Dotaz: Maildrop - invalid user specified

[Ripper]

Zdravím,

Delší dobu se pokouším rozjet maildrop na filtrování pošty. Server je postavený na Postfixu s virtuálními uživateli v MySQL a na vybírání schránek je courieer imap a pop.

Mám maildrop verzi 2.0.2. Poštu vůbec nedoručí a to z důvodu:

Oct 31 14:46:10 server postfix/pipe[5956]: 5E23264111: to=uzivatel@domena.tld, relay=maildrop, delay=0.71, delays=0.55/0.09/0/0.07, dsn=5.1.1, status=bounced (user unknown. Command output: ERR: authdaemon: s_connect() failed: Permission denied Invalid user specified. )

V postfixu v master.cf mám toto:

maildrop  unix  -       n       n       -       -       pipe
  flags=ODRhu user=virtual argv=/usr/bin/maildrop -d ${recipient}

A v main.cf

maildrop_destination_recipient_limit = 1
virtual_transport = maildrop

Maildrop používá courier authdaemon k tahání dat, nebo by alespoň měl:

server:~# maildrop -v
maildrop 2.0.2 Copyright 1998-2005 Double Precision, Inc.
GDBM extensions enabled.
Courier Authentication Library extension enabled.
Maildir quota extension enabled.
This program is distributed under the terms of the GNU General Public
License. See COPYING for additional information.

Courier běží v pohodě. Vlastníkem maildropu je root a skupina virtual. vlastníkem domovského adresáře s maildiry je virtual a skupina virtual.

Neví někdo prosím, co může být špatně? Hledám řešení už asi tři dny a začínám z toho blbnout.

Díky za každý nápad.

Odpovědi

[marekb]

Zkontrolujte, jak je na tom s pristupovymi pravy cesta k socketu courier-authdaemona.. maildrop musi mit prava pristupu k tomuto socketu !

Kde se socket nachazi zjistite v authdaemonrc v direktive authdaemonvar

Marek

[Ripper]

To by mohl být ten problém.

Socket authdaemona jsem našel, zajímavé je, že má nulovou velikost, práva k němu má root, skupina roor a mohou ho číst i spouštět všichni ostatní, číselně 777. Zkusil jsem změnit vlastníka na uživatele virtual, ale je to pořád stejné.

Cesta k socketu je v authdeamonrc /var/run/courier/authdeamon. Zkusil jsem tedy dát celou cestu i s názvem socketu a je to stále stejné.

Díky za rady.

[marekb]

To, ze ma socket file nulovou velikost a plna pristupova prava je v poradku, dulezite je zkontrolovat pristupova prava na adresarich v ceste k tomu socket souboru.. Uzivatel, pod kterym je SPOUSTEN maildrop, musi mit k tomuto socket souboru pristup..

Pod jakym uzivatelem se vam z postfixu spousti maildrop ?

[Ripper]

V master.cf je pro maildrop uživatel virtual.

Je pravda, že jsem nezkontroloval tu adresářovou strukturu, zkusím to.

[marekb]

Vyzkousejte tedy zmenit vlastnictvi adresare, ve kterem je socket soubor na root.virtual a prava pak na drwxr-x---

*MB*

[Ripper]

Díky moc, vypadá to, že tohle zabralo.

Ještě malý dotaz pro začátečníka s maildropem, trochu jsem nepochopil, co určije proměnnou $HOME, resp, kde jí maildrop vezme? Jde mi o to, že používám následující formát maildirů:

/home/virtual/domena.tld/uzivatel@domena.tld/jednotlivé složky INBOXU, tak aby to maidlrop správně pochopil. Díky moc za radu a snad to bude vše.

[azurIt]

Socket authdaemona jsem našel, zajímavé je, že má nulovou velikost, práva k němu má root, skupina roor a mohou ho číst i spouštět všichni ostatní, číselně 777.

to je ok, u mna je to tiez tak a vsetko funguje.

[Ripper]

OK, díky.

[digitalmind.cz]

u me toto zafungovalo, problem vyresila zmena prava, konkretne adresar ve kterem jsou sockety u me "authdeamon" mel prava pro otevreni pouze pro uzivatele daemon, a skupinu daemon ... po umozneni pristupu ke cteni+spousteni vsem to zacalo fungovat dik za tip

[azurIt]

nastavil si authdaemona tak, aby tahal userov z MySQL ?

[Ripper]

To je nastavené dobře, postfix i courier jedou bez problémů, pošta se přestane doručovat, když do hry vstoupí maildrop.