Bonjour,
 
Je suis en train d'essayer de mettre en place l'authentification SASL sur mon serveur de messagerie Postfix. Comme je procede par etape je n'ai encore rien fait du coté SSL/TLS.
 
Je voudrais que Postfix fasse l'authentification a partir de mon fichier /etc/shadow mais cela ne fonctionne pas..., j'obtiens le message suivant dans mon log :
 

 
Les packages suivants sont installées (rpm) sur ma distribution (Mandrake 9.1) :
 
- postfix-2.0.6-1mdk (supporte SASL et TLS d'après la doc)
- cyrus-sasl-2.1.12-1mdk
 
- libsasl2-2.1.12-1.mdk
- libsasl2-plug-crammd5-2.1.12-1mdk
- libsasl2-plug-digestmd5-2.1.12-1mdk
- libsasl2-plug-login-2.1.12-1mdk
- libsasl2-plug-plain-2.1.12-1mdk
- libsasl2-plug-sasldb-2.1.12-1mdk
 
- libsasl-1.5.28-5mdk
- libsasl7-plug-crammd5-1.5.28-5mdk
- libsasl7-plug-digestmd5-1.5.28-5mdk
- libsasl7-plug-login-1.5.28-5mdk
- libsasl7-plug-plain-1.5.28-5mdk
 
 
Pour info :  
- la messagerie est opérationnelle sans SASL, je peux envoyer et recevoir des mails via le smtp de free.  
- postfix n'est pas chrooté
- le fichier smtpd.conf se trouve dans /usr/local/lib/sasl2 et /usr/local/lib/sasl et il y a un lien de /usr/lib/sasl2 vers /usr/local/lib/sasl2 et de /usr/lib/sasl vers /usr/local/lib/sasl  
 
Le fichier smtpd.conf contient :
 

 
 
Le fichier sysconfig/saslauthd contient
 

 
Le fichier postfix/main.cf contient :
 

 
Merci pour votre aide
E.

Y a donc personne qui utilise SASL avec Postfix ?    
 
  Snifff alors  
 

 
Je te remercie pour ton aide mais je ne veux pas utiliser sasldb et mon postfix n'est pas chrooté. Je crois que tes infos ne vont donc pas beaucoup m'aider. Mais merci qd meme.
 
E.

Comme j'ai supposé que la Mandrake 9.1 etait peut etre la cause du probleme, j'ai migré en 10.0. De ce fait je suis en :
- postfix-2.1.1
- cyrus-sasl-2.1.15
- saslauthd-2.1.15
 
- libsasl2-2.1.15
- libsasl2-plug-crammd5-2.1.15
- libsasl2-plug-digestmd5-2.1.15
- libsasl2-plug-login-2.1.15
- libsasl2-plug-plain-2.1.15
- libsasl2-plug-sasldb-2.1.15
 
Maintenant j'ai du mieux....j'ai un autre message d'erreur :
 
 

 
Le problème c'est que je ne veux pas faire d'auth a partir de sasldb. Je veux que cela se fasse a partir de mon fichier /etc/shadow. Ce qui est bizarre c'est que mon fichier smtpd.conf contient pourtant
 

 
...et qu'avec la ligne "pwcheck_method: saslauthd", l'auth ne devrait pas chercher sasldb.
 
Qq1 a-t-il une idée ?
E.

En regardant dasn le fichier auth.log j'ai :
 
saslauthd[16002]: do_auth : auth failure: [user=mon_login@hernon.xeg.home, localhost.xeg.home, xeg.home] [service=smtp] [realm=hernon.xeg.home, localhost.xeg.home, xeg.home] [mech=shadow] [reason=Unknown]
 
 
Je ne comprend pas pourquoi user=mon_login@hernon.xeg.home....ca devrait plutot etre mon_login ou encore mon_login@xeg.home, sachant que xeg.home est le nom de domaine local et hernon le nom du serveur.
 
J'ai egalement fait qq testes vaec testsaslauthd :
 
testsaslauthd -u mon_login -p mon_passwd ---> OK
testsaslauthd -u mon_login@xeg.home -p mon_passwd ---> NO
testsaslauthd -u mon_login@hernon.xeg.home -p mon_passwd ---> NO
 
Voila,
 
Si jamais qq1 a une idée je suis preneur, mais il semblerait qu'il n'y as pas beaucoup de personnes qui utilisent SASL via shadow d'oh!
 
E.

J'ai resolu mon problème de la facon suivante :
 
Dans postfix/main.cf :
 
smtpd_sasl_local_domain = "vide" car il semblerait que si l'on met qq chose cela pose un pb a SASL2 et saslauthd (mais pas sasldb)
 
J'ai bien galèré mais j'y suis arrivé....dommage que trop peu de personnes m'aient aidé.
 
E.