https://www.opennet.ru/openforum/vsluhforumID1/88229.html настраивается сервер, postfix+sasl+courier-imapd+ldap<br>всё настроил, всё работает, без sasl.<br>пытаюсь прикрутить к postfix sasl, чтобы пользоваться courier-authlib - не работает, письма не отсылаются(не принимает пароль), забираются без проблем.<br><br>----------------------------------------------------------------<br>mail / # cat /etc/sasl2/smtpd.conf<br>pwcheck_method: authdaemond<br>log_level: 3<br>mech_list: LOGIN CRAM-MD5<br>authdaemond_path: /var/lib/courier/authdaemon/socket<br>----------------------------------------------------------------<br><br>----------------------------------------------------------------<br>mail / # grep -v "#" /etc/postfix/main.cf<br>local_transport = virtual<br>virtual_mailbox_base = /<br>virtual_mailbox_maps = ldap:ldapvirtual<br>virtual_uid_maps = static:5000<br>virtual_gid_maps = static:5000<br>virtual_minimum_uid = 500<br>virtual_mailbox_limit = 0<br>ldapvirtual_server_host = 192.168.10.113<br>ldapvirtual_server_port = 389<br>ldapvirtual_bind = yes<br>ldapvirtual_bind_dn = cn=admin,dc=mydomain,dc=net<br>ldapvirtual_ https://www.opennet.ru/openforum/vsluhforumID1/88229.html#14 Tue, 02 Mar 2010 09:18:33 GMT &gt;&gt;&gt;Исчо раз, CRAM-MD5 не будет работать с шифрованными паролями <br>&gt;&gt;<br>&gt;&gt;на сколько я понял, crypt патч как раз исправляет проблему несовместимости cram-md5 <br>&gt;&gt;c криптованными паролями.. или я ошибаюсь? <br>&gt;<br>&gt;Ошибаешься, он позволяет в методах PLAIN и LOGIN использовать криптованные пароли <br><br>понятно, спасибо. вопрос исчерпан.<br> https://www.opennet.ru/openforum/vsluhforumID1/88229.html#13 Mon, 01 Mar 2010 11:56:17 GMT &gt;&gt;Исчо раз, CRAM-MD5 не будет работать с шифрованными паролями <br>&gt;<br>&gt;на сколько я понял, crypt патч как раз исправляет проблему несовместимости cram-md5 <br>&gt;c криптованными паролями.. или я ошибаюсь? <br><br>Ошибаешься, он позволяет в методах PLAIN и LOGIN использовать криптованные пароли<br> https://www.opennet.ru/openforum/vsluhforumID1/88229.html#12 Mon, 01 Mar 2010 06:21:12 GMT &gt;Исчо раз, CRAM-MD5 не будет работать с шифрованными паролями <br><br>на сколько я понял, crypt патч как раз исправляет проблему несовместимости cram-md5 c криптованными паролями.. или я ошибаюсь?<br> https://www.opennet.ru/openforum/vsluhforumID1/88229.html#11 Sat, 27 Feb 2010 19:58:41 GMT Исчо раз, CRAM-MD5 не будет работать с шифрованными паролями<br> https://www.opennet.ru/openforum/vsluhforumID1/88229.html#10 Sat, 27 Feb 2010 08:07:42 GMT решил воспользоваться cyrus-sasl, он пропатчен для криптованных паролей<br>переключил на saslauthd, настроил saslauthd.conf, изменил smtpd.conf, так же указал в нем<br>password_format: crypt<br><br>при попытке отправить имеем:<br><br>Feb 27 11:03:01 mail postfix/smtpd[28778]: connect from unknown[192.168.10.120]<br>Feb 27 11:03:01 mail postfix/smtpd[28778]: match_list_match: unknown: no match<br>Feb 27 11:03:01 mail postfix/smtpd[28778]: match_list_match: 192.168.10.120: no match<br>Feb 27 11:03:01 mail postfix/smtpd[28778]: match_list_match: unknown: no match<br>Feb 27 11:03:01 mail postfix/smtpd[28778]: match_list_match: 192.168.10.120: no match<br>Feb 27 11:03:01 mail postfix/smtpd[28778]: match_hostname: unknown ~? 192.168.10.0/24<br>Feb 27 11:03:01 mail postfix/smtpd[28778]: match_hostaddr: 192.168.10.120 ~? 192.168.10.0/24<br>Feb 27 11:03:01 mail postfix/smtpd[28778]: &gt; unknown[192.168.10.120]: 220 mail.mydomain.ru ESMTP Postfix<br>Feb 27 11:03:01 mail postfix/smtpd[28778]: xsasl_cyrus_server_create: SASL service=smtp, realm=(null https://www.opennet.ru/openforum/vsluhforumID1/88229.html#9 Thu, 25 Feb 2010 06:40:16 GMT &gt;<br>&gt;а что, есть много вариантов ? <br><br>если бы я точно знал, наверное этого вопроса не было бы ;) <br><br>получается остается только LOGIN? шифрованно никак?<br> https://www.opennet.ru/openforum/vsluhforumID1/88229.html#8 Wed, 24 Feb 2010 15:51:40 GMT &gt;почему LOGIN не работал - разобрался, забыл убрать из конфига postfix'а запрет <br>&gt;на plaintext <br>&gt;<br>&gt;вопрос приобрел следующий характер: <br>&gt;какой механизм использовать, если в базе пароли хранятся в MD5 <br><br>а что, есть много вариантов ?<br> https://www.opennet.ru/openforum/vsluhforumID1/88229.html#7 Wed, 24 Feb 2010 14:42:49 GMT почему LOGIN не работал - разобрался, забыл убрать из конфига postfix'а запрет на plaintext<br><br>вопрос приобрел следующий характер:<br>какой механизм использовать, если в базе пароли хранятся в MD5<br> https://www.opennet.ru/openforum/vsluhforumID1/88229.html#6 Wed, 24 Feb 2010 12:24:02 GMT &gt;&gt;&gt;Добрый день! Проблема может заключаться в использовании шифрованных паролей в БД. <br>&gt;&gt;<br>&gt;&gt;да, в базе пароли хранятся шифрованные MD5 <br>&gt;<br>&gt;тогда забудь про CRAM-MD5 <br><br>ок, тогда какие варианты разрешения этой проблемы существуют?<br>