質問: regexp:/etc/postfix/sender_maps ### /etc/postfix/relay_passwordに下記を追加 [mbox.yyyy.or.jp]:587 zzzz.xx.yyyy.or.jp:ABCDEF ### /etc/postfix/sender_mapsに下記を追加 /^.*$/ zzzz@xx.yyyy.or.jp ### /etc/aliasesの一番下の部分を修正 root:marc→root:宛先ISPメール 上記設定で、chkrootkit、Tripwire、clamdscanの各shに直接宛先ISPアドレスを記載すると正しく届く chkrootkit、Tripwire、clamdscanの宛先をrootにして動作させると、送信元ISPアドレスにエラーメールとして戻ってきます。 ソフト独自でroot宛メールを発信されると同様に、送信元ISPアドレスにエラーメールとして戻ってきます。 エラーメールを確認するとroot@xx.yyyy.co.jp ### 補足情報(FW/ツールのバージョンなど) CentOS Linux release 7.4.1708 (Core) Postfix 2.10.1 ※※※/var/log/mailinの本日分を記載致します。 Jun 27 00:12:57 hosts postfix/pickup[16035]: 514A6607063F: uid=0 from= Jun 27 00:12:57 hosts postfix/cleanup[16492]: 514A6607063F: message-id=<20180626151257.514A6607063F@hosts.xx.yyyy.or.jp> Jun 27 00:12:57 hosts postfix/qmgr[14814]: 514A6607063F: from=, size=473, nrcpt=1 (queue active) Jun 27 00:12:57 hosts postfix/smtp[16497]: 514A6607063F: to=<送信先IPアドレス>, relay=mbox.yyyy.or.jp[210.130.0.166]:587, delay=0.24, delays=0.01/0.01/0.1/0.12, dsn=2.0.0, status=sent (250 2.0.0 w5QFCvdC015643 Message accepted for delivery) Jun 27 00:12:57 hosts postfix/qmgr[14814]: 514A6607063F: removed Jun 27 01:28:46 hosts postfix/pickup[16606]: 130D4607063F: uid=0 from= Jun 27 01:28:46 hosts postfix/cleanup[16842]: 130D4607063F: message-id=<20180626162846.130D4607063F@hosts.xx.yyyy.or.jp> Jun 27 01:28:46 hosts postfix/qmgr[14814]: 130D4607063F: from=, size=1285, nrcpt=1 (queue active) Jun 27 01:28:46 hosts postfix/smtp[16844]: 130D4607063F: to=, orig_to=, relay=mbox.yyyy.or.jp[210.130.0.166]:587, delay=0.35, delays=0.01/0.01/0.21/0.12, dsn=2.0.0, status=sent (250 2.0.0 w5QGSkCn029783 Message accepted for delivery) Jun 27 01:28:46 hosts postfix/qmgr[14814]: 130D4607063F: removed Jun 27 01:28:49 hosts postfix/pickup[16606]: 7F2CD607063F: uid=0 from= Jun 27 01:28:49 hosts postfix/cleanup[16842]: 7F2CD607063F: message-id=<20180626162849.7F2CD607063F@hosts.xx.yyyy.or.jp> Jun 27 01:28:49 hosts postfix/qmgr[14814]: 7F2CD607063F: from=, size=1311, nrcpt=1 (queue active) Jun 27 01:28:49 hosts postfix/smtp[16844]: 7F2CD607063F: to=, orig_to=, relay=mbox.yyyy.or.jp[210.130.0.167]:587, delay=0.22, delays=0/0/0.09/0.14, dsn=2.0.0, status=sent (250 2.0.0 w5QGSnjd029808 Message accepted for delivery) Jun 27 01:28:49 hosts postfix/qmgr[14814]: 7F2CD607063F: removed Jun 27 03:00:07 hosts postfix/pickup[17010]: 26CD6607063F: uid=0 from= Jun 27 03:00:07 hosts postfix/cleanup[17227]: 26CD6607063F: message-id=<20180626180007.26CD6607063F@hosts.xx.yyyy.or.jp> Jun 27 03:00:07 hosts postfix/qmgr[14814]: 26CD6607063F: from=, size=6269, nrcpt=1 (queue active) Jun 27 03:00:07 hosts postfix/smtp[17229]: 26CD6607063F: to=<送信先IPアドレス>, relay=mbox.yyyy.or.jp[210.130.0.166]:587, delay=0.39, delays=0.02/0/0.24/0.14, dsn=2.0.0, status=sent (250 2.0.0 w5QI07Jg017759 Message accepted for delivery) Jun 27 03:00:07 hosts postfix/qmgr[14814]: 26CD6607063F: removed Jun 27 03:16:10 hosts postfix/pickup[17010]: 26Dxx607063F: uid=0 from= Jun 27 03:16:10 hosts postfix/cleanup[17326]: 26Dxx607063F: message-id=<20180626181610.26Dxx607063F@hosts.xx.yyyy.or.jp> Jun 27 03:16:10 hosts postfix/qmgr[14814]: 26Dxx607063F: from=, size=5318, nrcpt=1 (queue active) Jun 27 03:16:10 hosts postfix/smtp[17331]: 26Dxx607063F: to=, orig_to=, relay=mbox.yyyy.or.jp[210.130.0.167]:587, delay=0.27, delays=0.01/0.01/0.1/0.15, dsn=2.0.0, status=sent (250 2.0.0 w5QIGAK0026696 Message accepted for delivery) Jun 27 03:16:10 hosts postfix/qmgr[14814]: 26Dxx607063F: removed Jun 27 04:00:02 hosts postfix/pickup[17491]: 95DF6607063F: uid=0 from= Jun 27 04:00:02 hosts postfix/cleanup[18570]: 95DF6607063F: message-id=<20180626190002.95DF6607063F@hosts.xx.yyyy.or.jp> Jun 27 04:00:02 hosts postfix/qmgr[14814]: 95DF6607063F: from=, size=515, nrcpt=1 (queue active) Jun 27 04:00:02 hosts postfix/smtp[18575]: 95DF6607063F: to=<送信先IPアドレス>, relay=mbox.yyyy.or.jp[210.130.0.166]:587, delay=0.34, delays=0.01/0/0.2/0.12, dsn=2.0.0, status=sent (250 2.0.0 w5QJ02ih018612 Message accepted for delivery) Jun 27 04:00:02 hosts postfix/qmgr[14814]: 95DF6607063F: removed Jun 27 05:06:16 hosts postfix/postfix-script[18932]: stopping the Postfix mail system Jun 27 05:06:16 hosts postfix/master[14812]: terminating on signal 15 Jun 27 05:06:16 hosts postfix/postfix-script[19016]: starting the Postfix mail system Jun 27 05:06:16 hosts postfix/master[19018]: daemon started -- version 2.10.1, configuration /etc/postfix Jun 27 05:06:33 hosts postfix/pickup[19019]: 7A885607063F: uid=0 from= Jun 27 05:06:33 hosts postfix/cleanup[19025]: 7A885607063F: message-id=<20180626200633.7A885607063F@hosts.xx.yyyy.or.jp> Jun 27 05:06:33 hosts postfix/qmgr[19020]: 7A885607063F: from=, size=454, nrcpt=1 (queue active) Jun 27 05:06:33 hosts postfix/smtp[19027]: 7A885607063F: to=<送信先IPアドレス>, relay=mbox.yyyy.or.jp[210.130.0.166]:587, delay=0.24, delays=0.02/0.01/0.1/0.12, dsn=2.0.0, status=sent (250 2.0.0 w5QK6XNG001060 Message accepted for delivery) Jun 27 05:06:33 hosts postfix/qmgr[19020]: 7A885607063F: removed Jun 27 05:06:48 hosts postfix/pickup[19019]: 5EF50607063F: uid=0 from= Jun 27 05:06:48 hosts postfix/cleanup[19025]: 5EF50607063F: message-id=<20180626200648.5EF50607063F@hosts.xx.yyyy.or.jp> Jun 27 05:06:48 hosts postfix/qmgr[19020]: 5EF50607063F: from=, size=455, nrcpt=1 (queue active) Jun 27 05:06:48 hosts postfix/smtp[19027]: 5EF50607063F: to=, orig_to=, relay=mbox.yyyy.or.jp[210.130.0.166]:587, delay=0.22, delays=0/0/0.09/0.13, dsn=2.0.0, status=sent (250 2.0.0 w5QK6m3m001185 Message accepted for delivery)
回答: root@xx.yyyy.co.jp 宛が User Unknown ですので、xx.yyyy.co.jp ドメインのメールサーバーが root@xx.yyyy.co.jp 用のメールボックスを用意していないということです。 > > 直接宛先ISPアドレスを記載すると正しく届く > > > これは、root@xx.yyyy.co.jp ではない、someuser@xx.yyyy.co.jp を宛先にすると届くということですよね? であれば、/etc/aliases で `root: someuser@xx.yyyy.co.jp` に転送すればいいのでは? ### (2018/06/27) 18:30 追記 To:root (ドメインなし) の場合、$mydomain が補完され、To:root@xx.yyyy.or.jp となりますが、このアドレスは $mydestination に含まれていないので、外部宛の扱いになり、/etc/aliases が効きません。 /etc/aliases で転送するには local 扱いにする必要があります。 $mydomain を別のものにし、$mydestination に $mydomain を含めるといいと思います。