☰

SASL 身份验证失败时在邮件日志中记录用户名

tag-icon • tag-icon postfix saslauthd
SASL 身份验证失败时在邮件日志中记录用户名

我有一台带有 postfix 和 的服务器cyrus-sasl。每当发生身份验证失败时，它都会在maillog下面的行中报告。

postfix/smtpd[27669]: warning: unknown[185.xxx.xxx.xxx]: SASL LOGIN authentication failed: authentication failure

我怎样才能使它也能报告日志文件中失败的用户名（如SASL LOGIN authentication failed: authentication failure for bob）？

答案1

尝试在 smtpd.conf 中将日志记录级别设置为 log_level:4 （可能是 /usr/lib/sasl2/smtpd.conf）

*log_level controls the level of verbosity of messages sent to the syslogd service.
0 no messages
1 unusual errors
2 all authentication errors
3 log non-fatal warnings
4 more verbose than 3
5 more verbose than 4
6 traces of internal protocols
7 traces of internal protocols, including pass-words*

在 /etc/postfix/master.cf 中，在类似以下进程后添加 -v

smtp      inet  n       -       n       -       -       smtpd -v

您还可以通过在 master.cf 中设置以下内容来调试特定的客户端 IP 地址

debug_peer_list = 192.168.0.1

相关内容