that
312 # list this system as their primary or backup MX host. See the
313 # permit_mx_backup restriction description in postconf(5).
314 #
315 #relay_domains = $mydestination
316
317 # INTERNET OR INTRANET
318
319 # The relayhost parameter specifies the default host to send mail to
320 # when no entry is matched in the optional transport(5) table. When
321 # no relayhost is given, mail is routed directly to the destination.
322 #
323 # On an intranet, specify the organizational domain name. If your
324 # internal DNS uses no MX records, specify the name of the intranet
325 # gateway host instead.
326 #
327 # In the case of SMTP, specify a domain, host, host:port, [host]:port,
328 # [address] or [address]:port; the form [host] turns off MX lookups.
329 #
330 # If you're connected via UUCP, see also the default_transport parameter.
331 #
332 #relayhost = $mydomain
333 #relayhost = [gateway.my.domain]
334 #relayhost = [mailserver.isp.tld]
335 #relayhost = uucphost
336 #relayhost = [an.ip.add.ress]
337
338 # REJECTING UNKNOWN RELAY USERS
339 #
340 # The relay_recipient_maps parameter specifies optional lookup tables
341 # with all addresses in the domains that match $relay_domains.
342 #
343 # If this parameter is defined, then the SMTP server will reject
344 # mail for unknown relay users. This feature is off by default.
345 #
346 # The right-hand side of the lookup tables is conveniently ignored.
347 # In the left-hand side, specify an @domain.tld wild-card, or specify
348 # a user@domain.tld address.
349
350 #relay_recipient_maps = hash:/etc/postfix/relay_recipients
351
352 # INPUT RATE CONTROL
353 #
354 # The in_flow_delay configuration parameter implements mail input
355 # flow control. This feature is turned on by default, although it
356 # still needs further development (it's disabled on SCO UNIX due
357 # to an SCO bug).
358
359 # A Postfix process will pause for $in_flow_delay seconds before
360 # accepting a new message, when the message arrival rate exceeds the
361 # message delivery rate. With the default 100 SMTP server process
362 # limit, this limits the mail inflow to 100 messages a second more
363 # than the number of messages delivered per second.
364
365 # Specify 0 to disable the feature. Valid delays are 0..10.
366
367 #in_flow_delay = 1s
368
369 # ADDRESS REWRITING
370 #
371 # The ADDRESS_REWRITING_README document gives information about
372 # address masquerading or other forms of address rewriting including
373 # username->Firstname.Lastname mapping.
374
375 # ADDRESS REDIRECTION (VIRTUAL DOMAIN)
376 #
377 # The VIRTUAL_README document gives information about the many forms
378 # of domain hosting that Postfix supports.
379
380 # "USER HAS MOVED" BOUNCE MESSAGES
381 #
382 # See the discussion in the ADDRESS_REWRITING_README document.
383
384 # TRANSPORT MAP
385 #
386 # See the discussion in the ADDRESS_REWRITING_README document.
387
388 # ALIAS DATABASE
389 #
390 # The alias_maps parameter specifies the list of alias databases used
391 # by the local delivery agent. The default list is system dependent.
392 #
393 # On systems with NIS, the default is to search the local alias
394 # database, then the NIS alias database. See aliases(5) for syntax
395 # details.
396
397 # If you change the alias database, run "postalias /etc/aliases" (or
398 # wherever your system stores the mail alias file), or simply run
399 # "newaliases" to build the necessary DBM or DB file.
400 #
401 # It will take a minute or so before changes become visible.  Use
402 # "postfix reload" to eliminate the delay.
403 #
404 #alias_maps = dbm:/etc/aliases
405 #alias_maps = hash:/etc/aliases, hash:/usr/local/mailman/data/aliases
406 # ALEX DEHNERT - uncommented this line, adding the mail part of the first entry
407 # and all of the second (mailman) one
408 #alias_maps = hash:/etc/mail/aliases, hash:/usr/local/mailman/data/aliases
409 alias_maps = hash:/etc/mail/aliases, hash:/var/lib/mailman/data/aliases, hash:/home/alex/program/python/mail/aliases
410 #alias_maps = hash:/etc/aliases, nis:mail.aliases
411 #alias_maps = netinfo:/aliases
412
413 # The alias_database parameter specifies the alias database(s) that
414 # are built with "newaliases" or "sendmail -bi".  This is a separate
415 # configuration parameter, because alias_maps (see above) may specify
416 # tables that are not necessarily all under control by Postfix.
417 #
418 #alias_database = dbm:/etc/aliases
419 alias_database = hash:/etc/mail/aliases
420 #alias_database = hash:/etc/aliases
421 #alias_database = hash:/etc/aliases, hash:/opt/majordomo/aliases
422
423 # ADDRESS EXTENSIONS (e.g., user+foo)
424 #
425 # The recipient_delimiter parameter specifies the separator between
426 # user names and address extensions (user+foo). See canonical(5),
427 # local(8), relocated(5) and virtual(5) for the effects this has on
428 # aliases, canonical, virtual, relocated and .forward file lookups.
429 # Basically, the software tries user+foo and .forward+foo before
430 # trying user and .forward.
431 #
432
433 # Alex Dehnert
434 # As of 2005-06-16, I have a "virtual" recipient_delimiter = .+
435 # By use of the regexp:/etc/postfix/canonical_regexp
436 # and recipient_delimiter = .
437 # Becuase of a regexp that translates the two forms
438 # See the file for more details
439
440 canonical_maps = regexp:/etc/mail/canonical_regexp
441 recipient_delimiter = .
442
443 # DELIVERY TO MAILBOX
444 #
445 # The home_mailbox parameter specifies the optional pathname of a
446 # mailbox file relative to a user's home directory. The default
447 # mailbox file is /var/spool/mail/user or /var/mail/user.  Specify
448 # "Maildir/" for qmail-style delivery (the / is required).
449 #
450 #home_mailbox = Mailbox
451 home_mailbox = .maildir/
452  
453 # The mail_spool_directory parameter specifies the directory where
454 # UNIX-style mailboxes are kept. The default setting depends on the
455 # system type.
456 #
457 #mail_spool_directory = /var/mail
458 #mail_spool_directory = /var/spool/mail
459
460 # The mailbox_command parameter specifies the optional external
461 # command to use instead of mailbox delivery. The command is run as
462 # the recipient with proper HOME, SHELL and LOGNAME environment settings.
463 # Exception:  delivery for root is done as $default_user.
464 #
465 # Other environment variables of interest: USER (recipient username),
466 # EXTENSION (address extension), DOMAIN (domain part of address),
467 # and LOCAL (the address localpart).
468 #
469 # Unlike other Postfix configuration parameters, the mailbox_command
470 # parameter is not subjected to $parameter substitutions. This is to
471 # make it easier to specify shell syntax (see example below).
472 #
473 # Avoid shell meta characters because they will force Postfix to run
474 # an expensive shell process. Procmail alone is expensive enough.
475 #
476 # IF YOU USE THIS TO DELIVER MAIL SYSTEM-WIDE, YOU MUST SET UP AN
477 # ALIAS THAT FORWARDS MAIL FOR ROOT TO A REAL USER.
478 #
479 #mailbox_commane = /some/where/procmail
480 mailbox_command = /usr/lib/dovecot/deliver
481 #mailbox_command = /some/where/procmail -a "$EXTENSION"
482
483 # Bump mailbox size limit to 512MB since cache files were maxing out
484 # See https://wiki.dovecot.org/LDA/Postfix
485 mailbox_size_limit = 512000000
486
487 # The mailbox_transport specifies the optional transport in master.cf
488 # to use after processing aliases and .forward files. This parameter
489 # has precedence over the mailbox_command, fallback_transport and
490 # luser_relay parameters.
491 #
492 # Specify a string of the form transport:nexthop, where transport is
493 # the name of a mail delivery transport defined in master.cf.  The
494 # :nexthop part is optional. For more details see the sample transport
495 # configuration file.
496 #
497 # NOTE: if you use this feature for accounts not in the UNIX password
498 # file, then you must update the "local_recipient_maps" setting in
499 # the main.cf file, otherwise the SMTP server will reject mail for    
500 # non-UNIX accounts with "User unknown in local recipient table".
501 #
502 #mailbox_transport = lmtp:unix:/file/name
503 #mailbox_transport = cyrus
504
505 # The fallback_transport specifies the optional transport in master.cf
506 # to use for recipients that are not found in the UNIX passwd database.
507 # This parameter has precedence over the luser_relay parameter.
508 #
509 # Specify a string of the form transport:nexthop, where transport is
510 # the name of a mail delivery transport defined in master.cf.  The
511 # :nexthop part is optional. For more details see the sample transport
512 # configuration file.
513 #
514 # NOTE: if you use this feature for accounts not in the UNIX password
515 # file, then you must update the "local_recipient_maps" setting in
516 # the main.cf file, otherwise the SMTP server will reject mail for    
517 # non-UNIX accounts with "User unknown in local recipient table".
518 #
519 #fallback_transport = lmtp:unix:/file/name
520 #fallback_transport = cyrus
521 #fallback_transport =
522
523 # The luser_relay parameter specifies an optional destination address
524 # for unknown recipients.  By default, mail for unknown@$mydestination,
525 # unknown@[$inet_interfaces] or unknown@[$proxy_interfaces] is returned
526 # as undeliverable.
527 #
528 # The following expansions are done on luser_relay: $user (recipient
529 # username), $shell (recipient shell), $home (recipient home directory),
530 # $recipient (full recipient address), $extension (recipient address
531 # extension), $domain (recipient domain), $local (entire recipient
532 # localpart), $recipient_delimiter. Specify ${name?value} or
533 # ${name:value} to expand value only when $name does (does not) exist.
534 #
535 # luser_relay works only for the default Postfix local delivery agent.
536 #
537 # NOTE: if you use this feature for accounts not in the UNIX password
538 # file, then you must specify "local_recipient_maps =" (i.e. empty) in
539 # the main.cf file, otherwise the SMTP server will reject mail for    
540 # non-UNIX accounts with "User unknown in local recipient table".
541 #
542 #luser_relay = $user@other.host
543 #luser_relay = $local@other.host
544 #luser_relay = jim.$local
545   
546 # JUNK MAIL CONTROLS
547
548 # The controls listed here are only a very small subset. The file
549 # SMTPD_ACCESS_README provides an overview.
550
551 # The header_checks parameter specifies an optional table with patterns
552 # that each logical message header is matched against, including
553 # headers that span multiple physical lines.
554 #
555 # By default, these patterns also apply to MIME headers and to the
556 # headers of attached messages. With older Postfix versions, MIME and
557 # attached message headers were treated as body text.
558 #
559 # For details, see "man header_checks".
560 #
561 #header_checks = regexp:/etc/postfix/header_checks
562
563 # FAST ETRN SERVICE
564 #
565 # Postfix maintains per-destination logfiles with information about
566 # deferred mail, so that mail can be flushed quickly with the SMTP
567 # "ETRN domain.tld" command, or by executing "sendmail -qRdomain.tld".
568 # See the ETRN_README document for a detailed description.
569
570 # The fast_flush_domains parameter controls what destinations are
571 # eligible for this service. By default, they are all domains that
572 # this server is willing to relay mail to.
573
574 #fast_flush_domains = $relay_domains
575
576 # SHOW SOFTWARE VERSION OR NOT
577 #
578 # The smtpd_banner parameter specifies the text that follows the 220
579 # code in the SMTP server's greeting banner. Some people like to see
580 # the mail version advertised. By default, Postfix shows no version.
581 #
582 # You MUST specify $myhostname at the start of the text. That is an
583 # RFC requirement. Postfix itself does not care.
584 #
585 #smtpd_banner = $myhostname ESMTP $mail_name
586 #smtpd_banner = $myhostname ESMTP $mail_name ($mail_version)
587
588 # PARALLEL DELIVERY TO THE SAME DESTINATION
589 #
590 # How many parallel deliveries to the same user or domain? With local
591 # delivery, it does not make sense to do massively parallel delivery
592 # to the same user, because mailbox updates must happen sequentially,
593 # and expensive pipelines in .forward files can cause disasters when
594 # too many are run at the same time. With SMTP deliveries, 10
595 # simultaneous connections to the same domain could be sufficient to
596 # raise eyebrows.
597
598 # Each message delivery transport has its XXX_destination_concurrency_limit
599 # parameter.  The default is $default_destination_concurrency_limit for
600 # most delivery transports. For the local delivery agent the default is 2.
601
602 #local_destination_concurrency_limit = 2
603 #default_destination_concurrency_limit = 20
604
605 # DEBUGGING CONTROL
606 #
607 # The debug_peer_level parameter specifies the increment in verbose
608 # logging level when an SMTP client or server host name or address
609 # matches a pattern in the debug_peer_list parameter.
610 #
611 debug_peer_level = 2
612
613 # The debug_peer_list parameter specifies an optional list of domain
614 # or network patterns, /file/name patterns or type:name tables. When
615 # an SMTP client or server host name or address matches a pattern,
616 # increase the verbose logging level by the amount specified in the
617 # debug_peer_level parameter.
618 #
619 #debug_peer_list = 127.0.0.1
620 #debug_peer_list = some.domain
621
622 # The debugger_command specifies the external command that is executed
623 # when a Postfix daemon program is run with the -D option.
624 #
625 # Use "command .. & sleep 5" so that the debugger can attach before
626 # the process marches on. If you use an X-based debugger, be sure to
627 # set up your XAUTHORITY environment variable before starting Postfix.
628 #
629 debugger_command =
630          PATH=/bin:/usr/bin:/usr/local/bin:/usr/X11R6/bin
631          xxgdb $daemon_directory/$process_name $process_id & sleep 5
632
633 # If you can't use X, use this to capture the call stack when a
634 # daemon crashes. The result is in a file in the configuration
635 # directory, and is named after the process name and the process ID.
636 #
637 # debugger_command =
638 #       PATH=/bin:/usr/bin:/usr/local/bin; export PATH; (echo cont;
639 #       echo where) | gdb $daemon_directory/$process_name $process_id 2>&1
640 #       >$config_directory/$process_name.$process_id.log & sleep 5
641 #
642 # Another possibility is to run gdb under a detached screen session.
643 # To attach to the screen sesssion, su root and run "screen -r
644 # <id_string>" where <id_string> uniquely matches one of the detached
645 # sessions (from "screen -list").
646 #
647 # debugger_command =
648 #       PATH=/bin:/usr/bin:/sbin:/usr/sbin; export PATH; screen
649 #       -dmS $process_name gdb $daemon_directory/$process_name
650 #       $process_id & sleep 1
651
652 # INSTALL-TIME CONFIGURATION INFORMATION
653 #
654 # The following parameters are used when installing a new Postfix version.
655
656 # sendmail_path: The full pathname of the Postfix sendmail command.
657 # This is the Sendmail-compatible mail posting interface.
658
659 sendmail_path = /usr/sbin/sendmail
660
661 # newaliases_path: The full pathname of the Postfix newaliases command.
662 # This is the Sendmail-compatible command to build alias databases.
663 #
664 newaliases_path = /usr/bin/newaliases
665
666 # mailq_path: The full pathname of the Postfix mailq command.  This
667 # is the Sendmail-compatible mail queue listing command.
668
669 mailq_path = /usr/bin/mailq
670
671 # setgid_group: The group for mail submission and queue management
672 # commands.  This must be a group name with a numerical group ID that
673 # is not shared with other accounts, not even with the Postfix account.
674 #
675 setgid_group = postdrop
676
677 # html_directory: The location of the Postfix HTML documentation.
678 #
679 html_directory = /usr/share/doc/postfix-2.2.10/html
680
681 # manpage_directory: The location of the Postfix on-line manual pages.
682 #
683 manpage_directory = /usr/share/man
684
685 # sample_directory: The location of the Postfix sample configuration files.
686 # This parameter is obsolete as of Postfix 2.1.
687 #
688 sample_directory = /etc/postfix
689
690 # readme_directory: The location of the Postfix README files.
691 #
692 readme_directory = /usr/share/doc/postfix-2.2.10/readme
693 home_mailbox = .maildir/
694
695 ##########################
696 # MAILMAN RELATED CONFIG #
697 ##########################
698
699 # 2005-01-19
700 owner_request_special = no
701 smtpd_relay_restrictions = permit_mynetworks permit_sasl_authenticated permit_auth_destination reject_unauth_destination