[Comm] Postfix+SASL+TLS - troubles

[Comm] Postfix+SASL+TLS - troubles

[Andrey Brindeew]

[-- Attachment #1: Type: text/plain, Size: 2071 bytes --]

Hi!

Пытаюсь настроить Postfix+TLS+SASL. Задача - принимать почту только на
себя или от авторизованных пользователей и при этом не светить пароль.

Всё настроил, но отправить почту не удаётся, kmail сообщает "Связь с
узлом server.ru потеряна", а в файле /var/log/mail/warnings видим
следующее:

postfix/master[15018]: warning: process /usr/lib/postfix/smtpd pid 15076 killed by signal 11
postfix/master[15018]: warning: /usr/lib/postfix/smtpd: bad command startup -- throttling

Все проделывалось в среде ALC2.3 + contrib, postfix использовался вот
отсюда (пересобирался):
ftp://ftp.altlinux.ru/pub/people/taf/postfix-2.0.20-alt1.1.src.rpm

конфиги приведены ниже:

Релевантная часть из /etc/postfix/main.cf: (кроме выставления hostname
все остальное не изменялось)
=====
smtpd_use_tls = yes
smtpd_tls_auth_only = yes
smtpd_tls_key_file = /etc/postfix/newreq.pem
smtpd_tls_cert_file = /etc/postfix/newcert.pem
smtpd_tls_CAfile = /etc/postfix/cacert.pem
smtpd_tls_loglevel = 1
smtpd_tls_received_header = yes
smtpd_tls_session_cache_timeout = 3600s
tls_random_source = dev:/dev/urandom

smtpd_sasl_auth_enable = yes
smtpd_sasl_security_options = noanonymous
smtpd_sasl_local_domain = $myhostname
broken_sasl_auth_clients = yes
=====

# ls -l /etc/sasl2/sasldb2
lrwxrwxrwx    1 root     root           36 Jun 28 16:03
/etc/sasl2/sasldb2 -> /var/spool/postfix/etc/sasl2/sasldb2

# cat /usr/lib/sasl2/smtpd.conf
pwcheck_method: auxprop
mech_list: LOGIN PLAIN
log_level: 3

# sasldblistusers2
user1@domain1.ru: cmusaslsecretOTP
test@test: cmusaslsecretOTP
user1@domain1.ru: userPassword
user2@domain2.ru: userPassword
user2@domain2.ru: cmusaslsecretOTP

Настройки SMTP в kmail:
Отправка: SMTP
server: server.ru
Порт: 25
[x] сервер требует пароль
учётное имя: user1@domain1.ru
пароль:      <правильный пароль>
[x] сохранить пароль SMTP в файле настроек
Шифрование:         [x] TLS
Способ авторизации: [x] PLAIN

-- 
WBR, Andrey Brindeew.
"No one person can understand Perl culture completely"
(C) Larry Wall.

[-- Attachment #2: Type: application/pgp-signature, Size: 245 bytes --]

Re: [Comm] Postfix+SASL+TLS - troubles

[Andrey Brindeew]

[-- Attachment #1: Type: text/plain, Size: 1338 bytes --]

On Mon, Jun 28, 2004 at 05:34:24PM +0400, Andrey Brindeew wrote:
> Hi!
> 
> Пытаюсь настроить Postfix+TLS+SASL. Задача - принимать почту только на
> себя или от авторизованных пользователей и при этом не светить пароль.
> 
> Всё настроил, но отправить почту не удаётся, kmail сообщает "Связь с
> узлом server.ru потеряна", а в файле /var/log/mail/warnings видим
> следующее:
> 
> postfix/master[15018]: warning: process /usr/lib/postfix/smtpd pid 15076 killed by signal 11
> postfix/master[15018]: warning: /usr/lib/postfix/smtpd: bad command startup -- throttling
> 
> Все проделывалось в среде ALC2.3 + contrib, postfix использовался вот
> отсюда (пересобирался):
> ftp://ftp.altlinux.ru/pub/people/taf/postfix-2.0.20-alt1.1.src.rpm
> 
> конфиги приведены ниже: 

> # cat /usr/lib/sasl2/smtpd.conf
> pwcheck_method: auxprop

попытка отказаться от этого в пользу unix'овой авторизации (saslauthd) к
успеху не привела: при правильном пользователе и пароле меня посылают.
service saslauthd start сделал, но сам saslauthd никак не настраивал.

Пробовал скармливать ему как пользователя, так и пользователя с доменом
- всё равно не принимает. Но smtpd падать перестал!

Есть у кого идеи как с этим бороться?

-- 
WBR, Andrey Brindeew.
"No one person can understand Perl culture completely"
(C) Larry Wall.

[-- Attachment #2: Type: application/pgp-signature, Size: 245 bytes --]

Re: [Comm] Postfix+SASL+TLS - troubles

[Alexei Takaseev]

On Mon, 28 Jun 2004 17:34:24 +0400
Andrey Brindeew <abr@altlinux.ru> wrote:

> Всё настроил, но отправить почту не удаётся, kmail сообщает "Связь с
> узлом server.ru потеряна", а в файле /var/log/mail/warnings видим
> следующее:
> 
> postfix/master[15018]: warning: process /usr/lib/postfix/smtpd pid
> 15076 killed by signal 11 postfix/master[15018]: warning:
> /usr/lib/postfix/smtpd: bad command startup -- throttling



> # cat /usr/lib/sasl2/smtpd.conf
> pwcheck_method: auxprop
> mech_list: LOGIN PLAIN
> log_level: 3

Так это.... Если почтовые пользователи сидят в sasldb, то и использовать
для этих целей

pwcheck_method: auxprop
plugin_list: sasldb

Подробности смотреть в
/usr/share/doc/cyrus-sasl2-2.1.18/HTML/options.html

Re: [Comm] Postfix+SASL+TLS - troubles

[Alexei Takaseev]

Вах! В предыдущем пиьсма малость прогнал....

On Mon, 28 Jun 2004 17:34:24 +0400
Andrey Brindeew <abr@altlinux.ru> wrote:

> Всё настроил, но отправить почту не удаётся, kmail сообщает "Связь с
> узлом server.ru потеряна", а в файле /var/log/mail/warnings видим
> следующее:
> 
> postfix/master[15018]: warning: process /usr/lib/postfix/smtpd pid
> 15076 killed by signal 11 postfix/master[15018]: warning:
> /usr/lib/postfix/smtpd: bad command startup -- throttling



> # cat /usr/lib/sasl2/smtpd.conf
> pwcheck_method: auxprop
> mech_list: LOGIN PLAIN
> log_level: 3

Так это.... Если почтовые пользователи сидят в sasldb, то и использовать
для этих целей

>>>>> pwcheck_method: auxprop
>>>>> auxprop_plugin: sasldb

Подробности смотреть в
/usr/share/doc/cyrus-sasl2-2.1.18/HTML/options.html

Re: [Comm] Postfix+SASL+TLS - troubles

[Andrey Brindeew]

[-- Attachment #1: Type: text/plain, Size: 454 bytes --]

On Tue, Jun 29, 2004 at 01:22:31AM +0900, Alexei Takaseev wrote:
> Так это.... Если почтовые пользователи сидят в sasldb, то и использовать
> для этих целей
> 
> >>>>> pwcheck_method: auxprop
> >>>>> auxprop_plugin: sasldb
> 
> Подробности смотреть в
> /usr/share/doc/cyrus-sasl2-2.1.18/HTML/options.html

Спасибо огромное! Всё заработало.

-- 
WBR, Andrey Brindeew.
"No one person can understand Perl culture completely"
(C) Larry Wall.

[-- Attachment #2: Type: application/pgp-signature, Size: 245 bytes --]

Re: [Comm] Postfix+SASL+TLS - troubles

[Mike Lykov]

В сообщении от Понедельник 28 Июнь 2004 21:22 Alexei Takaseev написал:

> Так это.... Если почтовые пользователи сидят в sasldb, то и использовать
> для этих целей

у меня тоже сидят..

> >>>>> pwcheck_method: auxprop
> >>>>> auxprop_plugin: sasldb

а это где? у меня в /usr/lib/sasl2/smtp.conf (кстати, почему конфиг в 
/usr/lib? какая-то нетрадиционная ориентация) auxprop_plugin не используется, 
но все работает.

пакеты от шрека:
postfix-2.0.16-master22
libsasl2-2.1.15-master22
cyrus-sasl2-2.1.15-master22

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re: [Comm] Postfix+SASL+TLS - troubles

[Alexei Takaseev]

On Tue, 29 Jun 2004 08:44:19 +0500
Mike Lykov <combr@vesna.ru> wrote:

> В сообщении от Понедельник 28 Июнь 2004 21:22 Alexei Takaseev написал:
> 
> > Так это.... Если почтовые пользователи сидят в sasldb, то и
> > использовать для этих целей
> 
> у меня тоже сидят..
> 
> > >>>>> pwcheck_method: auxprop
> > >>>>> auxprop_plugin: sasldb
> 
> а это где? у меня в /usr/lib/sasl2/smtp.conf (кстати, почему конфиг в 
> /usr/lib? какая-то нетрадиционная ориентация) auxprop_plugin не

Это так в upstream проекта решили.

> используется, но все работает.
> 
> пакеты от шрека:
> postfix-2.0.16-master22
> libsasl2-2.1.15-master22
> cyrus-sasl2-2.1.15-master22

Со времен 2.1.15 до 2.1.18 немного поменялся порядок механизмой
по-умолчанию. Хоть и написано в документации, что при пустом значении
этого параметра или его отсуствии в конфиге перебираются все плагины,
прописать требуемый все-таки стоит. Во избежание и большего понимания
того, что же ты хочешь от системы и что она делает.