forum.opennet.ru - "popa3d" (10)

форумы

помощь

поиск

регистрация

майллист

ВХОД

слежка

"popa3d"

Форумы OpenNET: Виртуальная конференция (Public)
Вариант для распечатки		Архивированная нить - только для чтения! Пред. тема \| След. тема
Изначальное сообщение		[Проследить за развитием треда]

"popa3d"
Сообщение от nece on 05-Авг-04, 16:55 (MSK)
Всем привет! Подскажите, где можно почитать как заставить popa3d работать с postfix, Mysql и виртуальными пользователями и доменами. То есть чтобы popa3d работал не с реальными пользователями системы (/etc/passwd), а с пользователями из MySQL.
	Рекомендовать в FAQ \| Cообщить модератору \| Наверх

Оглавление

popa3d, shaman, 17:08 , 05-Авг-04, (1)
- popa3d, nece, 23:35 , 05-Авг-04, (2)
  - popa3d, shaman, 09:24 , 06-Авг-04, (3)
  - popa3d, uldus, 16:02 , 06-Авг-04, (4)
    - popa3d, nece, 18:19 , 06-Авг-04, (5)
      - popa3d, crash, 18:27 , 06-Авг-04, (6)
        
        popa3d, nece, 21:09 , 06-Авг-04, (7)
        
        popa3d, nece, 00:38 , 09-Авг-04, (8)
        
        popa3d, Torion, 03:11 , 09-Авг-04, (9)
        
        popa3d, shaman, 09:22 , 09-Авг-04, (10)

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "popa3d"

Сообщение от shaman (??) on 05-Авг-04, 17:08  (MSK)

>Всем привет!
>Подскажите, где можно почитать как заставить popa3d работать
>с postfix, Mysql и виртуальными пользователями и доменами.
>То есть чтобы popa3d работал не с реальными пользователями
>системы (/etc/passwd), а с пользователями из MySQL.
Для начала посмотреть доступные патчи на www.openwall.com
Но все-таки лучше для mysql использовать courier-imap

Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "popa3d"

Сообщение от nece on 05-Авг-04, 23:35  (MSK)

>Для начала посмотреть доступные патчи на www.openwall.com
>
>Но все-таки лучше для mysql использовать courier-imap
А c безопасностьё у него как?

Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "popa3d"

Сообщение от shaman (??) on 06-Авг-04, 09:24  (MSK)

>>Для начала посмотреть доступные патчи на www.openwall.com
>>
>>Но все-таки лучше для mysql использовать courier-imap
>
>А c безопасностьё у него как?
Ну как, конечно не настолько как у popa3d, но последние версии нормальные :))

Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "popa3d"

Сообщение от uldus (ok) on 06-Авг-04, 16:02  (MSK)

>>Но все-таки лучше для mysql использовать courier-imap
>
>А c безопасностьё у него как?
Как и у других Imap, т.е. лучше чем wu-imap, но в целом очень хреново.
"Remote buffer overflow vulnerabilites have been found in Courier-IMAP...."
http://www.securityfocus.com/archive/1/358880

Рекомендовать в FAQ | Cообщить модератору | Наверх

5. "popa3d"

Сообщение от nece on 06-Авг-04, 18:19  (MSK)

>>>Но все-таки лучше для mysql использовать courier-imap
>>
>>А c безопасностьё у него как?
>
>Как и у других Imap, т.е. лучше чем wu-imap, но в целом
>очень хреново.
>
>"Remote buffer overflow vulnerabilites have been found in Courier-IMAP...."
>http://www.securityfocus.com/archive/1/358880
1)Но тогда как заставить popa3d читать пользователей из MySQL.
Так создавать системных пользователей не есть гуд.
2) К стати вопрос, если создать пользователя без шела и домашний
каталог /dev/null то:
a)будет ли всё работать нормально?
b)правильно ли я понимаю, если на этой машине ещё запущен и ssh
то такие пользователи не смогут залогиниться?

Рекомендовать в FAQ | Cообщить модератору | Наверх

6. "popa3d"

Сообщение от crash (ok) on 06-Авг-04, 18:27  (MSK)

без шела (стоит /sbin/nologin) пользователи полуают почту, правда у всех одна домашняя директория /nonexistent.
залогиниться по ssh не смогут залогиниться так как нет шела

Рекомендовать в FAQ | Cообщить модератору | Наверх

7. "popa3d"

Сообщение от nece on 06-Авг-04, 21:09  (MSK)

>без шела (стоит /sbin/nologin) пользователи полуают почту, правда у всех одна домашняя
>директория /nonexistent.
>залогиниться по ssh не смогут залогиниться так как нет шела
Я так понимаю что остаётсян пока только один выход.
Делать разные домашнии дериктории и всем присваивать
доступ без шела (/sbin/nologin), да?

Рекомендовать в FAQ | Cообщить модератору | Наверх

8. "popa3d"

Сообщение от nece on 09-Авг-04, 00:38  (MSK)

>>без шела (стоит /sbin/nologin) пользователи полуают почту, правда у всех одна домашняя
>>директория /nonexistent.
>>залогиниться по ssh не смогут залогиниться так как нет шела
>
>Я так понимаю что остаётсян пока только один выход.
>Делать разные домашнии дериктории и всем присваивать
>доступ без шела (/sbin/nologin), да?
Можно коментарий так да или нет?

Рекомендовать в FAQ | Cообщить модератору | Наверх

9. "popa3d"

Сообщение от Torion (??) on 09-Авг-04, 03:11  (MSK)

>>>без шела (стоит /sbin/nologin) пользователи полуают почту, правда у всех одна домашняя
>>>директория /nonexistent.
>>>залогиниться по ssh не смогут залогиниться так как нет шела
>>
>>Я так понимаю что остаётсян пока только один выход.
>>Делать разные домашнии дериктории и всем присваивать
>>доступ без шела (/sbin/nologin), да?
>
>Можно коментарий так да или нет?

А что тебе мешает поставить vpopmail? Или с postfix эта штука не работает?

Рекомендовать в FAQ | Cообщить модератору | Наверх

10. "popa3d"

Сообщение от shaman (??) on 09-Авг-04, 09:22  (MSK)

Еще раз: посмотри патчи для popa3d на www.openwall.com для работы с mysql
При использовании системных пользователей ставишь им шелл /bin/false (это в gentoo) или /sbin/nologin - все зависит от твоей системы, и домашнюю директорию /dev/null
Залогиниться по ssh юзеры естественно не смогут.

Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "popa3d"
Сообщение от shaman (??) on 05-Авг-04, 17:08 (MSK)
>Всем привет! >Подскажите, где можно почитать как заставить popa3d работать >с postfix, Mysql и виртуальными пользователями и доменами. >То есть чтобы popa3d работал не с реальными пользователями >системы (/etc/passwd), а с пользователями из MySQL. Для начала посмотреть доступные патчи на www.openwall.com Но все-таки лучше для mysql использовать courier-imap
	Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	2. "popa3d"
	Сообщение от nece on 05-Авг-04, 23:35 (MSK)
	>Для начала посмотреть доступные патчи на www.openwall.com > >Но все-таки лучше для mysql использовать courier-imap А c безопасностьё у него как?
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	3. "popa3d"
	Сообщение от shaman (??) on 06-Авг-04, 09:24 (MSK)
	>>Для начала посмотреть доступные патчи на www.openwall.com >> >>Но все-таки лучше для mysql использовать courier-imap > >А c безопасностьё у него как? Ну как, конечно не настолько как у popa3d, но последние версии нормальные :))
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	4. "popa3d"
	Сообщение от uldus (ok) on 06-Авг-04, 16:02 (MSK)
	>>Но все-таки лучше для mysql использовать courier-imap > >А c безопасностьё у него как? Как и у других Imap, т.е. лучше чем wu-imap, но в целом очень хреново. "Remote buffer overflow vulnerabilites have been found in Courier-IMAP...." http://www.securityfocus.com/archive/1/358880
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	5. "popa3d"
	Сообщение от nece on 06-Авг-04, 18:19 (MSK)
	>>>Но все-таки лучше для mysql использовать courier-imap >> >>А c безопасностьё у него как? > >Как и у других Imap, т.е. лучше чем wu-imap, но в целом >очень хреново. > >"Remote buffer overflow vulnerabilites have been found in Courier-IMAP...." >http://www.securityfocus.com/archive/1/358880 1)Но тогда как заставить popa3d читать пользователей из MySQL. Так создавать системных пользователей не есть гуд. 2) К стати вопрос, если создать пользователя без шела и домашний каталог /dev/null то: a)будет ли всё работать нормально? b)правильно ли я понимаю, если на этой машине ещё запущен и ssh то такие пользователи не смогут залогиниться?
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	6. "popa3d"
	Сообщение от crash (ok) on 06-Авг-04, 18:27 (MSK)
	без шела (стоит /sbin/nologin) пользователи полуают почту, правда у всех одна домашняя директория /nonexistent. залогиниться по ssh не смогут залогиниться так как нет шела
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	7. "popa3d"
	Сообщение от nece on 06-Авг-04, 21:09 (MSK)
	>без шела (стоит /sbin/nologin) пользователи полуают почту, правда у всех одна домашняя >директория /nonexistent. >залогиниться по ssh не смогут залогиниться так как нет шела Я так понимаю что остаётсян пока только один выход. Делать разные домашнии дериктории и всем присваивать доступ без шела (/sbin/nologin), да?
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	8. "popa3d"
	Сообщение от nece on 09-Авг-04, 00:38 (MSK)
	>>без шела (стоит /sbin/nologin) пользователи полуают почту, правда у всех одна домашняя >>директория /nonexistent. >>залогиниться по ssh не смогут залогиниться так как нет шела > >Я так понимаю что остаётсян пока только один выход. >Делать разные домашнии дериктории и всем присваивать >доступ без шела (/sbin/nologin), да? Можно коментарий так да или нет?
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	9. "popa3d"
	Сообщение от Torion (??) on 09-Авг-04, 03:11 (MSK)
	>>>без шела (стоит /sbin/nologin) пользователи полуают почту, правда у всех одна домашняя >>>директория /nonexistent. >>>залогиниться по ssh не смогут залогиниться так как нет шела >> >>Я так понимаю что остаётсян пока только один выход. >>Делать разные домашнии дериктории и всем присваивать >>доступ без шела (/sbin/nologin), да? > >Можно коментарий так да или нет? А что тебе мешает поставить vpopmail? Или с postfix эта штука не работает?
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	10. "popa3d"
	Сообщение от shaman (??) on 09-Авг-04, 09:22 (MSK)
	Еще раз: посмотри патчи для popa3d на www.openwall.com для работы с mysql При использовании системных пользователей ставишь им шелл /bin/false (это в gentoo) или /sbin/nologin - все зависит от твоей системы, и домашнюю директорию /dev/null Залогиниться по ssh юзеры естественно не смогут.
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх