https://217.65.3.21/openforum/vsluhforumID1/73682.html Не получается связать Courier-Imap с Active Directory 2003<br>Поставил с портов Courier-Imap и Courier-Authlib с ldap'ом<br>Подправил конф:<br>grep -v '#' /usr/local/etc/authlib/authldaprc<br>LDAP_URI ldap://testserver.kg-united.local<br>LDAP_PROTOCOL_VERSION 3<br>LDAP_BASEDN cn=Users, dc=KG-United, dc=local<br>LDAP_BINDDN Administrator@KG-United.local<br>LDAP_BINDPW 1234567<br>LDAP_TIMEOUT 5<br>LDAP_AUTHBIND 1<br>LDAP_MAIL sAMAccountName<br>LDAP_FILTER (objectClass=user)<br>LDAP_HOMEDIR sAMAccountName<br> LDAP_MAILROOT /var/mail<br>LDAP_MAILDIR mailbox<br>LDAP_DEFAULTDELIVERY defaultDelivery<br>LDAP_FULLNAME cn<br>LDAP_CRYPTPW userPassword<br>LDAP_DEREF never<br>LDAP_TLS 0<br><br>телнетюсь на 110 порт в логах ошибки:<br>debug.log:<br>Apr 23 18:41:25 test pop3d: Connection, ip=[127.0.0.1]<br>Apr 23 18:41:30 test authdaemond: received auth request, service=pop3, authtype=login<br>Apr 23 18:41: https://217.65.3.21/openforum/vsluhforumID1/73682.html#7 Thu, 23 Oct 2008 05:58:34 GMT а как быть с правами доступа к Maildir ? дело в том что пользователи в постфикс виртуальные и на все Maildir права доступа для юзера virtual ?<br><br>при использовании winbind курьером берутся uid и gid назначеные samba , соответственно курьер не може забрать почту из maildir'ов соданных Postfix<br> https://217.65.3.21/openforum/vsluhforumID1/73682.html#6 Thu, 23 Oct 2008 05:56:20 GMT а как быть с правами доступа к Maildir ? дело в том что пользователи в постфикс виртуальные и на все Maildir права доступа для юзера virtual ?<br><br>при использовании winbind курьером берутся uid и gid назначеные samba , соответственно курьер не може забрать почту из maildir'ов соданных Postfix<br> https://217.65.3.21/openforum/vsluhforumID1/73682.html#5 Fri, 27 Apr 2007 11:49:55 GMT authldap послал в топку, использовал PAM и все заработало:<br>Была заведена самба как член домена, и юзая pam_winbind.so я решил проблему:<br>/etc/pam.d/pop3:<br>auth sufficient /usr/local/lib/pam_winbind.so<br>Так же очень полезная инфа по связкам в гетерогенных сетях:<br>http://www.av5.com/journals-magazines-online/1/48/476<br><br> https://217.65.3.21/openforum/vsluhforumID1/73682.html#4 Thu, 26 Apr 2007 11:15:29 GMT &gt;&gt;&gt;у меня такаяже фигня <br>&gt;&gt;&gt;вот в инете в форуме нарыл....в принц-пе понятно откуда ноги ростут <br>&gt;&gt;&gt;проверю напишу... <br>&gt;&gt;&gt; http://intranet.solis.coop.br/pipermail/ldap-l/2005-December/004238.html <br>&gt;&gt;<br>&gt;&gt;С 0 uid/gid - это полбеды, у меня еще пароли не видит <br>&gt;&gt;в Windows LDAP: <br>&gt;&gt;Apr 23 18:41:30 test authdaemond: authldaplib: clearpasswd=&lt;null&gt;, passwd=&lt;null&gt;<br>&gt;&gt;Apr 23 18:41:30 test authdaemond: no password to compare against! <br>&gt;&gt;<br>&gt;&gt;Не знаешь, Виндоус ЛДАПе пароли хранятся в открытом виде? <br>&gt;<br>&gt;<br>&gt;все у меня заработало, правишь в исходникак этот файлик authldaplib.c ,убераешь там <br>&gt;проверку на uid=0 gid=0 и перекомпилишь, наверное есть и более красивое <br>&gt;решение.. <br>&gt;<br>&gt;по поводу паролей не знаю, приведи полные логи, в том числе обращений <br>&gt;к лдапу <br>Посмотри начало темы...<br>У тебя заработало с авторизацией в Windows 2003 Active Directory? если да, то можешь прислать конфиги файлов либо сюда либо на tuxper@mail.ru<br><br> https://217.65.3.21/openforum/vsluhforumID1/73682.html#3 Thu, 26 Apr 2007 05:41:26 GMT &gt;&gt;у меня такаяже фигня <br>&gt;&gt;вот в инете в форуме нарыл....в принц-пе понятно откуда ноги ростут <br>&gt;&gt;проверю напишу... <br>&gt;&gt; http://intranet.solis.coop.br/pipermail/ldap-l/2005-December/004238.html <br>&gt;<br>&gt;С 0 uid/gid - это полбеды, у меня еще пароли не видит <br>&gt;в Windows LDAP: <br>&gt;Apr 23 18:41:30 test authdaemond: authldaplib: clearpasswd=&lt;null&gt;, passwd=&lt;null&gt;<br>&gt;Apr 23 18:41:30 test authdaemond: no password to compare against! <br>&gt;<br>&gt;Не знаешь, Виндоус ЛДАПе пароли хранятся в открытом виде? <br><br><br>все у меня заработало, правишь в исходникак этот файлик authldaplib.c ,убераешь там проверку на uid=0 gid=0 и перекомпилишь, наверное есть и более красивое решение..<br><br>по поводу паролей не знаю, приведи полные логи, в том числе обращений к лдапу https://217.65.3.21/openforum/vsluhforumID1/73682.html#2 Thu, 26 Apr 2007 03:52:45 GMT &gt;у меня такаяже фигня <br>&gt;вот в инете в форуме нарыл....в принц-пе понятно откуда ноги ростут <br>&gt;проверю напишу... <br>&gt; http://intranet.solis.coop.br/pipermail/ldap-l/2005-December/004238.html <br><br>С 0 uid/gid - это полбеды, у меня еще пароли не видит в Windows LDAP:<br>Apr 23 18:41:30 test authdaemond: authldaplib: clearpasswd=&lt;null&gt;, passwd=&lt;null&gt;<br>Apr 23 18:41:30 test authdaemond: no password to compare against!<br><br>Не знаешь, Виндоус ЛДАПе пароли хранятся в открытом виде?<br> https://217.65.3.21/openforum/vsluhforumID1/73682.html#1 Wed, 25 Apr 2007 17:34:17 GMT у меня такаяже фигня<br>вот в инете в форуме нарыл....в принц-пе понятно откуда ноги ростут<br>проверю напишу...<br> http://intranet.solis.coop.br/pipermail/ldap-l/2005-December/004238.html