<HTML dir=ltr><HEAD></HEAD>
<BODY>
<DIV dir=ltr>Hallo nochmal :)</DIV>
<DIV dir=ltr> </DIV>
<DIV dir=ltr>Um das Thema mal abzuschließen. MD5 wird wohl im aktuellen Debian Paket nicht unterstützt, so dass es neu erstellt werden muss.</DIV>
<DIV dir=ltr> </DIV>
<DIV dir=ltr>Wer auch gerad am suchen und verzweifeln ist - so wie ich ein paar Stunden lang - der findet Hilfe unter: </DIV>
<DIV dir=ltr><A href="http://openmailadmin.ossdl.de/wiki/howto/Postfix-SASL-Cyrus-MySQL-Amavis-Postgrey-SpamAssassin-ClamAV-Squirrelmail-Mailman-Mailgraph-OMA" target=_blank>http://openmailadmin.ossdl.de/wiki/howto/Postfix-SASL-Cyrus-MySQL-Amavis-Postgrey-SpamAssassin-ClamAV-Squirrelmail-Mailman-Mailgraph-OMA</A></DIV>
<DIV dir=ltr> </DIV>
<DIV dir=ltr>Nochmal vielen Dank fürs mitdenken und in die richtige Richtung schubsen :)</DIV>
<DIV dir=ltr> </DIV>
<DIV dir=ltr>Schönes Wochenende.</DIV>
<DIV dir=ltr> </DIV>
<DIV dir=ltr>G Jörg<BR></DIV>
<DIV dir=ltr>
<HR tabIndex=-1>
</DIV>
<DIV dir=ltr><FONT face=Tahoma size=2><B>Von:</B> Jörg Sitek - mob e.V.<BR><B>Gesendet:</B> Sa 27.09.2008 19:10<BR><B>An:</B> Eine Diskussionsliste rund um das Postfix-Buch von Peer Heinlein.<BR><B>Betreff:</B> Re: [Postfixbuch-users] Problem mit Cyrus und MySQL<BR></FONT><BR></DIV>
<DIV dir=ltr>
<DIV id=idOWAReplyText45902 dir=ltr><FONT face=Arial color=#000000 size=2></FONT> </DIV>
<DIV dir=ltr>Guten Abend zusammen,</DIV>
<DIV dir=ltr> </DIV>
<DIV dir=ltr>inzwischen bin ich ein bisschen weiter gekommen und habe die Authentifizierung via sasl hinbekommen, jedoch nur, wenn Klartextpasswörter verwendet werden. Sobald in der Datenbank wieder MD5 Passwörter stehen und ich die /etc/pam.d/imap Konfiguration wieder auf crypt=1 (bzw. 3) eingestellt habe, steht folgendes im auth.log</DIV>
<DIV dir=ltr> </DIV>
<DIV dir=ltr>Sep 27 18:58:03 x-mail saslauthd[2147]: server_exit : master exited: 2147<BR>Sep 27 18:58:03 x-mail saslauthd[2253]: detach_tty : master pid is: 2253<BR>Sep 27 18:58:03 x-mail saslauthd[2253]: ipc_init : listening on socket: /var/run/saslauthd/mux<BR>Sep 27 18:58:48 x-mail cyrus/imap[2298]: sql_select option missing<BR>Sep 27 18:58:48 x-mail cyrus/imap[2298]: auxpropfunc error no mechanism available<BR>Sep 27 18:58:48 x-mail cyrus/imap[2298]: _sasl_plugin_load failed on sasl_auxprop_plug_init for plugin: sql<BR>Sep 27 18:58:50 x-mail saslauthd[2254]: pam_mysql - non-crypt()ish MD5 hash is not supported in this build.<BR>Sep 27 18:58:50 x-mail saslauthd[2254]: (pam_unix) authentication failure; logname= uid=0 euid=0 tty= ruser= rhost= user=cyrus<BR>Sep 27 18:58:52 x-mail saslauthd[2254]: DEBUG: auth_pam: pam_authenticate failed: Permission denied<BR>Sep 27 18:58:52 x-mail saslauthd[2254]: do_auth : auth failure: [user=cyrus] [service=imap] [realm=] [mech=pam] [reason=PAM auth error]</DIV>
<DIV dir=ltr> </DIV>
<DIV dir=ltr>Der imtest hingegen:</DIV>
<DIV dir=ltr> </DIV>
<DIV dir=ltr>x-mail:~# imtest -a cyrus localhost<BR>S: * OK x-mail Cyrus IMAP4 v2.2.13-Debian-2.2.13-10 server ready<BR>C: C01 CAPABILITY<BR>S: * CAPABILITY IMAP4 IMAP4rev1 ACL QUOTA LITERAL+ MAILBOX-REFERRALS NAMESPACE UIDPLUS ID NO_ATOMIC_RENAME UNSELECT CHILDREN MULTIAPPEND BINARY SORT THREAD=ORDEREDSUBJECT THREAD=REFERENCES ANNOTATEMORE IDLE STARTTLS AUTH=NTLM AUTH=CRAM-MD5 AUTH=DIGEST-MD5 SASL-IR<BR>S: C01 OK Completed<BR>C: A01 AUTHENTICATE DIGEST-MD5<BR>S: + bm9uY2U9InpPWS9DTW1KL0h3WVNzenpJMDZhRXFxVlRKSTdMN1d0NVAwRDFUdStVM2s9IixyZWFsbT0ieC1tYWlsIixxb3A9ImF1dGgsYXV0aC1pbnQsYXV0aC1jb25mIixjaXBoZXI9InJjNC00MCxyYzQtNTYscmM0LGRlcywzZGVzIixtYXhidWY9NDA5NixjaGFyc2V0PXV0Zi04LGFsZ29yaXRobT1tZDUtc2Vzcw==<BR>Please enter your password:<BR>C: dXNlcm5hbWU9ImN5cnVzIixyZWFsbT0ieC1tYWlsIixub25jZT0iek9ZL0NNbUovSHdZU3N6ekkwNmFFcXFWVEpJN0w3V3Q1UDBEMVR1K1Uzaz0iLGNub25jZT0iRkxObVBCckU3NnZnMCt0d000ekluUkJEWWRoR2pUMVdVcjRNWmRDMzY1WT0iLG5jPTAwMDAwMDAxLHFvcD1hdXRoLWNvbmYsY2lwaGVyPXJjNCxtYXhidWY9MTAyNCxkaWdlc3QtdXJpPSJpbWFwL2xvY2FsaG9zdCIscmVzcG9uc2U9NzRmOTI2NGNmYzc1ZTg5ZmFhMDQ4YTU1MzQ5MTE4MGQ=<BR>S: + cnNwYXV0aD0zY2M4ZDUzZDI3NzA0NmUzMWRjODNmYmRmMGVkZTc0MA==<BR>C:<BR>S: A01 OK Success (privacy protection)<BR>Authenticated.<BR>Security strength factor: 128<BR></DIV>
<DIV dir=ltr>Der andere imtest jedoch</DIV>
<DIV dir=ltr>x-mail:~# imtest -m login -a cyrus localhost<BR>S: * OK x-mail Cyrus IMAP4 v2.2.13-Debian-2.2.13-10 server ready<BR>C: C01 CAPABILITY<BR>S: * CAPABILITY IMAP4 IMAP4rev1 ACL QUOTA LITERAL+ MAILBOX-REFERRALS NAMESPACE UIDPLUS ID NO_ATOMIC_RENAME UNSELECT CHILDREN MULTIAPPEND BINARY SORT THREAD=ORDEREDSUBJECT THREAD=REFERENCES ANNOTATEMORE IDLE STARTTLS AUTH=NTLM AUTH=CRAM-MD5 AUTH=DIGEST-MD5 SASL-IR<BR>S: C01 OK Completed<BR>Please enter your password:<BR>C: L01 LOGIN cyrus {5}<BR>S: + go ahead<BR>C: <omitted><BR>S: L01 NO Login failed: authentication failure<BR>Authentication failed. generic failure<BR>Security strength factor: 0<BR></DIV>
<DIV dir=ltr>Hoffe ihr habt da ein paar Tipps, wo der Hund begraben liegt :)</DIV>
<DIV dir=ltr> </DIV>
<DIV dir=ltr>Gruß Jörg</DIV>
<DIV dir=ltr><BR></DIV>
<DIV dir=ltr>
<HR tabIndex=-1>
</DIV>
<DIV dir=ltr><FONT face=Tahoma size=2><B>Von:</B> Jörg Sitek - mob e.V.<BR><B>Gesendet:</B> Sa 27.09.2008 16:04<BR><B>An:</B> Eine Diskussionsliste rund um das Postfix-Buch von Peer Heinlein.<BR><B>Betreff:</B> Re: [Postfixbuch-users] Problem mit Cyrus und MySQL<BR></FONT><BR></DIV>
<DIV dir=ltr>
<DIV id=idOWAReplyText32174 dir=ltr>
<DIV dir=ltr><FONT face=Arial color=#000000 size=2>Hallo Peer,</FONT></DIV>
<DIV dir=ltr><FONT face=Arial size=2></FONT> </DIV>
<DIV dir=ltr><FONT face=Arial size=2>danke für den Hinweis, doch erstmal die mysql-Verbindung zu Prüfen. Ich hatte noch gar keinen mysql-client installiert. Ich dachte ich hätte, aber...</FONT></DIV>
<DIV dir=ltr><FONT face=Arial size=2></FONT> </DIV>
<DIV dir=ltr><FONT face=Arial size=2>Die Verbindung funktíoniert nun:</FONT></DIV>
<DIV dir=ltr><FONT face=Arial size=2></FONT> </DIV>
<DIV dir=ltr>x-mail:~# mysql -p -u cyrus -h 192.168.87.110<BR>Enter password:<BR>Welcome to the MySQL monitor. Commands end with ; or \g.<BR>Your MySQL connection id is 6322<BR>Server version: 5.0.51a-15~bpo40+1 (Debian)</DIV>
<DIV dir=ltr>Type 'help;' or '\h' for help. Type '\c' to clear the buffer.</DIV>
<DIV dir=ltr>mysql> quit<BR>Bye<BR></DIV>
<DIV dir=ltr>Und der Test mit testsaslauthd gibt:</DIV>
<DIV dir=ltr> </DIV>
<DIV dir=ltr>x-mail:~# testsaslauthd -u cyrus -p cyrus<BR>0: NO "authentication failed"<BR></DIV>
<DIV dir=ltr>Hier mal meine pam Configuration</DIV>
<DIV dir=ltr>@include common-auth<BR>@include common-account</DIV>
<DIV dir=ltr> </DIV>
<DIV dir=ltr>auth sufficient pam_mysql.so user=cyrus passwd=cyrus host=192.168.87.110 db=mailadmin table=user usercolumn=mbox passwdcolumn=password crypt=1 sqlLog=0<BR>auth sufficient pam_unix_auth.so</DIV>
<DIV dir=ltr> </DIV>
<DIV dir=ltr>account required pam_mysql.so user=cyrus passwd=cyrus host=192.168.87.110 db=mailadmin table=user usercolumn=mbox passwdcolumn=password crypt=1 sqlLog=0<BR>account sufficient pam_unix_acct.so<BR></DIV>
<DIV dir=ltr>Und ein Auszug aus dem auth.log</DIV>
<DIV dir=ltr>Sep 27 15:56:40 x-mail saslauthd[2537]: (pam_unix) check pass; user unknown<BR>Sep 27 15:56:40 x-mail saslauthd[2537]: (pam_unix) authentication failure; logname= uid=0 euid=0 tty= ruser= rhost=<BR>Sep 27 15:56:40 x-mail saslauthd[2537]: (pam_unix) check pass; user unknown<BR>Sep 27 15:56:42 x-mail saslauthd[2537]: DEBUG: auth_pam: pam_authenticate failed: User not known to the underlying authentication module<BR>Sep 27 15:56:42 x-mail saslauthd[2537]: (pam_unix) 1 more authentication failure; logname= uid=0 euid=0 tty= ruser= rhost=<BR>Sep 27 15:56:42 x-mail saslauthd[2537]: do_auth : auth failure: [user=admin] [service=imap] [realm=] [mech=pam] [reason=PAM auth error]</DIV>
<DIV dir=ltr><FONT face=Arial color=#000000 size=2></FONT> </DIV></DIV>
<DIV id=idSignature21840>
<DIV><FONT face=Arial color=#000000 size=2>
<DIV RE> </DIV>
<DIV RE>Habe inzwischen nochmal testweise auf auxprop umgestellt und mit dem eigenen Cyrusplugin sql die Verbindung eingerichtet. Sobald dann ein Benutzer in der Datenbank mit Klartextpasswort existiert, funktioniert der Login. Geht denn MD5 auch?</DIV>
<DIV RE> </DIV>
<DIV RE>Also die Verbindung zur Datenbank ist nun ok - danke Peer - und die Benutzernamen und Passwörter stimmen auch.</DIV>
<DIV RE> </DIV>
<DIV RE>Gruß Jörg</FONT></DIV>
<DIV RE>
<HR tabIndex=-1>
</DIV>
<DIV RE><FONT face=Tahoma size=2><B>Von:</B> Peer Heinlein<BR><B>Gesendet:</B> Sa 27.09.2008 14:20<BR><B>An:</B> Eine Diskussionsliste rund um das Postfix-Buch von Peer Heinlein.<BR><B>Betreff:</B> Re: [Postfixbuch-users] Problem mit Cyrus und MySQL<BR></FONT><BR></DIV></DIV></DIV>
<DIV><PRE style="WORD-WRAP: break-word">Am Freitag 26 September 2008 schrieb Jörg Sitek - mob e.V.:
> x-mail:~# cyradm -auth login localhost -user cyrus
> IMAP Password:
> Login failed: authentication failure at
> /usr/lib/perl5/Cyrus/IMAP/Admin.pm line 119 cyradm: cannot
> authenticate to server with login as cyrus
Wenn man diese Logmeldung ernst nimmt, dann scheint sich Cyrus/SASL am
MySQL nicht anmelden zu können! Hier ist vom Connect Cyrus -> MySQL
über den MySQL(!)-Usernamen "cyrus" die Rede.
Demnach dürfte es absolut unerheblich sein, was *IN* der Datenbank
steht. Der Zugriff auf die DB als solches klappt nicht.
Prüfe in MySQL mal den Usernamen cyrus, das Passwort, vor allem aber
auch seine Rechte an der Datenbank. Schau auch, ob der User Cyrus als
kommend vom Mailsercver-Host erlaubt ist -- normalerweise sind die
MySQL-User ja nur von localhost aus kommend erlaubt und Du scheinst ja
nicht 127.0.0.1, sondern einen externen anderen Host abzufragen.
Wie auch immer: Der User cyrus kann sich bei MySQL nicht einloggen. Das
ist das Problem, das Du lösen kannst. Eventuell solltest Du erstmal
Cyrus/SASL außen vor lassen und über einen normalen Shell-Aufruf
von "mysql" auf dem Mailserver den Connect/Login zum MySQL-Server
testen
Das müßte dann sowas wie
mysql -p -u cyrus -h 192.168.87.110
sein.
Mit freundlichen Grüßen
Peer Heinlein
--
Heinlein Professional Linux Support GmbH
Linux: Akademie - Support - Hosting
http://www.heinlein-support.de
Tel: 030 / 40 50 51 - 0 *** Fax: - 19
Die 3. Secure Linux Administration Conference am 10. - 12.12.2008
http://www.heinlein-support.de/slac
Zwangsangaben lt. §35a GmbHG:
HRB 93818 B / Amtsgericht Berlin-Charlottenburg,
Geschäftsführer: Peer Heinlein -- Sitz: Berlin
--
_______________________________________________
Postfixbuch-users -- http://www.postfixbuch.de
Heinlein Professional Linux Support GmbH
Postfixbuch-users@listen.jpberlin.de
https://listi.jpberlin.de/mailman/listinfo/postfixbuch-users
</PRE></DIV></DIV></DIV></BODY></HTML>