https://opennet.me/openforum/vsluhforumID1/88676.html Собственно сабж: Есть машина под гентой, на ней самба4-альфа11 (в роле контроллера АД), cyrus-sasl и postfix, лазая по всяким статьям-форумам, я сдружил saslauthd и самбу<br><br>omega vorona # cat /etc/saslauthd.conf<br># $Header: /var/cvsroot/gentoo-x86/mail-mta/postfix/files/smtp.sasl,v 1.2 2004/07/18 03:26:56 dragonheart Exp $<br>pwcheck_method:ldap<br>ldap_servers: ldap://localhost/<br>ldap_bind_dn: CN=Administrator,CN=Users,DC=mipo,DC=lan<br>ldap_bind_pw: secret<br>ldap_version: 3<br>ldap_search_base: DC=mipo,DC=lan<br>ldap_filter: (&(sAMAccountName=%u)(memberOf=CN=Mailusers,OU=Groups,DC=mipo,DC=lan))<br>ldap_debug: -1<br><br>то есть при тесте командой testsaslauthd имею:<br><br>omega vorona # testsaslauthd -u vorona -p somepass<br>0: OK "Success."<br><br>omega vorona # testsaslauthd -u Administrator -p secret<br>0: NO "authentication failed"<br><br>(1-й пользователь имеет права на почту, другой нет, так задумано)<br>Вот, собственно и всё, на этом месте я споткнулся, теперь я не могу заставит постфикс авторизировать через saslauthd. На данном этап https://opennet.me/openforum/vsluhforumID1/88676.html#6 Sun, 11 Apr 2010 18:52:49 GMT Всё, дошло, в строке smtpd_recipient_restriction стояло permit_mynetworks, что в любо случае пропускало почту :) ALex_hha, спасибо за содействие, буду теперь мучать почтовые ящики юзверей :)<br> https://opennet.me/openforum/vsluhforumID1/88676.html#5 Sun, 11 Apr 2010 18:41:43 GMT Опачки, новые подробности: попробовал через телнет постучаться на 25-й порт вот, что получил:<br><br>Авторизация от имени Vorona (доступ разрешен):<br>omega vorona # telnet localhost 25<br>Trying 127.0.0.1...<br>Connected to localhost.<br>Escape character is '^]'.<br>220 omega.mipo.lan mail server<br>ehlo mipo.lan<br>250-omega.mipo.lan<br>250-PIPELINING<br>250-SIZE 10485760<br>250-VRFY<br>250-ETRN<br>250-AUTH PLAIN LOGIN<br>250-ENHANCEDSTATUSCODES<br>250-8BITMIME<br>250 DSN<br>auth plain Vm9yb25hAFZvcm9uYQBBbkRyMGlE<br>235 2.7.0 Authentication successful<br>quit<br>221 2.0.0 Bye<br>Connection closed by foreign host.<br><br>... и от имени Administrator (Доступ запрещен):<br>omega vorona # telnet localhost 25<br>Trying 127.0.0.1...<br>Connected to localhost.<br>Escape character is '^]'.<br>220 omega.mipo.lan mail server<br>ehlo mipo.lan<br>250-omega.mipo.lan<br>250-PIPELINING<br>250-SIZE 10485760<br>250-VRFY<br>250-ETRN<br>250-AUTH PLAIN LOGIN<br>250-ENHANCEDSTATUSCODES<br>250-8BITMIME<br>250 DSN<br>auth plain QWRtaW5pc3RyYXRvcgBBZG1pbmlzdHJhdG9yAEFuRHIwaURtaXBv<br>535 5.7.8 Error: authentic https://opennet.me/openforum/vsluhforumID1/88676.html#4 Sun, 11 Apr 2010 16:36:41 GMT &gt;Откуда взял ldap_servers? Должно быть ldap_server <br><br>исправил, та же хрень<br>omega vorona # cat /var/log/messages<br>Apr 11 20:34:35 omega postfix/smtpd[32294]: auxpropfunc error invalid parameter supplied<br>Apr 11 20:34:35 omega postfix/smtpd[32294]: _sasl_plugin_load failed on sasl_auxprop_plug_init for plugin: ldapdb<br>Apr 11 20:34:35 omega postfix/smtpd[32294]: connect from unknown[10.0.0.2]<br>Apr 11 20:34:35 omega postfix/smtpd[32294]: 5C080954007: client=unknown[10.0.0.2]<br>Apr 11 20:34:35 omega postfix/cleanup[32292]: 5C080954007: message-id=&lt;72CA266984154A1D82A2829A1349D6B9@Voronanetbook&gt;<br>Apr 11 20:34:35 omega postfix/qmgr[32283]: 5C080954007: from=&lt;vorona@mipo.lan&gt;, size=3706, nrcpt=1 (queue active)<br>Apr 11 20:34:35 omega postfix/smtpd[32294]: disconnect from unknown[10.0.0.2]<br>Apr 11 20:34:36 omega postfix/smtp[32296]: 5C080954007: to=&lt;cleanfuture@narod.ru&gt;, relay=mx2.yandex.ru[93.158.134.89]:25, delay=0.98, delays=0.15/0.04/0.28/0.51, dsn=2.0.0, status=sent (250 2.0.0 Ok: queued on mxfront3.mail.yandex. https://opennet.me/openforum/vsluhforumID1/88676.html#3 Sun, 11 Apr 2010 13:01:41 GMT Откуда взял ldap_servers? Должно быть ldap_server<br> https://opennet.me/openforum/vsluhforumID1/88676.html#2 Sat, 10 Apr 2010 18:27:33 GMT &gt;saslauthd с какими ключами запускаешь? <br>&gt;<br><br>saslauthd -a ldap<br><br>&gt;# saslauthd -v <br>&gt;<br>&gt;что говорит? <br><br>omega vorona # saslauthd -v<br>saslauthd 2.1.23<br>authentication mechanisms: sasldb getpwent pam rimap shadow ldap<br> https://opennet.me/openforum/vsluhforumID1/88676.html#1 Sat, 10 Apr 2010 16:51:48 GMT saslauthd с какими ключами запускаешь? <br><br># saslauthd -v<br><br>что говорит?<br>