Re: welchen Mailserver + Imap für virt. user

[Markus Schulz <msc@antzsystem.de>]

Thomas Mammitzsch schrieb:
>
<cut>
> jetzt schreib ich mir schon selber %-)
>
> habe gerade rausgefunden, das ich mit Outlook Express Mails versenden 
> kann (komischerweise ohne SSL). Mail.log sagt:
>
> Aug  3 17:46:36 visual postfix/smtpd[9215]: connect from 
> unknown[194.45.94.241]
> Aug  3 17:46:37 visual postfix/smtpd[9215]: 0BEA028E94: 
> client=unknown[194.45.94.241]
> Aug  3 17:46:37 visual postfix/cleanup[9216]: 0BEA028E94: 
> message-id=<000901c47971$1300ee70$d0821cac@geheim.de>
> Aug  3 17:46:37 visual postfix/qmgr[9135]: 0BEA028E94: from=<geheim>, 
> size=660, nrcpt=1 (queue active)
> Aug  3 17:46:37 visual postfix/smtpd[9215]: disconnect from 
> unknown[194.45.94.241]
> Aug  3 17:46:37 visual postfix/virtual[9227]: 0BEA028E94: to=<geheim>, 
> relay=virtual, delay=0, status=sent (maildir)
> Aug  3 17:46:38 visual postfix/smtpd[9159]: timeout after AUTH from 
> unknown[194.45.94.241]
> Aug  3 17:46:38 visual postfix/smtpd[9159]: disconnect from 
> unknown[194.45.94.241]
>
> bei firebird allerdings:
>
>
> Aug  3 17:50:40 visual postfix/smtpd[9233]: TLS connection established 
> from unknown[194.45.94.241]: TLSv1 with cipher RC4-MD5 (128/128 bits)
> Aug  3 17:50:40 visual postfix/smtpd[9233]: PAM _pam_init_handlers: no 
> default config /etc/pam.d/other
> Aug  3 17:50:40 visual postfix/smtpd[9233]: PAM error reading PAM 
> configuration file
> Aug  3 17:50:40 visual postfix/smtpd[9233]: PAM pam_start: failed to 
> initialize handlers
> Aug  3 17:50:40 visual postfix/smtpd[9233]: warning: 
> unknown[194.45.94.241]: SASL PLAIN authentication failed
>
>
> versteht das jemand?

Da du bei der Verwendung von Outlook auf Authentifizierung verzichtest 
kommt logischerweise auch keine PAM Fehlermeldung. Das geht auch 
hoffentlich nur für deine eigenen Domains (wie in deinem Bsp.) sonst 
wärst du unter Umständen ein Open Relay.
In Thunderbird dagegen, authentifizierst du dich via SASL.

Du solltest noch ein paar mehr Informationen (z.B. Inhalt und Rechte von 
/var/spool/postfix/etc/pam.d/smtp und /etc/postfix/sasl/smtpd.conf) liefern.
Desweiteren kannst du das chroot mal ausschalten (in 
/etc/postfix/master.cf) und testen ob es ohne erstmal geht.(dann mit Pam 
Config im "richtigen" /etc/pam.d/)


Generell würde ich übrigens den saslauthd für eine chrooted Postfix 
Umgebung empfehlen, insbesondere wenn man noch andere Dienste verwendet 
werden die auf den gleichen Auth-Mechanismus aufsetzen sollen.(z.B. noch 
Cyrus/Courier Imap)
Weil dann brauchst du die PAM Config Files nicht mehrfach, sondern 
kannst sie an der zentralen Stelle belassen.(nur den saslauthd Socket 
mußt du im chroot jail verfügbar machen)

MfG
Markus Schulz