SASL2とMySQLとの連携のトラブル [ Linuxの記録 ]

以前のエントリーで設定した感じでインストールしてみたが
実際やってみるとエラーばっかり・・・（鬱
（それでもPostfixAdminを使いたかった。）

あれからPostfixのmain.cfに下記のように設定してます
******************************
smtpd_sasl_auth_enable = yes
smtpd_sasl_local_domain = yanbe.net
smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination
smtpd_sasl_security_options = noanonymous
broken_sasl_auth_clients = yes
*****************************

ローカル内での受信成功！
しかし別ドメインへのメール送信がまだ無理

warning: SASL authentication problem: unable to open Berkeley db /etc/sasldb2: Permission denied

BerkeleyDBじゃねーーーｗ

SASLの設定を見てみる
# vi /usr/local/lib/sasl2/smtpd.conf

今気づいたが
sql_select: SELECT passwd FROM virtual_account WHERE id = '%u'
そもそもvirtual_accountなんてテーブルないよ・・・(T_T)

そう思いながらDBエンジンを明示的に指定
sql_engine: mysql
(PostgreSQLの場合sql_engine: pgsql)
postfixadminの場合の指定は
sql_select: SELECT password FROM mailbox WHERE username='%u@%r'

それでも試してみると
SASL LOGIN authentication failed・・・・・・・・・・・・・・・・
ん～っと悩んで、何気にコマンドを打ってみる
# sasldblistusers2
なんと！もしかしてこの結果に出てるユーザでなら・・・

・・・・いけた。

MYSQL呼んでないじゃーーーーーーーん！

もしかして・・・
# find / -name smtpd.conf
/usr/lib/sasl/smtpd.conf
/usr/lib/sasl2/smtpd.conf
/usr/local/lib/sasl2/smtpd.conf

なんじゃこりゃーーーーｗ

デフォルトがBerkeleyDBを呼ぶのを利用しログを見ながらmvコマンドでファイル名変更
結局、postfixが呼んでるのは
/usr/lib/sasl2/smtpd.conf

mysqlをログモードにして送信してみるとログが増えない・・・・・(T_T)

warning: SASL authentication failure: Password verification failed

降参しPostfix-JPのMLへ質問してみたが原因わからず

しかしMLでの質問で判明したが
PostfixからSASLを使いMySQLで認証するためには
MySQLのテーブル内ではMD5でcryptしたパスワードを格納していると「無理」！！！！

既にMD5でPOP3やIMAPも動作しちゃってます
今更、プレーンの危険な状態にするなんて無理です

そこで思いついたのがIMAPの認証を借りよう！

実はSASL2にはIMAP認証を利用するという手段があります。
# vi /usr/lib/sasl2/smtpd.conf
***************************************
pwcheck_method: saslauthd
mech_list: plain login
saslauthd_path: /var/run/saslauthd/mux
***************************************
saslauthd_pathはなくてもいいみたいですが
私はこれがないと
warning: SASL authentication failure: cannot connect to saslauthd server: No such file or directory
と怒られちゃいました

あとデフォルトではsaslauthdは起動されていないのでIMAP認証モードで起動させます
# saslauthd -O localhost -a rimap
デフォルトでsaslauthdがパスに通るようにインストールされると思いますが
コマンドが認識されない場合は
# find / -name saslauthd
で探してください

MySQLの時と違いすぐに
IMAPサーバへ接続されるログが確認できました
IMAPサーバ自体はMD5対応なのでようやくSMTP認証もMD5に対応できました

しかし、また問題がでてきました
ユーザID：test@example.com
パスワード：testpass
で認証できるような設定をしても
ログには
ユーザID：test
パスワード：testpass
という風に
アカウント名@ドメイン名が
@ドメイン名が消えてアカウント名のみになるのです
***************************************************************
↓MySQLのログ
041008 3:54:49 359 Query
SELECT username, password, "", '1001', '1001', '/usr/local/virtual',
maildir, "", name, "" FROM mailbox WHERE username = "test"
***************************************************************

調べていくとPostfix-JPのML内にてLDAP環境ですが同じ現象を確認できました
LDAPの場合、ldap_filter: mail=%u@%rという設定で逃げれますが
SASL2の場合はLDAPの設定は使えないので

一番最後に@を付加して認証してみる
ユーザID：test@example.com@
パスワード：testpass
でやってみました

結果：成功

最悪の場合の逃走ルートを確保できたが
やはりすっきりしたいのでさらに対策を探し中・・・

見つかり次第またエントリーします

↓SASLのsmtpd.conf設定項目表（英語） Options for Cyrus SASL
http://asg.web.cmu.edu/cyrus/download/sasl/options.html

トラックバック