Dotaz: SASL authentication failure: Can only find author (no password)

[Marek]

Můžu zde požádat o radu při rozběhnutí postfix + SASL + Courier. Při přihlášení nedojde k ověření hesla.

Výpis z logu:

- postfix/smtpd[12272]: warning: SASL authentication failure: Can only find author (no password)
- postfix/smtpd[12272]: warning: localhost[127.0.0.1]: SASL PLAIN authentication failed
- postfix/smtpd[12272]: disconnect from localhost[127.0.0.1]
- courierpop3login: Connection, ip=[]
- courierpop3login: LOGIN FAILED, ip=[]

Výpis - telnet 25:

Trying 127.0.0.1...
Connected to localhost.
Escape character is '^]'.
220 server.tld ESMTP
EHLO domena.tld
250-server.tld
250-PIPELINING
250-SIZE 25000000
250-VRFY
250-ETRN
250-STARTTLS
250-AUTH LOGIN PLAIN
250-AUTH=LOGIN PLAIN
250 8BITMIME

Děkuji předem za nakopnutí ...

Odpovědi

[Marek-27]

ještě bych dodal, že ověřování probíhá prostřednictvím MySQL databáze. Díky za jakoukoliv radu.

[Zdeněk Burda]

co kdys nám sem popsal jak to máš nastavené?

[Marek-27]

Díky za opravu a případné nápady, v čem by mohl být problém.

Nastavení main.cf postfixu:

broken_sasl_auth_clients = yes
smtpd_sasl_auth_enable = yes
smtpd_sasl_security_options = noanonymous
smtpd_sasl_application_name = smtpd
smtpd_use_tls =                 yes
smtp_use_tls =                  yes

Nastavení /etc/default/saslauthd:

START=yes
MECHANISMS="pam"
PARAMS="-m -r /var/spool/postfix/var/run/saslauthd/"

S tímto nastavení nelze saslauthd spustit (failed). Pokud vypustím "PARAMS" pak ano.

Nastavení /etc/courier/authdaemonrc

authmodulelist="authmysql"
authmodulelistorig="authcustom authcram authuserdb authldap authpgsql authmysql authpam"
daemons=1
version=""
authdaemonvar=/var/run/courier/authdaemon

Nastavení /etc/courier/authmodulelist

authdaemon

Nastavení /etc/courier/authmysqlrc:

MYSQL_SERVER            localhost
MYSQL_USERNAME          posta
MYSQL_PASSWORD          posta

MYSQL_DATABASE          maildb
MYSQL_USER_TABLE        mailbox
MYSQL_CRYPT_PWFIELD     password
MYSQL_LOGIN_FIELD       username
MYSQL_HOME_FIELD        '/home/mail/'
MYSQL_NAME_FIELD        name
MYSQL_MAILDIR_FIELD     maildir
MYSQL_QUOTA_FIELD       quota

[Jirka]

Ahoj,
nemelo by to byt takto:

Nastavení /etc/default/saslauthd:

...
PARAMS="-r -m /var/spool/postfix/var/run/saslauthd/"

[Marek-27]

Děkuji mnohokrát za radu, prohození parametrů pomohlo
Bohužel to stále neřeší problém s autentizací.

Díky moc

[Marek-27]

Pokud je potřeba uvést jiná nastavení pro zjištění příčiny, napište prosím která. Uričtě je zde uvedu. Díky

[Zdeněk Burda]

pro výpisy používej pre tag (opravil jsem ti dotaz)

[Jirka]

Ahoj,
a jak probehne test autentifikace?

testsaslauthd -u user -p password -f /var/spool/postfix/var/run/saslauthd/mux

[Marek-27]

Autentifikace neproběhne. Chybová hláška:

0: NO "authentication failed"

Výpis z logu (auth.log):

saslauthd[12976]: (pam_unix) check pass; user unknown
saslauthd[12976]: (pam_unix) authentication failure; logname= uid=0 euid=0 tty= ruser= rhost=
saslauthd[12976]: DEBUG: auth_pam: pam_authenticate failed: User not known to the underlying
                                                            authentication module
saslauthd[12976]: do_auth: auth failure: [user=test@example.cz] [service=imap] [realm=]
                                         [mech=pam] [reason=PAM auth error]

Opět nezvývá než poděkovat za radu, nyní je prooblém zase o něco jasnější.
Může za to chyba ve výběru Auth modulu ? (snažím se využívat MySQL databáze - authmysql)

[vasek125]

Problém bych hledal s /etc/pam.d/smtp. Připadně mohou být špatně zadány hodnoty v databázi.

[Marek-27]

děkuji za tip, /etc/pam.d/smtp je nastaveno takto:

auth sufficient pam_mysql.so user=postfix passwd=heslo host=localhost db=maildb \
table=mailbox usercolumn=username passwdcolumn=password crypt=1 md5=y auth required pam_deny.so

account sufficient pam_mysql.so user=postfix passwd=heslo host=localhost db=maildb \
table=mailbox usercolumn=username passwdcolumn=password
account required pam_deny.so

Zatím se nepodařilo spustit démona saslathd, což by mohl být důvod neúspěchu při přihlášní. Děkuji za jakékoliv další rady.

[Marek-27]

Problém byl odstraněn. Bohužel jsem neměl v databázi uvedená platná hesla (MD5). Moc všem děkuji za rady, které byly určitě přínosem.