abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

včera 14:44 | Pozvánky

Spolek OpenAlt zve příznivce otevřených technologií a otevřeného přístupu na 151. brněnský sraz, který proběhne v pátek 20. 4. od 18:00 hodin v restauraci Benjamin na Drobného 46.

Ladislav Hagara | Komentářů: 0
včera 13:33 | Nová verze

Byla vydána verze 18.04.0 KDE Aplikací (KDE Applications). Přehled novinek v kompletním seznamu změn a na stránce s dalšími informacemi.

Ladislav Hagara | Komentářů: 0
včera 13:11 | Nová verze

Bylo oznámeno vydání nové stabilní verze 1.26 a beta verze 1.27 open source textového editoru Atom (Wikipedie). Přehled novinek i s náhledy v příspěvku na blogu. Podrobnosti v poznámkách k vydání.

Ladislav Hagara | Komentářů: 0
včera 12:55 | Komunita

Dle plánu byla dnes vydána hra Rise of the Tomb Raider (Wikipedie) pro Linux. Koupit ji lze za 49,99 €.

Ladislav Hagara | Komentářů: 2
včera 09:55 | Bezpečnostní upozornění

Společnost Oracle vydala čtvrtletní bezpečnostní aktualizaci svých softwarových produktů (CPU, Critical Patch Update). Opraveno bylo celkově 254 bezpečnostních chyb. V Oracle Java SE je například opraveno 14 bezpečnostních chyb. Vzdáleně zneužitelných bez autentizace je 12 z nich. V Oracle MySQL je opraveno 33 bezpečnostních chyb. Vzdáleně zneužitelné bez autentizace jsou 2 z nich.

Ladislav Hagara | Komentářů: 3
18.4. 23:11 | Nová verze

Byla vydána verze 8.0 linuxové distribuce Trisquel GNU/Linux. Nejnovější verze Trisquel nese kódové jméno Flidas a bude podporována do roku 2021. Výchozím prostředím je nově MATE 1.12. Trisquel patří mezi svobodné distribuce doporučované Nadací pro svobodný software (FSF).

Ladislav Hagara | Komentářů: 0
18.4. 16:00 | Nová verze

Byla vydána nová verze 27.9.0 webového prohlížeče Pale Moon (Wikipedie) vycházejícího z Firefoxu. Přehled novinek v poznámkách k vydání. Jedná se o poslední větší aktualizaci verze 27. Vývojáři se zaměří na novou verzi 28.

Ladislav Hagara | Komentářů: 0
18.4. 12:00 | Nová verze

Google Chrome 66 byl prohlášen za stabilní (YouTube). Nejnovější stabilní verze 66.0.3359.117 tohoto webového prohlížeče přináší řadu oprav a vylepšení. Vylepšeny byly také nástroje pro vývojáře (YouTube). Opraveno bylo 62 bezpečnostních chyb.

Ladislav Hagara | Komentářů: 0
18.4. 06:00 | Nová verze

Byla vydána druhá RC verze nové řady 2.10 svobodné aplikace pro úpravu a vytváření rastrové grafiky GIMP. Přehled novinek i s náhledy v oznámení o vydání.

Ladislav Hagara | Komentářů: 0
17.4. 23:39 | Pozvánky

Již tento čtvrtek (19. 4.) se v posluchárně 107 na Fakultě informačních technologií ČVUT v Praze Dejvicích odehraje večer s Turrisem, tentokrát zaměřený na nový modulární router MOX. Mluvit o něm budou Patrick Zandl a Ondřej Filip, ale bude i prostor pro dotazy a diskuzi s vývojáři. Akce začíná v 18:00 a plánovaný konec je v 19:45. Mapka, kde se nachází daná posluchárna, a možnost registrace je k dispozici na webu CZ.NIC.

Miška | Komentářů: 0
Používáte na serverech port knocking?
 (2%)
 (7%)
 (47%)
 (26%)
 (17%)
Celkem 328 hlasů
 Komentářů: 29, poslední 5.4. 12:25
    Rozcestník

    Dotaz: Postfix+SASL+IMAP

    28.10.2006 12:09 filbar | skóre: 36 | blog: Denicek_programatora | Ostrava
    Postfix+SASL+IMAP
    Přečteno: 1179×
    Na serveru s CentOS 4.4 mám nainstalovaný postfix 2.2.10-1.RHEL4.2, Cyrus SASL 2.1.19-5.EL4 a Cyrus- imap 2.2.12-3.RHEL4.1.

    Postfix mám nastavený pro virtuální schránky, tedy aby jeho uživatelé nemuseli mít systémový účet. Autentifikace probíhá pomocí SASL:
    smtpd_sasl_auth_enable = yes
    smtpd_sasl_security_options = noanonymous, noplaintext
    
    cat /usr/lib/sasl2/smtpd.conf
    pwcheck_method: saslauthd
    
    Toto funguje. Když se ale chci přes cyradm -user cyrus router.corki.cz přihlásit vypíše mi to
    IMAP Password:
                  Login failed: user not found at /usr/lib/perl5/site_perl/5.8.5/i386-linux-thread-multi/Cyrus/IMAP/Admin.pm line 118
    cyradm: cannot authenticate to server with  as cyrus
    
    cat /etc/imapd.conf
    configdirectory: /var/lib/imap
    partition-default: /var/spool/imap
    admins: cyrus root
    sievedir: /var/lib/imap/sieve
    sendmail: /usr/sbin/sendmail
    hashimapspool: true
    sasl_pwcheck_method: auxprop
    sasl_mech_list: PLAIN
    tls_cert_file: /usr/share/ssl/certs/cyrus-imapd.pem
    tls_key_file: /usr/share/ssl/certs/cyrus-imapd.pem
    tls_ca_file: /usr/share/ssl/certs/ca-bundle.crt
    
    cat /etc/cyrus.conf
    # standard standalone server implementation
    
    START {
      # do not delete this entry!
      recover       cmd="ctl_cyrusdb -r"
    
      # this is only necessary if using idled for IMAP IDLE
    #  idled                cmd="idled"
    }
    
    # UNIX sockets start with a slash and are put into /var/lib/imap/sockets
    SERVICES {
      # add or remove based on preferences
      imap          cmd="imapd" listen="imap" prefork=5
      imaps         cmd="imapd -s" listen="imaps" prefork=1
      pop3          cmd="pop3d" listen="pop3" prefork=3
      pop3s         cmd="pop3d -s" listen="pop3s" prefork=1
      sieve         cmd="timsieved" listen="sieve" prefork=0
    
      # these are only necessary if receiving/exporting usenet via NNTP
    #  nntp         cmd="nntpd" listen="nntp" prefork=3
    #  nntps                cmd="nntpd -s" listen="nntps" prefork=1
    
      # at least one LMTP is required for delivery
    #  lmtp         cmd="lmtpd" listen="lmtp" prefork=0
      lmtpunix      cmd="lmtpd" listen="/var/lib/imap/socket/lmtp" prefork=1
    
      # this is only necessary if using notifications
    #  notify       cmd="notifyd" listen="/var/lib/imap/socket/notify" proto="udp" prefork=1
    }
    
    EVENTS {
      # this is required
      checkpoint    cmd="ctl_cyrusdb -c" period=30
    
      # this is only necessary if using duplicate delivery suppression,
      # Sieve or NNTP
      delprune      cmd="cyr_expire -E 3" at=0400
    
      # this is only necessary if caching TLS sessions
      tlsprune      cmd="tls_prune" at=0400
    }
    
    cat /etc/sysconfig/saslauthd
    # Directory in which to place saslauthd's listening socket, pid file, and so
    # on.  This directory must already exist.
    SOCKETDIR=/var/run/saslauthd
    
    # Mechanism to use when checking passwords.  Run "saslauthd -v" to get a list
    # of which mechanism your installation was compiled to use.
    MECH=pam
    
    # Additional flags to pass to saslauthd on the command line.  See saslauthd(8)
    # for the list of accepted flags.
    FLAGS=
    
    Když dám v souboru imapd.conf místo auxprop saslauthd, tak se přes cyradm přihlásím.
    sasldblistusers2
    filbar@router.corki.cz: userPassword
    cyrus@router.corki.cz: userPassword
    
    Když ale zadám
    imtest -u cyrus -m login router.corki.cz
    S: * OK CorkiAP Cyrus IMAP4 v2.2.12-Invoca-RPM-2.2.12-3.RHEL4.1 server ready
    C: C01 CAPABILITY
    S: * CAPABILITY IMAP4 IMAP4rev1 ACL QUOTA LITERAL+ MAILBOX-REFERRALS NAMESPACE UIDPLUS ID NO_ATOMIC_RENAME UNSELECT CHILDREN MULTIAPPEND BINARY SORT THREAD=ORDEREDSUBJECT THREAD=REFERENCES ANNOTATEMORE IDLE STARTTLS LISTEXT LIST-SUBSCRIBED X-NETSCAPE
    S: C01 OK Completed
    Please enter your password:
    C: L01 LOGIN root {6}
    S: + go ahead
    C: <omitted>
    S: L01 OK User logged in
    Authenticated.
    Security strength factor: 0
    
    tak mi to uživatele cyrus, který má také účet v systému povolí, ale uživatele filbar nikoli
    imtest -u filbar -m login router.corki.cz
    S: * OK CorkiAP Cyrus IMAP4 v2.2.12-Invoca-RPM-2.2.12-3.RHEL4.1 server ready
    C: C01 CAPABILITY
    S: * CAPABILITY IMAP4 IMAP4rev1 ACL QUOTA LITERAL+ MAILBOX-REFERRALS NAMESPACE UIDPLUS ID NO_ATOMIC_RENAME UNSELECT CHILDREN MULTIAPPEND BINARY SORT THREAD=ORDEREDSUBJECT THREAD=REFERENCES ANNOTATEMORE IDLE STARTTLS LISTEXT LIST-SUBSCRIBED X-NETSCAPE
    S: C01 OK Completed
    Please enter your password:
    C: L01 LOGIN root {7}
    S: + go ahead
    C: <omitted>
    S: L01 NO Login failed: authentication failure
    Authentication failed. generic failure
    
    V logu je toto:
    badlogin: [192.168.1.101] plaintext root SASL(-13): authentication failure: checkpass failed
    
    Kde mám chybu, když chci, aby mi to bralo jenom uživalele z /etc/sasldb2, když heslo pro uživatele cyrus to bere z /etc/sasldb2? Proč to tedy povolí jeno přihlášení uživatele se systémovým účtem?

    Odpovědi

    12.3.2007 15:04 LuděkS | skóre: 30 | blog: publish | Liberec
    Rozbalit Rozbalit vše Re: Postfix+SASL+IMAP
    cyradm -user cyrus router.corki.cz přihlásit vypíše mi to IMAP Password: Login failed: user not found at /usr/lib/perl5/site_perl/5.8.5/i386-linux-thread-multi/Cyrus/IMAP/Admin.pm line 118 cyradm: cannot authenticate to server with as cyrus
    Chapu to spravne, ze jako uzivatel schranky se prihlasite? Tedy napr:
    cyradm -user jmenouzivatele router.corki.cz
    Pokud ano, muzete tomu uzivateli pridelit administratorska prava.
    Mozna take muzete zkontrolovat, zda mate spravne vytvorene heslo pro uzivatele cyrus,
    pripadne mu ho pomoci saslpasswd2 znovu vytvorit.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.