![SMTP 身份验证失败 + PAM-MySQL 无法进行身份验证](https://linux22.com/image/593658/SMTP%20%E8%BA%AB%E4%BB%BD%E9%AA%8C%E8%AF%81%E5%A4%B1%E8%B4%A5%20%2B%20PAM-MySQL%20%E6%97%A0%E6%B3%95%E8%BF%9B%E8%A1%8C%E8%BA%AB%E4%BB%BD%E9%AA%8C%E8%AF%81.png)
我正在使用 Postfix 构建邮件服务器,并设置身份验证以使用 Postfixadmin 检查数据库设置。
我可以通过 Courier IMAP 进行身份验证,因为它可以正确地根据散列密码进行身份验证,但我怀疑我的 SASL + PAM-MySQL SMTP 身份验证机制无法做到这一点。
我收到这些错误/var/log/mail.log
:
pam_unix(smtp:auth): check pass; user unknown
Aug 22 03:23:08 omitted saslauthd[26402]: pam_unix(smtp:auth): authentication failure; logname= uid=0 euid=0 tty= ruser= rhost=
Aug 22 03:23:10 omitted saslauthd[26402]: DEBUG: auth_pam: pam_authenticate failed: Authentication failure
Aug 22 03:23:10 omitted saslauthd[26402]: do_auth : auth failure: [[email protected]] [service=smtp] [realm=domain.com] [mech=pam] [reason=PAM auth error]
以下是 的内容/etc/pam.d/smtp
:
auth required pam_mysql.so user=postfixadmin passwd=omitted host=127.0.0.1 db=postfixadmin table=mailbox usercolumn=username passwdcolumn=password crypt=2
account sufficient pam_mysql.so user=postfixadmin passwd=omitted host=127.0.0.1 db=postfixadmin table=mailbox usercolumn=username passwdcolumn=password crypt=2
以下是密码加密的相关代码片段/etc/postfixadmin/config.inc.php
:
// Encrypt
// In what way do you want the passwords to be crypted?
// md5crypt = internal postfix admin md5
// md5 = md5 sum of the password
// system = whatever you have set as your PHP system default
// cleartext = clear text passwords (ouch!)
// mysql_encrypt = useful for PAM integration
// authlib = support for courier-authlib style passwords
// dovecot:CRYPT-METHOD = use dovecotpw -s 'CRYPT-METHOD'. Example: dovecot:CRAM-MD5
$CONF['encrypt'] = 'mysql_encrypt';
以下是我的/etc/postfix/sasl/smtp.conf
:
pwcheck_method: saslauthd
mech_list: plain login
log_level: 7
allow_plaintext: true
auxprop_plugin: sql
sql_engine: mysql
sql_hostnames: 127.0.0.1
sql_user: postfixadmin
sql_passwd: omitted
sql_database: postfixadmin
sql_select: select password from mailbox where username='%u@%r'
我尝试使用 MD5 哈希,但 Courier 失败了。所以这是不可能的......
答案1
我的配置和你一模一样(Postfix + Cyrus SASL 使用 saslauthd + PAM),我也花了几个小时来配置它。但我知道它运行得很好。
就我而言,我在 中的设置与您相同,/etc/pam.d/smtp
但在 中不同/etc/postfix/sasl/smtp.conf
。
看来您正在混合使用 SQL Cyrus 插件(auxprop_plugin:sql) 与 saslauthd 和 PAM mysql。
Postfix 文档说如果您想存储加密密码(由于您在 PAM 配置中设置了“crypt=2”,所以似乎是这样),那么您就不能使用 Cyrus SASL sql 插件。
您可以尝试仅使用 PAM。为此,您只需执行以下操作/etc/postfix/sasl/smtp.conf
pwcheck_method: saslauthd
mech_list: login plain
log_level: 4
您不需要在此文件中配置任何数据库/密码,因为聚丙烯酰胺已经知道一切了!
另请检查/etc/default/saslautd
,我有以下内容:
START=yes
DESC="SASL Authentication Daemon"
NAME="saslauthd"
MECHANISMS="pam"
MECH_OPTIONS=""
THREADS=1
OPTIONS="-c -r -m /var/spool/postfix/var/run/saslauthd"
检查您选择聚丙烯酰胺在机制变量,并检查选项变量。通常情况下,你应该在线程变量。你可以这样设置。你不需要像我一样设置“1”。
编辑:我似乎回答了一个非常老的问题!没关系,Google 会引用此内容,并且可能对任何使用 PAM 设置 SASL 的人有用。