abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 23:11 | Nová verze

    SolveSpace (Wikipedie), tj. multiplatformní open source parametrický 2D/3D CAD, byl vydán v nové verzi 3.2. Přehled novinek v Changelogu na GitHubu. Vyzkoušet lze novou oficiální webovou verzi.

    Ladislav Hagara | Komentářů: 1
    včera 18:22 | Pozvánky

    Organizátoři Dne IPv6, tradiční akce věnované tématům spojeným s tímto protokolem, vyhlásili Call for Abstracts. Na webu konference mohou zájemci přihlašovat příspěvky o délce 20 nebo 40 minut či 10minutové lighting talky a to až do 30. dubna. Tvůrci programu uvítají návrhy přednášek z akademického i komerčního sektoru, které mohou být technického i netechnického zaměření. Den IPv6 se letos uskuteční 4. června a místem konání bude i

    … více »
    VSladek | Komentářů: 1
    včera 15:00 | Zajímavý software

    Euro-Office (Wikipedie) je evropský fork open source kancelářského balíku OnlyOffice. Za forkem stojí koalice firem IONOS, Nextcloud, Eurostack, XWiki, OpenProject, Soverin, Abilian a BTactic. Cílem je zajistit digitální suverenitu Evropy a snížit závislost na neevropských platformách. Projekt vznikl mimo jiné v reakci na nedávné uzavření cloudové služby OnlyOffice. OnlyOffice obviňuje Euro-Office z porušení licenčních podmínek. Na možné problémy upozorňuje i Collabora Online. Jednostranná změna licence není v pořádku.

    Ladislav Hagara | Komentářů: 21
    včera 05:11 | Komunita

    Byly zpracovány a na YouTube zveřejněny videozáznamy jednotlivých přednášek z letošního Installfestu.

    Ladislav Hagara | Komentářů: 1
    včera 00:22 | Komunita

    Během akce Arduino Days 2026 byl publikován Arduino Open Source Report 2025 (pdf) a oznámeno 7 nových produktů kompatibilních s deskou UNO Q (Arduino USB-C Power Supply, USB-C Cable, USB-C Hub, UNO Media Carrier, UNO Breakout Carrier, Bug Hopper, Modulino LED Matrix).

    Ladislav Hagara | Komentářů: 2
    29.3. 20:22 | IT novinky

    Google v pátek spustil v Česku Vyhledávání Live. Tato novinka umožňuje lidem vést plynulou konverzaci s vyhledávačem v češtině. A to prostřednictvím hlasu, nebo prostřednictvím toho, na co ukážou svým fotoaparátem či kamerou v mobilu. Rozšíření této multimodální funkce je možné díky nasazení Gemini 3.1 Flash Live, nového hlasového a audio modelu, který je od základu vícejazyčný, takže umožňuje lidem po celém světě mluvit na vyhledávač přirozeně a v jazyce, který je jim nejbližší.

    Ladislav Hagara | Komentářů: 1
    29.3. 12:55 | Zajímavý software

    Jsongrep je open-source nástroj, který efektivně prohledává JSON dokumenty (editovat je neumí). Kompiluje regulérní jazyk dotazu do podoby deterministického konečného automatu (DFA), díky čemuž prochází strom JSON dokumentu pouze jednou a je v tom tedy rychlejší než jiné nástroje jako jsou například jq, JMESPath nebo jql. Jsongrep je napsaný v programovacím jazyce Rust, zdrojový kód je dostupný na GitHubu.

    NUKE GAZA! 🎆 | Komentářů: 4
    28.3. 05:55 | Komunita

    O víkendu probíhá v Praze na Karlově náměstí 13 konference Installfest 2026. Na programu je celá řada zajímavých přednášek a workshopů. Vstup na konferenci je zcela zdarma, bez nutnosti registrace. Přednášky lze sledovat i online na YouTube.

    Ladislav Hagara | Komentářů: 12
    28.3. 05:22 | Komunita

    Mozilla a společnost Mila oznámily strategické partnerství za účelem rozvoje open source a suverénní AI. Cílem je ukázat, že open source AI může konkurovat uzavřeným systémům. Obě organizace chtějí posílit technologickou suverenitu a snížit závislost na hrstce velkých technologických firem.

    Ladislav Hagara | Komentářů: 4
    28.3. 04:00 | Humor

    Adam Rice předvedl, že pomocí DNS lze distribuovat a spustit kompletní hru DOOM. Rozdělil WAD soubory a binárky do téměř 2000 DNS záznamů v Cloudflare zóně (jeden TXT záznam v DNS může nést okolo 2000 znaků textu). Ty pak stáhl PowerShellem, dekomprimoval a spustil přímo v paměti počítače bez nutnosti zápisu na disk, což prakticky dokazuje, že DNS může sloužit jako distribuované úložiště dat a možný kanál pro načítání kódu. Repozitář projektu je na GitHubu.

    NUKE GAZA! 🎆 | Komentářů: 9
    Které desktopové prostředí na Linuxu používáte?
     (15%)
     (7%)
     (1%)
     (12%)
     (30%)
     (3%)
     (5%)
     (2%)
     (14%)
     (24%)
    Celkem 1190 hlasů
     Komentářů: 27, poslední 17.3. 19:26
    Rozcestník

    Dotaz: POSTFIX - autorizace

    11.5.2006 09:02 Tomas3 | skóre: 20
    POSTFIX - autorizace
    Přečteno: 1341×
    Ahoj, dle nejakych manualu jsem si precetrl jak spravne nastavit postfix a courier imap pro posilani a stahovani posty.

    Postfix mam nastaven dle ceskych i zahranicnich manualu. Kdyz zadam telnet localhost 25 poslu ehlo zobrazi se mi 250-STARTTLS, coz je pry znameni, ze je autorizace zapnuta, jenze jsem asi nenastavil autorizaci, kterou potrebuji. Chtel bych mit nastaveno to, ze odesilani posty bude pouze tak, že v outlooku nastavím server požaduje ověření, teď mi to funguje s ověřením i bez. Rád bych měl možnost jen tu, že si musí uživatel nastavit, že server požaduje ověření. Poradíte mi na jaký řádek v postfix konfiguraci se zaměřit? Díky moc Tom

    Odpovědi

    11.5.2006 09:13 jm
    Rozbalit Rozbalit vše Re: POSTFIX - autorizace
    http://www.postfix.org/SASL_README.html

    Jestli jsem to spravne pochopil, tak tam je ted neco jako:
    smtpd_recipient_restrictions =
        permit_sasl_authenticated,
        permit_mynetworks,
        reject_unauth_destination
    
    a chces
    smtpd_recipient_restrictions =
        permit_sasl_authenticated,
        reject_unauth_destination
    
    11.5.2006 09:22 Tomas3 | skóre: 20
    Rozbalit Rozbalit vše Re: POSTFIX - autorizace
    Diky, ted uz mi to pises ten Rellay access denied, ted jsem to v outlooku zaskrtl, ale porad to po mne chce heslo ke schrance i kdyz zadavam spravne ... V cem muze byt problem???
    11.5.2006 09:36 jm
    Rozbalit Rozbalit vše Re: POSTFIX - autorizace
    No, v techto pripadech obvykle pomaha preklikat cely ucet v Outlooku, protoze bagr. :-) Pokud ne, tak kouknout do logu postfixu, pripadne zvednout smtpd_tls_loglevel - kristalove koule dosly...
    11.5.2006 09:40 Tomas3 | skóre: 20
    Rozbalit Rozbalit vše Re: POSTFIX - autorizace
    warning: unknown[172.22.1.6]: SASL LOGIN authentication failed

    tak nevim, jestli je to problemem tim, ze se neda prihlasovat ani z pocitacu v siti nebo je problem jinde ...
    Josef Kufner avatar 11.5.2006 12:39 Josef Kufner | skóre: 70
    Rozbalit Rozbalit vše Re: POSTFIX - autorizace
    Ještě taková drobnost: Jak jsem zjistil, tak Outlook šifrování neumí. Teda... políčko na zaškrtnutí tam je, ale i na webu MS píšou, že to není kompatibilní ani s jejich vlastním smtp serverem. Takže použij jiného klienta, minimálně na to, aby jsi si ověřil funkčnost nastavení tvého serveru.
    Hello world ! Segmentation fault (core dumped)
    11.5.2006 16:24 jm
    Rozbalit Rozbalit vše Re: POSTFIX - autorizace
    Nesirit famy. Rad bych videl ten link, je mi vazne divne, ze to tady uz leta funguje (jak sifrovane SMTP, tak IMAP)... asi nejaky bug v Outlooku... :=P
    Josef Kufner avatar 11.5.2006 21:27 Josef Kufner | skóre: 70
    Rozbalit Rozbalit vše Re: POSTFIX - autorizace
    http://support.microsoft.com/kb/q218430/
    At this time, SSL-enabled Microsoft Internet mail clients send security command requests (SSL) that are incompatible with the Exchange Server Internet Mail Service security command set (TLS). Consequently, there is no way of using this configuration for sending SMTP secure mail.
    Celkem hezky, ale koukam, ze tam pisou ze TLS na 25 umi, no aspon neco.
    Hello world ! Segmentation fault (core dumped)
    11.5.2006 12:31 Radek Hladik | skóre: 20
    Rozbalit Rozbalit vše Re: POSTFIX - autorizace
    Jinak STARTTLS znamena, ze server umi naupgradovat spojeni na TLS. S autentizaci to ma spolecne jedine to, ze je mozne nastavit, ze TLS je vyzadovane k nejakym typu autentifikace (napriklad PLAIN a LOGIN). Pokud ma autentizace fungovat, pak musi ehlo vyvolat odpoved typu:
    250-AUTH PLAIN LOGIN
    250-AUTH=PLAIN LOGIN
    

    Spravny postup je nastavit autentizaci pomoci SASL a pak povolit odesilani posty autentizovanym spojenim. Vice viz: http://nakedape.cc/info/Cyrus-IMAP-HOWTO/quickstart-fedora.html nebo http://www.falkotimme.com/howtos/perfect_setup_fedora_core_4/ (cast Postfix With SMTP-AUTH And TLS)

    Radek

    P.S. SASL je mechanizmus, ktery pomoci demona s pravy roota umoznuje provadet autentizaci procesum bez prav roota...

    P.P.S. Je rozdil mezi autentizaci a autorizaci :)
    11.5.2006 12:43 Ladislav Sückr | skóre: 21
    Rozbalit Rozbalit vše Re: POSTFIX - autorizace

    Nevím jestli tomu dobře rozumím. Chceš ověřovat uživatele (SASL) nebo sifrovat přenos (TLS). Pokud chceš ověřovat uživatele tak záleží na tom proti čemu sasl ověřuje přihlašovací údaje. Toto řídí konfigurační soubor /usr/lib/sasl2/smtpd.conf (v mém případě). Vněm je parametr pwcheck_method a ten můžeš nastavit na saslauthd (ověřuje se proti exitujicím uživatelským účtům) nebo auxprop a tady si musíš vytvořit svůj seznam uživatelů a hesel (man saslpasswd2). Samozřejmě démon saslauthd musí běžet a vřípadě změn restartovat.

    Nastavení v postfixu je pak jednoduché v /etc/postfix/main.cf nastavit:

    smtpd_sasl_auth_enable = yes

    smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination

    a reloadnout nastavení postfixe. V případě že to ještě nepůjde tak můžeš ješte přinutit postfix o výpis podrobnějších informací do logu (debug_peer_level a debug_peer_list)

    Myslet špatně je lepší než nemyslet vůbec.
    11.5.2006 13:11 Tomas3 | skóre: 20
    Rozbalit Rozbalit vše Re: POSTFIX - autorizace
    Aha, už jsem chytřejší, spíše bych je chtěl ověřovat dle mysql databáze, kterou mám nastavenu tak, že používám postfixadmina přes kterého vytvářím účty, takže by bylo asi lepší nastavit toto nějak, aby se ověřování načítalo z mysql tabulek pro postfixadmina ... Tom
    11.5.2006 13:47 Ladislav Sückr | skóre: 21
    Rozbalit Rozbalit vše Re: POSTFIX - autorizace

    Tak to už nemá s postfixem moc společnýho. Postfix musí ověřovat přez SASL a SASL démona musíš nastavit na použití s mysql. Ještě jsem to nezkoušel. Zkus googlit třeba SASL + MySQL.

    Myslet špatně je lepší než nemyslet vůbec.
    11.5.2006 13:50 Tomas3 | skóre: 20
    Rozbalit Rozbalit vše Re: POSTFIX - autorizace
    Ok, zkusim to najit ...

    v /etc/postfix/sasl/smtpd.conf mam nastaveno

    pwcheck_method: saslauthd saslauthd_path: /var/lib/sasl2/mux minimum_layer: 0 mech_list: plain login

    nekde bylo psano i o ceste a nastaveni: /etc/pam.d/smtp jenze nevim jestli to ma s postfixem co spolecneho, nastavil jsem to, ale stejne to nefunguje ... Zkusim se teda podivat na googla .. Diky ale za prispevky a rady
    11.5.2006 16:18 jm
    Rozbalit Rozbalit vše Re: POSTFIX - autorizace
    /etc/postfix/sasl/smtpd.conf
    pwcheck_method: auxprop
    auxprop_plugin: sql
    password_format: crypt
    
    sql_engine: mysql
    mech_list: LOGIN PLAIN
    # mech_list: LOGIN PLAIN DIGEST-MD5 CRAM-MD5
    # DIGEST-MD5 CRAM-MD5 nelze pouzit s sifrovanym heslem v MySQL
    sql_user: db_uzivatel
    sql_passwd: db_heslo
    sql_database: db_mail
    sql_hostnames: localhost
    sql_select: SELECT crypt_pass FROM users WHERE email = '%u@%r'
    #sql_select: SELECT plain_pass FROM users WHERE email = '%u@%r'
    sql_verbose: yes
    
    Nebude fungovat se zasifrovanym heslem v DB, pokud neni v distribuci patricne opatchovano.

    Jestli chces pouzivat PAM, tak nainstalovat pam-mysql, zmenit nahore pwcheck_method: pam a v /etc/pam.d/smtp nastavit
    auth    required        /lib/security/pam_stack.so service=system-auth
    account required        /lib/security/pam_stack.so service=system-auth
    
    # MySQL email authentication
    # crypt values:
    # 0 (or "plain") = plaintext passwords
    # 1 (or "Y") = use crypt(3) function
    # 2 (or "mysql") = use MySQL PASSWORD() function
    # 3 (or "md5") = use MySQL MD5() function
    
    auth     optional       pam_mysql.so host=localhost db=db_mail user=db_uzivatel \
        passwd=db_heslo table=users usercolumn=email passwdcolumn=crypt_pass crypt=1
    account  required       pam_mysql.so host=localhost db=db_mail user=db_uzivatel \
        passwd=db_heslo table=users usercolumn=email passwdcolumn=crypt_pass crypt=1
    
    pam-mysql nefunguje s DIGEST-MD5 nebo CRAM-MD5 autentizaci, je nutno pouzit auxprop plugin (viz vyse).
    11.5.2006 16:38 Tomas3 | skóre: 20
    Rozbalit Rozbalit vše Re: POSTFIX - autorizace
    Tak jsem to zkusil cestou

    pwcheck_method: auxprop auxprop_plugin: sql password_format: crypt ....

    Porad nic, porad mi vyskakuje okynko se zadanim uz. jmena a hesla ... Je potreba jeste zkusit zkontrolovat nejakou komponentu, zda-li je nainstalovana? Nainstaloval jsem i pam-mysql, ale postfixadmin si hesla v DB hashuje, takze by mi teda pam-mysql dle tve rady nefungovalo.
    11.5.2006 16:51 jm
    Rozbalit Rozbalit vše Re: POSTFIX - autorizace
    No, tak se podivej do logu. Sorry, kristalove koule fakt nejsou.
    11.5.2006 16:45 Tomas3 | skóre: 20
    Rozbalit Rozbalit vše Re: POSTFIX - autorizace
    Tak log info mi napsal pri nastaveni volby volby smtpd_sasl_auth_enable = no v postfix (main.cf) toto, opravdu nevim v cem muze byt jeste problem ... Vim, ze nevestite z koule, ale kazda rada je mi dobra

    May 11 16:42:34 www3 pop3d: LOGOUT, user=test@mojedomena.cz, ip=[::ffff:172.22.1.5], top=0, retr=0, time=0 May 11 16:42:41 www3 postfix/smtpd[10922]: connect from unknown[172.22.1.5] May 11 16:42:41 www3 postfix/smtpd[10922]: NOQUEUE: reject: RCPT from unknown[172.22.1.5]: 554 < odesilatel@domena.cz >: Relay access denied; from=< test@mojedomena.cz > to=< odesilatel@domena.cz > proto=ESMTP helo=< OBELIX > May 11 16:42:41 www3 postfix/smtpd[10922]: disconnect from unknown[172.22.1.5]
    11.5.2006 16:51 jm
    Rozbalit Rozbalit vše Re: POSTFIX - autorizace
    No, tak jako kdyz je odesilani posty povolene pouze po prihlaseni a to prihlasovani se vypne, tak je fakt velke prekvapeni, ze to prestane fungovat uplne... :-)
    12.5.2006 07:19 Tomas3 | skóre: 20
    Rozbalit Rozbalit vše Re: POSTFIX - autorizace
    No to me napadlo, ze je to zrovna ono, ale tak za pokus to stalo ;o) Pred tim mi to nic takoveho nepsalo, tak jsem si rikal, ze jsem vypl zase neco jineho ;o)
    11.5.2006 20:39 jurasek
    Rozbalit Rozbalit vše Re: POSTFIX - autorizace
    Zde je cely funkcni postup zprovozneni. http://www.osu.cz/~jura/doc/email.pdf
    12.5.2006 07:18 Tomas3 | skóre: 20
    Rozbalit Rozbalit vše Re: POSTFIX - autorizace
    Diky, uz se na to divam a zkusim to ... Tento navod je presne to co hledam ;o)
    12.5.2006 07:33 Tomas3 | skóre: 20
    Rozbalit Rozbalit vše Re: POSTFIX - autorizace
    Tak jsem udelal asi jen jednu zmenu, ale stejne to nefunguje, rikal jsem si, ze by stalo mozna za to vymenit COURIER IMAP za zminovany DOVECOT, pripada mi, ze ani COURIER neumi delat quoty :o( Pokud by mi nekdo doporucil dovecot, myslite si, ze neni problem overovat uzivatele z mysql tak jak to mam nastavene nyni a jak je to doporucovano na postfixadmin.com?
    12.5.2006 10:39 jm
    Rozbalit Rozbalit vše Re: POSTFIX - autorizace
    No, nechapu jak souvisi IMAP server s nefungujicim prihlasovanim k postfixu... :-) Jinak courier-imap kvoty umi, postfix kvoty umi taky, pokud se pouzije tenhle patch.
    12.5.2006 11:14 Tomas3 | skóre: 20
    Rozbalit Rozbalit vše Re: POSTFIX - autorizace
    Pardon, byl jsem zmateny ... Vim, ze je problem s postfixem a ne courierem, ale uz mi z tech informaci co hledam na googlu hrabe ;o)

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.