[Comm] Postfix + SASL - ошибка

[Comm] Postfix + SASL - ошибка

[Кочетков Владимир]

Здравствуйте, community !

Пытаюсь настроить эту связку

Мастер 2.4

rpm -qa |grep postfix
postfix-mysql-2.0.20-alt1.3
postfix-control-1.2-alt1
postfix-2.0.20-alt1.3

rpm -qa |grep sasl
libsasl2-plugin-sql-2.1.19-alt1
libsasl2-2.1.19-alt1
cyrus-sasl2-2.1.19-alt1

   /etc/postfix/main.cf

smtpd_sasl_auth_enable = yes
smtpd_sasl_local_domain = $myhostname
smtpd_sasl_security_options = noanonymous
smtpd_recipient_restrictions = permit_sasl_authenticated, reject_unauth_destination, reject
smtpd_sasl_password_maps = mysql:/etc/postfix/mysql_sasl.cf


   /etc/postfix/mysql_sasl.cf
user = postfix
password = postfix
dbname = mail
table = users
select_field = passwd
where_field = email
additional_conditions = and enabled = 1
hosts = 127.0.0.1


   /usr/lib/sasl2/smtpd.conf
pwcheck_metod: auxprop
allowplaintext: yes
auxprop_plugin: sql
sql_engine: mysql
sql_user: postfix
sql_passwd: postfix
sql_hostnames: 127.0.0.1
sql_database: mail
sql_statement: select passwd from users where email = '%u@%r' and enabled = '1'
sql_verbose: nu

При попытке подключения аутентификация не запрашивается.
А в логах получаю:

Dec  9 13:59:48 forpost postfix/smtpd[13191]: warning: SASL
authentication failure: OTP: auxprop backend can't store properties

Что то забыл ? Подскажите, плиз.

-- 
С уважением,
 Кочетков Владимир                      mailto:kvn@toltc.samen.elektra.ru
 Тольяттинские тепловые сети

Re: [Comm] Postfix + SASL - ошибка

[Aleksandr Blokhin]

Кочетков Владимир wrote:

>   /usr/lib/sasl2/smtpd.conf
>pwcheck_metod: auxprop
>allowplaintext: yes
>auxprop_plugin: sql
>sql_engine: mysql
>sql_user: postfix
>sql_passwd: postfix
>sql_hostnames: 127.0.0.1
>sql_database: mail
>sql_statement: select passwd from users where email = '%u@%r' and enabled = '1'
>sql_verbose: nu
>  
>
^^^^^^^^^^^^^^^^^^^ nU или nO?

>А в логах получаю:
>
>Dec  9 13:59:48 forpost postfix/smtpd[13191]: warning: SASL
>authentication failure: OTP: auxprop backend can't store properties
>
>Что то забыл ? Подскажите, плиз.
>  
>
mech_list: PLAIN LOGIN

-- 
Best regards
AB
--
                ... In nomine Altli, et Ctrli, et Spititus Deli, Reset!

Re: [Comm] Postfix + SASL - ошибка

[Alexei Takaseev]

On Thu, 9 Dec 2004 17:04:30 +0400
Кочетков Владимир <kvn@toltc.samen.elektra.ru> wrote:

> При попытке подключения аутентификация не запрашивается.
> А в логах получаю:
> 
> Dec  9 13:59:48 forpost postfix/smtpd[13191]: warning: SASL
> authentication failure: OTP: auxprop backend can't store properties
> 
> Что то забыл ? Подскажите, плиз.

Можно попробовать скопировать /etc/sasl2/* в /var/spool/postfix/etc/*

Re[2]: [Comm] Postfix + SASL - ошибка

[Кочетков Владимир]

Здравствуйте, Aleksandr.

Вы писали 9 декабря 2004 г., 17:34:01:


AB> ^^^^^^^^^^^^^^^^^^^ nU ХКХ nO?

Опс и правда очепятка, спасибо.


-- 
С уважением,
 Кочетков                          mailto:kvn@toltc.samen.elektra.ru

Re[2]: [Comm] Postfix + SASL - ошибка

[Кочетков Владимир]

Здравствуйте, Alexei.

Вы писали 9 декабря 2004 г., 17:39:04:

AT> On Thu, 9 Dec 2004 17:04:30 +0400
AT> Кочетков Владимир <kvn@toltc.samen.elektra.ru> wrote:

>> При попытке подключения аутентификация не запрашивается.
>> А в логах получаю:
>> 
>> Dec  9 13:59:48 forpost postfix/smtpd[13191]: warning: SASL
>> authentication failure: OTP: auxprop backend can't store properties
>> 
>> Что то забыл ? Подскажите, плиз.

AT> Можно попробовать скопировать /etc/sasl2/* в /var/spool/postfix/etc/*

                                  ^^^^^^^^^^
А это разве используется ?
Я думал это относится к saslauthd, или я был не прав ?


-- 
С уважением,
 Кочетков                          mailto:kvn@toltc.samen.elektra.ru

Re: Re[2]: [Comm] Postfix + SASL - ошибка

[Alexei Takaseev]

On Fri, 10 Dec 2004 14:35:19 +0400
Кочетков Владимир <kvn@toltc.samen.elektra.ru> wrote:

> Здравствуйте, Alexei.
> 
> Вы писали 9 декабря 2004 г., 17:39:04:
> 
> AT> On Thu, 9 Dec 2004 17:04:30 +0400
> AT> Кочетков Владимир <kvn@toltc.samen.elektra.ru> wrote:
> 
> >> При попытке подключения аутентификация не запрашивается.
> >> А в логах получаю:
> >> 
> >> Dec  9 13:59:48 forpost postfix/smtpd[13191]: warning: SASL
> >> authentication failure: OTP: auxprop backend can't store properties
> >> 
> >> Что то забыл ? Подскажите, плиз.
> 
> AT> Можно попробовать скопировать /etc/sasl2/* в
> AT> /var/spool/postfix/etc/*
> 
>                                   ^^^^^^^^^^
> А это разве используется ?
> Я думал это относится к saslauthd, или я был не прав ?

Это давняя багофича SASL2. Если либа не находит в положеном месте файл
sasldb2, то корректно обработать запрос будет невозможно, даже при том
случае, что в оном файле вообще нет корретных записей и он вообще не
участвует в работе. Но поди ж ты - нужен.

Re[4]: [Comm] Postfix + SASL - ошибка

[Кочетков Владимир]

Здравствуйте, Alexei.

Вы писали 10 декабря 2004 г., 15:27:19:

AT> On Fri, 10 Dec 2004 14:35:19 +0400
AT> Кочетков Владимир <kvn@toltc.samen.elektra.ru> wrote:

>> Здравствуйте, Alexei.
>> 
>> Вы писали 9 декабря 2004 г., 17:39:04:
>> 
>> AT> On Thu, 9 Dec 2004 17:04:30 +0400
>> AT> Кочетков Владимир <kvn@toltc.samen.elektra.ru> wrote:
>> 
>> >> При попытке подключения аутентификация не запрашивается.
>> >> А в логах получаю:
>> >> 
>> >> Dec  9 13:59:48 forpost postfix/smtpd[13191]: warning: SASL
>> >> authentication failure: OTP: auxprop backend can't store properties
>> >> 
>> >> Что то забыл ? Подскажите, плиз.
>> 
>> AT> Можно попробовать скопировать /etc/sasl2/* в
>> AT> /var/spool/postfix/etc/*
>> 
>>                                   ^^^^^^^^^^
>> А это разве используется ?
>> Я думал это относится к saslauthd, или я был не прав ?

AT> Это давняя багофича SASL2. Если либа не находит в положеном месте файл
AT> sasldb2, то корректно обработать запрос будет невозможно, даже при том
AT> случае, что в оном файле вообще нет корретных записей и он вообще не
AT> участвует в работе. Но поди ж ты - нужен.
AT> _______________________________________________
AT> Community mailing list
AT> Community@altlinux.ru
AT> https://lists.altlinux.ru/mailman/listinfo/community

Ну надо же !
Попробую

-- 
С уважением,
 Кочетков                          mailto:kvn@toltc.samen.elektra.ru

Re: [Comm] Postfix + SASL - ошибка

[Aleksandr Blokhin]

Alexei Takaseev wrote:

>On Fri, 10 Dec 2004 14:35:19 +0400
>Кочетков Владимир <kvn@toltc.samen.elektra.ru> wrote:
>
>  
>
>>Здравствуйте, Alexei.
>>
>>Вы писали 9 декабря 2004 г., 17:39:04:
>>
>>AT> On Thu, 9 Dec 2004 17:04:30 +0400
>>AT> Кочетков Владимир <kvn@toltc.samen.elektra.ru> wrote:
>>
>>    
>>
>>>>При попытке подключения аутентификация не запрашивается.
>>>>А в логах получаю:
>>>>
>>>>Dec  9 13:59:48 forpost postfix/smtpd[13191]: warning: SASL
>>>>authentication failure: OTP: auxprop backend can't store properties
>>>>
>>>>Что то забыл ? Подскажите, плиз.
>>>>        
>>>>
>>AT> Можно попробовать скопировать /etc/sasl2/* в
>>AT> /var/spool/postfix/etc/*
>>
>>                                  ^^^^^^^^^^
>>А это разве используется ?
>>Я думал это относится к saslauthd, или я был не прав ?
>>    
>>
>
>Это давняя багофича SASL2. Если либа не находит в положеном месте файл
>sasldb2, то корректно обработать запрос будет невозможно, даже при том
>случае, что в оном файле вообще нет корретных записей и он вообще не
>участвует в работе. Но поди ж ты - нужен.
>  
>

Нет. Не нужен. Это вызвано использованием OTP-протокола в SASL. Выходов
из сложившейся ситуации два: первый (грубый) - удалить все libotp* из 
/usr/lib/sasl2,
второй (IMHO правильный) - указать, как я советовал ранее, используемые 
механизмы
аутентификации. Причём, набранные в верхнем регистре!

-- 
Best regards
AB
--
                ... In nomine Altli, et Ctrli, et Spititus Deli, Reset!