[sisyphus] и опять postfix+sasl

[sisyphus] и опять postfix+sasl

[Fred]

Приветствую!

У меня не получается заставить это работать, как следует. Проблема в том, что 
не видит (не хочет открывать) базу /etc/sasldb.
Проделывал все, как написано в доках, но ни sasldblistusers, ни saslpasswd не 
открывают sasldb. 
Вот, что пишут:

 ]# sasldblistusers
Error opening password file /etc/sasldb
 ]#  saslpasswd -u orion.inion.ru -a smtpauth fred
Password:
Again (for verification):
saslpasswd: generic failure
 ]# logtail /var/log/messages
Jan 19 18:31:39 orion saslpasswd: unable to open Berkeley db /etc/sasldb: 
Invalid argument
Jan 19 18:31:46 orion last message repeated 2 times
Jan 19 18:31:46 orion saslpasswd: failed to set plaintext secret for fred: 
generic failure
Jan 19 18:31:46 orion saslpasswd: PLAIN: failed to set secret for fred: 
generic failure
Jan 19 18:31:46 orion saslpasswd: unable to open Berkeley db /etc/sasldb: 
Invalid argument
Jan 19 18:31:46 orion saslpasswd: DIGEST-MD5: failed to set secret for fred: 
generic failure
Jan 19 18:31:46 orion saslpasswd: unable to open Berkeley db /etc/sasldb: 
Invalid argument
Jan 19 18:31:46 orion saslpasswd: CRAM-MD5: failed to set secret for fred: 
generic failure
---------------

Что я делаю не так?
Настройки такие:

]# ls -l /var/spool/postfix/etc/sasldb
-rw-r-----    1 root     postfix         1 Jan 19 17:41 
/var/spool/postfix/etc/sasldb

]# ls -l /etc/sasldb
lrwxrwxrwx    1 root     root           29 Jan 19 18:06 /etc/sasldb -> 
/var/spool/postfix/etc/sasldb

]# ls -l /etc/postfix/sasldb
lrwxrwxrwx    1 root     root           29 Jan 19 18:06 /etc/postfix/sasldb 
-> /var/spool/postfix/etc/sasldb

]# cat /usr/local/lib/sasl/smtpd.conf
pwcheck_method: sasldb

В /etc/postfix/main.cf сейчас вот что, хотя были опробованы и варианты:

smtp_sasl_auth_enable=yes
smtpd_sasl_auth_enable=yes
smtpd_sasl_security_options=noanonymous
smtpd_sasl_local_domain = $myhostname
smtpd_recipient_restrictions=
    permit_mynetworks,
    permit_sasl_authenticated,
    check_relay_domains
--------------

Помогите, плиз, разобраться, чтоя  упустил?

Заранее спасибо.

Да, забыл -- стоит Спринг обсизифленный:

]# rpm -q `rpm -qa | grep postfix`
postfix-smtpd-1.1.12-alt1
postfix-1.1.12-alt1
postfix-sasl-1.1.12-alt1
postfix-smtpd-sasl-1.1.12-alt1

]# rpm -q `rpm -qa | grep cyrus`
cyrus-sasl-1.5.28-alt1


--
Fred.

Re: [sisyphus] и опять postfix+sasl

[Герасимов Дмитрий]

On Sun, 19 Jan 2003 18:57:25 +0300
Fred <fred@inion.ru> wrote:

> Приветствую!
> 
> У меня не получается заставить это работать, как следует. Проблема в
> том, что не видит (не хочет открывать) базу /etc/sasldb.
> Проделывал все, как написано в доках, но ни sasldblistusers, ни
> saslpasswd не открывают sasldb. 
> Вот, что пишут:
а вы не забыли что postfix работает в chroot и /etc/sasldb это должен
быть симлинк на /var/lib/postfix (ну или где он там, не помню) ?
> 
>  ]# sasldblistusers
> Error opening password file /etc/sasldb
>  ]#  saslpasswd -u orion.inion.ru -a smtpauth fred
> Password:
> Again (for verification):
> saslpasswd: generic failure
>  ]# logtail /var/log/messages
> Jan 19 18:31:39 orion saslpasswd: unable to open Berkeley db
> /etc/sasldb: Invalid argument
> Jan 19 18:31:46 orion last message repeated 2 times
> Jan 19 18:31:46 orion saslpasswd: failed to set plaintext secret for
> fred: generic failure
> Jan 19 18:31:46 orion saslpasswd: PLAIN: failed to set secret for
> fred: generic failure
> Jan 19 18:31:46 orion saslpasswd: unable to open Berkeley db
> /etc/sasldb: Invalid argument
> Jan 19 18:31:46 orion saslpasswd: DIGEST-MD5: failed to set secret for
> fred: generic failure
> Jan 19 18:31:46 orion saslpasswd: unable to open Berkeley db
> /etc/sasldb: Invalid argument
> Jan 19 18:31:46 orion saslpasswd: CRAM-MD5: failed to set secret for
> fred: generic failure
> ---------------
> 
> Что я делаю не так?
> Настройки такие:
> 
> ]# ls -l /var/spool/postfix/etc/sasldb
> -rw-r-----    1 root     postfix         1 Jan 19 17:41 
> /var/spool/postfix/etc/sasldb
> 
> ]# ls -l /etc/sasldb
> lrwxrwxrwx    1 root     root           29 Jan 19 18:06 /etc/sasldb ->
> 
> /var/spool/postfix/etc/sasldb
> 
> ]# ls -l /etc/postfix/sasldb
> lrwxrwxrwx    1 root     root           29 Jan 19 18:06
> /etc/postfix/sasldb -> /var/spool/postfix/etc/sasldb
> 
> ]# cat /usr/local/lib/sasl/smtpd.conf
> pwcheck_method: sasldb
> 
> В /etc/postfix/main.cf сейчас вот что, хотя были опробованы и
> варианты:
> 
> smtp_sasl_auth_enable=yes
> smtpd_sasl_auth_enable=yes
> smtpd_sasl_security_options=noanonymous
> smtpd_sasl_local_domain = $myhostname
> smtpd_recipient_restrictions=
>     permit_mynetworks,
>     permit_sasl_authenticated,
>     check_relay_domains
> --------------
> 
> Помогите, плиз, разобраться, чтоя  упустил?
> 
> Заранее спасибо.
> 
> Да, забыл -- стоит Спринг обсизифленный:
> 
> ]# rpm -q `rpm -qa | grep postfix`
> postfix-smtpd-1.1.12-alt1
> postfix-1.1.12-alt1
> postfix-sasl-1.1.12-alt1
> postfix-smtpd-sasl-1.1.12-alt1
> 
> ]# rpm -q `rpm -qa | grep cyrus`
> cyrus-sasl-1.5.28-alt1
> 
> 
> --
> Fred.
> 
> 
> 
> 
> 
> _______________________________________________
> Sisyphus mailing list
> Sisyphus@altlinux.ru
> http://altlinux.ru/mailman/listinfo/sisyphus


-- 

    =================================
    icq:    26277841
    jabber: q2digger@jabber.ru
    e-mail: matrix AT podlipki DOT ru
    =================================    
    XMMS играет: %s
    =================================

Re: [sisyphus] и опять postfix+sasl

[Герасимов Дмитрий]

On Sun, 19 Jan 2003 19:19:31 +0300
Fred <fred@inion.ru> wrote:

> 19 Январь 2003 19:04, Вы написали:
> > On Sun, 19 Jan 2003 18:57:25 +0300
> >
> > а вы не забыли что postfix работает в chroot и /etc/sasldb это
> > должен быть симлинк на /var/lib/postfix (ну или где он там, не
> > помню) ?
> 
> нет, не забыл, вот же линки я написал:
> 
> > > ]# ls -l /etc/sasldb
> > > lrwxrwxrwx    1 root     root           29 Jan 19 18:06
> > > /etc/sasldb ->/var/spool/postfix/etc/sasldb
какие веселые права...
> 
> 
-- 

    =================================
    icq:    26277841
    jabber: q2digger@jabber.ru
    e-mail: matrix AT podlipki DOT ru
    =================================    
 

Re: [sisyphus] и опять postfix+sasl

[Fred]

19 Январь 2003 19:04, Вы написали:
> On Sun, 19 Jan 2003 18:57:25 +0300
>
> Fred <fred@inion.ru> wrote:
> > Приветствую!
> >
> > У меня не получается заставить это работать, как следует. Проблема в
> > том, что не видит (не хочет открывать) базу /etc/sasldb.
> > Проделывал все, как написано в доках, но ни sasldblistusers, ни
> > saslpasswd не открывают sasldb.
> > Вот, что пишут:
>
> а вы не забыли что postfix работает в chroot и /etc/sasldb это должен
> быть симлинк на /var/lib/postfix (ну или где он там, не помню) ?

нет, не забыл, вот же линки я написал:

> > ]# ls -l /etc/sasldb
> > lrwxrwxrwx    1 root     root           29 Jan 19 18:06 /etc/sasldb ->
> > /var/spool/postfix/etc/sasldb


Fred.

Re: [sisyphus] и опять postfix+sasl

[Fred]

19 Январь 2003 19:17, Вы написали:
> On Sun, 19 Jan 2003 19:19:31 +0300
>
> Fred <fred@inion.ru> wrote:
> > 19 Январь 2003 19:04, Вы написали:
> > > On Sun, 19 Jan 2003 18:57:25 +0300
> > >
> > > а вы не забыли что postfix работает в chroot и /etc/sasldb это
> > > должен быть симлинк на /var/lib/postfix (ну или где он там, не
> > > помню) ?
> >
> > нет, не забыл, вот же линки я написал:
> > > > ]# ls -l /etc/sasldb
> > > > lrwxrwxrwx    1 root     root           29 Jan 19 18:06
> > > > /etc/sasldb ->/var/spool/postfix/etc/sasldb
>
> какие веселые права...

да на линки, вроде, всегда такие, чтоб вы знали...

Fred.

Re: [sisyphus] и опять postfix+sasl

[Sergey V. Degtyaryov]

Доброго дня, Fred. 
19 Января в 18:57 Вы сказали буквально следующее:

> Приветствую!
> 
> У меня не получается заставить это работать, как следует. Проблема в
> том, что не видит (не хочет открывать) базу /etc/sasldb.
> Проделывал все, как написано в доках, но ни sasldblistusers, ни
> saslpasswd не открывают sasldb. 
> Вот, что пишут:
> 
>  ]# sasldblistusers
> Error opening password file /etc/sasldb
>  ]#  saslpasswd -u orion.inion.ru -a smtpauth fred
> Password:
> Again (for verification):
> saslpasswd: generic failure

А Вы первый раз это делаете?
Если да -- надо
saslpasswd -c fred
потом я для верности делаю
saslpasswd fred (когда-то был баг с занесением с первого раза, незнаю
как сейчас)
а без -с (create) вроде было именно generic failure

В остальном, вроде, все верно.
Правда, неясно, отчего Error opening password file /etc/sasldb

-- 
С уважением, Сергей Дегтярев
[maga@localhost] /usr/games/fortune
Правовое поле политического беспредела

Re: [sisyphus] и опять postfix+sasl

[Ilya Palagin]

Герасимов Дмитрий wrote:
> On Sun, 19 Jan 2003 19:19:31 +0300
> Fred <fred@inion.ru> wrote:
> 
> 
>>19 Январь 2003 19:04, Вы написали:
>>
>>>On Sun, 19 Jan 2003 18:57:25 +0300
>>>
>>>а вы не забыли что postfix работает в chroot и /etc/sasldb это
>>>должен быть симлинк на /var/lib/postfix (ну или где он там, не
>>>помню) ?
>>
>>нет, не забыл, вот же линки я написал:
>>
>>
>>>>]# ls -l /etc/sasldb
>>>>lrwxrwxrwx    1 root     root           29 Jan 19 18:06
>>>>/etc/sasldb ->/var/spool/postfix/etc/sasldb
>>>
У меня работает наоборот
/var/spool/postfix/etc/sasldb -> /etc/sasldb

Я так полагаю, что во время chroot-а приложению недоступен /etc, и линк 
получается поломанным

Re: [sisyphus] и опять postfix+sasl

[Albert R. Valiev]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

В сообщении от 19 Январь 2003 18:57 Fred написал:
> Приветствую!
>
> У меня не получается заставить это работать, как следует.
> Проблема в том, что не видит (не хочет открывать) базу
> /etc/sasldb.
> Проделывал все, как написано в доках, но ни sasldblistusers,
> ни saslpasswd не открывают sasldb.
> Вот, что пишут:
>
>  ]# sasldblistusers
> Error opening password file /etc/sasldb
>  ]#  saslpasswd -u orion.inion.ru -a smtpauth fred
> Password:
> Again (for verification):
> saslpasswd: generic failure


Установите пакет sasl-devel (или как-там его...)

также сделайте симлинк наоборот - файл sasldb должен быть в 
/var/spool/postfix/etc, а ссылка в /etc - иначе postfix не уидит 
файл из chroot

- -- 

With Best Regards, Albert R. Valiev
- ------------------------------------
ALT Linux Team [www.altlinux.ru]
KDE Development Team [www.kde.org]
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.1 (GNU/Linux)

iD8DBQE+Kt0n7d6wAH+0KuARAgRbAJwMJyfanv0IkyeT5pH69QhjgEVqhACfYRlR
DXdgrwbGFpFiBnhTvZtqVnY=
=nlmi
-----END PGP SIGNATURE-----

Re: [sisyphus] и опять postfix+sasl

[Герасимов Дмитрий]

On Sun, 19 Jan 2003 19:17:40 +0300
Герасимов Дмитрий <matrix@podlipki.ru> wrote:

> On Sun, 19 Jan 2003 19:19:31 +0300
> Fred <fred@inion.ru> wrote:
> 
> > 19 Январь 2003 19:04, Вы написали:
> > > On Sun, 19 Jan 2003 18:57:25 +0300
> > >
> > > а вы не забыли что postfix работает в chroot и /etc/sasldb это
> > > должен быть симлинк на /var/lib/postfix (ну или где он там, не
> > > помню) ?
> > 
> > нет, не забыл, вот же линки я написал:
> > 
> > > > ]# ls -l /etc/sasldb
> > > > lrwxrwxrwx    1 root     root           29 Jan 19 18:06
> > > > /etc/sasldb ->/var/spool/postfix/etc/sasldb
> какие веселые права...
да я вам намекаю что наоборот надо - это же chroot, он после
заворачивания ничего не видит снаружи себя.
> > 
> > 
> -- 
> 
>     =================================
>     icq:    26277841
>     jabber: q2digger@jabber.ru
>     e-mail: matrix AT podlipki DOT ru
>     =================================    
>  
> _______________________________________________
> Sisyphus mailing list
> Sisyphus@altlinux.ru
> http://altlinux.ru/mailman/listinfo/sisyphus


-- 

    =================================
    icq:    26277841
    jabber: q2digger@jabber.ru
    e-mail: matrix AT podlipki DOT ru
    =================================    
    XMMS играет: %s
    =================================

Re: [sisyphus] и опять postfix+sasl

[Fred]

19 Январь 2003 19:42, Вы написали:
> Доброго дня, Fred.

> А Вы первый раз это делаете?
> Если да -- надо
> saslpasswd -c fred
> потом я для верности делаю
> saslpasswd fred (когда-то был баг с занесением с первого раза, незнаю
> как сейчас)
> а без -с (create) вроде было именно generic failure

Делал я по-всякому, и так, как Вы пишете, тоже. "Роли не влияет", как говорит 
один мой знакомый.


Fred.

Re: [sisyphus] и опять postfix+sasl

[Fred]

19 Январь 2003 20:00, Вы написали:


> У меня работает наоборот
> /var/spool/postfix/etc/sasldb -> /etc/sasldb
> Я так полагаю, что во время chroot-а приложению недоступен /etc, и линк
> получается поломанным

Попробовал и так.
]# l /var/spool/postfix/etc/sasldb
lrwxrwxrwx    1 root     root           11 Jan 19 20:20 
/var/spool/postfix/etc/sasldb -> /etc/sasldb

Сервис рестартанул... Нихт. Абсолютно такой же эффект. 

Fred.

Re: [sisyphus] и опять postfix+sasl

[Fred]

19 Январь 2003 20:15, Вы написали:


> Установите пакет sasl-devel (или как-там его...)

]# rpm -q libsasl-devel
libsasl-devel-1.5.28-alt1

> также сделайте симлинк наоборот - файл sasldb должен быть в
> /var/spool/postfix/etc, а ссылка в /etc - иначе postfix не уидит
> файл из chroot

Дык, у меня так и есть :)). Или я чего-то не понимаю, или одно из двух.
Вот -- из первого постинга:
]# ls -l /etc/sasldb
lrwxrwxrwx    1 root     root           29 Jan 19 18:06 /etc/sasldb -> 
/var/spool/postfix/etc/sasldb

А вот у Ильи (см.  постинг выше), именно наоборот работает. Впрочем, мне не 
помогло.

Где еще может быть запендя?

Fred.

Re: [sisyphus] и опять postfix+sasl

[Fred]

19 Январь 2003 20:26, Вы написали:

> да я вам намекаю что наоборот надо - это же chroot, он после
> заворачивания ничего не видит снаружи себя.

Дмитрий, что именно наоборот -- файл в /etc лежит, а в 
/var/spool/postfix/etc/sasldb ссылка на /etc ?
Ну, и так пробовали...
Если вы про что-то другое, можно чуть подробнее, плиз?

Fred.

Re: [sisyphus] и опять postfix+sasl

[Герасимов Дмитрий]

On Sun, 19 Jan 2003 20:57:58 +0300
Fred <fred@inion.ru> wrote:

> 19 Январь 2003 20:26, Вы написали:
> 
> > да я вам намекаю что наоборот надо - это же chroot, он после
> > заворачивания ничего не видит снаружи себя.
> 
> Дмитрий, что именно наоборот -- файл в /etc лежит, а в 
> /var/spool/postfix/etc/sasldb ссылка на /etc ?
> Ну, и так пробовали...
> Если вы про что-то другое, можно чуть подробнее, плиз?
файл должен быть в chroot-е, а в /etc/ должен быть симлинк на него.

> 
> Fred.
> _______________________________________________
> Sisyphus mailing list
> Sisyphus@altlinux.ru
> http://altlinux.ru/mailman/listinfo/sisyphus


-- 

    =================================
    icq:    26277841
    jabber: q2digger@jabber.ru
    e-mail: matrix AT podlipki DOT ru
    =================================    
    XMMS играет: %s
    =================================

Re: [sisyphus] и опять postfix+sasl

[Fred]

19 Январь 2003 21:07, Вы написали:

> > Дмитрий, что именно наоборот -- файл в /etc лежит, а в
> > /var/spool/postfix/etc/sasldb ссылка на /etc ?
> > Ну, и так пробовали...
> > Если вы про что-то другое, можно чуть подробнее, плиз?

> файл должен быть в chroot-е, а в /etc/ должен быть симлинк на него.

Ок. Файл в /var/spool/postfix/etc/ -- это в chroot'e?

Fred.

Re: [sisyphus] и опять postfix+sasl

[vic ismakaev]

19 Январь 2003 20:57, Fred написал:
> Приветствую!
>
> У меня не получается заставить это работать, как следует. Проблема в том,
> что не видит (не хочет открывать) базу /etc/sasldb.
> Проделывал все, как написано в доках, но ни sasldblistusers, ни saslpasswd
> не открывают sasldb.
> Вот, что пишут:
В качестве временной меры - удалите файл sasldb и создайте его заново командой
sasldbllistusers.
Затем как обычно - через saslpasswd заведите пользователей.
В нынешней сборке файл sasldb битый.Это моя ошибка,приношу свои извинения.
Сегодня-завтра выложу исправленный пакет.
-- 
С уважением
Виктор В Исмакаев