linux – Postfix – Opendkim – 无法连接到本地套接字

当postfix尝试连接到opendkim的unix套接字时,我被拒绝错误,实际错误：

Sep 24 15:41:43 service-a-4 postfix/cleanup[17414]: warning: connect to Milter service unix:var/run/opendkim/opendkim.sock: Permission denied

根据postfix docs,默认情况下postfix在“chroot模式”下运行,因此postfix被锁定到/ var / spool / postfix /,根据postfix docs,如果在“chroot模式”下运行,所有milter(套接字)引用都是relative(到/ var / spool / postfix).

所以我的配置看起来像：

# /etc/opendkim.conf
Socket local:/var/spool/postfix/var/run/opendkim/opendkim.sock

# /etc/postfix/main.cf
smtpd_milters = unix:/var/run/opendkim/opendkim.sock

现在,当我尝试发送测试邮件时,我收到了权限被拒绝错误,所以我尝试了一些权限测试：

# Correctly lists the socket file
sudo su -s /bin/bash postfix -c "ls /var/spool/postfix/var/run/opendkim/opendkim.sock"

但是当我尝试连接为postfix时,没有任何反应：

# Does not work
sudo su -s /bin/bash postfix -c "nc -U -D /var/spool/postfix/var/run/opendkim/opendkim.sock"

# Does work (as root)
nc -U -D /var/spool/postfix/var/run/opendkim/opendkim.sock

在调试此sitch时,SELinux暂时被禁用(允许).我在每次配置更改后重启两个进程(opendkim和postfix).

我还缺少什么？

版本：

CentOS 6.5
Postfix v2.6.6
Opendkim v2.9

解决方法

在我的CentOS6上测试过postfix似乎并没有真正“chrooted”.
我的设定：

# /etc/opendkim.conf
Socket local:/var/run/opendkim/opendkim.sock

# /etc/postfix/main.cf
smtpd_milters = unix:/var/run/opendkim/opendkim.sock

这将产生：连接到Milter服务unix：/var/run/opendkim/opendkim.sock：权限被拒绝.
但是,套接字umask是002,导致srwxrwxr-x. opendkim：opendkim opendkim.sock.
将umask更改为000可以解决问题.不过,最好让opendkim切换用户：群组,而不仅仅是对世界开放.

环境：

centos 6.5 2.6.32-573.7.1.el6.x86_64
postfix 2.6.6-6.el6_5 @updates
opendkim 2.10.3-1.el6 @epel