[Comm] Вечная проблема со связкой Postfix+SASL2

[Comm] Вечная проблема со связкой Postfix+SASL2

[Granit]

Всем привет!
Ломаю голову над следующей проблемой:
На шлюзе у меня организовано почтовое реле на postfix-2.0.16-alt0.1, 
плюс postfix-smtpd-sasl и cyrus-sasl2-2.1.17-alt3.
Сам почтовик исправно работает, но только не когда дело доходит до 
авторизации пользователей, которые хотят отправить почту из дома. Короче 
говоря аторизовывать система отказывыается.
Обнаружил я это найденным в инете тестовым скриптом test-sasl.sh
Trying 127.0.0.1...
Connected to router-2.rrnn.ru.
Escape character is '^]'.
220 router-2.rrnn.ru ESMTP Postfix
EHLO rrnn.ru
250-router-2.rrnn.ru
250-PIPELINING
250-SIZE 10240000
250-VRFY
250-ETRN
250-AUTH LOGIN PLAIN
250-AUTH=LOGIN PLAIN
250-XVERP
250 8BITMIME
AUTH PLAIN Y29vbDYAY29vbDYAY29vbDY=
535 Error: authentication failed
QUIT
221 Bye
Connection closed by foreign host.
#
Test NG. Check your setting.
///////////////////////////////////////////////////
Смотрю логи - /var/log/syslog/messages
Mar 15 10:30:31 router-2 saslpasswd2: setpass succeeded for cool6
Mar 15 10:30:31 router-2 saslpasswd2: OTP: set secret for cool6
Mar 15 10:30:31 router-2 saslpasswd2: error deleting entry from sasldb: 
DB_NOTFOUND: No matching key/data pair found
#Это я так понимаю идёт ругань при заведении пользователя:(
 
/var/log/mail/warnings
Mar 15 11:03:09 router-2 postfix/smtpd-sasl[29769]: warning: SASL 
authentication problem: unknown password verifier
Mar 15 11:03:09 router-2 postfix/smtpd-sasl[29769]: warning: SASL 
authentication failure: Password verification failed
#Ну а это - при попытке найти пользователя с паролем в sasldb2.
 
Сам почтовик ставил из Дедалуса, а вот cyrus-sasl2 из Сизифа, всё из rpm-ок.
Естественно, перечитал, в рассылке всё, что было на эту тему, но 
проблему это не решило.
Мысля у меня, про Bercley Db, но точно не знаю:(
Если не сложно, то напишите, куда какие библиотеки и файлы конфов надо 
переносить, я то вроде всё перенёс - но это так - для проверки.
Спасибо.
На всякий пожарный - ICQ#33311650.

Re: [Comm] Вечная проблема со связкой Postfix+SASL2

[Mike Lykov]

В сообщении от Понедельник 22 Март 2004 10:59 Granit написал:

> Мысля у меня, про Bercley Db, но точно не знаю:(
> Если не сложно, то напишите, куда какие библиотеки и файлы конфов надо
> переносить, я то вроде всё перенёс - но это так - для проверки.

Что и куда перенес? и почему проблема - вечная?
У меня все работает.

что говорит sasldblistusers ?
а что лежит в /var/spool/postfix/etc ?

-- 
Mike

Re: [Comm] Вечная проблема со связкойPostfix+SASL2

[Овечкин Влад]

> Что и куда перенес? и почему проблема - вечная?
> У меня все работает.

Скопировал:
1. /etc/sasl2 в /var/spool/postfix/etc/sasl2
2. /usr/lib/sasl2 в /var/spool/postfix/etc/usr/lib/sasl2
3. /usr/include/sasl в /var/spool/postfix/usr/include/sasl
4.*libpam_userpass.so.0 , @libsasl2.so , @libsasl2.so.2 ,
*libsasl2.so.2.0.17 из /usr/lib в /var/spool/postfix/usr/lib
5. ccылки /usr/local/lib/sasl2 на /usr/lib/sasl2
                 /usr/local/inlude/sasl на /usr/include/sasl
                 /var/spool/postfix/usr/local/include/sasl на
/var/spool/postfix/usr/include/sasl
                 /var/spool/postfix/usr/local/lib/sasl2 на
/var/spool/postfix/usr/lib/sasl2

> что говорит sasldblistusers ?
> а что лежит в /var/spool/postfix/etc ?
в /var/spool/postfix/etc лежит /sasl2 и host.conf hosts localtime
nsswitch.conf resolv.conf services; [@sasldb @sasldb2] - на соответствующие
файлы в /sasl2

по поводу sasldblistusers - сейчас ничего не выводит - в бесконечных
рыпаньях я сделал ссылку из /etc/sasl2/sasldb2 на
/var/spool/postfix/etc/sasl2/sasldb2 и пользователей добавлял с ключиком -f
/var/spool/postfix/etc/sasl2/sasldb2
так что проблема конечно не вечная, но 2 недели бьюсь:(
Вот думаю - может Postfix из Дедалуса(под началом если не ошибаюсь
АлексеяЛюбимова) скомпилён с поддержкой SASL1, а не SASL2. И я зря
трахуюсь:(
Но всё равно спасибо!
No, Linux is not a project it is a process.:)

Re: [Comm] Вечная проблема со связкойPostfix+SASL2

[Денис Смирнов]

On Mon, Mar 22, 2004 at 07:40:04PM +0300, Овечкин Влад wrote:

 ОВ> Скопировал:
 ОВ> 1. /etc/sasl2 в /var/spool/postfix/etc/sasl2

Достаточно только этой операции. Остальное не нужно.
 
 >> что говорит sasldblistusers ?
 >> а что лежит в /var/spool/postfix/etc ?
 ОВ> в /var/spool/postfix/etc лежит /sasl2 и host.conf hosts localtime
 ОВ> nsswitch.conf resolv.conf services; [@sasldb @sasldb2] - на соответствующие
 ОВ> файлы в /sasl2
 ОВ> по поводу sasldblistusers - сейчас ничего не выводит - в бесконечных
 ОВ> рыпаньях я сделал ссылку из /etc/sasl2/sasldb2 на
 ОВ> /var/spool/postfix/etc/sasl2/sasldb2 и пользователей добавлял с ключиком -f
 ОВ> /var/spool/postfix/etc/sasl2/sasldb2
 ОВ> так что проблема конечно не вечная, но 2 недели бьюсь:(
 ОВ> Вот думаю - может Postfix из Дедалуса(под началом если не ошибаюсь
 ОВ> АлексеяЛюбимова) скомпилён с поддержкой SASL1, а не SASL2. И я зря
 ОВ> трахуюсь:(
 ОВ> Но всё равно спасибо!

Я делал по схеме, описаной на atmsk.ru с минимальными модификациями.
Работает прекрасно. В chroot'е у postfix'а нужен только sasldb2 (файл с
базой), всё остальное должно оставаться на своих местах.

-- 
С уважением, Денис

http://freesource.info

Re: [Comm] Вечная проблема со связкойPostfix+SASL2

[Овечкин Влад]

Привет!
> Я делал по схеме, описаной на atmsk.ru с минимальными модификациями.
> Работает прекрасно. В chroot'е у postfix'а нужен только sasldb2 (файл с
> базой), всё остальное должно оставаться на своих местах.

Подскажи адресок плиз, а то я не нашёл:(.
С уважением,
Овечкин Влад.

Re: [Comm] Вечная проблема со связкойPostfix+SASL2

[Денис Смирнов]

On Tue, Mar 23, 2004 at 02:39:55PM +0300, Овечкин Влад wrote:

 >> Я делал по схеме, описаной на atmsk.ru с минимальными модификациями.
 >> Работает прекрасно. В chroot'е у postfix'а нужен только sasldb2 (файл с
 >> базой), всё остальное должно оставаться на своих местах.
 ОВ> Подскажи адресок плиз, а то я не нашёл:(.

atmsk.ru -> в поиске набрал, помнится, sasl и postfix. Там описание
настройки целиком почтовки. Точный адрес не помню.

-- 
С уважением, Денис

http://freesource.info