[Postfixbuch-users] smtp(d) auth - Umstieg von sasldb auf pam_smb_auth
Andreas Krummrich
brutus at iunius.org
Mo Jun 18 09:39:40 CEST 2007
Hallo Sandy,
Sandy Drobic schrieb:
> Andreas Krummrich wrote:
>
>
>>> $ testsaslauthd -s smtp -u user -p passwd
>>>
>>> Evtl. noch ein "-r realm".
>>>
>>> Datei ist natürlich /etc/pam.d/smtp
>>>
>>>
>> Hab ich versucht. Hat auch funktioniert. Sowohl mit -s smtp und -s
>> smtpd. Der saslauthd funktioniert also.
>>
>>> Dann ist es bei saslauthd wichtig, ob Postfix bzw. der smtpd im chroot läuft
>>> und ob Postfix auch zum Socket des saslauthds darf.
>>>
>>>
>> Der Postfix läuft nicht im chroot. Jedenfalls steht in beiden smtp
>> Zeilen ein 'n' in der chroot Spalte.
>> Ich glaube das Problem ist dieses hier:
>>
>> Jun 17 21:39:09 santa postfix/smtpd[25276]: fatal: no SASL
>> authentication mechanisms
>>
>> Das steht im mail.log. Meine smtpd.conf sieht folgender Maßen aus:
>>
>> pwcheck_method: saslauthd
>> mech_list: login plain
>>
>> Ist das falsch? Braucht ihr noch mehr Informationen?
>>
>
> Poste die Ausgabe von "saslfinger -s", das sollte alle notwendigen
> Informationen enthalten.
>
>
Hier die Ausgabe von saslfinger:
brutus at santa:~$ sudo saslfinger -s
saslfinger - postfix Cyrus sasl configuration Mon Jun 18 09:11:37 CEST 2007
version: 1.0.1
mode: server-side SMTP AUTH
-- basics --
Postfix: 2.1.5
System: Debian GNU/Linux 3.1 \n \l
-- smtpd is linked to --
libsasl2.so.2 => /usr/lib/libsasl2.so.2 (0x4019f000)
-- active SMTP AUTH and TLS parameters for smtpd --
broken_sasl_auth_clients = yes
smtpd_sasl_application_name = smtpd
smtpd_sasl_auth_enable = yes
smtpd_sasl_security_options = noanonymous, noplaintext
smtpd_tls_CAfile = /etc/postfix/ssl/springfield.home.crt
smtpd_tls_cert_file = /etc/postfix/ssl/santa.springfield.home.crt
smtpd_tls_key_file = /etc/postfix/ssl/santa.springfield.home.key
smtpd_tls_loglevel = 0
smtpd_tls_received_header = yes
smtpd_tls_session_cache_timeout = 3600s
smtpd_use_tls = yes
-- listing of /usr/lib/sasl --
total 240
drwxr-xr-x 2 root root 4096 May 4 10:21 .
drwxr-xr-x 37 root root 8192 Jun 8 14:43 ..
-rw-r--r-- 1 root root 5520 Oct 13 2004 libanonymous.so
-rw-r--r-- 1 root root 5520 Oct 13 2004 libanonymous.so.1
-rw-r--r-- 1 root root 5520 Oct 13 2004 libanonymous.so.1.0.16
-rw-r--r-- 1 root root 9988 Oct 13 2004 libcrammd5.so
-rw-r--r-- 1 root root 9988 Oct 13 2004 libcrammd5.so.1
-rw-r--r-- 1 root root 9988 Oct 13 2004 libcrammd5.so.1.0.17
-rw-r--r-- 1 root root 27276 Oct 13 2004 libdigestmd5.so
-rw-r--r-- 1 root root 27276 Oct 13 2004 libdigestmd5.so.0
-rw-r--r-- 1 root root 27276 Oct 13 2004 libdigestmd5.so.0.0.19
-rw-r--r-- 1 root root 11964 Oct 13 2004 libgssapiv2.so
-rw-r--r-- 1 root root 11964 Oct 13 2004 libgssapiv2.so.1
-rw-r--r-- 1 root root 11964 Oct 13 2004 libgssapiv2.so.1.0.14
-rw-r--r-- 1 root root 7776 Oct 13 2004 liblogin.so
-rw-r--r-- 1 root root 7776 Oct 13 2004 liblogin.so.0
-rw-r--r-- 1 root root 7776 Oct 13 2004 liblogin.so.0.0.6
-rw-r--r-- 1 root root 7428 Oct 13 2004 libplain.so
-rw-r--r-- 1 root root 7428 Oct 13 2004 libplain.so.1
-rw-r--r-- 1 root root 7428 Oct 13 2004 libplain.so.1.0.15
-- listing of /usr/lib/sasl2 --
total 848
drwxr-xr-x 2 root root 4096 Jun 14 15:42 .
drwxr-xr-x 37 root root 8192 Jun 8 14:43 ..
-rw-r--r-- 1 root root 13492 Aug 8 2006 libanonymous.a
-rw-r--r-- 1 root root 851 Aug 8 2006 libanonymous.la
-rw-r--r-- 1 root root 13824 Aug 8 2006 libanonymous.so
-rw-r--r-- 1 root root 13824 Aug 8 2006 libanonymous.so.2
-rw-r--r-- 1 root root 13824 Aug 8 2006 libanonymous.so.2.0.19
-rw-r--r-- 1 root root 16298 Aug 8 2006 libcrammd5.a
-rw-r--r-- 1 root root 837 Aug 8 2006 libcrammd5.la
-rw-r--r-- 1 root root 16180 Aug 8 2006 libcrammd5.so
-rw-r--r-- 1 root root 16180 Aug 8 2006 libcrammd5.so.2
-rw-r--r-- 1 root root 16180 Aug 8 2006 libcrammd5.so.2.0.19
-rw-r--r-- 1 root root 47520 Aug 8 2006 libdigestmd5.a
-rw-r--r-- 1 root root 860 Aug 8 2006 libdigestmd5.la
-rw-r--r-- 1 root root 43944 Aug 8 2006 libdigestmd5.so
-rw-r--r-- 1 root root 43944 Aug 8 2006 libdigestmd5.so.2
-rw-r--r-- 1 root root 43944 Aug 8 2006 libdigestmd5.so.2.0.19
-rw-r--r-- 1 root root 13726 Aug 8 2006 liblogin.a
-rw-r--r-- 1 root root 831 Aug 8 2006 liblogin.la
-rw-r--r-- 1 root root 14028 Aug 8 2006 liblogin.so
-rw-r--r-- 1 root root 14028 Aug 8 2006 liblogin.so.2
-rw-r--r-- 1 root root 14028 Aug 8 2006 liblogin.so.2.0.19
-rw-r--r-- 1 root root 31248 Aug 8 2006 libntlm.a
-rw-r--r-- 1 root root 825 Aug 8 2006 libntlm.la
-rw-r--r-- 1 root root 30692 Aug 8 2006 libntlm.so
-rw-r--r-- 1 root root 30692 Aug 8 2006 libntlm.so.2
-rw-r--r-- 1 root root 30692 Aug 8 2006 libntlm.so.2.0.19
-rw-r--r-- 1 root root 20142 Aug 8 2006 libotp.a
-rw-r--r-- 1 root root 825 Aug 8 2006 libotp.la
-rw-r--r-- 1 root root 43184 Aug 8 2006 libotp.so
-rw-r--r-- 1 root root 43184 Aug 8 2006 libotp.so.2
-rw-r--r-- 1 root root 43184 Aug 8 2006 libotp.so.2.0.19
-rw-r--r-- 1 root root 13886 Aug 8 2006 libplain.a
-rw-r--r-- 1 root root 831 Aug 8 2006 libplain.la
-rw-r--r-- 1 root root 14096 Aug 8 2006 libplain.so
-rw-r--r-- 1 root root 14096 Aug 8 2006 libplain.so.2
-rw-r--r-- 1 root root 14096 Aug 8 2006 libplain.so.2.0.19
-rw-r--r-- 1 root root 21810 Aug 8 2006 libsasldb.a
-rw-r--r-- 1 root root 852 Aug 8 2006 libsasldb.la
-rw-r--r-- 1 root root 18692 Aug 8 2006 libsasldb.so
-rw-r--r-- 1 root root 18692 Aug 8 2006 libsasldb.so.2
-rw-r--r-- 1 root root 18692 Aug 8 2006 libsasldb.so.2.0.19
-rw-r--r-- 1 root root 74 Jun 17 21:38 smtpd.conf
-- content of /usr/lib/sasl2/smtpd.conf --
#pwcheck_method: sasldb
pwcheck_method: saslauthd
mech_list: login plain
-- content of /etc/postfix/sasl/smtpd.conf --
#pwcheck_method: sasldb
pwcheck_method: saslauthd
mech_list: login plain
-- active services in /etc/postfix/master.cf --
# service type private unpriv chroot wakeup maxproc command + args
# (yes) (yes) (yes) (never) (50)
smtp inet n - n - - smtpd
pickup fifo n - - 60 1 pickup
cleanup unix n - - - 0 cleanup
qmgr fifo n - - 300 1 qmgr
rewrite unix - - - - - trivial-rewrite
bounce unix - - - - 0 bounce
defer unix - - - - 0 bounce
flush unix n - - 1000? 0 flush
smtp unix - - n - - smtp
showq unix n - - - - showq
error unix - - - - - error
local unix - n n - - local
virtual unix - n n - - virtual
lmtp unix - - n - - lmtp
cyrus unix - n n - - pipe
flags=R user=cyrus argv=/usr/sbin/cyrdeliver -e -m ${extension} ${user}
uucp unix - n n - - pipe
flags=Fqhu user=uucp argv=uux -r -n -z -a$sender - $nexthop!rmail ($recipient)
ifmail unix - n n - - pipe
flags=F user=ftn argv=/usr/lib/ifmail/ifmail -r $nexthop ($recipient)
bsmtp unix - n n - - pipe
flags=Fq. user=bsmtp argv=/usr/lib/bsmtp/bsmtp -d -t$nexthop -f$sender $recipi ent
scalemail-backend unix - n n - 2 pipe
flags=R user=scalemail argv=/usr/lib/scalemail/bin/scalemail-store ${nexthop} ${user} ${extension}
smtps inet n - n - - smtpd -o smtpd_tls_wrapp ermode=yes -o smtpd_sasl_auth_enable=yes
587 inet n - n - - smtpd -o smtpd_enforce_t ls=yes -o smtpd_sasl_auth_enable=yes
proxymap unix - - n - - proxymap
trace unix - - - - 0 bounce
verify unix - - - - 1 verify
relay unix - - n - - smtp
-- mechanisms on localhost --
-- end of saslfinger output --
Gruß,
Andreas
Mehr Informationen über die Mailingliste Postfixbuch-users