[Postfixbuch-users] OT: Re: bekomme kein smtp-auth über mysql db hin

[Patrick Ben Koetter]

* Christian Boltz <postfixbuch at cboltz.de>:
> Hallo Patrick, hallo Daniel, hallo Leute,
> 
> Am Donnerstag, 7. Dezember 2006 13:02 schrieb Patrick Ben Koetter:
> > * Daniel <Highway-Master at gmx.net>:
> > > ich hab gerader verusch mit einem outlook express eine mail zu
> > > verschicken ging aber nicht. in der Logfile bekomme ich das hier
> >
> > Schalte AppArmor ab und probier es nochmal.
> 
> Warum empfehlen alle Leute immer, AppArmor abzuschalten? :-/

Ich empfehle nicht kategorisch AppArmor abzuschalten, sondern ich empfehle es
abzuschalten, solange ich einen Fehler suche. Also vereinfache ich ein
komplexes System während der Konfiguration solange bis ich den Fehler gefunden
und das gewünschte Verhalten erreicht habe. Dann erhöhe ich die Komplexität
wieder, Schritt für Schritt, bis das erwünschte Gesamt-Ziel erreicht ist.


> Ich betrachte es als zusätzliche Sicherheitsschicht, auch wenn es 
> manchmal ein wenig dauert, bis die Profile komplett sind.
> 
> Daniel, aktualisiere die AppArmor-Profile (entweder mit YaST oder mit 
> aa-logprof, hier ist abstractions/mysql gefragt) und probiers nochmal.
> Damit man die Berechtigungen nicht scheibchenweise einrichten muss, kann 
> man die Profile auch in den complain-Modus schalten (mit aa-complain) 
> und hinterher wieder deren Anwendung erzwingen (aa-enforce)

sic!

> Auf Wunsch veröffentliche ich gern meine Profile für Postfix und 
> Courier, jeweils mit MySQL-Unterstützung und/oder die Mailman-Profile 
> (wobei letztere noch nicht 100% fertig sind).

Bitte ja. Das wäre ein gute Tat[tm]. :)

p at rick

-- 
Das Postfix-Buch
<http://www.postfix-buch.com>
saslfinger (debugging SMTP AUTH):
<http://postfix.state-of-mind.de/patrick.koetter/saslfinger/>