[Postfixbuch-users] AppArmor-Profile: (was: Re: OT: Re: bekomme kein smtp-auth über mysql db hin)

[Patrick Ben Koetter]

* Christian Boltz <postfixbuch at cboltz.de>:
> OK, unter diesem Gesichtspunkt ist es OK. (Sorry, falls ich überreagiert 
> habe - ich habe schon zu oft die Empfehlung "AppArmor abschalten" 
> gelesen.)

Frag mich mal nach SASL, MySQL und unverschlüsselte Kennwörter in der DB... ;)


> > > Daniel, aktualisiere die AppArmor-Profile (entweder mit YaST oder
> > > mit aa-logprof, hier ist abstractions/mysql gefragt) und probiers
> > > nochmal. Damit man die Berechtigungen nicht scheibchenweise
> > > einrichten muss, kann man die Profile auch in den complain-Modus
> > > schalten (mit aa-complain) und hinterher wieder deren Anwendung
> > > erzwingen (aa-enforce)
> >
> > sic!
> 
> Wo genau ist Dein Problem?
> (Ja, ich wünsche mir hier eine ernsthafte Antwort - ich sehe nämlich 
> kein Problem.)

Ich habe kein Problem mit AppArmor.

> > > Auf Wunsch veröffentliche ich gern meine Profile für Postfix und
> > > Courier, jeweils mit MySQL-Unterstützung und/oder die
> > > Mailman-Profile (wobei letztere noch nicht 100% fertig sind).
> >
> > Bitte ja. Das wäre ein gute Tat[tm]. :)
> 
> OK, ist ja bald Weihnachten ;-)
> 
> Deshalb gibt es die AppArmor-Profile meines Mailservers (SUSE 10.1) in 
> Vollausstattung (Postfix, maildrop, Mailman, Amavisd, ClamAV, SQLgrey, 
> Courier) und als Bonus die Profile für vsftpd und diversen "Kleinkram" 
> ab sofort unter
>   http://blog.cboltz.de/ oder zielgerichteter unter
>   http://blog.cboltz.de/archives/17-Sichere-Weihnachten!.html
> 
> So, und jetzt sag nochmal einer, er hätte keine funktionierenden 
> AppArmor-Profile für Postfix ;-)

Vielen Dank für die Arbeit!

p at rick

> Frohe Weihnachten!

Dir auch!

-- 
Das Postfix-Buch
<http://www.postfix-buch.com>
saslfinger (debugging SMTP AUTH):
<http://postfix.state-of-mind.de/patrick.koetter/saslfinger/>