Dotaz: DOVECOT + OpenLDAP

[baci]

Mam prosbu, je schopen mi nekdo poradit, proc mi nefunguje overovani dovecot-u oproti openldap?

/etc/openldap/slapd.conf

include /etc/openldap/schema/core.schema
include /etc/openldap/schema/cosine.schema
include /etc/openldap/schema/inetorgperson.schema
include /etc/openldap/schema/nis.schema
include /etc/openldap/schema/samba.schema
include /etc/openldap/schema/openldap.schema
include /etc/openldap/schema/qmail.schema
include /etc/openldap/schema/courier.schema

password-hash {SSHA}

pidfile /var/run/openldap/slapd.pid
argsfile /var/run/openldap/slapd.args

# modulepath /usr/lib64/openldap/openldap
#moduleload back_hdb.so

# BDB database definitions #

database hdb
suffix "dc=b,dc=g,dc=cz"
checkpoint 32 30
rootdn "cn=admin,dc=b,dc=g,dc=cz"
rootpw {SSHA}FwH+Y0gdnkLJicwwj1vWK4Sw1rso4vQQ
directory /var/lib/openldap-data
index sambaSID eq
index sambaPrimaryGroupSID eq
index sambaDomainName eq
index objectClass,uid,uidNumber,gidNumber,memberUid eq
index cn,mail,surname,givenname eq,subinitial

 

/etc/dovecot/dovecot.conf

+ pridano

ssl = no
auth default {
mechanisms = plain
passdb ldap {
args = /etc/dovecot/dovecot-ldap.pass
}
userdb ldap {
args = /etc/dovecot/dovecot-ldap.user
}

 

/etc/dovecot/dovecot-ldap.pass

hosts = 127.0.0.1:389
sasl_bind = no
auth_bind = yes
ldap_version = 3
deref = never
base = uid=%n,ou=Users,dc=b,dc=g,dc=cz
scope = sub
dn = cn=admin,dc=b,dc=g,dc=cz
dnpass = heslo

/etc/dovecot/dovecot-ldap.user

hosts = 127.0.0.1:389
sasl_bind = no
auth_bind = yes
ldap_version = 3
deref = never
base = uid=%n,ou=Users,dc=b,dc=g,dc=cz
scope = sub
user_attrs = homeDirectory=home
dn = cn=admin,dc=b,dc=g,dc=cz
dnpass = heslo

 

Diik Moc

---

---

Odpovědi

[camel1cz]

Takhle to debugovat bude asi dost těžké, ale...

Já mám v dovecot.conf v obou sekcích userdb i passdb odkaz na stejný konfigurák /etc/dovecot/dovecot-ldap.conf (to by ještě neva), ale nezdá se mi tam ten auth_bind = yes... protože používáš dn, dnpass tak se jede přes privilegovaného usera v LDAP, který dělá lookupy a tyhle parametry se vylučují...

Zkusil bych v obou dovecot-ldap.* změnit auth_bind na no (popř. zakomentovat - no je default)

Bude dále třeba upravit atributy, ale to je další story...

[baci]

S nize vlozenou konfiguraci mne overovani funguje, ale vyskytl se dalsi problem. Postfix mi dorucuje emaily do /Maildir ale adresi dava prava usera pro ktereho byl email urcen, jenze dovecot dle nastaveni pouziva vmail, zkousel jsem tuto polozku mail_uid zmenit na %u, ale vysledek se nedostavil, prosim nemas nejakou zkusenost, pripade, jak bych mohl donutit postfix, aby dal adresari a souboru jina prava .... Diiik

dovecot.conf

protocols = imap
disable_plaintext_auth = no
syslog_facility = mail
mail_uid = vmail
mail_gid = vmail
mail_privileged_group = vmail
ssl = no
login_process_per_connection = yes
mail_location = maildir:~/Maildir
protocol lda {
postmaster_address = baci@b.g.cz
auth_socket_path = /var/run/dovecot/auth-master
log_path = /var/vmail/dovecot-deliver.log
}

auth default {
passdb ldap {
args = /etc/dovecot/dovecot-ldap.conf
}

userdb ldap {
args = /etc/dovecot/dovecot-ldap.conf
}

 

dovecot-ldap.conf

hosts = localhost
dn = cn=admin,dc=b,dc=g,dc=cz
dnpass = heslo
ldap_version = 3
base = ou=Users,dc=b,dc=g,dc=cz
scope = subtree
user_attrs = homeDirectory=home,mailbox=mail
user_filter = (&(objectClass=posixAccount)(|(uid=%u)(maildrop=%u)))

pass_attrs = uid=user, userPassword=password
pass_filter = (&(objectClass=posixAccount)(|(uid=%u)(maildrop=%u)))

 

[camel1cz]

Mám nastaveno mail_uid a mail_gid číselně a běhá mi to...

[baci]

Ted jsem jeste zkousel nastavit postfixu LDA dovecot, jenze se zkoncil neuspechem nastavil jsem toto

/etc/postfix/master.cf

dovecot unix - n n - - pipe

flags=DRhu user=vmail:vmail argv=/usr/libexec/dovecot/dovecot-lda -f ${sender} -d ${recipient}

 

/etc/postfix/main.cf

dovecot_destination_recipient_limit = 1
virtual_transport = dovecot
mailbox_command = /usr/libexec/dovecot/deliver

 

Jenze vydledkem

lda(pako): Fatal: Internal error occurred. Refer to server log for more information.
Mar 06 14:27:55 lda(pako): Fatal: setresgid(500(vmail),500(vmail),500(vmail)) failed with euid=1001(pako): Operation not permitted

[camel1cz]

postfix nepoužívám, ale protože nikdo nezabral, tak zkusím výstřel do tmy - máš v dovecot.conf správně sekci lda?

[baci]

No mel bych mit, nekolikrate jsem to jiz kontroloval ....
Pro zajimavost, co pouzivas misto postfix-e?

[camel1cz]

qmail-ldap s hromadou patchů...

[baci]

Kdysi jsem na nem zacinal,ale abych pravdu rek,tak ani nevim jak bych to s tim ldapem puzival,ale pokud nedojdu ke zdarnemu vysledku,tak se mozna na ten qmail cihnu i kdyz si rikam, ze snad tenhle muj problem uz je jen prkotina

[ET]

caw, zkus kouknout na tohle - http://wiki.dovecot.org/LDA#Multiple_UIDs

[baci]

Tak jsem to zkousel resit pres to sudo, ale dle specifikace kdo pousti dovecot-lda v sekci "service auth" mam usera dovecot a toho jsem zadal i do sudo, ale problem pretrvava, stale stejna odpoved .... zkousel jsem to i s root-em a stejny problem ....

[baci]

Odpovim si sam sobe pripadne pro dalsi posluchace ..... vyresil jsem to procmailem spojenym s dovecot deliver http://wiki.dovecot.org/procmail