Re: [sisyphus] большие проблемы с courier-authdaemon для imapd

[Andrei Bulava <abulava@altlinux.ru>]

kopilo4ka@gmail.com wrote:
> Hi all
> 
> Имеем:
> courier-authlib-0:0.58-alt2 installed
> courier-authlib-0:0.56-alt1 removed
> 
> Заметил что в конфиге теперь демон стартует от пользователя courier.
> Оставил варианты авторизации: authmodulelist="authpam".

Тогда надо было или а) сразу запускать authdaemon'а от root - не очень
хорошо по безопасности; или б) модифицировать пользователя courier так,
чтобы он принадлежал в том числе к группе auth, - уже лучше, чем вариант а).

Почему? Ответ - в правах на файлы /etc/tcb/<username>/shadow.

> самое. Меняем от кого будет запускаться authdaemon на рута, и что-то 
> поменялось.
> 
> # authtest henker
> Authenticated: henker  (system username: henker)
> Home Directory: /home/henker
> Maildir: (none)
> Quota: (none)
> Encrypted Password: $2a$08$h2mqOd......
> Cleartext Password: (none)
> Options: (none)
> 
> И на imap уже нормально заходит.

См. выше.

> Однако почему authtest пишет что нету 
> Maildir, а она есть? Тоже проблема с доступом?

Похоже, что да.

> Почему тогда pam не сработал?

Потому что авторизацией занимался authdaemon, запущенный от root'а, а
доступом к Maildir - какой-то другой процесс из комплекта courier,
запущенный с правами, например, пользователя courier?

-- 
// AB1002-UANIC