Подскажите как настроить PAM AUTH в Sendmail (smtp), для авторизации пользователей, то что нашел в инете и здесь не работаетSendmail 8.14.0
Saslauthd 2.1.22
>Подскажите как настроить PAM AUTH в Sendmail (smtp), для авторизации пользователей, то
>что нашел в инете и здесь не работает
>
>Sendmail 8.14.0
>Saslauthd 2.1.22Попробуйте поставить postfix, там это настраиватся за пять минут
>>Подскажите как настроить PAM AUTH в Sendmail (smtp), для авторизации пользователей, то
>>что нашел в инете и здесь не работает
>>
>>Sendmail 8.14.0
>>Saslauthd 2.1.22
>
>Попробуйте поставить postfix, там это настраиватся за пять минутэто не то решение, sendmail меня всем устраивает только это осталось прикрутить
а что вы нашли в инете? то сть какой статьей пользовались?
>а что вы нашли в инете? то сть какой статьей пользовались?вот тут https://www.opennet.ru/base/net/pam_auth_sendmail.txt.html
и тут http://www.unixdoc.ru/index.php?mode=2&podmode=1&arcicle_id=...вообще сам saslauthd робит, что проверил с помощью:
testsaslauthd -u admin -p ххх
0: OK "Success."в логах же появляется строчка:
Nov 12 09:39:15 server saslauthd[6199]: pam_unix(imap:auth): authentication failure; logname= uid=0 euid=0 tty= ruser= rhost= user=adminкогда пытаюсь отослать почту в логах sasl никакой строчки не появляется
даже так робит:
testsaslauthd -u admin -p ххх -s smtp
0: OK "Success."в логах:
Nov 12 10:02:38 server saslauthd[6200]: pam_unix(smtp:auth): authentication failure; logname= uid=0 euid=0 tty= ruser= rhost= user=admin
>[оверквотинг удален]
>
>когда пытаюсь отослать почту в логах sasl никакой строчки не появляется
>
>даже так робит:
>testsaslauthd -u admin -p ххх -s smtp
>0: OK "Success."
>
>в логах:
>Nov 12 10:02:38 server saslauthd[6200]: pam_unix(smtp:auth): authentication failure; logname= uid=0 euid=0 tty=
>ruser= rhost= user=adminВсе сделал :-) сорри что сразу запостил без разборки логов ... все оказывается еще проще
поздравляю :)
а в чем причина-то была? для будущих поколений ...
>поздравляю :)
>а в чем причина-то была? для будущих поколений ...первое что пришлось сделать это файл Sendmail.conf поместил в нужное место... то есть
/etc/sasl2/Sendmail.conf... линуха у меня Gentoo OSпотом заставил работать testsaslauthd -s smtp -u admin -p ххх
сделав файл /etc/pam.d/smtp со след содержимым:
cat /etc/pam.d/smtp
# Provided by mailbase (dont remove this line!)
# Standard pam.d file for mail service packages.
# $Header: /var/cvsroot/gentoo-x86/net-mail/mailbase/files/common-pamd-include,v 1.1 2005/04/29 13:07:50 ticho Exp $auth required pam_nologin.so
auth include system-auth
account include system-auth
session include system-authcatв файле /etc/sasl2/Sendmail.conf
pwcheck_method:saslauthdеще нужно службу saslauthd запустить... чтоб авторизация проходила через него
спасибо
>поздравляю :)
>а в чем причина-то была? для будущих поколений ...Medlar а вы TLS не настраивали? а то пара вопросов есть )
к сожалению, тут ничем помочь не смогу
>к сожалению, тут ничем помочь не смогуTLS тоже сделал... весь затык был в правильности формирования сертификатов... пришлось прочитать следующий документ:
http://www.citforum.ru/security/cryptography/openssl/еще заметил, что при приемки почты почтовик ругается что сертификат не проверен.... как понял что подписан не цетром сертификации.... как этого избежать?
>>к сожалению, тут ничем помочь не смогу
>
>TLS тоже сделал... весь затык был в правильности формирования сертификатов... пришлось прочитать
>следующий документ:
>http://www.citforum.ru/security/cryptography/openssl/
>
>еще заметил, что при приемки почты почтовик ругается что сертификат не проверен....
>как понял что подписан не цетром сертификации.... как этого избежать?Либо занести этот CA, которым вы выписывали сертификат в список доверенных центров сертификации на стороне клиента как-то в почтовик. Либо купить подписанный сертификат у корневых центров
>[оверквотинг удален]
>>TLS тоже сделал... весь затык был в правильности формирования сертификатов... пришлось прочитать
>>следующий документ:
>>http://www.citforum.ru/security/cryptography/openssl/
>>
>>еще заметил, что при приемки почты почтовик ругается что сертификат не проверен....
>>как понял что подписан не цетром сертификации.... как этого избежать?
>
>Либо занести этот CA, которым вы выписывали сертификат в список доверенных центров
>сертификации на стороне клиента как-то в почтовик. Либо купить подписанный сертификат
>у корневых центрова халявных корневых центров нет?
>>Подскажите как настроить PAM AUTH в Sendmail (smtp), для авторизации пользователей, то
>>что нашел в инете и здесь не работает
>>
>>Sendmail 8.14.0
>>Saslauthd 2.1.22
>
>Попробуйте поставить postfix, там это настраиватся за пять минутsendmail тоже за пять минут настраивается))
>sendmail тоже за пять минут настраивается))и потом еще полчаса прикручивается greylisting? :)
>>sendmail тоже за пять минут настраивается))
>
>и потом еще полчаса прикручивается greylisting? :)сейчас greylisting не очень от спама спасает .... видел умных ботов
его на самом деле не крутил но там фильтр же внешний?... если так, то так же быстро как антивирус например... у меня eset подключается вот так:INPUT_MAIL_FILTER(`esets_smfi',`S=local:/var/run/esets_smfi.sock, F=T, T=S:2m;R:2m;E:5m')dnl
проблем нема вирей ловит, там и антиспам встроеный, но с ним пока не разбирался
>>sendmail тоже за пять минут настраивается))
>
>и потом еще полчаса прикручивается greylisting? :)если чтото первый раз делаешь на это всегда надо время, согласитесь :-)