[Comm] postfix + chroot + sasl

[Comm] postfix + chroot + sasl

[Vitaly Gorshkov]

тут:
http://mail.ricom.ru/alt/postsystem.html#start
написано:
  Однако, как мы помним, Postfix запущен в chroot-jail, т.е. он будет искать базу
  SASL /etc/sasl2/sasldb2 но не увидит ее. Поэтому надо ее скопировать к нему в chroot.
  Идем в /var/spool/postfix/etc/ создаем там директорию sasl2.
   И главное, убедимся что у файла /etc/sasl2/sasldb2 правильные права
   (группа sasl должна уметь его читать):


1)я понимаю так, postfix обращаясь к sasl, реально смотрит в:
      /var/spool/postfix/etc/sasl2

2) если 1 истино, то каждый раз после добавления пользователей
командой  saslpasswd2, базу нужно копировать из /etc/sasl2/sasldb2 в
/var/spool/postfix/etc/sasl2 ?

правильно ?

-- 
С уважением,
 Vitaly                          mailto:vita55555@mail.ru
icq: 138491970

Re: [Comm] postfix + chroot + sasl

[Eugene Ostapets]

26.10.05, Vitaly Gorshkov<vita55555 mail.ru> написал(а):
>
> 1)я понимаю так, postfix обращаясь к sasl, реально смотрит в:
>       /var/spool/postfix/etc/sasl2
Угу
>
> 2) если 1 истино, то каждый раз после добавления пользователей
> командой  saslpasswd2, базу нужно копировать из /etc/sasl2/sasldb2 в
> /var/spool/postfix/etc/sasl2 ?
>
> правильно ?
Это жестоко... Если / и /var находяться на одной файловой системе, то
можно сделать жесткую ссылку, если на разных, то основным местом
хранения сделать /var/spool/postfix/etc/sasl2, а в /etc/sasl2/
положить символическую ссылку.

--
С уважением,
Евгений Остапец
uin: 23747217
jid: eugene_ostapets@jabber.ru

Re: [Comm] postfix + chroot + sasl

[Alexei Takaseev]

On Wed, 26 Oct 2005 16:12:18 +0300
Eugene Ostapets wrote:

> 26.10.05, Vitaly Gorshkov<vita55555 mail.ru> написал(а):
> >
> > 1)я понимаю так, postfix обращаясь к sasl, реально смотрит в:
> >       /var/spool/postfix/etc/sasl2
> Угу
> >
> > 2) если 1 истино, то каждый раз после добавления пользователей
> > командой  saslpasswd2, базу нужно копировать из /etc/sasl2/sasldb2 в
> > /var/spool/postfix/etc/sasl2 ?
> >
> > правильно ?
> Это жестоко... Если / и /var находяться на одной файловой системе, то
> можно сделать жесткую ссылку, если на разных, то основным местом
> хранения сделать /var/spool/postfix/etc/sasl2, а в /etc/sasl2/
> положить символическую ссылку.

И эти оба решения чреваты полной утерей пользовательской базы при
каком-либо "удачном" стечении обстоятельств, когда
/var/spool/postfic/etc/sasl2 удалится :(

Тут два выхода: либо не пользоваться sasldb, либо выводить все, что
требует себе SASL из chroot'а

Re: [Comm] postfix + chroot + sasl

[Eugene Ostapets]

26.10.05, Alexei Takaseev<alexei taf.ru> написал(а):
> On Wed, 26 Oct 2005 16:12:18 +0300
> > > правильно ?
> > Это жестоко... Если / и /var находяться на одной файловой системе, то
> > можно сделать жесткую ссылку, если на разных, то основным местом
> > хранения сделать /var/spool/postfix/etc/sasl2, а в /etc/sasl2/
> > положить символическую ссылку.
>
> И эти оба решения чреваты полной утерей пользовательской базы при
> каком-либо "удачном" стечении обстоятельств, когда
> /var/spool/postfic/etc/sasl2 удалится :(
>
> Тут два выхода: либо не пользоваться sasldb, либо выводить все, что
> требует себе SASL из chroot'а
Третий вариант - обновлять этот файл при update_chrooted conf :)

--
С уважением,
Евгений Остапец
uin: 23747217
jid: eugene_ostapets@jabber.ru

Re[2]: [Comm] postfix + chroot + sasl

[Vitaly Gorshkov]

EO> Третий вариант - обновлять этот файл при update_chrooted conf :)

      т.е. после изменения в sasle , чтобы изменения попали chroot,
      нужно сделать:
      update_chrooted all

      и все будет пучком?
      

-- 
С уважением,
 Vitaly                          mailto:vita55555@mail.ru

Re: Re[2]: [Comm] postfix + chroot + sasl

[Eugene Ostapets]

26.10.05, Vitaly Gorshkov<vita55555 mail.ru> написал(а):
> EO> Третий вариант - обновлять этот файл при update_chrooted conf :)
>       т.е. после изменения в sasle , чтобы изменения попали chroot,
>       нужно сделать:
>       update_chrooted all
>
>       и все будет пучком?
Сначала нужно описать в настройках чрута что sasldb2 нужно копировать:)

--
С уважением,
Евгений Остапец
uin: 23747217
jid: eugene_ostapets@jabber.ru

Re: Re[2]: [Comm] postfix + chroot + sasl

[Alexei Takaseev]

On Wed, 26 Oct 2005 20:58:05 +0400
Vitaly Gorshkov wrote:

> EO> Третий вариант - обновлять этот файл при update_chrooted conf :)
> 
>       т.е. после изменения в sasle , чтобы изменения попали chroot,
>       нужно сделать:
>       update_chrooted all
> 
>       и все будет пучком?

Не только, еще и делать service postfix reload