Сейчас уже в другой конторе стоит Zimbra, ее 3 года юзаю.
Тот еще монстер, но привык уже к этому почтарю)

Спам режит, удобный интерфейс, в принципе устраивает.
По Postfix не подскажу, тут экспериментировать надо.

PHPlist — это веб-приложение, разработанное на PHP для управления почтовыми рассылками. Оно устанавливается на веб-сервер (как правило, NGINX или Apache). В данной статье рассмотрим пример развертывания phplist на nginx под управлением операционной системы Linux CentOS 7.

Собственно перестали приходить письма на любой алиас.
.......
Вроде как тоже все нормально отработало. Почта работает нормально, но вот на алисы, которые уже года 4 используют, перестали фурычить.
Два дня бьюсь и не пойму что ему от меня надо.

Свзяка gentoo-postfix-dovecot Так же postfix check не ругаетс.

Очень прошу помощи.

Ну, лучше поздно, чем никогда. Сегодня была жалоба от юзерей моих на похожее поведение почтового сервера. Перестали работать алиасы, которые отвечают за рассылку почты юзерям с групповых почтовых ящиков. Посмотрев немного содержимое каталогов почтовых обнаружил дату, когда оно поломалось. И поломалось оно когда я в файлик master.сf поставил такой вот параметр:  -o receive_override_options=no_address_mappings.
С ним - пошла "рассылка" только на один почтовый ящик. Убрал - всё вернулось взад.
*** Добавлено: 30.07.2019 22:03:00 ***

Ну а теперь мне нужна помощь. Вроде перепробовал всё. И ничего не помогает.
Задача стоит следующая - есть в интернете несколько "стандартных" отправителей корреспонденции. Это, скажем, интернетные и телекоммуникационные провайдеры. Они регулярно засылают нам бухгалтерские документы. Засылают на стандартный общий почтовый ящик (где и без них полно мусора, но их мусор - важнее и его пропускать нельзя). Надо по почтовому адресу внешнего отправителя настроить пересылку этих сообщений на несколько вполне определенных локальных почтовых ящиков. Главбуху, его заму (и мне, до кучи). Как ни бился - не выходит каменный цветок у Данилы-мастера.
Что делал:
определил правило в main.cf:

#Проверки на этапе MAIL FROM
smtpd_sender_restrictions = 
....
  check_sender_access hash:/etc/postfix/access_sender

в файле аccess_sender записал правило:

test@externDomain.ru [u]redirect[/u] internet.payers@myFirma.ru

Соответственно в postfixadmine создал алиас и населил его нужными пользователями. И думал, будет мне счастье. фигвам. Не редиректит posfix почту в таком режиме на алиас, пишет, что нет такого пользователя и отвали.
Отваливаем, делаем уже не алиас, а реальный почтовый ящик, через posfixadmin для этого почтового ящика настраиваем пересылку на иных юзерей (аналогично, как сделано для иных ящиков) объединенных в алиас. И думаю, будет мне счастье. Опять индейское национальное жилище. Постфикс честно редиректит почту с заданного внешнего адреса этому специальному юзеру, но он, волочь такая никому письма не перенаправляет. Ни через алиас, ни если задать целевых юзерей напрямую в списке. Письма тупо ложатся этому специальному пользователю в его почтовый ящик. И всё...
Как научить postfix раскидывать почту на несколько целевых адресов в зависимости от внешнего отправителя (средствами самого постфикса) - я так и не нашел ответа.

Можно, конечно, настроить incrond на раскидывание файлов с почтой, но это неспортивно...

Проверяем наличие ящика в базе

Вроде как тоже все нормально отработало. Почта работает нормально, но вот на алисы, которые уже года 4 используют, перестали фурычить.
Два дня бьюсь и не пойму что ему от меня надо.

Свзяка gentoo-postfix-dovecot Так же postfix check не ругаетс.

Очень прошу помощи.

# postconf -d mail_version
mail_version = 2.10.1

на всякий

Postfix Admin 2.91

# vi /etc/php.ini
date.timezone = Asia/Almaty

Спасибо! вопрос решен.

Настроил.
Ограничивал квоту через Dovecot
1. http://wiki2.dovecot.org/Quota
2. http://wiki2.dovecot.org/Quota/Configuration
т.к банальное создание квоты через postfixadmin не работает.

Буду искать.
Алиасы заводил через Postfixadmin, а самое интересное алиасы как бы есть (они срабатывают) но в списке Postfixadmina их нет, не отображаются банально. Как их отредактировать или удалить теперь не понятно...

Вот по поводу fail2ban есть вопрос еще. Все дело в том что при использовании протокола IMAP, логинясь заведомо с неправильным логином/паролем через веб-интерфейс вижу:
2015-03-16 12:36:00,903 fail2ban.filter         [2476]: WARNING Unable to find a corresponding IP address for ::1: [Errno -9] Address family for hostname not supported

Попробуй указать IP адрес своего хоста здесь:

А здесь же пишут тебе, что IP адрес уже заблокирован (возможно через первый фильтр), второй раз его заблокировать нельзя:

Чтобы была видна дата, требуется добавить часовой пояс в настройки PHP, для этого редактируют файл /etc/php.ini

date.timezone = Asia/Almaty

или

date.timezone = Europe/Moscow

Ну так надо же настроить квотирование, чего в моей записке нет. Так как мне это банально не нужно. Но в интернете полно инфы по этой части, делай и радуйся.

Честно сказать не заморачивался, но надо проверить. Опять таки Гугление спасет.

1. В Rouncube в колонке "Дата" пусто, т.е время получения сообщения не обозначено, а это плохо. Как исправить? В настройках интерфейса копался там ничего такого нет, скорее всего где то в конфигах править надо.
http://www.imageupload.co.uk/image/5Ox4

2. Через Postfixadmin завожу почтовый ящик и указываю его объем, к примеру 100Мб. Не работает. Специально забивал ящик входящими сообщениями, квота не срабатывает.
3. Алиасы (они же групповые адреса) через Postfixadmin создаю алиас к нему подключаю двух пользователей. Пишу письмо на этот алиас, письмо поступает каждому пользователю как будто напрямую от отправителя и только в заголовках видно что письмо адресовалось на самом деле на алиас. Это можно как то исправить?

это потому что все действия производятся как бы напрямую с сервера, а именно с localhost, а он занесен в игнор в конфиге  fail2ban. Получается веб морду можно подбирать до бесконечности?

если пытаются ломиться  по другим протоколам, сразу такое:
2015-03-16 02:20:34,931 fail2ban.filter         [2476]: INFO    [dovecot-banhammer] Found 88.249.121.158
2015-03-16 02:20:34,947 fail2ban.actions        [2476]: NOTICE  [dovecot-banhammer] 88.249.121.158 already banned
2015-03-16 03:20:26,383 fail2ban.actions        [2476]: NOTICE  [dovecot-banhammer] Unban 88.249.121.158

Да Fail2ban я настроил по посту с самой первой страницы.
После этого запустил с левого подключение Hydra-gtk указал на свой хост, выбрал smtp и начал брутить...
Fail2ban сработал, ip попал в бан.
Пробовал перед тем подбирать пароли через веб-морду (roundcube) т.е специально логинился с несуществующим пользователем и паролем, в логах fail2ban ничего не увидел, попыток было сделано порядка 20-ти подряд.

Открываем /var/www/roundcubemail/config/config.inc.php дописываем в конец файла

// Log successful/failed logins to <log_dir>/userlogins or to syslog
$config['log_logins'] = true;

Теперь появится нужный лог ( /var/www/roundcubemail/logs/userlogins  )

при настройке fail2ban таки лучше создать файл jail.local Он имеет больший приоритет. В него и следует записывать те настройки, которые тебя интересуют. Например связанные с раундкубой.

[roundcube-auth]
enabled  = true
logpath  = /var/www/roundcubemail/logs/userlogins

Фильтр /etc/fail2ban/filter.d/roundcube-auth.conf можно поправить.  failregex = Failed login for .* from <HOST>

Проверяй.

Если подключить репозиторий из CentOs7 официальный есть ли шанс, что новая версия пакета установится и заработает?

И такой же вопрос, а если допустим подключить репозиторий CentOs 5 и оттуда попробовать устанавливать пакеты, есть ли шанс, что заработает?

Первое правило в CentOS'е - это не мешать репозитории. Иначе такое получишь, что легче будет снести всю установку и делать её заново. Так что послушай доброго совета - тебе даже в голову не приходило подключать репы от других версий оси, более новых или более древних. Не приходило, не приходит и приходить никогда не будет.

Далее по теме - нормальная статья, работай по ней. Только советую брать ось не 6-ю, а более новую, 7-ю. По крайней мере она будет жить (поддерживаться) еще без малого 10 лет. Ну и пробуй реализовать то, что написано для 6-ки в 7-й версии. Заработает. Ну и по поводу постфикса 3-го: Для администратора там не так много изменений. Добавились новые конфигурационные параметры. Если что было убрано, то об этом будет сообщение в логах. Так что - не страшно... Тем более, что в CentOS-7 в базе не 3-я версия постфикса, а 2.10. Более привычная. И за безопасность не бойся. Все от тебя зависит. Как почтовый сервер настроишь, настолько он безопасен и будет.

Такой вопрос возник потому что в репозитории пакет 2.6.6-6.el6_5
На официальном сайте написано, что даже 2.8 не поддерживается больше и есть 3 версия.

За новыми версиями гнаться на мой взгляд бессмысленно, но очень беспокоит вопрос безопасности. Насколько дырявая версия 2.6.6 ? Вроди она в официальном репозитории, значит должна быть безопасна.

Ещё вопрос, может не совсем по теме.
Если подключить репозиторий из CentOs7 официальный есть ли шанс, что новая версия пакета установится и заработает?

И такой же вопрос, а если допустим подключить репозиторий CentOs 5 и оттуда попробовать устанавливать пакеты, есть ли шанс, что заработает?

Это спросил потому, что видел для 5 версии более новые пакеты в репозитории, чем для 6   
Спасибо.

Если кто знает почему появились эти неактивные папки? после прикрутки к кубу фильтров

Выяснил
Светятся там потому что нужно выше майл диров ставить директории сивов
не скажем
sieve_dir             = /var/mail/%d/%n
sieve                 = /var/mail/%d/%n/user.sieve

а

sieve = /var/spool/postfix/sieve/%u/sieve%