saslauthd 身份验证错误

Question 1

Postfix 可以在 chroot 中运行（默认情况下在中/var/spool/postfix），也可以不运行。如果是，它将尝试打开/var/spool/postfix/var/run/saslauthd/muxsasl 身份验证。如果不是，它将尝试打开/var/run/saslauthd/mux

似乎出于某种原因，您的 postfix 实例在 chroot 中运行，现在不再如此。这很奇怪，但我从您的问题细节中猜到是这样。如果是这样，您可以更改 saslauthd 配置以/var/run/saslauthd再次在 chroot 中使用或运行 postfix。

要知道你的 Postfix 是否正在运行 chroot，你可以检查/etc/postfix/master.cf：

如果它有线smtp inet n - y - - smtpd或smtp inet n - - - - smtpd，那么你的Postfix 在 chroot 中运行；
如果有线，smtp inet n - n - - smtpd那么你的Postfix 未在 chroot 中运行。

该检查来自/etc/default/saslauthd（Ubuntu sasl 配置文件）。

Answer

Postfix 可以在 chroot 中运行（默认情况下在中/var/spool/postfix），也可以不运行。如果是，它将尝试打开/var/spool/postfix/var/run/saslauthd/muxsasl 身份验证。如果不是，它将尝试打开/var/run/saslauthd/mux

似乎出于某种原因，您的 postfix 实例在 chroot 中运行，现在不再如此。这很奇怪，但我从您的问题细节中猜到是这样。如果是这样，您可以更改 saslauthd 配置以/var/run/saslauthd再次在 chroot 中使用或运行 postfix。

要知道你的 Postfix 是否正在运行 chroot，你可以检查/etc/postfix/master.cf：

如果它有线smtp inet n - y - - smtpd或smtp inet n - - - - smtpd，那么你的Postfix 在 chroot 中运行；
如果有线，smtp inet n - n - - smtpd那么你的Postfix 未在 chroot 中运行。

该检查来自/etc/default/saslauthd（Ubuntu sasl 配置文件）。

Question 2

看起来总是postfix在 chroot 的位置查找，saslauthd即使它配置为不是使用 chroot 环境来提供其服务。

我发现这篇博客文章非常有帮助，即使它是 2005 年的！

http://www.jimmy.co.at/weblog/?p=52

postfix 执行 chroot，因此无法与 saslauthd 通信。这是棘手的部分：

rm -r /var/run/saslauthd/ 
mkdir -p /var/spool/postfix/var/run/saslauthd 
ln -s /var/spool/postfix/var/run/saslauthd /var/run 
chgrp sasl /var/spool/postfix/var/run/saslauthd 
adduser postfix sasl

您可以saslauthd使用以下方式在调试模式下运行：

saslauthd -c -d -a pam -m /var/run/saslauthd

从您的客户端执行以下操作：

openssl s_client -CApath /etc/ssl/certs/ -starttls smtp -connect mail.mydomain.com:587

出现提示时输入以下内容：

HELO mynotebook.com
LOGIN PLAIN <base64code>

其中的出处base64code是这样的：

perl -MMIME::Base64 -e 'print encode_base64("\000username\000password");'

Answer