[Comm] Postfix+SMTP AUTH (libsasl2-plugin-sql)

[Comm] Postfix+SMTP AUTH (libsasl2-plugin-sql)

[Квашин Антон]

Привет Всем.

Настраиваю систему: postfix-2.0.3 + sasl2 + mysql = virtual domains + 
SMTP-AUTH
по статье: 
http://www.atmsk.ru/index.php?option=articles&task=viewarticle&artid=26

postfix собран с поддержкой MySQL и sasl2.
использую libsasl2-plugin-sql - SASL2 MySQL and PostgreSQL mechanism plugin.

Часть конфига Postfix: /etc/postfix/main.cf
smtpd_sasl_auth_enable = yes
smtp_sasl_security_options = noanonymous
broken_sasl_auth_clients = yes
smtpd_recipient_restrictions = permit_sasl_authenticated, 
permit_mynetworks, check
smtpd_etrn_restrictions = permit_mynetworks, reject

Конфиг smtpd: /usr/lib/sasl2/smtpd.conf
allowplaintext: yes
sasl_pwcheck_method: auxprop
mysql_user: postfix
mysql_passwd: ***
mysql_hostnames: junior.esoo.ru
mysql_database: mail
mysql_statement: select password from aliases where alias='%u@%r'
mysql_verbose: yes

Делаю:
[foo@junior reg]$ telnet junior 25
Trying 213.135.97.13...
Connected to junior.
Escape character is '^]'.
220 junior.esoo.ru ESMTP Postfix
ehlo junior.esoo.ru
250-junior.esoo.ru
250-PIPELINING
250-SIZE 10240000
250-ETRN
250-AUTH CRAM-MD5 DIGEST-MD5 LOGIN PLAIN NTLM SRP OTP
250-AUTH=CRAM-MD5 DIGEST-MD5 LOGIN PLAIN NTLM SRP OTP
250 8BITMIME
auth plain
334
Zm9vLmVzb28ucnUAZm9vLmVzb28ucnUAbk9uYW1l
535 Error: authentication failed
quit
221 Bye
Connection closed by foreign host.

Строка plain получена: perl -MMIME::Base64 -e  'print 
encode_base64("login\0login\0passwd");'

Логи:
/var/log/mail
Apr 13 11:38:59 junior postfix/smtpd[4355]: warning: SASL authentication 
failure:
Password verification failed
Apr 13 11:38:59 junior postfix/smtpd[4355]: warning: 
junior.esoo.ru[213.135.97.13]
: SASL plain authentication failed
Apr 13 11:39:04 junior postfix/smtpd[4355]: disconnect from 
junior.esoo.ru[213.135
.97.13]

/var/log/auth/all
Apr 13 11:38:39 junior postfix/smtpd[4355]: sql_select option missing
Apr 13 11:38:39 junior postfix/smtpd[4355]: auxpropfunc error -4
Apr 13 11:38:39 junior postfix/smtpd[4355]: _sasl_plugin_load failed on 
sasl_auxpr
op_plug_init for plugin: sql


Видимо, в /usr/lib/sasl2/smtpd.conf должно быть определение sql_select.

Кто-нибудь сталкивался с такой проблемой?

Re: [Comm] Postfix+SMTP AUTH (libsasl2-plugin-sql)

[Alexei Takaseev]

On Tue, 13 Apr 2004 11:50:03 +0600
Квашин Антон <non2002@inbox.ru> wrote:

> Привет Всем.
> 
> Настраиваю систему: postfix-2.0.3 + sasl2 + mysql = virtual domains + 
> SMTP-AUTH
> по статье: 
> http://www.atmsk.ru/index.php?option=articles&task=viewarticle&artid=26
> 
> postfix собран с поддержкой MySQL и sasl2.
> использую libsasl2-plugin-sql - SASL2 MySQL and PostgreSQL mechanism
> plugin.
> 
> Часть конфига Postfix: /etc/postfix/main.cf
> smtpd_sasl_auth_enable = yes
> smtp_sasl_security_options = noanonymous
> broken_sasl_auth_clients = yes
> smtpd_recipient_restrictions = permit_sasl_authenticated, 
> permit_mynetworks, check
> smtpd_etrn_restrictions = permit_mynetworks, reject
> 
> Конфиг smtpd: /usr/lib/sasl2/smtpd.conf
> allowplaintext: yes
> sasl_pwcheck_method: auxprop
> mysql_user: postfix
> mysql_passwd: ***
> mysql_hostnames: junior.esoo.ru
> mysql_database: mail
> mysql_statement: select password from aliases where alias='%u@%r'
> mysql_verbose: yes
> 
> Делаю:
> [foo@junior reg]$ telnet junior 25
> Trying 213.135.97.13...
> Connected to junior.
> Escape character is '^]'.
> 220 junior.esoo.ru ESMTP Postfix
> ehlo junior.esoo.ru
> 250-junior.esoo.ru
> 250-PIPELINING
> 250-SIZE 10240000
> 250-ETRN
> 250-AUTH CRAM-MD5 DIGEST-MD5 LOGIN PLAIN NTLM SRP OTP
> 250-AUTH=CRAM-MD5 DIGEST-MD5 LOGIN PLAIN NTLM SRP OTP
> 250 8BITMIME
> auth plain
> 334
> Zm9vLmVzb28ucnUAZm9vLmVzb28ucnUAbk9uYW1l
> 535 Error: authentication failed
> quit
> 221 Bye
> Connection closed by foreign host.
> 
> Строка plain получена: perl -MMIME::Base64 -e  'print 
> encode_base64("login\0login\0passwd");'
> 
> Логи:
> /var/log/mail
> Apr 13 11:38:59 junior postfix/smtpd[4355]: warning: SASL
> authentication failure:
> Password verification failed
> Apr 13 11:38:59 junior postfix/smtpd[4355]: warning: 
> junior.esoo.ru[213.135.97.13]
> : SASL plain authentication failed
> Apr 13 11:39:04 junior postfix/smtpd[4355]: disconnect from 
> junior.esoo.ru[213.135
> .97.13]
> 
> /var/log/auth/all
> Apr 13 11:38:39 junior postfix/smtpd[4355]: sql_select option missing
> Apr 13 11:38:39 junior postfix/smtpd[4355]: auxpropfunc error -4
> Apr 13 11:38:39 junior postfix/smtpd[4355]: _sasl_plugin_load failed
> on sasl_auxpr
> op_plug_init for plugin: sql
> 
> 
> Видимо, в /usr/lib/sasl2/smtpd.conf должно быть определение
> sql_select.
> 
> Кто-нибудь сталкивался с такой проблемой?

Какая версия SASL?

Мой /usr/lib/sasl2/smtpd.conf:

auxprop_plugin: sql
sql_engine: pgsql
sql_user: user
sql_passwd: password
sql_hostnames: hostname
sql_database: mailbase
sql_statement: select password from mailusers where username = '%u' \
               and domain_n ame = '%r' and active = 1

Это для PostgreSQL, cyrus-sasl2-2.1.17-alt3.

Побробно смотреть /usr/share/doc/cyrus-sasl2-2.1.17/HTML/options.html

Re: [Comm] Postfix+SMTP AUTH (libsasl2-plugin-sql)

[Квашин Антон]

Alexei Takaseev пишет:

>On Tue, 13 Apr 2004 11:50:03 +0600
>Квашин Антон <non2002@inbox.ru> wrote:
>
>  
>
>>Привет Всем.
>>
>>Настраиваю систему: postfix-2.0.3 + sasl2 + mysql = virtual domains + 
>>SMTP-AUTH
>>по статье: 
>>http://www.atmsk.ru/index.php?option=articles&task=viewarticle&artid=26
>>
>>postfix собран с поддержкой MySQL и sasl2.
>>использую libsasl2-plugin-sql - SASL2 MySQL and PostgreSQL mechanism
>>plugin.
>>
>>Часть конфига Postfix: /etc/postfix/main.cf
>>smtpd_sasl_auth_enable = yes
>>smtp_sasl_security_options = noanonymous
>>broken_sasl_auth_clients = yes
>>smtpd_recipient_restrictions = permit_sasl_authenticated, 
>>permit_mynetworks, check
>>smtpd_etrn_restrictions = permit_mynetworks, reject
>>
>>Конфиг smtpd: /usr/lib/sasl2/smtpd.conf
>>allowplaintext: yes
>>sasl_pwcheck_method: auxprop
>>mysql_user: postfix
>>mysql_passwd: ***
>>mysql_hostnames: junior.esoo.ru
>>mysql_database: mail
>>mysql_statement: select password from aliases where alias='%u@%r'
>>mysql_verbose: yes
>>
>>Делаю:
>>[foo@junior reg]$ telnet junior 25
>>Trying 213.135.97.13...
>>Connected to junior.
>>Escape character is '^]'.
>>220 junior.esoo.ru ESMTP Postfix
>>ehlo junior.esoo.ru
>>250-junior.esoo.ru
>>250-PIPELINING
>>250-SIZE 10240000
>>250-ETRN
>>250-AUTH CRAM-MD5 DIGEST-MD5 LOGIN PLAIN NTLM SRP OTP
>>250-AUTH=CRAM-MD5 DIGEST-MD5 LOGIN PLAIN NTLM SRP OTP
>>250 8BITMIME
>>auth plain
>>334
>>Zm9vLmVzb28ucnUAZm9vLmVzb28ucnUAbk9uYW1l
>>535 Error: authentication failed
>>quit
>>221 Bye
>>Connection closed by foreign host.
>>
>>Строка plain получена: perl -MMIME::Base64 -e  'print 
>>encode_base64("login\0login\0passwd");'
>>
>>Логи:
>>/var/log/mail
>>Apr 13 11:38:59 junior postfix/smtpd[4355]: warning: SASL
>>authentication failure:
>>Password verification failed
>>Apr 13 11:38:59 junior postfix/smtpd[4355]: warning: 
>>junior.esoo.ru[213.135.97.13]
>>: SASL plain authentication failed
>>Apr 13 11:39:04 junior postfix/smtpd[4355]: disconnect from 
>>junior.esoo.ru[213.135
>>.97.13]
>>
>>/var/log/auth/all
>>Apr 13 11:38:39 junior postfix/smtpd[4355]: sql_select option missing
>>Apr 13 11:38:39 junior postfix/smtpd[4355]: auxpropfunc error -4
>>Apr 13 11:38:39 junior postfix/smtpd[4355]: _sasl_plugin_load failed
>>on sasl_auxpr
>>op_plug_init for plugin: sql
>>
>>
>>Видимо, в /usr/lib/sasl2/smtpd.conf должно быть определение
>>sql_select.
>>
>>Кто-нибудь сталкивался с такой проблемой?
>>    
>>
>
>Какая версия SASL?
>
>Мой /usr/lib/sasl2/smtpd.conf:
>
>auxprop_plugin: sql
>sql_engine: pgsql
>sql_user: user
>sql_passwd: password
>sql_hostnames: hostname
>sql_database: mailbase
>sql_statement: select password from mailusers where username = '%u' \
>               and domain_n ame = '%r' and active = 1
>
>Это для PostgreSQL, cyrus-sasl2-2.1.17-alt3.
>
>Побробно смотреть /usr/share/doc/cyrus-sasl2-2.1.17/HTML/options.html
>  
>
Да, все верно. Смотрел. Все работает

>_______________________________________________
>Community mailing list
>Community@altlinux.ru
>http://lists.altlinux.ru/mailman/listinfo/community
>
>
>  
>

Re[2]: [Comm] Postfix+SMTP AUTH (libsasl2-plugin-sql)

[Alexander Leschinsky]

Hello Квашин,

   On Tue, 13 Apr 2004 17:59:12 +0600 (13.04.2004 17:59 my local time),
   received Tuesday, April 13, 2004 at 18:37:08,
   you wrote about "[Comm] Postfix+SMTP AUTH (libsasl2-plugin-sql)"
   at least in part:

>>
<-------------------BIG Skippy run here -------------------------------------->
> Да, все верно. Смотрел. Все работает

<--------------------- Skippy run here -------------------------------------->
Скажите, а квотить более аккуратно Вам не позволяют религиозные
убеждения или лень???

3 c лишним килобайта мусора ради одной своей строки!!! Так ведь можно и
канделябром по темечку словить

-- 
 Alexander Leschinsky

Re: [Comm] Postfix+SMTP AUTH (libsasl2-plugin-sql)

[Klimchev Konstantin]

On Tue, 13 Apr 2004 18:48:01 +0600
Alexander Leschinsky <byyjrtnybq@ural.ru> wrote:

> Hello Квашин,
> 
>    On Tue, 13 Apr 2004 17:59:12 +0600 (13.04.2004 17:59 my local time),
>    received Tuesday, April 13, 2004 at 18:37:08,
>    you wrote about "[Comm] Postfix+SMTP AUTH (libsasl2-plugin-sql)"
>    at least in part:
> 
> >>
> <-------------------BIG Skippy run here -------------------------------------->
> > Да, все верно. Смотрел. Все работает
> 
> <--------------------- Skippy run here -------------------------------------->
> Скажите, а квотить более аккуратно Вам не позволяют религиозные
> убеждения или лень???
> 
> 3 c лишним килобайта мусора ради одной своей строки!!! Так ведь можно и
> канделябром по темечку словить
> 

Уважаемый! а нельзя ли сбавить обороты. Что-то Вы очень часто хамите в этой рассылке.

> -- 
>  Alexander Leschinsky
> 
> 
> _______________________________________________
> Community mailing list
> Community@altlinux.ru
> http://lists.altlinux.ru/mailman/listinfo/community
> 


-- 
Best Regards, Konstantin Klimchev 
(mailto:koka@atvc.ru    jabber:koka@jabber.ru)
ATK-Internet ISP, Arkhangelsk, Russia

Re[2]: [Comm] Postfix+SMTP AUTH (libsasl2-plugin-sql)

[Alexander Leschinsky]

Hello Klimchev,


> Уважаемый! а нельзя ли сбавить обороты.
Еще один цыпленочек из "локальной полиции нравов"... У самого-то руки
тоже не из плеч растут, так что никшни

И ВСЕ, нечего меня обсуждать.
-- 
Best regards,
 Alexander Leschinsky

[Comm] Re: Postfix+SMTP AUTH (libsasl2-plugin-sql)

[Денис Смирнов]

On Tue, Apr 13, 2004 at 05:07:50PM +0400, Klimchev Konstantin wrote:

 KK> Уважаемый! а нельзя ли сбавить обороты. Что-то Вы очень часто хамите в этой рассылке.

Это не повод откровенно по хамски по отношению _ко всем читателям_
квотить, как это делаете сейчас Вы.

-- 
С уважением, Денис

http://freesource.info