[Postfixbuch-users] cyrus sasl - sqlite auth backend

[Patrick Ben Koetter]

* Trevor Ochmonek <postfixbuch-users at listi.jpberlin.de>:
> Hallo! Jetzt folgen die Konfigurationsdateien. Nicht wundern, dass 
> System ist noch nicht online.
> 
> In der gleichen Konfiguration läuft das System mit sql_engine: mysql  
> (zzgl. der mysql Parameter) einwandfrei.
> 
> /etc/sasl.db <- root:postfix 660 (Habe auch root:root und 
> postfix:postfix probiert)
> 
> Natürlich habe ich die sqlite 2.x Bibliotheken installiert und die 
> Datenbank mir sqlite (2.8) angelegt, da cyrus sasl nur sqlite 2.x 
> unterstützt.

okay.

> Die Datenbank: create table passwd (id varchar(50), clear varchar(50));
> In id habe ich die Emailadresse gespeichert (user at domain.xx) und in 
> clear das Passwort im Klartext.

gut.

> Problem: AUTH PLAIN scheitert immer, egal was ich versuche! :-O 
> (Testvorgang ist grundsätzlich in Ordnung, habe es geben sql_engine: 
> mysql verifiziert)

okay.


> saslfinger - postfix Cyrus sasl configuration Fr 15. Feb 11:47:47 CET 2008
> version: 1.0.2
> mode: server-side SMTP AUTH
> 
> -- basics --
> Postfix: 2.3.8
> System: Debian GNU/Linux 4.0 \n \l
> 
> -- smtpd is linked to --
>     libsasl2.so.2 => /usr/lib/libsasl2.so.2 (0xb7de7000)
> 
> -- active SMTP AUTH and TLS parameters for smtpd --
> broken_sasl_auth_clients = yes
> smtpd_sasl_auth_enable = yes
> smtpd_tls_cert_file = /etc/ssl/certs/ssl-cert-snakeoil.pem
> smtpd_tls_key_file = /etc/ssl/private/ssl-cert-snakeoil.key
> smtpd_tls_session_cache_database = btree:${queue_directory}/smtpd_scache
> smtpd_use_tls = yes
> 
> 
> -- listing of /usr/lib/sasl2 --

okay. Libraries sind da.

> -- content of /etc/postfix/sasl/smtpd.conf --
> log_level: 3
> pwcheck_method: auxprop
> mech_list: plain login cram-md5 digest-md5
> auxprop_plugin: sql
> sql_engine: sqlite
> sql_database: /etc/sasl.db
> sql_select: SELECT clear FROM passwd WHERE id='%u@%r'
> 
> 
> 
> -- active services in /etc/postfix/master.cf --
> # service type  private unpriv  chroot  wakeup  maxproc command + args
> #               (yes)   (yes)   (yes)   (never) (100)
> smtp      inet  n       -       -       -       -       smtpd

Liegt die /etc/sasl.db im chroot? Wenn nicht, dann nimm smtpd erst mal aus dem
chroot, teste weiter bis es geht und pack dann alles ins chroot.


-- 
Postfix - Einrichtung, Betrieb und Wartung
<http://www.postfix-buch.com>
saslfinger (debugging SMTP AUTH):
<http://postfix.state-of-mind.de/patrick.koetter/saslfinger/>