[Comm] postfix & sasl

[Comm] postfix & sasl

[unix9]

Приветствую всех!
Возникла задача установки связки postfix  и sasl. Сам postfix  версии postfix-2.0.20-alt1.M22 и cyrus-sasl2-2.1.15-master22. При попытке отправки почты, в логе вижу такое сообщение 

-postfix/smtpd[15867]: warning: SASL authentication problem: unable to open      Berkeley db /etc/sasl2/sasldb2: No such file or directory

и почта соответственно не уходит.
Непонятно  какого файла SASL не находит? Если речь идет о sasldb2 то он в каталоге присутствует. 

Re: [Comm] postfix & sasl

[Alexei Takaseev]

On Mon, 7 Jun 2004 17:22:50 +0400 (MSD)
"unix9" <unix9@yandex.ru> wrote:

> Приветствую всех!
> Возникла задача установки связки postfix  и sasl. Сам postfix  версии
> postfix-2.0.20-alt1.M22 и cyrus-sasl2-2.1.15-master22. При попытке
> отправки почты, в логе вижу такое сообщение 
> 
> -postfix/smtpd[15867]: warning: SASL authentication problem: unable to
> open      Berkeley db /etc/sasl2/sasldb2: No such file or directory
> 
> и почта соответственно не уходит.
> Непонятно  какого файла SASL не находит? Если речь идет о sasldb2 то
> он в каталоге присутствует.

В случае с postfix этот файл должен находится в
/var/spool/postfix/etc/sasl2/sasldb2. Либо транспорт smtpd должен быть
выведен из chroot

Re: [Comm] postfix & sasl

[unix9]

>On Mon, 7 Jun 2004 17:22:50 +0400 (MSD)
>"unix9" <unix9@yandex.ru> wrote:
>
>> Приветствую всех!
>> Возникла задача установки связки postfix  и sasl. Сам postfix  версии
>> postfix-2.0.20-alt1.M22 и cyrus-sasl2-2.1.15-master22. При попытке
>> отправки почты, в логе вижу такое сообщение 
>> 
>> -postfix/smtpd[15867]: warning: SASL authentication problem: unable to
>> open      Berkeley db /etc/sasl2/sasldb2: No such file or directory
>> 
>> и почта соответственно не уходит.
>> Непонятно  какого файла SASL не находит? Если речь идет о sasldb2 то
>> он в каталоге присутствует.
>
>В случае с postfix этот файл должен находится в
>/var/spool/postfix/etc/sasl2/sasldb2. Либо транспорт smtpd должен быть
>выведен из chroot
Решил скопировать файл. Теперь при старте постфикса вижу
postfix/postfix-script: warning: not owned by root: /var/spool/postfix/etc/sasl2/sasldb2

это нормально?

Re: [Comm] postfix & sasl

[Alexei Takaseev]

On Mon, 7 Jun 2004 17:54:03 +0400 (MSD)
"unix9" <unix9@yandex.ru> wrote:

> >On Mon, 7 Jun 2004 17:22:50 +0400 (MSD)
> >"unix9" <unix9@yandex.ru> wrote:
> >
> >> Приветствую всех!
> >> Возникла задача установки связки postfix  и sasl. Сам postfix 
> >версии> postfix-2.0.20-alt1.M22 и cyrus-sasl2-2.1.15-master22. При
> >попытке> отправки почты, в логе вижу такое сообщение 
> >> 
> >> -postfix/smtpd[15867]: warning: SASL authentication problem: unable
> >to> open      Berkeley db /etc/sasl2/sasldb2: No such file or
> >directory> 
> >> и почта соответственно не уходит.
> >> Непонятно  какого файла SASL не находит? Если речь идет о sasldb2
> >то> он в каталоге присутствует.
> >
> >В случае с postfix этот файл должен находится в
> >/var/spool/postfix/etc/sasl2/sasldb2. Либо транспорт smtpd должен
> >быть выведен из chroot
> Решил скопировать файл. Теперь при старте постфикса вижу
> postfix/postfix-script: warning: not owned by root:
> /var/spool/postfix/etc/sasl2/sasldb2
> 
> это нормально?

Да, по-идее, может и ничего страшного. Только лучше бы сменить владельна
на root

Re: [Comm] postfix & sasl

[unix9]

>> >> Приветствую всех!
>> >> Возникла задача установки связки postfix  и sasl. Сам postfix 
>> >версии> postfix-2.0.20-alt1.M22 и cyrus-sasl2-2.1.15-master22. При
>> >попытке> отправки почты, в логе вижу такое сообщение 
>> >> 
>> >> -postfix/smtpd[15867]: warning: SASL authentication problem: unable
>> >to> open      Berkeley db /etc/sasl2/sasldb2: No such file or
>> >directory> 
>> >> и почта соответственно не уходит.
>> >> Непонятно  какого файла SASL не находит? Если речь идет о sasldb2
>> >то> он в каталоге присутствует.
>> >
>> >В случае с postfix этот файл должен находится в
>> >/var/spool/postfix/etc/sasl2/sasldb2. Либо транспорт smtpd должен
>> >быть выведен из chroot
>> Решил скопировать файл. Теперь при старте постфикса вижу
>> postfix/postfix-script: warning: not owned by root:
>> /var/spool/postfix/etc/sasl2/sasldb2
>> 
>> это нормально?
>
>Да, по-идее, может и ничего страшного. Только лучше бы сменить владельна
>на root

Сменил на root, но теперь при попытки отправки сообщения выходит
postfix/smtpd[19372]: warning: SASL authentication problem: unable to open Berkeley db /etc/sasl2/sasldb2: Permission denied

Re: [Comm] postfix & sasl

[Alexei Takaseev]

On Mon, 7 Jun 2004 18:11:46 +0400 (MSD)
"unix9" <unix9@yandex.ru> wrote:

> >> >> Приветствую всех!
> >> >> Возникла задача установки связки postfix  и sasl. Сам postfix 
> >> >версии> postfix-2.0.20-alt1.M22 и cyrus-sasl2-2.1.15-master22. При
> >> >попытке> отправки почты, в логе вижу такое сообщение 
> >> >> 
> >> >> -postfix/smtpd[15867]: warning: SASL authentication problem:
> >unable> >to> open      Berkeley db /etc/sasl2/sasldb2: No such file
> >or> >directory> 
> >> >> и почта соответственно не уходит.
> >> >> Непонятно  какого файла SASL не находит? Если речь идет о
> >sasldb2> >то> он в каталоге присутствует.
> >> >
> >> >В случае с postfix этот файл должен находится в
> >> >/var/spool/postfix/etc/sasl2/sasldb2. Либо транспорт smtpd должен
> >> >быть выведен из chroot
> >> Решил скопировать файл. Теперь при старте постфикса вижу
> >> postfix/postfix-script: warning: not owned by root:
> >> /var/spool/postfix/etc/sasl2/sasldb2
> >> 
> >> это нормально?
> >
> >Да, по-идее, может и ничего страшного. Только лучше бы сменить
> >владельна на root
> 
> Сменил на root, но теперь при попытки отправки сообщения выходит
> postfix/smtpd[19372]: warning: SASL authentication problem: unable to
> open Berkeley db /etc/sasl2/sasldb2: Permission
> denied

У меня выставлены права в:

-rw-r-----    1 root    mail        12288 Апр 25  2003 sasldb2

Re: [Comm] postfix & sasl

[unix9]

>> >> >> Приветствую всех!
>> >> >> Возникла задача установки связки postfix  и sasl. Сам postfix 
>> >> >версии> postfix-2.0.20-alt1.M22 и cyrus-sasl2-2.1.15-master22. При
>> >> >попытке> отправки почты, в логе вижу такое сообщение 
>> >> >> 
>> >> >> -postfix/smtpd[15867]: warning: SASL authentication problem:
>> >unable> >to> open      Berkeley db /etc/sasl2/sasldb2: No such file
>> >or> >directory> 
>> >> >> и почта соответственно не уходит.
>> >> >> Непонятно  какого файла SASL не находит? Если речь идет о
>> >sasldb2> >то> он в каталоге присутствует.
>> >> >
>> >> >В случае с postfix этот файл должен находится в
>> >> >/var/spool/postfix/etc/sasl2/sasldb2. Либо транспорт smtpd должен
>> >> >быть выведен из chroot
>> >> Решил скопировать файл. Теперь при старте постфикса вижу
>> >> postfix/postfix-script: warning: not owned by root:
>> >> /var/spool/postfix/etc/sasl2/sasldb2
>> >> 
>> >> это нормально?
>> >
>> >Да, по-идее, может и ничего страшного. Только лучше бы сменить
>> >владельна на root
>> 
>> Сменил на root, но теперь при попытки отправки сообщения выходит
>> postfix/smtpd[19372]: warning: SASL authentication problem: unable to
>> open Berkeley db /etc/sasl2/sasldb2: Permission
>> denied
>
>У меня выставлены права в:
>
>-rw-r-----    1 root    mail        12288 Апр 25  2003 sasldb2
>
изменил права в /etc/sasl2/sasldb2 и /var/spool/postfix/etc/sasl2/sasldb2, но результат тоже.
postfix/smtpd[19372]: warning: SASL authentication problem: unable to  open Berkeley db /etc/sasl2/sasldb2: Permission  denied

Re: [Comm] postfix & sasl

[Alexei Takaseev]

On Mon, 7 Jun 2004 18:26:07 +0400 (MSD)
"unix9" <unix9@yandex.ru> wrote:

> >> >> >> Приветствую всех!
> >> >> >> Возникла задача установки связки postfix  и sasl. Сам postfix
> >
> >> >> >версии> postfix-2.0.20-alt1.M22 и cyrus-sasl2-2.1.15-master22.
> >При> >> >попытке> отправки почты, в логе вижу такое сообщение 
> >> >> >> 
> >> >> >> -postfix/smtpd[15867]: warning: SASL authentication problem:
> >> >unable> >to> open      Berkeley db /etc/sasl2/sasldb2: No such
> >file> >or> >directory> 
> >> >> >> и почта соответственно не уходит.
> >> >> >> Непонятно  какого файла SASL не находит? Если речь идет о
> >> >sasldb2> >то> он в каталоге присутствует.
> >> >> >
> >> >> >В случае с postfix этот файл должен находится в
> >> >> >/var/spool/postfix/etc/sasl2/sasldb2. Либо транспорт smtpd
> >должен> >> >быть выведен из chroot
> >> >> Решил скопировать файл. Теперь при старте постфикса вижу
> >> >> postfix/postfix-script: warning: not owned by root:
> >> >> /var/spool/postfix/etc/sasl2/sasldb2
> >> >> 
> >> >> это нормально?
> >> >
> >> >Да, по-идее, может и ничего страшного. Только лучше бы сменить
> >> >владельна на root
> >> 
> >> Сменил на root, но теперь при попытки отправки сообщения выходит
> >> postfix/smtpd[19372]: warning: SASL authentication problem: unable
> >to> open Berkeley db /etc/sasl2/sasldb2: Permission
> >> denied
> >
> >У меня выставлены права в:
> >
> >-rw-r-----    1 root    mail        12288 Апр 25  2003 sasldb2
> >
> изменил права в /etc/sasl2/sasldb2 и
> /var/spool/postfix/etc/sasl2/sasldb2, но результат тоже.
> postfix/smtpd[19372]: warning: SASL authentication problem: unable to 
> open Berkeley db /etc/sasl2/sasldb2: Permission 
> denied

Тут два пути. Либо добавить пользователя postfix в группу mail, либо
выставить права в

-rw-r-----    1 root    postfix        12288 Апр 25  2003 sasldb2

Не забывайте, что все время я говорю про фай, находящийся в
/var/spool/postfix/etc/sasl2 ! Вариант с вытаскиванием smtpd из chroot я
не рассматриваю!

Re: [Comm] postfix & sasl

[unix9]

>On Mon, 7 Jun 2004 18:26:07 +0400 (MSD)
>"unix9" <unix9@yandex.ru> wrote:
>
>> >> >> >> Приветствую всех!
>> >> >> >> Возникла задача установки связки postfix  и sasl. Сам postfix
>> >
>> >> >> >версии> postfix-2.0.20-alt1.M22 и cyrus-sasl2-2.1.15-master22.
>> >При> >> >попытке> отправки почты, в логе вижу такое сообщение 
>> >> >> >> 
>> >> >> >> -postfix/smtpd[15867]: warning: SASL authentication problem:
>> >> >unable> >to> open      Berkeley db /etc/sasl2/sasldb2: No such
>> >file> >or> >directory> 
>> >> >> >> и почта соответственно не уходит.
>> >> >> >> Непонятно  какого файла SASL не находит? Если речь идет о
>> >> >sasldb2> >то> он в каталоге присутствует.
>> >> >> >
>> >> >> >В случае с postfix этот файл должен находится в
>> >> >> >/var/spool/postfix/etc/sasl2/sasldb2. Либо транспорт smtpd
>> >должен> >> >быть выведен из chroot
>> >> >> Решил скопировать файл. Теперь при старте постфикса вижу
>> >> >> postfix/postfix-script: warning: not owned by root:
>> >> >> /var/spool/postfix/etc/sasl2/sasldb2
>> >> >> 
>> >> >> это нормально?
>> >> >
>> >> >Да, по-идее, может и ничего страшного. Только лучше бы сменить
>> >> >владельна на root
>> >> 
>> >> Сменил на root, но теперь при попытки отправки сообщения выходит
>> >> postfix/smtpd[19372]: warning: SASL authentication problem: unable
>> >to> open Berkeley db /etc/sasl2/sasldb2: Permission
>> >> denied
>> >
>> >У меня выставлены права в:
>> >
>> >-rw-r-----    1 root    mail        12288 Апр 25  2003 sasldb2
>> >
>> изменил права в /etc/sasl2/sasldb2 и
>> /var/spool/postfix/etc/sasl2/sasldb2, но результат тоже.
>> postfix/smtpd[19372]: warning: SASL authentication problem: unable to 
>> open Berkeley db /etc/sasl2/sasldb2: Permission 
>> denied
>
>Тут два пути. Либо добавить пользователя postfix в группу mail, либо
>выставить права в
>
>-rw-r-----    1 root    postfix        12288 Апр 25  2003 sasldb2
>
>Не забывайте, что все время я говорю про фай, находящийся в
>/var/spool/postfix/etc/sasl2 ! Вариант с вытаскиванием smtpd из chroot я
>не рассматриваю!

Сделал вот так -rw-r-----    1 root    postfix        12288 Апр 25  2003 sasldb2

теперь в логе вижу что

postfix/smtpd[24222]: warning: unknown[192.168.100.3]: SASL LOGIN authentication failed
Jun  9 11:17:22 ms postfix/smtpd[24222]: lost connection after AUTH from unknown[192.168.100.3]
Jun  9 11:17:22 ms postfix/smtpd[24222]: disconnect from unknown[192.168.100.3]

Я так понимаю, что ошибка возникает из-за неправильного пароля или нет?

Re: [Comm] postfix & sasl

[Mike Lykov]

В сообщении от Среда 09 Июнь 2004 12:20 unix9 написал:

> postfix/smtpd[24222]: warning: unknown[192.168.100.3]: SASL LOGIN
> authentication failed 
> Я так понимаю, что ошибка возникает из-за неправильного пароля или нет?

скорее всего, или логина


-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re: [Comm] postfix & sasl

[unix9]

>В сообщении от Среда 09 Июнь 2004 12:20 unix9 написал:
>
>> postfix/smtpd[24222]: warning: unknown[192.168.100.3]: SASL LOGIN
>> authentication failed 
>> Я так понимаю, что ошибка возникает из-за неправильного пароля или нет?
>
>скорее всего, или логина

Нет, логин и пароль у меня правильные.

Re: [Comm] postfix & sasl

[Mike Lykov]

В сообщении от Среда 09 Июнь 2004 15:56 unix9 написал:

> >> postfix/smtpd[24222]: warning: unknown[192.168.100.3]: SASL LOGIN
> >> authentication failed
> >> Я так понимаю, что ошибка возникает из-за неправильного пароля или нет?
> >скорее всего, или логина
> Нет, логин и пароль у меня правильные.

где  - "у меня" ? я не знаю, кто из вас прав, но предьявленные  и записанные в 
базе не совпадают.

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re: [Comm] postfix & sasl

[unix9]

>В сообщении от Среда 09 Июнь 2004 15:56 unix9 написал:
>
>> >> postfix/smtpd[24222]: warning: unknown[192.168.100.3]: SASL LOGIN
>> >> authentication failed
>> >> Я так понимаю, что ошибка возникает из-за неправильного пароля или нет?
>> >скорее всего, или логина
>> Нет, логин и пароль у меня правильные.
>
>где  - "у меня" ? я не знаю, кто из вас прав, но предьявленные  и записанные в 
>базе не совпадают.

А где  база логинов и паролей находится?

Re: [Comm] postfix & sasl

[Mike Lykov]

В сообщении от Среда 09 Июнь 2004 16:45 unix9 написал:

> >> Нет, логин и пароль у меня правильные.
> >
> >где  - "у меня" ? я не знаю, кто из вас прав, но предьявленные  и
> > записанные в базе не совпадают.
> А где  база логинов и паролей находится?

Просто супервопрос.

Вы тут сколько писем написали на тему "ай, у меня sasldb не находится/ права 
неверные"? Штук 5.

И при этом ни сном, ни духом  - что это и есть база паролей? ;))))

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re: [Comm] postfix & sasl

[unix9]

>Просто супервопрос.
>
>Вы тут сколько писем написали на тему "ай, у меня sasldb не находится/ права 
>неверные"? Штук 5.
>
>И при этом ни сном, ни духом  - что это и есть база паролей? ;))))

Даю еще более супервопрос.
С помощью saslpasswd2  создаю юзера, с помощью sasldblistusers2 проверяю есть ли он в базе. И в итоге получаю
postfix/smtpd[3345]: warning: SASL authentication failure: no secret in database

Как это простите понимать?

Re: [Comm] postfix & sasl

[Mike Lykov]

В сообщении от Среда 09 Июнь 2004 18:14 unix9 написал:

> С помощью saslpasswd2  создаю юзера, с помощью sasldblistusers2 проверяю
> есть ли он в базе. И в итоге получаю postfix/smtpd[3345]: warning: SASL
> authentication failure: no secret in database
> Как это простите понимать?

очень легко. вы создаете узера в /etc/sasl2/ , а он ищет его в 
/var/spool/postfix/etc/sasl2/

для заведения узера я написал такое:

(оформить как скрипт sh)
                                                                        
saslpasswd2 $1                                                                                 
cp -i /etc/sasl2/sasldb2 /var/spool/postfix/etc/sasl2/sasldb2                                  
sasldblistusers2 | grep $1 

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re: [Comm] postfix & sasl

[Alexei Takaseev]

On Wed, 9 Jun 2004 14:56:22 +0400 (MSD)
"unix9" <unix9@yandex.ru> wrote:

> >В сообщении от Среда 09 Июнь 2004 12:20 unix9 написал:
> >
> >> postfix/smtpd[24222]: warning: unknown[192.168.100.3]: SASL LOGIN
> >> authentication failed 
> >> Я так понимаю, что ошибка возникает из-за неправильного пароля или
> >нет?
> >
> >скорее всего, или логина
> 
> Нет, логин и пароль у меня правильные.

А в каком виде скармливается постфиксу логин/пароль? Должно быть
user@mail.domain, так как SASL авторизирует пользователя с учетом
реалма.

И пользователей в базу sasldb тоже надо заносить в виде
user@mail.domain.

Re: [Comm] postfix & sasl

[unix9]

>> >В сообщении от Среда 09 Июнь 2004 12:20 unix9 написал:
>> >
>> >> postfix/smtpd[24222]: warning: unknown[192.168.100.3]: SASL LOGIN
>> >> authentication failed 
>> >> Я так понимаю, что ошибка возникает из-за неправильного пароля или
>> >нет?
>> >
>> >скорее всего, или логина
>> 
>> Нет, логин и пароль у меня правильные.
>
>А в каком виде скармливается постфиксу логин/пароль? Должно быть
>user@mail.domain, так как SASL авторизирует пользователя с учетом
>реалма.
>
>И пользователей в базу sasldb тоже надо заносить в виде
>user@mail.domain.

Все, почта стала уходить. Но осталось непонятно, почему когда я отправляю письмо 
из оутлука то в логе вижу
postfix/smtpd[4706]: warning: SASL authentication failure: no secret in database
postfix/smtpd[4706]: warning: unknown[192.168.100.3]: SASL NTLM authentication failed
postfix/smtpd[4706]: warning: unknown[192.168.100.3]: SASL NTLM authentication failed
postfix/smtpd[4706]: 721DC6DCB78: client=unknown[192.168.100.3], sasl_method=LOGIN, sasl_username=user

если письмо отправляю Evolution, то в логе только 

postfix/smtpd[5142]: connect from unknown[192.168.2.6]
postfix/smtpd[5142]: D2D566DCB78: client=unknown[192.168.2.6], sasl_method=NTLM, sasl_username=user

т.е. во втором случае запись postfix/smtpd[4706]: warning: SASL authentication failure: no secret in database не возникает. Почему так?

Re: [Comm] postfix & sasl

[Anton Kvashin]

>postfix/smtpd[24222]: warning: unknown[192.168.100.3]: SASL LOGIN authentication failed
>Jun  9 11:17:22 ms postfix/smtpd[24222]: lost connection after AUTH from unknown[192.168.100.3]
>Jun  9 11:17:22 ms postfix/smtpd[24222]: disconnect from unknown[192.168.100.3]
>
>Я так понимаю, что ошибка возникает из-за неправильного пароля или нет?
>
LOGIN - это механизм аутентификации, используется в Outlook Express, 
Outlook.

Допустим, у вас есть валидный электронный ящик на вашем почтовом 
сервере. Его реквизиты - ваш логин и пароль. Эти реквизиты в sasldb(?)
Все настроено правильно (это мое предположение).
Далее (предположу, что 192.168.100.3 - ip-адресс вашего мыльного 
сервера): telnet 192.168.100.3 25
250-AUTH LOGIN PLAIN
250-AUTH=LOGIN PLAIN
       ^^^^^^^^^^^^^^^^^^^^^^^^
      говорит о том что используется sasl-authentication, с механизмами 
LOGIN и PLAIN

Для PLAIN строки: perl -MMIME::Base64 -e  'print encode_base64("ваш 
логин\0ваш логин\0пароль");'
Получаем PLAIN строку: 18HbIMzPx8nOANfB2yDMz8fJzgDQwdLPzNg=