Dotaz: Mail systém virtuální uživ. - záměna email za name při loginu

[vasek125]

Rád bych, aby se mi uživatelé přihlašovali na server pomocí svého jména. V mysql databázi mám: ..... email: vasek@mojedomena.cz, name:vasek. Chtěl bych, aby se mi přihlašovali tím vasek a ne celou adresou. U imap/pop3 jsem to nastavil v konfiguraci authdaemona, teď ale, jak to nastavit i pro smtp. Myslel jsem si že by to mělo být stejné a tudíž triviální, ale to není.

Odpovědi

[Zdeněk Burda]

Používám to a je to triviální

Stačí si rozjet správně saslauthd a v konfiguraci PAM nastavit pam_mysql. Myslím, že už jsem to sem do diskuzního fóra psal...

[vasek125]

No já mám v konfiguráku smtpd.conf tohle:

pwcheck_method: auxprop
auxprop_plugin: sql
mech_list: plain login

sql_engine: mysql
sql_hostnames: localhost
sql_user: vmailuser
sql_passwd: HESLO
sql_database: mail
sql_select: select clear from postfix_users where email='%u@%r' and smtpaccess='Y'

Nešlo by to upravit z tohodle? třeba ..where name='%u'..??

[Libor Klepac]

sam pises, ze samostatne jmeno mas ve sloupecku name ... hmm, urcite ho mas nastaven na unique, ze?

[vasek125]

Ty tabulky mám vytvořený přesně takhle:

CREATE TABLE postfix_alias (
  id int(11) unsigned NOT NULL auto_increment,
  alias varchar(128) NOT NULL default '',
  destination varchar(128) NOT NULL default '',
  PRIMARY KEY (id)
) TYPE=MyISAM;

CREATE TABLE postfix_relocated (
  id int(11) unsigned NOT NULL auto_increment,
  email varchar(128) NOT NULL default '',
  destination varchar(128) NOT NULL default '',
  PRIMARY KEY (id)
) TYPE=MyISAM;

CREATE TABLE postfix_transport (
  id int(11) unsigned NOT NULL auto_increment,
  domain varchar(128) NOT NULL default '',
  destination varchar(128) NOT NULL default '',
  PRIMARY KEY (id),
  UNIQUE KEY domain (domain)
) TYPE=MyISAM;

CREATE TABLE postfix_virtual_domains (
  id int(11) unsigned NOT NULL auto_increment,
  domain varchar(128) NOT NULL default '',
  destination varchar(128) NOT NULL default '',
  PRIMARY KEY (id),
  UNIQUE KEY domain (domain)
) TYPE=MyISAM;

CREATE TABLE postfix_users (
  id int(11) unsigned NOT NULL auto_increment,
  email varchar(128) NOT NULL default '',
  clear varchar(128) NOT NULL default '',
  crypt varchar(128) NOT NULL default '',
  name tinytext NOT NULL,
  uid int(11) unsigned NOT NULL default '1001',
  gid int(11) unsigned NOT NULL default '1001',
  homedir tinytext NOT NULL,
  maildir tinytext NOT NULL,
  quota tinytext NOT NULL,
  access enum('Y','N') NOT NULL default 'Y',
  postfix enum('Y','N') NOT NULL default 'Y',
disablepop3 char(1) NOT NULL default '0',
disableimap char(1) NOT NULL default '0',
disablewebmail char(1) NOT NULL default '0',
sharedgroup varchar(128) NOT NULL default '0',
  smtpaccess enum('Y','N') NOT NULL default 'Y',

  PRIMARY KEY (id),
  UNIQUE KEY email (email)
) TYPE=MyISAM;

CREATE TABLE postfix_virtual (
  id int(11) unsigned NOT NULL auto_increment,
  email varchar(128) NOT NULL default '',
  destination varchar(128) NOT NULL default '',
  PRIMARY KEY (id)
) TYPE=MyISAM;

CREATE TABLE postfix_access (
  id int(10) unsigned NOT NULL auto_increment,
  source varchar(128) NOT NULL default '',
  access varchar(128) NOT NULL default '',
  type enum('recipient','sender','client') NOT NULL default 'recipient',
  PRIMARY KEY (id)
) TYPE=MyISAM ;

[vasek125]

A proč by to muselo být unikátní?

[Libor Klepac]

nemusi, ale vasek muze byt v kazde domene a pokud by si pak chtel dat i name='vasek', tak by to bylo overovani dost nahouby, ne? ... takze by melo

[vasek125]

To je fakt, i když chci provozovat pouze jednu doménu, je dobrý mít to udělaný pořádně.

[Zdeněk Burda]

Když pořádně, tak pořádně, takže zruš ty hesla v plaintextu (předpokládám, že ve sloupečku clear je heslo v plainu) a začni používat třeba md5 crypt. Ale to budeš muset použít PAM (pam_mysql).

[vasek125]

A našel bych někde návod jak ten pam nastavit?

[Zdeněk Burda]

Pokud použiješ vyhledávání (http://www.abclinuxu.cz/Search?query=pam_mysql), tak zjistíš, že v jednom z nalezených vláken jsem ti to psal.

[vasek125]

Dobře, já už zapomněl.Dá se to použít i s tím auxprop aniž bych tam dával saslauthd?

[vasek125]

Nefunguje mi to a tak jsem to začal zkoušet, vložil jsem ty řádky do /etc/pam.d/imap. A taky nic. Pak jsem je ještě zaměnil za

auth    required   pam_mysql.so user=vmailuser passwd=HESLO host=127.0.0.1 db=mail table=postfix_users usercolumn=name passwdcolumn=crypt crypt=1 md5=y
account sufficient pam_mysql.so user=vmailuser passwd=HESLO host=127.0.0.1 db=mail table=postfix_users usercolumn=name passwdcolumn=crypt crypt=1

a taky nic. V logu je:

Jul  2 10:02:17 mail authdaemond: authpam: trying this module
Jul  2 10:02:17 mail authdaemond: authpam: sysusername=vasek, sysuserid=<null>, sysgroupid=1000, homedir=/home/vasek, address=vasek, fullname=vasek,,,, maildir=<null>, quota<null>, options=<null>
Jul  2 10:02:17 mail authdaemond: pam_service=imap, pam_username=vasek
Jul  2 10:02:17 mail authdaemond: pam_authenticate failed, result 7
Jul  2 10:02:17 mail authdaemond: authpam: REJECT - try next module
Jul  2 10:02:17 mail authdaemond: FAIL, all modules rejected

Heslo mám v md5.

[vasek125]

Tak jsem zjistil, že se to pam_mysql.so snaží hledat v /etc/passwd ale proč??????????

[vasek125]

Ale to jsem zpozoroval jen u toho imap. Když použiju to saslauthd, tak mi to hlásí

Jul  2 13:37:07 mail postfix/smtpd[6713]: warning: SASL authentication problem: unknown password verifier 
Jul  2 13:37:07 mail postfix/smtpd[6713]: warning: SASL authentication failure: Password verification failed
Jul  2 13:37:07 mail postfix/smtpd[6713]: warning: *192.168.1.5]: SASL PLAIN authentication failed
Jul  2 13:37:07 mail postfix/smtpd[6713]: warning: SASL authentication problem: unknown password verifier 
Jul  2 13:37:07 mail postfix/smtpd[6713]: warning: *[192.168.1.5]: SASL LOGIN authentication failed

a po debugu saslauthd to vypadá, jako když se k tomu ani postfix nepřipojil :((((( Prosím help me. Životně důležité.

[Zdeněk Burda]

Snažil jsem se ti použít už dřív, ale zdá se, že na rozeběhnutí takto složitého systému nemáš dostatečné znalosti (protože dle mého nečteš manály).

Pokud chceš pomoc, tak máš pár možností... Někoho ukecáš a on to pro tebe udělá, někoho zaplatíš a on to pro tebe udělá nebo tomu dáš ještě nějakej čas a začneš studovat manuály k používaným programům a knihovnám. Když říkáš, že je to životně důležité, tak to pro tebe platí asi první dvě možnosti.

[vasek125]

No, manuály čtu dost, ale občas se někde objeví taková zapeklitá věc, kterou navím, jak vyřešit. Neboť jsem celých deset měsíců neměl moc času kvůli škole, vždycky ten manuál hrozně rychle proletím... No už jsem zjistil, co s tím. Teda částečně. Neměl jsem zakompilovanou podporu saslauthd v sasl2. Teď už mám, ale stejně mi to hlásí authentication failed.

[vasek125]

už to funguje! Hurrá. Tak sem na to kápnul sám. Ale, pořád se můžu přihlásit i mým vasek nebo vasek@to_je_jedno_co_je_za_tim. Nejspíš pomůže volba -r pro saslauthd.

[vasek125]

Tak to nepomohlo. Potřebuju, aby, pokud se někdo přihlašuje celou emailovou adresou, aby se předala celá, aby se pak mohla zakázat. Př. uživatel vasek bude mít přístup povolen, ale vasek@jjj.cz nebo či vasek@mojedomena.cz zakázán.

[vasek125]

A ještě malá drobnost, kterou nemohu za boha nikde v manuálech najít. V tom /etc/pam.d/smtp kde je to where=postfix=Y mi nefunguje. Když to dám pryč, běží, ale jakmile to tam je, nejde.

[Zdeněk Burda]

Zabal to do hranatých závorek. Kdyby ses podíval do dokumentace k pam_mysql (máš ji někde v /usr/share/doc/), tak bys to určitě našel.

[vasek125]

Jo a do hranatých závorek jsem to už zkoušel dávat, i ty uvozovky jsem zkoušel a nic.

[Zdeněk Burda]

[where=postfix="Y"] jsi zkoušel? Co znamená "nefunguje"?

Na temhle web jsi koukal? http://pam-mysql.sourceforge.net/Documentation/package-readme.php?seemore=y

[vasek125]

Koukal jsem do manuálu libpam-mysql a to je vlastně to samý. Nefunguje znamená že mě to odmítne pustit dál postfix/smtpd[7032]: warning: SASL authentication failure: Password verification failed

[vasek125]

A jsem v háji. Postfix mi nebere emaily. Teď došla řada otestovat to a v logu mám

mail postfix/qmgr[7171]: 124CFC0271D1: from=<test@test.cz>, size=570, nrcpt=1 (queue active)
mail postfix/pipe[7177]: 124CFC0271D1: to=<moje@domena.cz>, relay=maildrop, delay=3132, status=deferred (temporary failure. Command output: ERR: authdaemon: s_connect() failed: Permission denied /usr/local/bin/maildrop: Temporary authentication failure. )

Tak jsem si řekl, že to bude tím, že jsem změnil přihlašování emailem za přihlašování jménem email jsem nahradil name v authdaemon konfiguraci. Tak jsem místo Ru v master.cf u maildropu napsal původní DRhu a to taky nevezme a dokonce nemám nic v logu. Je to ale divný, fungovat by to mělo. Vždyť jsem postupoval podle návodu.