я думаю, что сам он рутить не умеет. все же он MDA. но сходу на 100 % гарантировать это не могу, лучше спроси это в профильном форуме по kopano

Похоже, что действительно так.

По рекомендациям с https://kb.kopano.io/display/WIKI/Postfix настроил /etc/postfix/main.cf:

smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU)
biff = no
append_dot_mydomain = no

alias_maps = hash:/etc/aliases
alias_database = hash:/etc/aliases
mydestination = $myhostname, localhost.$mydomain, localhost
virtual_alias_maps = mysql:/etc/postfix/mysql-users.cf
virtual_transport = lmtp:127.0.0.1:2003
relayhost = 
mynetworks = 127.0.0.0/8
inet_interfaces = localhost
recipient_delimiter = +

smtpd_recipient_restrictions =
 reject_unauth_pipelining
 permit_mynetworks
 permit_sasl_authenticated
 reject_unauth_destination
 reject_non_fqdn_recipient
 permit

/etc/postfix/mysql-users.cf:

user = kopano-server
password = XXXXXX
hosts = 127.0.0.1
dbname = kopanoserver
query = select value from objectproperty where objectid=(select objectid from objectproperty where value='%s' limit 1) and propname='loginname';

Но по логам постфикс всё равно пытается слать письма в релей:

postfix/smtpd[597]: NOQUEUE: reject: RCPT from localhost[::1]: 554 5.7.1 <user4@gtn.local>: Relay access denied; from=<user3@gtn.local> to=<user4@gtn.local> proto=ESMTP helo=<kopano-deb.gtn.local>

Не понимаю какие значения постифкс подставляют в запрос мускуля. Может его фиксить надо?

MariaDB [kopanoserver]> select value from objectproperty where objectid=(select objectid from objectproperty where value='%s' limit 1) and propname='loginname';
Empty set (0.000 sec)

MariaDB [kopanoserver]> select value from objectproperty where objectid=(select objectid from objectproperty where value='%s' limit 1) and propname='user2';
Empty set (0.001 sec)

MariaDB [kopanoserver]> select * from objectproperty ;
+----------+--------------+------------------------------------------+
| objectid | propname     | value                                    |
+----------+--------------+------------------------------------------+
|        4 | emailaddress | user1@gtn.loc                            |
|        4 | fullname     | User 1                                   |
|        4 | isadmin      | 0                                        |
|        4 | ishidden     | 0                                        |
|        4 | loginname    | user1                                    |
|        4 | modtime      | 2019-10-10 07:01:01                      |
|        4 | password     | 4020786a6b5be37bd5393f2be233925e05d73c4c |
|        5 | emailaddress | user2@gtn.loc                            |
|        5 | fullname     | User 2                                   |
|        5 | isadmin      | 0                                        |
|        5 | ishidden     | 0                                        |
|        5 | loginname    | user2                                    |
|        5 | modtime      | 2019-10-10 07:03:42                      |
|        5 | password     | 74f860bd7a65a1a98280176653ad8313712bf42a |
|        6 | emailaddress | user3@gtn.local                          |
|        6 | fullname     | User 3                                   |
|        6 | isadmin      | 0                                        |
|        6 | ishidden     | 0                                        |
|        6 | loginname    | user3                                    |
|        6 | modtime      | 2019-10-11 08:47:07                      |
|        6 | password     | 40f4223979d38115fab309f3406f92a53009f431 |
|        7 | emailaddress | user4@gtn.local                          |
|        7 | fullname     | User 4                                   |
|        7 | isadmin      | 0                                        |
|        7 | ishidden     | 0                                        |
|        7 | loginname    | user4                                    |
|        7 | modtime      | 2019-10-11 08:47:20                      |
|        7 | password     | 2e85d6794c858050dbed8faa01d77a045ec28ecc |
+----------+--------------+------------------------------------------+

Но по логам постфикс всё равно пытается слать письма в релей:

kopano ( если юзер работает через веб интерфейс , обращаясь к postfix , не передает инфу о том, что пользователь аутифицирован.) поэтому в постфиксе надо прописать permit_mynetworks везде наверху и впихнуть в него копано или локалхост , если они стоят на одном инстансе.

Спасибо за объяснение. Въехал немного как работает постфикс, поправил mynetworks, доустановил kopano-dagent из репы и вроде пошла почта.

Теперь внезапно выяснилось, что вебапп копано не очень дружит с кириллицей. Видимо и правда быстрее было руками собрать postfix+dovecot+roundcube.

Теперь внезапно выяснилось, что вебапп копано не очень дружит с кириллицей.

В чем выражается? там же utf8 , какая ему разница на чем что написано?

Видимо и правда быстрее было руками собрать postfix+dovecot+roundcube.

конечно быстрее , но в kopano есть уйма отличных штук для корпоративной работы. например, расшаривание друг другу всего с разными доступами, причем самими пользователями.

В чем выражается?

Добавленные через cli кириллические юзеры отображаются как "??????? ?????? ?????????". Кириллические названия папок становятся такими же. Кириллица в названии письма съедается.

При том, при переключении языка вебаппа на En всё магическим образом лечится. Локаль ru_RU.UTF-8.

У меня все нормально работает, но уже рабочий день закончился и я смогу только завтра подумать по этому поводу.

Сегодня пошатал детально.

AJAX запросы типа /webapp/kopano.php?subsystem=webapp_1571141336734 возвращают то честную кириллицу, то знаки вопросов.

Если передёрнуть апач, то всё нормально. Если переключится на nginx, то кириллицы нет вообще. Если переключать языки, то с переменным успехом. При том повторяемости результатов особо нет. Экспериментирую дальше.

Видимо мейнтейнеры конфиг апача с вебапом недоготовили.

Предлагаю для теста univention ,а на него сверху воткнуть как приложение kopa o( все бесплатно) и сможете на этой рабочей конфигурации подсматривать конфиги. Но в этом случае копано будет интегрировано с LDAP.

Я для этих целей https://github.com/zokradonh/kopano-docker использовал. В две команды запускается.

В общем удалось запустить. Дело в было в локали. Добавил en_EN.UTF-8 и всё поехало. Спасибо большое за помощь.

Я так понимаю, что дефолтная установка kopano не включает postfix?

Верно. Там у дебианщиков в туду вистит, что надо бы всунуть в зависимости, но пока только обсуждают.

Понял, спасибо!

еще

Поделись конфигурации Postfix, пожалуйста.

Хоть по логике там без подводных камней, но все же.

Вот самый неподходящий момент. Там изолированная локалка и когда я туда в следующий раз попаду в связи с карантином - большой вопрос.

Могу лишь сказать, что он минимально отличается от Не ходят письма внутри kopano-core (комментарий) . Только, емнип, в разделе «smtpd_recipient_restrictions» строка «permit_mynetworks» поднята в самый верх.

Вот самый неподходящий момент

Ну ничего, обойдусь) А русская локализация в Kopano присутствует?

Да, локализация замечательная. Два нюанса только.

1. Для корректной работы нужно чтобы на севере стояли обе локали: ru_RU.UTF-8 и en_EN.UTF-8.

2. Для переименования стандартных mapi папок из «Inbox» во «Входящие» нужно пинать скрипт kopano-localize-folders. На тот момент он был написан на втором питоне, а kopano-либы в репе остались только для третьего питона. Я проблему достаточно быстро решил при помощи транслятора примерно так:

  2to3-2.7 -n -W --add-suffix=3 $(which kopano-localize-folders)
  python3 $(which kopano-localize-folders3) -u username --lang ru_RU.UTF-8 --verbose

Спасибо!

А юзеры только из консольки добавляются?

Ткни в документацию)

И да, на приём почта у тебя сразу пошла?

Видимо и правда быстрее было руками собрать postfix+dovecot+roundcube.

Плюсую. С первого раза у меня так и не завелась почта на приём)

Нашел вот такую шпаргалку, попробую по ней

https://www.pc-howto.com/kopano-der-neue-stern-am-groupwarehimmel-teil-1/

я тормоз

Просто не поставил kopano-gateway

Да, только через консоль. Это ключевая особенность копано. Плюс там недавно был переезд с kopano-adm на kopano-cli, который много чего ломал и путал, но сейчас вроде всё утряслось. Для одного домена достаточно команд из топика. В итоге админинг учёток не сильно запарнее какого-нибудь iredmail выходит.

https://documentation.kopano.io/kopanocore_administrator_manual/user_management.html#creating-users-with-db-plugin

Спасибо.

А сообщения что-ли в БД хранит?