dynaDAT | UNIXoni | REDATEK | ITVeteran - mail

docker_mailserver_bug

Anonymous (anonymous@undisclosed.example.com) — 2026-05-03T06:47:01+00:00

Fehlermeldung syslog Docker-Mailserver

Ad Hoc Abhilfe

Um die Fehlermeldung Cannot make/remove an entry for the specified session vorübergehend zu beheben, kannst du folgende Schritte ausführen:

Kommentiere die Zeile mit `session required pam_loginuid.so` in der Datei `/etc/pam.d/cron` aus.

    # session    required     pam_loginuid.so

Starte den Cron-Dienst neu:

    supervisorctl restart cron

Supervisorctl

`supervisorctl` ist ein Steuerungsprogramm für den Supervisor-Daemon, der es ermöglicht, Prozesse in einem kontrollierten Umfeld zu starten, zu stoppen und neu zu starten. Ähnlich wie `systemctl` unter Systemd, das zum Verwalten von Systemdiensten verwendet wird, bietet `supervisorctl` eine Schnittstelle zur Verwaltung von Prozessen, allerdings auf Anwendungsebene und nicht systemweit.

Stichworte

Docker-Mailserver, Supervisor, Cron, PAM, pam_loginuid, syslog

ham_spam_sa-learn

Anonymous (anonymous@undisclosed.example.com) — 2026-05-03T06:47:13+00:00

Hinzugefügte Cronjob-Einträge

Ich habe folgende Cronjob-Einträge hinzugefügt, um den Spam-Filter (SpamAssassin) zu trainieren:

Spam lernen:

    sa-learn --spam /var/mail/*/*/.Junk --dbpath /var/mail-state/lib-amavis/.spamassassin

Ham (keine Spam) lernen:

    sa-learn --ham /var/mail/*/*/.Ham --dbpath /var/mail-state/lib-amavis/.spamassassin

Synchronisieren:

    sa-learn --sync

Einbindung des Cron-Job-Volumes

Das Cron-Job-Volume wird über die `docker-compose.yml` eingebunden:

/container/mail/docker-data/dms/cron/sa-learn:/etc/cron.d/sa-learn

Nachtrag 2025 Wechsel von amavisd zu rspamd

Änderung der CRON Jobs

rspamd lernt über andere Hilfsprogramme. So sollte der cronjob Eintrag aussehen

9 3 * * * root rspamc learn_spam /var/mail/*/*/.Junk/cur
9 3 * * * root rspamc learn_ham /var/mail/*/*/.Ham/cur

Hinweis nach Update Juni 2025

Das Procedere ist nach wie vor nötig Fehlermeldung syslog Docker-Mailserver

Stichworte

SpamAssassin, rspamd, sa-learn, Cron, Docker-Mailserver, Mail

handling

Anonymous (anonymous@undisclosed.example.com) — 2026-05-03T06:47:09+00:00

Mail Sicherung und Handling

Sehr gutes How-To von Klaus Tachtler Das vorgehen, die Mailkonten zu sichern, ist zu empfehlen.

Das dort angesprochene dsync ist aehnlich dem doveadm sync Replikation

Nach Umzug auf HAL60

Der alte Server HAL52¹⁾ wird ab August 2024 schrittweise auf den neuen HAL60²⁾ migriert. Dienste sind weitgehend containerisiert. Postfix,Dovecot,ClamAV,AMAVIS,Spamassassin sind im Container Mailserver.

Also, Service ueber

sudo podman exec mailserver ...

Import der Postfaecher

Das TAR aus den Datensicherungen, dass das Maildir enthaelt, muss ueber das Volume des Containers bereit gestellt werden

cd /container/mail/docker-data/dms/config/ && tar xzvf mail1_2024-01-21_00-19.tar.gz

Komplett einlesen maildir:/tmp/docker-mailserver/mailtest/USER/Maildir/ Maildir Sicht im Container oder selektiv, in dem Fall, aus Archives in HAL52. Der Import selbst, kann hier nachgelesen werden.

sudo podman exec mailserver doveadm -D import -u USER@DOMAIN.TLD -s maildir:/tmp/docker-mailserver/mailtest/USER/Maildir/.Archives/ HAL52 ALL

Alternative zum Search Query ALL kann man hier nachlesen.

Routine

Als Cronjob ist im Mailcontainer

sa-learn --spam /var/mail/*/*/.Junk --dbpath /var/mail-state/lib-amavis/.spamassassin > /dev/null
sa-learn --ham /var/mail/*/*/.Ham --dbpath /var/mail-state/lib-amavis/.spamassassin > /dev/null

Jeder User hat Junk/Ham in seinem Postfach. Daraus lernt Spamassassin. Guter Link zum nachlesen. Alle paar Wochen koennte der Fortschritt verfolgt werden.

sudo podman  exec mailserver spamassassin --lint -D &> rules_1608.txt

aufraeumen und indexieren

- Nachrichten mit doppelter Message ID loeschen

 doveadm -D deduplicate -u USER@DOMAIN.TLD all

- Dovecot markiert Nachrichten zur Loeschung . Eventuell waechst das Postfach und keiner weiss warum. Also

 doveadm -D purge -u USER@DOMAIN.TLD

- Indexierung und Synchronisation.

doveadm -D index -u USER@DOMAIN.TLD all
doveadm -D force-resync -u USER@DOMAIN.TLD all

Stichworte

Dovecot, dsync, Maildir, Podman, SpamAssassin, HAL52, HAL60

¹⁾

Debian 10

²⁾

Red Hat Enterprise Linux

neuer_user_domain

Anonymous (anonymous@undisclosed.example.com) — 2026-05-03T06:47:00+00:00

Mail Prozedur

Neue Konten

podman exec -ti mailserver setup add neu@domain.tld

Kontrolle

podman exec -ti mailserver setup email list

Neue Domain DKIM DMARC

podman exec -ti mailserver setup config dkim

Einträge im DNS

DKIM

  mail._domainkey IN TXT v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w......

DMARC

  _dmarc.example.com. IN TXT v=DMARC1; p=quarantine; sp=quarantine; fo=0; adkim=r; aspf=r; pct=100; rf=afrf; ri=86400; rua=mailto:dmarc.report@example.com; ruf=mailto:dmarc.report@example.com

SPF

  TXT v=spf1 ip4:91.26.196.29 ~all

Prüfung

MXToolbox SuperTool

Info

DKIM, DMARC, SPF – Docker Mailserver Dokumentation

Stichworte

Mailserver, DKIM, DMARC, SPF, DNS, docker-mailserver, Podman

postfix_recipient_limit

Anonymous (anonymous@undisclosed.example.com) — 2026-05-03T06:47:09+00:00

Fallstrick Mail deferred Postfix und Dovecot

Problemstellung

Bei der Konfiguration von Postfix und Dovecot kann es zu einem spezifischen Fehler kommen, wenn E-Mails an mehrere Empfänger zugestellt werden sollen. Der Fehler tritt auf, wenn Postfix die E-Mails direkt über den `smtpd`-Dienst und nicht über den `lmtp`-Dienst an Dovecot übergibt. Im Log erscheint dann folgende Fehlermeldung:

status=deferred (mail system configuration error)  
warning: pipe flag `D' requires dovecot_destination_recipient_limit = 1

Dieser Fehler führt dazu, dass E-Mails nicht zugestellt werden und im Status `deferred` verbleiben, was in verzögerten oder gänzlich fehlgeschlagenen Zustellungen resultiert.

Ursache des Problems

Der Fehler wird durch das Flag `D` bei der Übergabe der E-Mail an den Dovecot-Transport verursacht. Wenn mehrere Empfänger (Recipients) in einer Nachricht vorhanden sind und `dovecot_destination_recipient_limit` nicht explizit auf `1` gesetzt ist, versucht Postfix, die Nachricht an alle Empfänger gleichzeitig zu übergeben. Das ist jedoch nicht möglich, da der Dovecot-Transport nur eine Nachricht pro Übergabe verarbeitet, wenn das `D`-Flag verwendet wird.

Lösung

Um das Problem zu lösen, muss in der Postfix-Konfigurationsdatei main.cf der Eintrag:

dovecot_destination_recipient_limit = 1

gesetzt werden. Damit wird Postfix angewiesen, jede Nachricht separat an den Dovecot-Transport weiterzugeben, sodass der Fehler vermieden wird.

Alternative Lösung über LMTP

Ein alternativer Ansatz, der diesen Konfigurationsparameter überflüssig macht, ist die Verwendung des LMTP-Protokolls zur Übergabe der Nachrichten an Dovecot. LMTP (Local Mail Transfer Protocol) ist ein spezielles Protokoll für die Zustellung an lokale Mailboxen und unterstützt standardmäßig die Verarbeitung mehrerer Empfänger in einer Nachricht.

Wenn Postfix so konfiguriert wird, dass es die E-Mails über den `lmtp`-Dienst an Dovecot zustellt, entfällt die Notwendigkeit des Parameters `dovecot_destination_recipient_limit`, und das System funktioniert auch mit mehreren Empfängern reibungslos. Hierzu muss `lmtp` in der Postfix-Konfiguration als Übergabeprotokoll definiert werden.

Zusammenfassung

Zustellungsweg	Erforderliche Einstellung	Erklärung
Übergabe über `smtpd`	`dovecot_destination_recipient_limit=1`	Begrenzt die Empfängeranzahl auf 1, um den `D`-Flag-Konflikt zu vermeiden
Übergabe über `lmtp`	Kein zusätzlicher Parameter erforderlich	LMTP unterstützt mehrere Empfänger in einer Nachricht standardmäßig, `dovecot_destination_recipient_limit` ist unnötig

Fazit

Der Parameter `dovecot_destination_recipient_limit` ist notwendig, wenn Postfix die Mails über den Standard-SMTP-Weg an Dovecot übergibt. Durch die Verwendung von LMTP kann dieser Fallstrick jedoch umgangen werden, was für stabilere Zustellungen und eine einfachere Konfiguration sorgt.

Stichworte

Postfix, Dovecot, LMTP, deferred, smtpd, dovecot_destination_recipient_limit

user

Anonymous (anonymous@undisclosed.example.com) — 2026-05-03T06:47:10+00:00

Einrichtung eines neuen Mailaccounts in Microsoft Outlook

Diese Anleitung hilft Ihnen, einen neuen Mailaccount in Microsoft Outlook einzurichten. Bitte folgen Sie den untenstehenden Schritten.

1. Outlook starten

Öffnen Sie Microsoft Outlook auf Ihrem Computer.
Wenn dies Ihr erstes Konto ist, werden Sie automatisch aufgefordert, ein Konto hinzuzufügen. Falls Sie bereits ein Konto eingerichtet haben, gehen Sie zu Datei → Konto hinzufügen.

2. Konto hinzufügen

Geben Sie Ihre E-Mail-Adresse ein und klicken Sie auf Verbinden.
Wählen Sie IMAP als Kontotyp aus.

3. Servereinstellungen eingeben

Geben Sie die folgenden Serverinformationen ein:

IMAP: mail.redatek.de
Port: 993
Verschlüsselung: SSL/TLS

SMTP: mail.redatek.de
Port: 587
Verschlüsselung: STARTTLS

Klicken Sie auf Weiter.
Geben Sie Ihren Benutzernamen und das Passwort ein, das Ihnen per separater E-Mail mitgeteilt wurde.
Klicken Sie auf Verbinden und dann auf Fertig.

4. Testen des Kontos

Senden Sie eine Test-E-Mail an sich selbst, um sicherzustellen, dass alles korrekt funktioniert.

Nutzung von Nextcloud

Nextcloud bietet Ihnen die Möglichkeit, nicht nur Dateien zu teilen, sondern auch Kalender, Adressbücher und einen Chat gemeinsam mit anderen zu nutzen. Sie können auf Nextcloud über folgenden Link zugreifen:

Nextcloud aufrufen

1. Dateien teilen

Laden Sie Ihre Dateien auf Nextcloud hoch und teilen Sie diese mit Ihren Kollegen.

2. Kalender & Adressbücher

Nutzen Sie die Kalenderfunktion, um Termine zu planen und Adressbücher zu verwalten. Diese können mit anderen Nutzern geteilt und gemeinsam bearbeitet werden.

3. Chat-Funktion

Über die Chat-Funktion können Sie direkt mit Ihren Kollegen kommunizieren, ohne eine separate App zu verwenden.

4. Webmail-Funktion

Auf eine komfortable Webmail Oberfläche greifen Sie mit der vorkonfigurierten Mailadresse zu.

Weitere Informationen zur Nutzung von Nextcloud finden Sie im Handbuch, das Sie unter Dateien in Ihrem Nextcloud-Account finden.

Stichworte

Outlook, IMAP, SMTP, Mail, Nextcloud, mail.redatek.de