Page 1 of 1
PAM, Auth und Postfix
Posted: 2005-12-19 17:06
by emailpoint
Hi @ all
Ich bin gerade dran einen neuen Server einzurichten. Und nun hab ich ein kleines Problem.
Ich nutze ein in /etc/pam.d/smtp eingebundenes "Modul":
#%PAM-1.0
auth sufficient pam_unix.so
auth sufficient pam_b1gmail.so user=[MYSQL-USER] passwd=[MYSQL-PASSWORT] host=[MYSQL-HOST] db=[MYSQL-DB]
account required pam_b1gmail.so user=[MYSQL-USER] passwd=[MYSQL-PASSWORT] host=[MYSQL-HOST] db=[MYSQL-DB]
Auf dem alten Server funktionierte das ganz gut so... Nur auf dem neuen nicht. Der Username und das Passwort werden zurück gewiesen.
Was mir auffällt ist, dass der alte Server sich so meldet:
220 emailpoint.de ESMTP Postfix
ehlo test
250-emailpoint.de
250-PIPELINING
250-SIZE 629145600
250-VRFY
250-ETRN
250-STARTTLS
250-AUTH PLAIN LOGIN CRAM-MD5
250-AUTH=PLAIN LOGIN CRAM-MD5
250-XVERP
250 8BITMIME
und der neue:
220 smtp.emailpoint.org ESMTP Postfix
ehlo test
250-smtp.emailpoint.org
250-PIPELINING
250-SIZE 629145600
250-VRFY
250-ETRN
250-STARTTLS
250-AUTH LOGIN
250-AUTH=LOGIN
250 8BITMIME
Könnte das etwas damit zu tun haben? Wo stell ich das ein?
Re: PAM, Auth und Postfix
Posted: 2005-12-20 18:04
by emailpoint
Die Auth-Zeile sieht nun so aus:
250-AUTH LOGIN PLAIN
250-AUTH=LOGIN PLAIN
Wie krieg ich CRAM-MD5 jetzt da noch rein?
Ausserdem glaube ich das die PAMs nicht korrekt geladen werden (Wurde mit /etc/init.d/saslauthd restart -a pam gestartet)
Was habt ihr für Tipps?
Re: PAM, Auth und Postfix
Posted: 2005-12-20 18:07
by lord_pinhead
Sasl umconfigurieren, "mech_list: plain login cram-md5 digest-md5" sollte der Eintrag lauten wenn ich in meine Config sehe.
Re: PAM, Auth und Postfix
Posted: 2005-12-20 18:24
by emailpoint
Lord_Pinhead wrote:Sasl umconfigurieren, "mech_list: plain login cram-md5 digest-md5" sollte der Eintrag lauten wenn ich in meine Config sehe.
ok, thx 8)
Sieht doch schon besser aus:
250-AUTH CRAM-MD5 DIGEST-MD5 LOGIN PLAIN
250-AUTH=CRAM-MD5 DIGEST-MD5 LOGIN PLAIN
Jetzt müsste nur noch dieses Pam-Dings korrekt geladen werden... :oops:
So stehts in der smtpd.conf
pwcheck_method: pam
Re: PAM, Auth und Postfix
Posted: 2005-12-21 14:47
by emailpoint
Beim versuch etwas über Opera-Mail zu senden bekomme ich
535 Error: Authentication failed
In /var/log/mail steht:
Dec 21 14:28:34 empsrv01 postfix/smtpd[28726]: warning: need an RSA or DSA certificate/key pair
Dec 21 14:28:35 empsrv01 postfix/smtpd[28726]: connect from adsl-62-167-35-60.adslplus.ch[62.167.35.60]
Dec 21 14:28:35 empsrv01 postfix/smtpd[28726]: warning: SASL authentication problem: unable to open Berkeley db /etc/sasldb2: No such file or directory
Dec 21 14:28:35 empsrv01 postfix/smtpd[28726]: warning: SASL authentication problem: unable to open Berkeley db /etc/sasldb2: No such file or directory
Dec 21 14:28:35 empsrv01 postfix/smtpd[28726]: warning: SASL authentication failure: no secret in database
Dec 21 14:28:35 empsrv01 postfix/smtpd[28726]: warning: adsl-62-167-35-60.adslplus.ch[62.167.35.60]: SASL CRAM-MD5 authentication failed
Dec 21 14:28:35 empsrv01 postfix/smtpd[28726]: disconnect from adsl-62-167-35-60.adslplus.ch[62.167.35.60]
was wird da für eine DB vermisst? Installiert hab ich das ganze über yast...
die smtpd.conf sieht jetzt so aus:
pwcheck_method: pam
mech_list: plain login cram-md5
Ausführen mach ich so:
/etc/init.d/saslauthd restart -a pam
Was kann ich da machen?
Re: PAM, Auth und Postfix
Posted: 2006-01-06 11:50
by rocko
Wie wärs mit
pwcheck_method: saslauthd
?
;)