[Postfixbuch-users] Postfix, TLS, SASL und MySQL

[Thomas Grieder]

Quoting Patrick Ben Koetter <p at state-of-mind.de>:

> Guten Morgen Thomas,
> * Thomas Grieder <suse.liste at freesurf.ch> [040408 09:25]:
> > Während mehreren Stunden versuchte ich Postfix mit TLS zum Laufen zu
> > bringen.  Auf Seite Postfix war das kein Problem (gemäss c't 8/04).
> > Das Problem liegt bei SASL. Ich schaffe es nicht, dass SASL die
> > Benutzerdaten in der MySQL-Datenbank abfragt. In mysql.err habe ich
> > keine Fehler. In mysql.log sind keine Einträge betreffend SASL. In
> > mail.log habe ich folgende Fehler:
> >
> > Apr  8 00:39:23 moon postfix/smtpd[1528]: warning: SASL authentication
> failure:
> > Password verification failed
> > Apr  8 00:39:23 moon postfix/smtpd[1528]: warning:
> > mars.domain1.ch[192.168.0.12]: SASL PLAIN authentication failed
> > Apr  8 00:39:24 moon postfix/smtpd[1528]: warning: SASL authentication
> problem:
> > unable to open Berkeley db /etc/sasldb2:
>
> Das sind die Standardwarnungen und sie sind nicht aussagekräftig.
> SASL selbst loggt nach auth.*. Sieh mal in Deiner syslog.conf nach, ob
> es da ein logfile dafür gibt und wenn, was da drin steht.
> Warte noch damit, ich schlage Dir gleich eine andere Konfiguration vor
> ;)
>
> > So wie es aussieht wird MySQL nicht verwendet. Wer kann mir da
> > weiterhelfen? Da ich inzwischen den Überblick verloren habe, sind
> > einige Dateien völlig verkonfiguriert... :-(
> >
> > System: debian unstable
> > Postfix: 2.0.19
> > MySQL: 4.0.18
> > SASL: 2.1.18
> > libpam-mysql: 0.5.0
>
> Also:
> Cyrus-SASL.2.x kann selber direkt auf MySQL zugreifen; dafür mußt Du
> nicht PAM bemühen.
>
> Dazu mußt Du bei debian in der /etc/postfix/sasl/smtpd.conf in etwa
> folgendes wählen:
>
> # Global parameters
> log_level: 3
> pwcheck_method: auxprop
> mech_list: PLAIN LOGIN CRAM-MD5 DIGEST-MD5
>
> # auxiliary Plugin parameters
> auxprop_plugin: sql
> sql_engine: mysql
> sql_hostnames: localhost
> sql_database: mail
> sql_user: username
> sql_passwd: password
> sql_select: SELECT %p FROM users WHERE username = '%u' AND realm = '%r'
> sql_usessl: no
>
>
> mysql ist gut für Postfix. Hilft aber nichts für SASL.
>
> > moon:~# postconf -n
>
> > smtpd_enforce_tls = yes
>
> Keine gute Idee, TLS _immer_ zu fordern. Clients, die kein TLS können,
> werden nichts anliefern können, wenn Dein mail server ans Internet
> angebunden ist.
>
> > smtpd_recipient_restrictions = permit_sasl_authenticated
> > reject_unknown_sender_domain    reject_non_fqdn_sender  permit_mynetworks
> >  permit_sasl_authenticated       check_recipient_maps
> > reject_unauth_destination       reject_unauth_destination
> > permit_auth_destination permit
>
> > smtpd_sasl_auth_enable = yes
>
> Ok
>
> > smtpd_sasl_local_domain =
>
> OK
>
> > smtpd_sasl_security_options = noanonymous
>
> > moon:/etc/postfix/sasl# cat smtpd.conf
> > pwcheck_mathod: saslauthd
> > mech_list: plain login
>
> Die mußt Du wie oben erwähnt ändern.
>
> p at rick
>

Also, jetzt habe ich es soweit am Laufen, dass die Mails von Postfix angenommen
werden. Leider werden die Mails aber nicht weitergereicht. Folgender Fehler
tritt jetzt auf:

Diagnostic-Code: X-Postfix; host localhost[127.0.0.1] said: 530 5.5.0 Rejected
    by MTA: 530 Must issue a STARTTLS command first, id=06732-01 (in reply to
    end of DATA command)

Das Mail wurde erst versandt als ich sasl wieder ausgeschaltet habe. Ich habe
noch amavis-new in Betrieb. Liegt es daran?

Gruss
Thomas