[Postfixbuch-users] Postfix+Cyrus+LDAP und Shared Folders

[Ringen, Dieter (ZPD Dez. 42.5 - Infrastruktur)]

Matthias Scholz schrieb:
> Hallo!
> 
> Ich habe seit einigen Jahren einen Mailserver mit Postfix und Cyrus am
> laufen. Nun wird es mal Zeit das ganze zu erneuern. Sämtliche Infos über
> User, Postfächer etc. liegen im LDAP, welches durch
> Gosa(https://oss.gonicus.de/labs/gosa/wiki/WikiStart.de) verwaltet wird.
> Mit den normalen Usern geht das auch sehr gut. Der User wird im LDAP
> angelegt und sein Postfach automatisch im Cyrus erzeugt. Einliefern
> klappt alles. Die User Postfächer heißen "user/foobar"
> (unixhierarchysep: yes).
> Was ich mich frage, ist woher weiß der Cyrus, dass er eine Mails für
> "foobar" in dem Postfach "user/foobar" ablegen muß? Hintergrund sind die
> gemeinsamen Postfächer. Die werden momentan als z.B. "share/info" für
> 'ne info at example.com Adresse angelegt. Wobei ich das "share" beliebig
> anpassen oder weglassen könnte. Die Einlieferung klappt jedenfalls nicht
> einfach so wie bei den User Postfächern, weil eben versucht wird in
> "user/info" einzuliefern und nicht in "share/info" :-(
> 
> Bei der alten Install habe ich die gemeinsamen Postfächer per Alias
> Eintrag bedient:
> 
> info: |"/usr/bin/formail -I \"From \"  | /usr/sbin/cyrdeliver -m info -a
> cyrus"
> 
> Da hieß das Postfach nur "info". Einen solchen Eintrag kann(möchte) ich
> aber nicht mehr in der aliases machen, weil alles nur im LDAP stehen
> soll und dort auch keine solchen Einträge mit cyrdeliver möglich sind.
> Sondern nur reguläre E-Mail Adressen möglich sind. Auf der anderen Seite
> sind solche Konstrukte mit cyrdeliver für einen "normalen" Menschen 
> schwer zu verstehen, der nur mal ein gemeinsames Postfach anlegen möchte.
> Ich habe auch nicht wirklich Aussagen gefunden, woran der Cyrus nun User
> und gemeinsame Postfächer unterscheidet, wo/wie man das konfigurieren
> kann. Evtl. kann mir ja jemand auf die Sprünge helfen oder kennt ne gute
> Doku, wie man shared folder per LDAP bedient, also die Mail ausliefert.
> Oder ist cyrdeliver immer noch State of the art????
> 
> Grüße
> 
> Matthias
> 
Warum legst du nicht im LDAP für deine gemeinsamen Postfächer auch einen bzw. mehrere Benutzer an 
und regelst alles andere über die Berechtigungen.
Wir haben bestimmt 1000 solcher Postfächer, das klappt reibungslos. Bedingung ist allerdings, dass 
alle Postfächer auf dem gleichen Server liegen. Wenn nicht, muß man sich auf seinem Client einfach 
einen weiteren Account anlegen, dann muß der jeweilige Benutzer allerdings auch das Paßwort wissen.
Wenn du das über Berechtigungen regelst, bleibt auch das Paßwort geheim.
Auch ein "schwarzes Brett" ist so möglich, du mußt eben nur als cyradm hier die Berechtigung an 
anyone lrs setzen.
-- 
mit freundlichem Gruß

Dieter Ringen
Zentrale Polizeidirektion ( ZPD )
Dezernat 42.5.4 - IT - Infrastruktur
Tel: 0511 9695 -7653
Fax: 0511 9695697653
mailto:dieter.ringen at polizei.niedersachsen.de