Dotaz: dovecot a LDAP => "auth(default): ldap(ucet,127.0.0.1): unknown user "

[Cubic]

Zdravim,
nastavil jsem dovecot a postfix podle zdejsiho serialu(paradni dilko) a vse funguje jak ma kdyz jsou uzivatele ve virtualni domene v souboru. Kdyz zmenim kofiguraci podle zmineneho serialu na vyhledavani uzivatelu v LDAPu tak dostanu nasledujici hlasku v logu:

server dovecot: auth(default): client in: AUTH#0111#011PLAIN#011service=pop3#011secured#011lip=127.0.0.1#011rip=127.0.0.1#011lport=110#011rport=54095#011resp=AHVjZXQAdWNldA==
server dovecot: auth(default): ldap(ucet,127.0.0.1): pass search: base=ou=posta, dc=moje, dc=vlastni, dc=domena scope=onelevel filter=(&(preferredDeliveryMethod=physical)(uid=ucet)) fields=userPassword
server dovecot: auth(default): ldap(ucet,127.0.0.1): unknown user

kde "ucet" je uzivatelske jmeno pro zkusebni ucet
ldapsearch v dane base uzivatele vyhleda
nemuzu najit nic co by to mohlo zpusobovat

co jsem zkousel:

• menit ucet kterym se dovecot prihlasuje do ldapu, momentalne je to admin abych si byl jisty, ze nejsou v ceste zadne acl
• vyhledavat ne podle uid ale podle cn nebo sn
• vyhledavat v subtree v base=dc=moje, dc=vlastni, dc=domena

z google mi toho moc nevypadlo, mate predstavu cim by to mohlo byt? dik

---

---

Odpovědi

[NN]

Google dal napoprve:

http://www.dovecot.org/list/dovecot/2008-December/035600.html

a odpoved:

http://www.dovecot.org/list/dovecot/2008-December/035603.html

snad pomuze,

NN

[Cubic]

na tohle jsem narail uz pred tim, ale byl jsem presvedcen ze pass_attrs dobre
zacal jsem dovect-ldap.conf from scratch a skutecne jsem mel neco spatne v pass_attrs nebo user_attrs jenom ted nevidim co to bylo, hlavni je ze uz to frciii...
dik

PS.: treba tu budu za chvili znovu, protoze jsem jsem jeste neotestoval postfix

[Cubic]

jeste neco je spatne, tentokrat s OpenLDAPem, asi jsem prisel na to proc to uplne puvodne, nez jsem si to marnymi pokusy o opravu rozbil, nebehalo: ldapsearch odmita vyhledavat podle filtru preferredDeliveryMethod=physical(nebo mhs)
objectClass=person funguje...divne, no nic nejak se s tim poperu