The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"SASL + MySQL в Postfix"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [ Отслеживать ]

"SASL + MySQL в Postfix"  
Сообщение от Blot email on 21-Апр-08, 12:54 
Я уже третий день не могу разрешить следующую пробелему. Не проходит авторизация по SMTP в Postfix, с помомщью sasl. Юзеры хранятся в бд mysql.

cyrus-sasl-2.1.20 конфигурировал так:
./configure --prefix=/usr \
--with-mysql=/usr/local/mysql \
--with-openssl=/usr \
--enable-login --enable-plain --enable-digest --enable-cram


в main.cf добавил
smtpd_sasl_auth_enable = yes
smtpd_sasl_application_name = smtpd
broken_sasl_auth_clients = yes
smtpd_sasl_security_options = noanonymous


файл /usr/lib/sasl2/smtpd.conf
pwcheck_method: auxprop
mech_list: PLAIN LOGIN CRAM-MD5
auxprop_plugin: sql
sql_usessl: yes
sql_engine: mysql
sql_hostnames: localhost
sql_user: postfix
sql_passwd: postfix
sql_database: postfix
sql_select: select password from mailbox where username = '%u@%r'
sql_verbose: true
log_level: 9


при попытки авторизоваться в лог пишет следующее:
Apr 21 12:23:07 vps274 postfix/smtpd[10876]: connect from cpe-24-29-69-137.nycap.res.rr.com[24.29.69.137]
Apr 21 12:23:12 vps274 postfix/smtpd[10876]: warning: cpe-24-29-69-137.nycap.res.rr.com[24.29.69.137]: SASL LOGIN authentication failed: authentication failure
Apr 21 12:23:14 vps274 postfix/smtpd[10876]: lost connection after AUTH from cpe-24-29-69-137.nycap.res.rr.com[24.29.69.137]
Apr 21 12:23:14 vps274 postfix/smtpd[10876]: disconnect from cpe-24-29-69-137.nycap.res.rr.com[24.29.69.137]


Смотрел лог мускула, как выяснилось к БД даже не происходит коннекта! С чем это может быть связано??? Если, кто сталкивался или предполагает в чем может быть проблема - спасибо заранее!)

Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "SASL + MySQL в Postfix"  
Сообщение от geekkoo email(??) on 21-Апр-08, 13:38 
>[оверквотинг удален]
>smtpd_sasl_application_name = smtpd
>broken_sasl_auth_clients = yes
>smtpd_sasl_security_options = noanonymous
>
>
>файл /usr/lib/sasl2/smtpd.conf
>pwcheck_method: auxprop
>mech_list: PLAIN LOGIN CRAM-MD5
>auxprop_plugin: sql
>sql_usessl: yes

Может пока тестируется система отменить подключение к базе данных в ssl режиме? Тем более какой в этом смысл если sql_hostnames: localhost ?

>[оверквотинг удален]
>Apr 21 12:23:07 vps274 postfix/smtpd[10876]: connect from cpe-24-29-69-137.nycap.res.rr.com[24.29.69.137]
>Apr 21 12:23:12 vps274 postfix/smtpd[10876]: warning: cpe-24-29-69-137.nycap.res.rr.com[24.29.69.137]: SASL LOGIN authentication failed: authentication
>failure
>Apr 21 12:23:14 vps274 postfix/smtpd[10876]: lost connection after AUTH from cpe-24-29-69-137.nycap.res.rr.com[24.29.69.137]
>Apr 21 12:23:14 vps274 postfix/smtpd[10876]: disconnect from cpe-24-29-69-137.nycap.res.rr.com[24.29.69.137]
>
>
>Смотрел лог мускула, как выяснилось к БД даже не происходит коннекта! С
>чем это может быть связано??? Если, кто сталкивался или предполагает в
>чем может быть проблема - спасибо заранее!)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "SASL + MySQL в Postfix"  
Сообщение от Blot email(ok) on 21-Апр-08, 14:00 
>>файл /usr/lib/sasl2/smtpd.conf
>>pwcheck_method: auxprop
>>mech_list: PLAIN LOGIN CRAM-MD5
>>auxprop_plugin: sql
>>sql_usessl: yes
>
>Может пока тестируется система отменить подключение к базе данных в ssl режиме?
>Тем более какой в этом смысл если sql_hostnames: localhost ?

Да это не столь важно. Сейчас убрал, но результат не изменился( Вообще нету обращения к мускулу и не могу понять причины

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "SASL + MySQL в Postfix"  
Сообщение от stas (??) on 21-Апр-08, 14:40 
>[оверквотинг удален]
>>>pwcheck_method: auxprop
>>>mech_list: PLAIN LOGIN CRAM-MD5
>>>auxprop_plugin: sql
>>>sql_usessl: yes
>>
>>Может пока тестируется система отменить подключение к базе данных в ssl режиме?
>>Тем более какой в этом смысл если sql_hostnames: localhost ?
>
>Да это не столь важно. Сейчас убрал, но результат не изменился( Вообще
>нету обращения к мускулу и не могу понять причины

Postfix собран с поддержкой Cyrus SASL?
Покажите postconf -a.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "SASL + MySQL в Postfix"  
Сообщение от Blot email(ok) on 21-Апр-08, 14:58 
>>>Может пока тестируется система отменить подключение к базе данных в ssl режиме?
>>>Тем более какой в этом смысл если sql_hostnames: localhost ?
>>
>>Да это не столь важно. Сейчас убрал, но результат не изменился( Вообще
>>нету обращения к мускулу и не могу понять причины
>
>Postfix собран с поддержкой Cyrus SASL?
>Покажите postconf -a.

vps274:~# postconf -a
cyrus
dovecot

Сборка постфикса:
make  \
    CCARGS="-DHAS_MYSQL -I/usr/local/mysql/include/mysql \
    -DHAS_PCRE -I/usr/include \
    -DUSE_SASL_AUTH -DUSE_CYRUS_SASL -I/usr/include/sasl \
    -DUSE_TLS -I/usr/include" \
    AUXLIBS="-L/usr/local/mysql/lib/mysql -lmysqlclient -lz -lm \
    -L/usr/lib -lpcre \
    -L/usr/lib/sasl2 -lsasl2 \
    -L/usr/lib -lssl -lcrypto"


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "SASL + MySQL в Postfix"  
Сообщение от stas (??) on 21-Апр-08, 15:04 
>[оверквотинг удален]
>Сборка постфикса:
>make  \
>    CCARGS="-DHAS_MYSQL -I/usr/local/mysql/include/mysql \
> -DHAS_PCRE -I/usr/include \
> -DUSE_SASL_AUTH -DUSE_CYRUS_SASL -I/usr/include/sasl \
> -DUSE_TLS -I/usr/include" \
>    AUXLIBS="-L/usr/local/mysql/lib/mysql -lmysqlclient -lz -lm \
> -L/usr/lib -lpcre \
> -L/usr/lib/sasl2 -lsasl2 \
> -L/usr/lib -lssl -lcrypto"

Попробуйте увеличить информативность логов.
Запустите в master.cf smtpd с ключом -v:

smtp      inet  n       -       n       -       -       smtpd -v

Или использовать любой другой способ отладки. А так очень мало информации.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

6. "SASL + MySQL в Postfix"  
Сообщение от Blot email(ok) on 21-Апр-08, 15:38 
>Попробуйте увеличить информативность логов.
>Запустите в master.cf smtpd с ключом -v:
>
> smtp      inet  n   -    n   -    -       smtpd -v
>
>Или использовать любой другой способ отладки. А так очень мало информации.

информативность увеличил, но ничего нового из логов не узнал:
.....
Apr 21 15:14:29 vps274 postfix/smtpd[11101]: xsasl_cyrus_server_next: decoded re
sponse: test@mydomen.com
Apr 21 15:14:29 vps274 postfix/smtpd[11101]: xsasl_cyrus_server_auth_response: u
ncoded server challenge: Password:
Apr 21 15:14:29 vps274 postfix/smtpd[11101]: > 148-39.8-67.tampabay.res.rr.com[6
7.8.39.148]: 334 UGFzc3dvcmQ6
Apr 21 15:14:29 vps274 postfix/smtpd[11101]: < 148-39.8-67.tampabay.res.rr.com[6
7.8.39.148]: cWF6eHN3
Apr 21 15:14:29 vps274 postfix/smtpd[11101]: xsasl_cyrus_server_next: decoded re
sponse: 12345
Apr 21 15:14:30 vps274 postfix/smtpd[11101]: warning: 148-39.8-67.tampabay.res.r
r.com[67.8.39.148]: SASL LOGIN authentication failed: authentication failure
Apr 21 15:14:30 vps274 postfix/smtpd[11101]: > 148-39.8-67.tampabay.res.rr.com[6
7.8.39.148]: 535 5.7.8 Error: authentication failed: authentication failure
Apr 21 15:14:30 vps274 postfix/smtpd[11101]: < 148-39.8-67.tampabay.res.rr.com[6
7.8.39.148]: QUIT
.....

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

7. "SASL + MySQL в Postfix"  
Сообщение от stas (??) on 21-Апр-08, 15:53 
>[оверквотинг удален]
>7.8.39.148]: cWF6eHN3
>Apr 21 15:14:29 vps274 postfix/smtpd[11101]: xsasl_cyrus_server_next: decoded re
>sponse: 12345
>Apr 21 15:14:30 vps274 postfix/smtpd[11101]: warning: 148-39.8-67.tampabay.res.r
>r.com[67.8.39.148]: SASL LOGIN authentication failed: authentication failure
>Apr 21 15:14:30 vps274 postfix/smtpd[11101]: > 148-39.8-67.tampabay.res.rr.com[6
>7.8.39.148]: 535 5.7.8 Error: authentication failed: authentication failure
>Apr 21 15:14:30 vps274 postfix/smtpd[11101]: < 148-39.8-67.tampabay.res.rr.com[6
>7.8.39.148]: QUIT
>.....

Есть еще способ через параметр debug_peer_list. Там в логи идет очень подробный вывод.
В каком виде хранятся пароли в mysql?
Попробуйте еще протестировать как описано в

Testing SASL authentication in the Postfix SMTP server

To test the server side, connect (for example, with telnet) to the Postfix SMTP server port and you should be able to have a conversation as shown below. Information sent by the client (that is, you) is shown in bold font.
$ telnet server.example.com 25
. . .
220 server.example.com ESMTP Postfix
EHLO client.example.com
250-server.example.com
250-PIPELINING
250-SIZE 10240000
250-ETRN
250-AUTH DIGEST-MD5 PLAIN CRAM-MD5
250 8BITMIME
AUTH PLAIN AHRlc3QAdGVzdHBhc3M=
235 Authentication successful

Instead of AHRlc3QAdGVzdHBhc3M=, specify the base64 encoded form of \0username\0password (the \0 is a null byte). The example above is for a user named `test' with password `testpass'.

In order to generate base64 encoded authentication information you can use one of the following commands:
% printf '\0username\0password' | mmencode
% perl -MMIME::Base64 -e \
    'print encode_base64("\0username\0password");'

The mmencode command is part of the metamail software. MIME::Base64 is available from http://www.cpan.org/.

Caution: when posting logs of the SASL negotiations to public lists, please keep in mind that username/password information is trivial to recover from the base64-encoded form.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

8. "SASL + MySQL в Postfix"  
Сообщение от Blot email(ok) on 21-Апр-08, 16:45 
>Есть еще способ через параметр debug_peer_list. Там в логи идет очень подробный
>вывод.

А, где этот параметр указывать?

>В каком виде хранятся пароли в mysql?

Пароли в открытом виде.

>Попробуйте еще протестировать как описано в
>
>Testing SASL authentication in the Postfix SMTP server
>

Да, тоже самое (


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

9. "SASL + MySQL в Postfix"  
Сообщение от stas (??) on 21-Апр-08, 16:51 
>[оверквотинг удален]
>>В каком виде хранятся пароли в mysql?
>
>Пароли в открытом виде.
>
>>Попробуйте еще протестировать как описано в
>>
>>Testing SASL authentication in the Postfix SMTP server
>>
>
>Да, тоже самое (

debug_peer_list указывается в main.cf
Прочтите его описание в документации к postfix.


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей 		Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру