[Comm] cyrus-imapd

[Comm] cyrus-imapd

[Anton Gorlov]

Здравствуйте, community.

А у нас cyrus крутится в чруте что-ли?
А то:

master[31183]: about to exec /usr/lib/cyrus/pop3d
pop3s[31183]: executed
pop3s[31183]: accepted connection
pop3s[31183]: unable to get certificate from '/etc/openldap/ssl/crt.pem'
pop3s[31183]: TLS server engine: cannot load cert/key data
pop3s[31183]: [pop3d] error initializing TLS
pop3s[31183]: Fatal error: tls_init() failed
pop3s[31183]: DBERROR db4: Database handles open during environment close
pop3s[31183]: DBERROR: error exiting application: Invalid argument
master[31162]: process 31183 exited, status 75
master[31162]: service pop3s pid 31183 in BUSY state: terminated abnormally

или это с правами проблемы?

[root@ring etc]# ls -la | grep openldap
drwxr-xr-x   6 root root         140 May  3 12:08 openldap

[root@ring openldap]# ls -la
drwxr-xr-x   2 ldap ldap    51 May  3 12:14 ssl

[root@ring ssl]# ls -la
total 12
drwxr-xr-x  2 ldap ldap   51 May  3 12:14 .
drwxr-xr-x  6 root root  140 May  3 12:08 ..
-rw-r--r--  2 ldap ldap 1265 Apr 21 11:31 cacert.pem
-rw-r-----  2 ldap ldap 3628 Apr 21 11:32 crt.pem
-rw-r-----  2 ldap ldap 1587 Apr 21 11:32 key.pem

-- 
С уважением,
 Anton                          mailto:Pnz.Stalker@mail.ru

Re: [Comm] cyrus-imapd

[Alexey Morsov]

Anton Gorlov wrote:
> Здравствуйте, community.
> 
> А у нас cyrus крутится в чруте что-ли?
Да... /var/lib/imap


> pop3s[31183]: unable to get certificate from '/etc/openldap/ssl/crt.pem'
Сертификаты вроде ему надо класть в его Maildir - т.е. там где у тебя 
ящики лежат - прям в нее


-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru

Re[2]: [Comm] cyrus-imapd

[Anton Gorlov]

Здравствуйте, Alexey.

Вы писали 4 мая 2005 г., 13:38:50:



>> А у нас cyrus крутится в чруте что-ли?
> Да... /var/lib/imap
>> pop3s[31183]: unable to get certificate from '/etc/openldap/ssl/crt.pem'
> Сертификаты вроде ему надо класть в его Maildir - т.е. там где у тебя
> ящики лежат - прям в нее

Да тут оказалось прав не хватило... Теперь увидел то, от чего глаза
вылезли на лоб. Пр ивсём этом с этим прекрасно работают другие клиенты
лдапа.

ay  4 14:13:46 ring master[31234]: about to exec /usr/lib/cyrus/pop3d
May  4 14:13:46 ring pop3s[31234]: executed
May  4 14:13:46 ring pop3s[31234]: accepted connection
May  4 14:13:46 ring pop3s[31234]: pop3s failed: [192.168.1.184]
May  4 14:13:46 ring pop3s[31234]: Fatal error: tls_start_servertls() failed
May  4 14:13:46 ring master[31162]: process 31234 exited, status 75
May  4 14:13:46 ring master[31162]: service pop3s pid 31234 in BUSY state: termi
May  4 14:18:22 ring master[31235]: about to exec /usr/lib/cyrus/ctl_cyrusdb



-- 
С уважением,
 Anton                          mailto:Pnz.Stalker@mail.ru

Re: [Comm] cyrus-imapd

[Alexei Takaseev]

On Wed, 4 May 2005 13:17:38 +0400
Anton Gorlov <Pnz.Stalker@mail.ru> wrote:

> А у нас cyrus крутится в чруте что-ли?

Нет.

> А то:
> 
> master[31183]: about to exec /usr/lib/cyrus/pop3d
> pop3s[31183]: executed
> pop3s[31183]: accepted connection
> pop3s[31183]: unable to get certificate from
> '/etc/openldap/ssl/crt.pem' pop3s[31183]: TLS server engine: cannot
> load cert/key data pop3s[31183]: [pop3d] error initializing TLS
> pop3s[31183]: Fatal error: tls_init() failed
> pop3s[31183]: DBERROR db4: Database handles open during environment
> close pop3s[31183]: DBERROR: error exiting application: Invalid
> argument master[31162]: process 31183 exited, status 75
> master[31162]: service pop3s pid 31183 in BUSY state: terminated
> abnormally
> 
> или это с правами проблемы?
> 
> [root@ring etc]# ls -la | grep openldap
> drwxr-xr-x   6 root root         140 May  3 12:08 openldap
> 
> [root@ring openldap]# ls -la
> drwxr-xr-x   2 ldap ldap    51 May  3 12:14 ssl
> 
> [root@ring ssl]# ls -la
> total 12
> drwxr-xr-x  2 ldap ldap   51 May  3 12:14 .
> drwxr-xr-x  6 root root  140 May  3 12:08 ..
> -rw-r--r--  2 ldap ldap 1265 Apr 21 11:31 cacert.pem
> -rw-r-----  2 ldap ldap 3628 Apr 21 11:32 crt.pem
> -rw-r-----  2 ldap ldap 1587 Apr 21 11:32 key.pem

Проблема тут. Добавьте пользователя cyrus в группу ldap.

Re: [Comm] cyrus-imapd

[Alexei Takaseev]

On Wed, 04 May 2005 13:38:50 +0400
Alexey Morsov <samurai@ricom.ru> wrote:

> 
> Anton Gorlov wrote:
> > Здравствуйте, community.
> > 
> > А у нас cyrus крутится в чруте что-ли?
> Да... /var/lib/imap

Не надо водить в заблуждение.

> > pop3s[31183]: unable to get certificate from
> > '/etc/openldap/ssl/crt.pem'
> Сертификаты вроде ему надо класть в его Maildir - т.е. там где у тебя 
> ящики лежат - прям в нее

Ну это вообще непонятно что.

Re: [Comm] cyrus-imapd

[Alexey Morsov]

Alexei Takaseev wrote:
>>
>>Да... /var/lib/imap
> 
> 
> Не надо водить в заблуждение.
А что же там тогда лежит?
А вообщем-то не уверен - мог и ошибиться :(

> 
> 
>>>pop3s[31183]: unable to get certificate from
>>>'/etc/openldap/ssl/crt.pem'
>>
>>Сертификаты вроде ему надо класть в его Maildir - т.е. там где у тебя 
>>ящики лежат - прям в нее
> 
> 
> Ну это вообще непонятно что.
ну... я себе их не прикручивал - но в HOWTO по Cyrus читал именно так.

-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru

Re: [Comm] cyrus-imapd

[Alexei Takaseev]

On Wed, 04 May 2005 16:27:14 +0400
Alexey Morsov <samurai@ricom.ru> wrote:

> >>Да... /var/lib/imap
> > 
> > 
> > Не надо водить в заблуждение.
> А что же там тогда лежит?
> А вообщем-то не уверен - мог и ошибиться :(

Там лежат данные, которые нужны для работы сервера как то: база данных
почтовых ящиков и папок, дуполовка, база данных квот и тд.

> >>>pop3s[31183]: unable to get certificate from
> >>>'/etc/openldap/ssl/crt.pem'
> >>
> >>Сертификаты вроде ему надо класть в его Maildir - т.е. там где у
> >тебя >ящики лежат - прям в нее
> > 
> > 
> > Ну это вообще непонятно что.
> ну... я себе их не прикручивал - но в HOWTO по Cyrus читал именно так.

Нверное это был неправильный мед от неправильных пчел :)
Положить ключи и сертификаты в /var/lib/imap еще как-то можно понять, но
класть в /var/spool/imap это совсем неправильно.

Re: [Comm] cyrus-imapd

[Alexey Morsov]

Alexei Takaseev wrote:
> Нверное это был неправильный мед от неправильных пчел :)
За что купил :)
> Положить ключи и сертификаты в /var/lib/imap еще как-то можно понять, но
> класть в /var/spool/imap это совсем неправильно.
Вам верю :)

-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru