[Comm] Postfix+SASL+TLS - troubles

[Andrey Brindeew <abr@altlinux.ru>]

[-- Attachment #1: Type: text/plain, Size: 2071 bytes --]

Hi!

Пытаюсь настроить Postfix+TLS+SASL. Задача - принимать почту только на
себя или от авторизованных пользователей и при этом не светить пароль.

Всё настроил, но отправить почту не удаётся, kmail сообщает "Связь с
узлом server.ru потеряна", а в файле /var/log/mail/warnings видим
следующее:

postfix/master[15018]: warning: process /usr/lib/postfix/smtpd pid 15076 killed by signal 11
postfix/master[15018]: warning: /usr/lib/postfix/smtpd: bad command startup -- throttling

Все проделывалось в среде ALC2.3 + contrib, postfix использовался вот
отсюда (пересобирался):
ftp://ftp.altlinux.ru/pub/people/taf/postfix-2.0.20-alt1.1.src.rpm

конфиги приведены ниже:

Релевантная часть из /etc/postfix/main.cf: (кроме выставления hostname
все остальное не изменялось)
=====
smtpd_use_tls = yes
smtpd_tls_auth_only = yes
smtpd_tls_key_file = /etc/postfix/newreq.pem
smtpd_tls_cert_file = /etc/postfix/newcert.pem
smtpd_tls_CAfile = /etc/postfix/cacert.pem
smtpd_tls_loglevel = 1
smtpd_tls_received_header = yes
smtpd_tls_session_cache_timeout = 3600s
tls_random_source = dev:/dev/urandom

smtpd_sasl_auth_enable = yes
smtpd_sasl_security_options = noanonymous
smtpd_sasl_local_domain = $myhostname
broken_sasl_auth_clients = yes
=====

# ls -l /etc/sasl2/sasldb2
lrwxrwxrwx    1 root     root           36 Jun 28 16:03
/etc/sasl2/sasldb2 -> /var/spool/postfix/etc/sasl2/sasldb2

# cat /usr/lib/sasl2/smtpd.conf
pwcheck_method: auxprop
mech_list: LOGIN PLAIN
log_level: 3

# sasldblistusers2
user1@domain1.ru: cmusaslsecretOTP
test@test: cmusaslsecretOTP
user1@domain1.ru: userPassword
user2@domain2.ru: userPassword
user2@domain2.ru: cmusaslsecretOTP

Настройки SMTP в kmail:
Отправка: SMTP
server: server.ru
Порт: 25
[x] сервер требует пароль
учётное имя: user1@domain1.ru
пароль:      <правильный пароль>
[x] сохранить пароль SMTP в файле настроек
Шифрование:         [x] TLS
Способ авторизации: [x] PLAIN

-- 
WBR, Andrey Brindeew.
"No one person can understand Perl culture completely"
(C) Larry Wall.

[-- Attachment #2: Type: application/pgp-signature, Size: 245 bytes --]