☰

Postfix SASL 错误

tag-icon • tag-icon linux postfix email sasl smtp-auth
Postfix SASL 错误

我正在尝试配置我的 postfix 服务器，以使用 dovecot 的 SASL 身份验证接受来自外部邮件客户端的连接。它之前已使用 cyrus sasl 进行设置。

但是，当我尝试使用 Mozilla Thunderbird 从另一台服务器发送邮件时，我的邮件日志文件中出现了如下行：

warning: SASL authentication problem: unable to open Berkeley db /etc/sasldb2: No such file or directory
warning: SASL authentication failure: no secret in database
warning: SASL CRAM-MD5 authentication failed: authentication failure

这些是我的 main.cf 配置文件中的行：

smtpd_helo_restrictions =
    reject_invalid_hostname
smtpd_sender_restrictions = reject_unknown_sender_domain


smtpd_recipient_restrictions =
    permit_sasl_authenticated,
    permit_mynetworks,
    reject_unknown_recipient_domain,
    reject_unauth_destination
    reject_non_fqdn_sender
    check_client_access hash:/etc/postfix/pop-before-smtp,
    reject_non_fqdn_recipient,
    reject_rbl_client zen.spamhaus.org,
    reject_rbl_client psbl.surriel.com

  smtpd_sasl_path = dovecot
  smtpd_sasl_path = private/auth
  smtpd_sasl_auth_enable = yes
  smtpd_sasl_security_options = noplaintext noanonymous
  broken_sasl_auth_clients = yes

我还检查了配置文件/usr/lib/sasl/smtpd.conf和/etc/postfix/sasl/smtpd.conf我有：

pwcheck_method:saslauthd
mech_list: plain login

我不知道为什么 postfix 一直给我 sasldb2 和 cram-md5 身份验证错误。非常感谢您的帮助。

答案1

saslauthd 只能处理 PLAIN 和 LOGIN 身份验证方法，但您已使用 smtpd_sasl_security_options 禁用纯文本。此外，您的配置中存在拼写错误 - smtpd_sasl_path 语句重复，似乎第一个应该输入为 smtpd_sasl_type。

查看http://www.postfix.org/SASL_README.html了解更多详细信息。

相关内容