opendkim 加载密钥时出错

Question

我很难调试这个错误：

系统日志：

Apr 24 06:18:08 abcex opendkim[24223]: abcex: key data is not secure: /etc/opendkim/keys/abcex.private
Apr 24 06:18:08 abcex opendkim[24223]: 28E1C29C5FB: error loading key 'abcex'
pr 24 06:18:08 abcex postfix/cleanup[24394]: A21DE29C5FB: milter-reject: END-OF-MESSAGE from localhost[127.0.0.1]: 4.7.1 Service unavailable - try again later; from=<root@abcex.com> to=<admin@abcex.com>

这是 namei -l /etc/opendkim/keys/abcex.private 的输出

drwxr-xr-x root     root     /
drwxr-xr-x root     root     etc
drwxr-xr-x opendkim opendkim opendkim
drwxr-xr-- opendkim opendkim keys
-rwxr-xr-- opendkim opendkim abcex.private

然而测试工作正常：

opendkim-testkey -d abcex.com -s 201804 -vvv

opendkim-testkey: using default configfile /etc/opendkim.conf
opendkim-testkey: /etc/opendkim/keys/abcex.private: WARNING: unsafe permissions
opendkim-testkey: key loaded from /etc/opendkim/keys/abcex.private
opendkim-testkey: checking key '201804._domainkey.abcex.com'
opendkim-testkey: key not secure
opendkim-testkey: key OK

dig 的输出也很好

挖掘 201804._domainkey.abcex.com txt +short

"v=DKIM1; h=sha256; k=rsa; s=email; p=...."

我看过类似的问题但没有找到解决方案。我已根据OpenDKIM 错误更改了权限。

还查看了 https://sourceforge.net/p/opendkim/support-requests/19/、 https://sourceforge.net/p/opendkim/support-requests/13/ 但没有找到任何解决方案。

请帮忙。

Answer 1

错误消息非常清楚“密钥数据不安全：”这表明密钥文件的权限不正确，命令的输出证实了这一点ls：

-rwxr-xr-- opendkim opendkim abcex.private
       ^
       |__ world readable 

将实例的权限更改为：

chmod 0600 /etc/opendkim/keys/abcex.private