关于#linux#的问题：服务器安全组开放了二十25端口（用于邮件服务），同时在宝塔界面也将25端口开放。但是仍然访问失败。

Question

CentOS 7，使用宝塔界面。服务器安全组开放了25端口（用于邮件服务），同时在宝塔界面也将25端口开放。但是使用命令telnet ... 25的时候发现提示Connection refused，但是使用命令telnet 127.0.0.1 25之后发现成功访问postfix。不知道是什么问题？

这是命令行的片段：

[root@njwza ~]# sudo systemctl status postfix
● postfix.service - Postfix Mail Transport Agent
   Loaded: loaded (/usr/lib/systemd/system/postfix.service; enabled; vendor preset: disabled)
   Active: failed (Result: exit-code) since Sun 2024-06-16 16:09:57 CST; 2h 19min ago
  Process: 9761 ExecStart=/usr/sbin/postfix start (code=exited, status=1/FAILURE)
  Process: 9758 ExecStartPre=/usr/libexec/postfix/chroot-update (code=exited, status=0/SUCCESS)
  Process: 9755 ExecStartPre=/usr/libexec/postfix/aliasesdb (code=exited, status=0/SUCCESS)
 Main PID: 1859 (code=killed, signal=TERM)

Jun 16 16:09:54 njwza.cn systemd[1]: Starting Postfix Mail Transport Agent...
Jun 16 16:09:54 njwza.cn postfix/postfix-script[9835]: starting the Postfix mail system
Jun 16 16:09:54 njwza.cn postfix/master[9837]: fatal: open lock file /var/lib/postfix/master.lock: unable to set exclusiv...ilable
Jun 16 16:09:55 njwza.cn postfix/master[9836]: fatal: daemon initialization failure
Jun 16 16:09:56 njwza.cn postfix/postfix-script[9864]: fatal: mail system startup failed
Jun 16 16:09:57 njwza.cn systemd[1]: postfix.service: control process exited, code=exited status=1
Jun 16 16:09:57 njwza.cn systemd[1]: Failed to start Postfix Mail Transport Agent.
Jun 16 16:09:57 njwza.cn systemd[1]: Unit postfix.service entered failed state.
Jun 16 16:09:57 njwza.cn systemd[1]: postfix.service failed.
Hint: Some lines were ellipsized, use -l to show in full.

Answer 1

引自免费微信小程序：皆我百晓生

面对您描述的问题，有几个可能的原因导致从外部无法访问25端口，尽管它已经在服务器的安全组和宝塔面板中被开放。以下是一些排查步骤和可能的解决方案：

步骤1：检查防火墙设置

• 确认防火墙是否阻止了25端口的入站连接。在Linux系统上，可以使用firewall-cmd工具来管理防火墙规则。

  sudo firewall-cmd --list-all
  

  如果25端口未在列表中显示为允许，添加规则：

  sudo firewall-cmd --permanent --add-port=25/tcp
  sudo firewall-cmd --reload
  

步骤2：检查Postfix配置

• 确保Postfix配置正确地允许远程连接。默认情况下，Postfix可能只允许本地连接。编辑main.cf文件：

  sudo vi /etc/postfix/main.cf
  

  查找myhostname、mydomain和mynetworks参数，确保它们正确配置，并且mynetworks包含您的网络范围或0.0.0.0/0以允许所有来源。

步骤3：检查Postfix服务状态

• 确认Postfix服务正在运行：

  sudo systemctl status postfix
  

  如果服务未运行，尝试启动或重启：

  sudo systemctl start postfix
  sudo systemctl restart postfix
  

步骤4：检查日志文件

• 查看Postfix的日志文件，查找错误信息或警告：

  sudo tail -n 100 /var/log/maillog
  

  或者

  sudo journalctl -u postfix -n 100
  

  根据日志中的信息，可能需要进一步调整配置或解决特定问题。

步骤5：测试DNS和MX记录

• 确保您的DNS设置正确，特别是MX记录指向正确的IP地址。使用dig或nslookup命令进行测试。

步骤6：确认网络路由

• 检查服务器的网络设置，确保没有其他网络设备（如路由器或交换机）阻止25端口的流量。

通过上述步骤，应该能定位并解决无法从外部访问25端口的问题。如果问题依旧存在，可能需要更深入地检查网络基础设施或与ISP联系，确认是否有额外的限制。