Help :Postfix (SMTP-Auth) + TLS(SSL) + Dovecot als IMAP/POP3

[dts]

Hallo,

Ich habe mir für Postix (Version 2.1.3) unter "Debian Testing" den SASL-Daemon installiert - leider nicht ganz mit Erfolg. Denn, sobald ich diesen starte erhalte ich folgende Fehlermeldung, somit ist mir eine Benutzerverifizierung per SASL nichtmehr möglich:

Code: Select all

Starting SASL Authentication Daemon: (failed).

Google hat mir bisher nicht wirklich weiter geholfen?
Hat jemand von euch einen guten Tip für mein Problem?

Mfg, DtS

[tomek]

Lies Logfiles, wie z.B. /var/log/syslog

[dts]

/var/log/syslog gibt mir dazu überhaupt keine Hinweise!

Code: Select all

/etc/init.d/saslauthd start
Starting SASL Authentication Daemon: (failed).

Keine Ahnung, was da schief läuft... jemand noch einen Tip?

Lg, DtS

[dts]

Nachtrag:

Habe saslauthd zuerst nach eigenem Wissen installiert, bin dann aber (nachdem es Probleme gab) nach dieser Information vorgegangen:

http://groups.google.at/groups?q=Starti ... .it&rnum=1

Allerdings hilft mir das auch nicht wirklich weiter...

[sascha]

Achtung, funktioniert auf einem aktuellen Sarge momentan so nicht mehr...

Auf einem frischen testing mache ich das immer so:

Code: Select all

#!/bin/bash
apt-get install --yes --purge 
postfix 
postfix-tls 
sasl2-bin 
libsasl2-modules 
dovecot

postconf -e 'smtpd_banner = $myhostname ESMTP';
postconf -e 'home_mailbox = Maildir/';
postconf -e 'smtpd_sasl_auth_enable = yes';
postconf -e 'smtpd_sasl_local_domain = $myhostname';
postconf -e 'smtpd_sasl_security_options = noanonymous';
postconf -e 'broken_sasl_auth_clients = yes';
postconf -e 'smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination';
postconf -e 'disable_vrfy_command = yes';
postconf -e 'smtpd_use_tls = yes';
postconf -e 'smtpd_tls_cert_file = /etc/postfix/smtpd.cert';
postconf -e 'smtpd_tls_key_file = /etc/postfix/smtpd.key';
postconf -e 'smtpd_helo_restrictions = permit_mynetworks, permit';

cat > /etc/postfix/sasl/smtpd.conf << "EOF"
pwcheck_method: saslauthd
mech_list: PLAIN LOGIN
EOF

cp /etc/ssl/certs/dovecot.pem /etc/postfix/smtpd.cert
cp /etc/ssl/private/dovecot.pem /etc/postfix/smtpd.key
chown root:postfix /etc/postfix/smtpd.*
chmod 640 /etc/postfix/smtpd.*

sed -i.bak 's/# START=yes/START=yes/' /etc/default/saslauthd
echo 'PARAMS="-m /var/spool/postfix/var/run/saslauthd -n 0"' >> /etc/default/saslauthd
echo 'CHROOT="/var/spool/postfix"' >> /etc/default/saslauthd
mkdir -p /var/spool/postfix/var/run/saslauthd
sed -i.bak 's//var/run//${CHROOT}/var/run//' /etc/init.d/saslauthd
for i in saslauthd postfix dovecot
do
  /etc/init.d/${i} stop
  /etc/init.d/${i} start
done 

Installiert wird Postfix mit SMTP-Auth und TLS(SSL) sowie Dovecot als IMAP/POP3d. Letzteres kann man weglassen, dann musst du aber selbst sehen wo du dein SSL Certifikat herbekommst :)

[dts]

Hey Sascha,

Das liest sich ja wirklich toll und ich habs gleich ausprobieren müssen, denn somit kann ich auch gleich IMAP einsetzen. Jetzt bleibt für mich die Frage, wie ich denn dann Emails abrufen kann, da ich jetzt noch nicht auf IMAP umgestellt habe:

Code: Select all

postfix/postfix-script: starting the Postfix mail system
postfix/master[1089]: daemon started -- version 2.1.3
dovecot: Dovecot starting up
pop3-login: Login: web0p1 [62.xxx.xxx.xxx]
pop3(web0p1): mbox: Can't create root IMAP folder /XnirvanaX/mail: Permission denied
pop3(web0p1): MAIL environment missing and autodetection failed (home /XnirvanaX)
dovecot: child 1210 (pop3) returned error 89

Habe "Debian Testing" und "Confixx Pro 3.0.3" auf der Büchse...

Lg, DtS

[dts]

Hallo,

Habe jetzt folgendes in der confixx_main.conf geändert:

Code: Select all

# mail users get real homedir (ignoring $maildrop)
$mail_realHome = '1';

# location of mail users homedir
$pop_homeDir = '/home/mail;

Dann meine Mailboxen gelöscht und neu angelegt...
Leider werden keine Homedir's erstellt und somit kann ich auch
nichts abfragen...

Wer kann mir denn noch ein wenig behilflich sein?

Lg, DtS



EDIT:

So, kleine Ã?nderung:

Confixx legt mir nun bei neuen Mailboxen das Mail-Verzeichnis an. Mit
meinem Email-Proggi (TheBat!) kann ich mich auch dort einloggen,
Verzeichnisse anlegen, löschen, umbenenne, etc. Also soweit funktioniert
das schonmal in Sachen IMAP.

Nur:

ABRUF PER IMAP:
Sende ich mir von einem externen Konto eine Email an die angelegte
Mailbox, kann ich diese NICHT abrufen, obwohl diese im Maildir vorhanden
ist.

ABRUF PER POP3:
Dies funktioniert anscheinend nicht. Ich erhalte zwar keinen Fehler und
/var/log/mail.log zeigt mir "pop3-login: Login: web0p1 [62.xxx.xxx.xxx]".
Aber ich kann die Email(s) nicht abrufen...


EDIT 2:

In "/var/log/mail.log" habe ich übrigens folgende Log-Einträge:

Code: Select all

Sep  4 14:33:36 postfix/smtpd[2616]: fatal: SASL per-process initialization failed
Sep  4 14:33:37 postfix/master[2211]: warning: process /usr/lib/postfix/smtpd pid 2616 exit status 1
Sep  4 14:33:37 postfix/master[2211]: warning: /usr/lib/postfix/smtpd: bad command startup -- throttling

Gebt mir bitte mal einen Wink, wo da mein Denkfehler liegt... Dankeee!

Achja und meine Daemons laufen eigentlich auch:

Code: Select all

lsof -i :110
COMMAND    PID    USER   FD   TYPE DEVICE SIZE NODE NAME
dovecot   1136    root    7u  IPv4   1975       TCP *:pop3 (LISTEN)
pop3-logi 2463 dovecot    0u  IPv4   1975       TCP *:pop3 (LISTEN)
pop3-logi 2510 dovecot    0u  IPv4   1975       TCP *:pop3 (LISTEN)
pop3-logi 2615 dovecot    0u  IPv4   1975       TCP *:pop3 (LISTEN)

Code: Select all

lsof -i :143
COMMAND    PID    USER   FD   TYPE DEVICE SIZE NODE NAME
dovecot   1136    root    5u  IPv4   1973       TCP *:imap2 (LISTEN)
imap-logi 2297 dovecot    0u  IPv4   1973       TCP *:imap2 (LISTEN)
imap-logi 2325 dovecot    0u  IPv4   1973       TCP *:imap2 (LISTEN)
imap-logi 2462 dovecot    0u  IPv4   1973       TCP *:imap2 (LISTEN)

Code: Select all

 lsof -i :25
COMMAND  PID USER   FD   TYPE DEVICE SIZE NODE NAME
master  2211 root   11u  IPv4  12466       TCP *:smtp (LISTEN)

...

[sascha]

Ich habe das Script gerade eben nochmal auf einer frischen Sarge Installation getestet. Funktioniert hier einwandfrei. Vielleicht entfernst du nochmal alle Pakete mit apt-get remove --purge (damit putzt du auch die Configs weg) und installierst nochmals neu.

Bei Dovecot müsstest du vielleicht noch eine kleine Anpassung in der /etc/dovecot.conf vornehmen.

Für dein Setup würde ich hier mal

Code: Select all

default_mail_env = maildir:/home/mail/%u/Maildir

oder

Code: Select all

default_mail_env = maildir:/%h/Maildir

ausprobieren. Dann sollte es eigentlich klappen.

[dts]

Naja bei mir ist es nur eine halbwegs frische Installation, aber eine Neuinstallation kann ich nicht veranlassen, da dies bei meinem Anbieter mit Kosten verbunden ist und ein paar Tage dauert.

Ich habe nun mit "apt-get remove --purge" alle Pakete entfernt und das Skript nochmal neu laufen lassen. Anscheinend kein Unterschied zu vorhin.

Vor allem das, kommt mir spanisch vor:

Code: Select all

Sep  4 15:45:47 postfix/smtpd[2531]: fatal: SASL per-process initialization failed
Sep  4 15:45:48 postfix/master[2200]: warning: process /usr/lib/postfix/smtpd pid 2531 exit status 1
Sep  4 15:45:48 postfix/master[2200]: warning: /usr/lib/postfix/smtpd: bad command startup -- throttling

Die Log-Einträge in /var/log/syslog bzw. /var/log/mail.log erhalte ich etwa 1x pro Minute hinein geschrieben...

Nachtrag: Email, die ich an meine neu angelegte Box sende, kommen zwar nicht zurück, werden anscheinend auf meinem Server aber völlig ignoriert. Keine Logeinträge, nichts in der INBOX... gar NIX! :roll:

[dts]

Vielleicht helfen ein paar Konfigfiles...

/etc/postfix/main.cf:

Code: Select all

# Do not change these directory settings - they are critical to Postfix
# operation.
command_directory = /usr/sbin
daemon_directory = /usr/lib/postfix
program_directory = /usr/lib/postfix

smtpd_banner = $myhostname ESMTP
setgid_group = postdrop
biff = no

# appending .domain is the MUA's job.
append_dot_mydomain = no
myhostname = mein.hostname.com
alias_maps = hash:/etc/aliases
alias_database = hash:/etc/aliases
myorigin = /etc/mailname
mydestination = localhost, localhost.hostname.com
relayhost =
mynetworks = 127.0.0.0/8
mailbox_command = procmail -a "$EXTENSION"
mailbox_size_limit = 0
recipient_delimiter = +
smtpd_sasl_local_domain = $myhostname
smtpd_sasl_auth_enable = yes
smtpd_sasl_security_options = noanonymous
broken_sasl_auth_clients = yes
smtpd_recipient_restrictions = permit_mynetworks,permit_sasl_authenticated, reject_unauth_destination
content_filter = smtp-amavis:[127.0.0.1]:10024

### CONFIXX POSTFIX ENTRY ###

virtual_maps = hash:/etc/postfix/confixx_virtualUsers, hash:/etc/postfix/confixx_localDomains

### /CONFIXX POSTFIX ENTRY ###

home_mailbox = Maildir/
disable_vrfy_command = yes
smtpd_use_tls = yes
smtpd_tls_cert_file = /etc/postfix/smtpd.cert
smtpd_tls_key_file = /etc/postfix/smtpd.key
smtpd_helo_restrictions = permit_mynetworks, permit

/etc/postfix/master.cf:

Code: Select all

smtp      inet  n       -       n       -       -       smtpd
pickup    fifo  n       -       -       60      1       pickup
cleanup   unix  n       -       -       -       0       cleanup
qmgr      fifo  n       -       -       300     1       qmgr
rewrite   unix  -       -       -       -       -       trivial-rewrite
bounce    unix  -       -       -       -       0       bounce
defer     unix  -       -       -       -       0       bounce
flush     unix  n       -       -       1000?   0       flush
smtp      unix  -       -       -       -       -       smtp
showq     unix  n       -       -       -       -       showq
error     unix  -       -       -       -       -       error
local     unix  -       n       n       -       -       local
virtual   unix  -       n       n       -       -       virtual
lmtp      unix  -       -       n       -       -       lmtp

cyrus     unix  -       n       n       -       -       pipe
  flags=R user=cyrus argv=/usr/sbin/cyrdeliver -e -m ${extension} ${user}
uucp      unix  -       n       n       -       -       pipe
  flags=Fqhu user=uucp argv=uux -r -n -z -a$sender - $nexthop!rmail ($recipient)
ifmail    unix  -       n       n       -       -       pipe
  flags=F user=ftn argv=/usr/lib/ifmail/ifmail -r $nexthop ($recipient)
bsmtp     unix  -       n       n       -       -       pipe
  flags=Fq. user=bsmtp argv=/usr/lib/bsmtp/bsmtp -d -t$nexthop -f$sender $recipient
scalemail-backend unix  -       n       n       -       2       pipe
  flags=R user=scalemail argv=/usr/lib/scalemail/bin/scalemail-store ${nexthop} ${user} ${extension}

smtp-amavis unix -      -       n     -       5  smtp
    -o smtp_data_done_timeout=1200
    -o disable_dns_lookups=yes

127.0.0.1:10025 inet n - n - - smtpd
    -o content_filter=
    -o local_recipient_maps=
    -o relay_recipient_maps=
    -o smtpd_restriction_classes=
    -o smtpd_client_restrictions=
    -o smtpd_helo_restrictions=
    -o smtpd_sender_restrictions=
    -o smtpd_recipient_restrictions=permit_mynetworks,reject
    -o mynetworks=127.0.0.0/8
    -o strict_rfc821_envelopes=yes
proxymap          unix  -       -       n       -       -       proxymap
trace     unix  -       -       -       -       0       bounce
verify    unix  -       -       -       -       1       verify

/etc/postfix/sasl/smtpd.conf

Code: Select all

pwcheck_method: saslauthd
mech_list: PLAIN LOGIN
EOF

cp /etc/ssl/certs/dovecot.pem /etc/postfix/smtpd.cert
cp /etc/ssl/private/dovecot.pem /etc/postfix/smtpd.key
chown root:postfix /etc/postfix/smtpd.*
chmod 640 /etc/postfix/smtpd.*

sed -i.bak 's/# START=yes/START=yes/' /etc/default/saslauthd
echo 'PARAMS="-m /var/spool/postfix/var/run/saslauthd -n 0"' >>
/etc/default/saslauthd
echo 'CHROOT="/var/spool/postfix"' >> /etc/default/saslauthd
mkdir -p /var/spool/postfix/var/run/saslauthd
sed -i.bak 's//var/run//${CHROOT}/var/run//' /etc/init.d/saslauthd
for i in saslauthd postfix dovecot
do
  /etc/init.d/${i} stop
  /etc/init.d/${i} start
done

Dann noch ein "pstree":

Code: Select all

init─┬─amavisd-new───2*[amavisd-new]
     ├─apache─┬─10*[apache]
     │        └─pipelog.pl
     ├─bdflush
     ├─clamd───clamd
     ├─cron
     ├─dovecot─┬─dovecot-auth
     │         ├─3*[imap-login]
     │         └─3*[pop3-login]
     ├─freshclam
     ├─6*[getty]
     ├─inetd
     ├─keventd
     ├─khubd
     ├─kjournald
     ├─klogd
     ├─ksoftirqd_CPU0
     ├─kswapd
     ├─kupdated
     ├─master─┬─bounce
     │        ├─flush
     │        ├─pickup
     │        ├─proxymap
     │        ├─qmgr
     │        └─smtp
     ├─mysqld_safe─┬─logger
     │             └─mysqld───mysqld───2*[mysqld]
     ├─saslauthd───4*[saslauthd]
     ├─snmpd
     ├─spamd
     ├─sshd─┬─sshd───bash───mc───bash
     │      ├─sshd───bash───tail
     │      └─sshd───bash───pstree
     ├─syslogd
     └─vsftpd

Nun wüßte ich momentan nichtsmehr was helfen könnte. Wenn Ihr was
zur Problemeingrenzung oder Lösung brauchst, sagt Bescheid - denn ich
kann schön langsam nichtmehr...

[sascha]

Deine /etc/postfix/sasl/smtpd.conf ist kaputt. Hast du den Code aus meinem Posting nicht als Script ausgeführt? Eigentlich sollten da nur die folgenden 2 Zeilen drin stehen.

Code: Select all

pwcheck_method: saslauthd
mech_list: PLAIN LOGIN 

Außerdem sieht mir das so aus als hättest du die alten (Woody) Configs weiterverwendet. Also Pakete entfernen + purgen, Ggf. /etc/postfix von Hand löschen (vorher die Confixx Einträge sichern) und dann nochmal neu installieren.

[squize]

Wenn du apt-get mit purge aufrufst, dann schaue in den Meldungen nach. Apt-get löscht oft Verzeichnisse nicht, weil sie nicht leer sind, gibt dies aber an. NAch dem purgen einfach alle Verzeichnisse löschen, die nicht gelöscht werden konnten, dann hast du wieder ein sauberes System.

Gruss

Marc

[dts]

Irgendwie scheint das Skript bei mir nicht richtig zu funktionieren, da ich in der /etc/postfix/sasl/smtpd.conf alles drinnen hatte:

Code: Select all

pwcheck_method: saslauthd 
mech_list: PLAIN LOGIN 
EOF 

cp /etc/ssl/certs/dovecot.pem /etc/postfix/smtpd.cert 
cp /etc/ssl/private/dovecot.pem /etc/postfix/smtpd.key 
chown root:postfix /etc/postfix/smtpd.* 
chmod 640 /etc/postfix/smtpd.* 

sed -i.bak 's/# START=yes/START=yes/' /etc/default/saslauthd 
echo 'PARAMS="-m /var/spool/postfix/var/run/saslauthd -n 0"' >> 
/etc/default/saslauthd 
echo 'CHROOT="/var/spool/postfix"' >> /etc/default/saslauthd 
mkdir -p /var/spool/postfix/var/run/saslauthd 
sed -i.bak 's//var/run//${CHROOT}/var/run//' /etc/init.d/saslauthd 
for i in saslauthd postfix dovecot 
do 
  /etc/init.d/${i} stop 
  /etc/init.d/${i} start 
done

Kannst du mir das Skript mal als URL einfügen oder hier an den Thread anhängen? Ich habe es einfach kopiert und im Putty eingefügt - aber irgendwas stimmt hier nicht... :roll:

Lg, DtS

[squize]

Lösche einfach alles bis auf die ersten 2 Zeilen

Gruss

Marc

[dts]

So, ich habs entzwischen händisch durchgegangen, dann verstehe ich
es auch leichter, als ein Skript laufen zu lassen - ist doch wahr, oder? :)

Hatte ausserdem noch einen Logfehler, denn ich so korrigiert habe:

Code: Select all

procmail[7024]: Error while writing to "/var/log/procmail"

Code: Select all

chmod ugo+w /var/log/procmail.log

Somit passt das jetzt mal... allerdings:

Code: Select all

procmail: Lock failure on "/var/mail/web0p3.lock"
procmail: Error while writing to "/var/mail/web0p3"
From xxx@xxxxxxx.xxx  Sat Sep  4 20:03:50 2004
  Folder: **Bounced**              

Warum will der immernoch in /var/mail/... schreiben? Ich habe doch
Confixx dazu gebracht, dass es in meine Maildirs schreibt, die unter z.B.
/home/mail/web0p3 zu finden sind...

[dts]

Erfolgsbericht: :)

Mittlerweile kann ich von meiner Domains aus Emails an andere (externe)
Emailadresse versenden. Es funktioniert SMTP-Auth und SMTP-after-POP,
soweit ich das getestet habe.

Leider kann ich aber von einer externen Emails keine Nachricht an meine
lokalen Emailadressen senden:

Code: Select all

postfix/smtp[7496]: 13E5115C036: to=<web0p2@www.meinedomain.com>, orig_to=<info@meinedomain.com>, relay=none, delay=0, status=bounced (mail for www.meinedomain.com loops back to myself)

Dass die Domain auf "ihn" selbst zeigt, verstehe ich dabei schon... aber
wie kann ich das nun umgehend? Meine Conf sehen jetzt so aus:

Code: Select all

# See /usr/share/postfix/main.cf.dist for a commented, more complete version

smtpd_banner = $myhostname ESMTP
biff = no

# appending .domain is the MUA's job.
append_dot_mydomain = no

# Uncomment the next line to generate "delayed mail" warnings
#delay_warning_time = 4h

myhostname = meinedomain.com
alias_maps = hash:/etc/aliases
alias_database = hash:/etc/aliases
myorigin = /etc/mailname
mydestination = meinedomain.com, ecoxxxxx.netclusive.de, localhost.netclusive.de, localhost
relayhost =
mynetworks = 127.0.0.0/8
mailbox_command = procmail -a "$EXTENSION"
mailbox_size_limit = 0
recipient_delimiter = +
home_mailbox = Maildir/
smtpd_sasl_auth_enable = yes
smtpd_sasl_local_domain = $myhostname
smtpd_sasl_security_options = noanonymous
broken_sasl_auth_clients = yes
smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination
disable_vrfy_command = yes
smtpd_use_tls = yes
smtpd_tls_cert_file = /etc/postfix/smtpd.cert
smtpd_tls_key_file = /etc/postfix/smtpd.key
smtpd_helo_restrictions = permit_mynetworks, permit

# confixx postfix entry

virtual_maps = hash:/etc/postfix/confixx_virtualUsers, hash:/etc/postfix/confixx_localDomains

Welche Conf wäre denn noch wichtig...??? Die ganze Vorkonfiguration
mit amavisd, spamd habe ich durch den Austausch der Original "master.cf"
erstmal ausgeschaltet...

[dts]

:o ES LÃ?UFT !!!

Naja, aber es gibt da noch ein Problem:

Wenn ich Emails per IMAP lösche, bleiben diese in Outlook und auch
TheBat! sichtbat, aber anders markiert... (in Outlook z.b. durchgestrichen).

Wie kann ich denn das lösen, dass gelöschte Emails tatsächlich gelöscht
werden können...?

Lg, DtS

[chris76]

Wie kann ich denn das lösen, dass gelöschte Emails tatsächlich gelöscht
werden können...?

Bei Outlook "Gelöschte Nachrichten entfernen" wählen.
TheBat kenn ich nicht, aber der Thunderbird z.B. hat die Option Ordner Komprimieren

[dts]

Hi chris76,

Danke für den Tip :) Nachdem ich schon lange "TheBat!"-Fan bin, liegt
mir Outlook nicht so recht. Aber ich mußte/wollte es halt einfach testen..

Lg, DtS

[xantian]

Guten Morgen,

ich habe soweit alles gemacht, leider legt Confixx (3.0.6) keine RealHomedirs an :( und ich brauche script womit ich meine bestehenden MailBox´en Convertieren kann.

Vielen Dank

Xantian