[sisyphus] courier authdaemon / postfix

[sisyphus] courier authdaemon / postfix

[Nick S. Grechukh]

делал ли кто-нибудь связку postfix+maildrop+courier на userdb?  я наткнулся на 
невозможность sasl аутентификации smtpd через courier-authdaemon: в чурете 
постфикса нету сокета authdaemon. перенести сокет 
в /var/spool/postifx/var/lib, как это делаем для saslauthd вроде бы 
невозможно  - на изменение в authdaemon.conf не реагирует, причем в конфиге 
комментарий :
# authdaemonvar is here, but is not used directly by authdaemond.  It's
# used by various configuration and build scripts, so don't touch it!

получается, вариантов много:
а) попытаться аутентифицироваться через saslauthd, который уже натравить на 
courirer authdaemon. это возможно?
б) пересобрать курьер, изменив путь к сокету
в) посмотреть все-таки в сторону внешнего хранилища пользователей, ldap 
директория вроде как есть уже. но там свои проблемы, скорее организационные 
чем технические.
г) посмотреть в сторону системных пользователей - благо все в vserver. криво.
д) попытаться подсунуть userdb вместо sasldb. сомневаюсь, что схавает.

Re: [sisyphus] courier authdaemon / postfix

[Konstantin A. Lepikhov]

<цитата от="Nick S. Grechukh">
> делал ли кто-нибудь связку postfix+maildrop+courier на userdb?  я
> наткнулся на
> невозможность sasl аутентификации smtpd через courier-authdaemon: в чурете
> постфикса нету сокета authdaemon. перенести сокет
> в /var/spool/postifx/var/lib, как это делаем для saslauthd вроде бы
> невозможно  - на изменение в authdaemon.conf не реагирует, причем в
> конфиге
> комментарий :
> # authdaemonvar is here, but is not used directly by authdaemond.  It's
> # used by various configuration and build scripts, so don't touch it!
>
> получается, вариантов много:
> а) попытаться аутентифицироваться через saslauthd, который уже натравить
> на
> courirer authdaemon. это возможно?
возможно. подробности прикручивания отражены в README.ALT для postfix.
Далее пользователей можно авторизовать через rimap или pam-userdb

> б) пересобрать курьер, изменив путь к сокету
> в) посмотреть все-таки в сторону внешнего хранилища пользователей, ldap
> директория вроде как есть уже. но там свои проблемы, скорее
> организационные
> чем технические.
можно использовать pam-mysql, т.е. хранить информацию о ящиках в mysql и
авторизваться через pam.

> г) посмотреть в сторону системных пользователей - благо все в vserver.
> криво.
> д) попытаться подсунуть userdb вместо sasldb. сомневаюсь, что схавает.
имхо наиболее безгиморно - это rimap. Правда saslauthd имеет гадское
свойство периодически утекать (приходить следить за ним monit'ом и
передергивать).

-- 
WBR et al.

Re: [sisyphus] courier authdaemon / postfix

[Nick S. Grechukh]

В сообщении от 30 июня 2006 16:38 Konstantin A. Lepikhov написал(a):
> можно использовать pam-mysql, т.е. хранить информацию о ящиках в mysql и
> авторизваться через pam.
да и mysql не хочется сейчас, хочется текстовый файлик под svn.

> имхо наиболее безгиморно - это rimap. 
спасибо, попробуем. 

наткнулся тут еще что курьер вообще не хочет аутентифицировать через свой 
authdaemon :( хотя 
# authtest john@example.com 123
Authentication succeeded.

Re: [sisyphus] courier authdaemon / postfix

[Nick S. Grechukh]

В сообщении от 30 июня 2006 16:38 Konstantin A. Lepikhov написал(a):
> имхо наиболее безгиморно - это rimap. 

и здесь засада :( 

postfix+saslauthd, логин: john@example.com:
Jun 30 22:04:22 mailhub saslauthd[19640]: do_auth         : auth failure:
[user=john] [service=smtp] [realm=example.com] [mech=rimap] [reason=remote 
server rejected your credentials]

потому что authdaemon аутентифицирует с привязкой к домену. как бы его 
заставить для rimap посылать user@realm.

Re: [sisyphus] courier authdaemon / postfix

[Nick S. Grechukh]

В сообщении от 30 июня 2006 21:20 Nick S. Grechukh написал(a):
> В сообщении от 30 июня 2006 16:38 Konstantin A. Lepikhov написал(a):
> > имхо наиболее безгиморно - это rimap.
>
> и здесь засада :(
>
> postfix+saslauthd, логин: john@example.com:
> Jun 30 22:04:22 mailhub saslauthd[19640]: do_auth         : auth failure:
> [user=john] [service=smtp] [realm=example.com] [mech=rimap] [reason=remote
> server rejected your credentials]
> потому что authdaemon аутентифицирует с привязкой к домену. как бы его
> заставить для rimap посылать user@realm.

ключ -r. все понял. всем спасибо :)

Re: [sisyphus] courier authdaemon / postfix

[Konstantin A. Lepikhov]

[-- Attachment #1: Type: text/plain, Size: 716 bytes --]

Hi Nick!

Friday 30, at 09:20:01 PM you wrote:

> В сообщении от 30 июня 2006 16:38 Konstantin A. Lepikhov написал(a):
> > имхо наиболее безгиморно - это rimap. 
> 
> и здесь засада :( 
> 
> postfix+saslauthd, логин: john@example.com:
> Jun 30 22:04:22 mailhub saslauthd[19640]: do_auth         : auth failure:
> [user=john] [service=smtp] [realm=example.com] [mech=rimap] [reason=remote 
> server rejected your credentials]
> 
> потому что authdaemon аутентифицирует с привязкой к домену. как бы его 
> заставить для rimap посылать user@realm.
> _______________________________________________
читайте доки, они рулез - используйте ключик -r, оно как раз умеет realm
понимать.

-- 
WBR et al.

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] courier authdaemon / postfix

[Rafael Malikov]

Konstantin A. Lepikhov пишет:

>Hi Nick!
>
>Friday 30, at 09:20:01 PM you wrote:
>
>  
>
>>В сообщении от 30 июня 2006 16:38 Konstantin A. Lepikhov написал(a):
>>    
>>
>>>имхо наиболее безгиморно - это rimap. 
>>>      
>>>
>>и здесь засада :( 
>>
>>postfix+saslauthd, логин: john@example.com:
>>Jun 30 22:04:22 mailhub saslauthd[19640]: do_auth         : auth failure:
>>[user=john] [service=smtp] [realm=example.com] [mech=rimap] [reason=remote 
>>server rejected your credentials]
>>
>>потому что authdaemon аутентифицирует с привязкой к домену. как бы его 
>>заставить для rimap посылать user@realm.
>>_______________________________________________
>>    
>>
>читайте доки, они рулез - используйте ключик -r, оно как раз умеет realm
>понимать.
>  
>
Господа, такой вопровсик, а vpopmail не используется в сизифе по какимто 
политическим причинам?

-- 
Rafael Malikov,
System administrator.