什么pop3 服务器支持 从 ldapauth认证方式

archangle

由于需要把所有的东西集成到windows AD 里面。
所以pop3服务器需要从ldap认证,另外要支持虚拟域.
我的想法是用户提交一个 username@domain 和passwd
我用user和passwd去bind ldapserver(AD)，通过是否能正确bind来认证。我在 exim4里就是用的这样的认证,exim4里面叫ldapauth.

不知道什么样的pop3服务器能支持这样的认证方法呢？

hongfengyue

courier的pop3可以的吧

archangle

正在看courier的手册，看到这解释，我心都凉了

1. 
   
2. authldap
   
3.               authenticates  against  a  list  of  mail   accounts   stored   in   an   external   LDAP   directory.    The
   
4.               /etc/courier/authldaprc  configuration  file defines the particular details regarding the LDAP directory lay-
   
5.               out.
   

复制代码

archangle

用ldapsearch 查询 win2000 AD 好象不能查到password,这点比较麻烦。有个折衷的办法就是装一个microsoft的service for unix ,这样在AD有一个扩展属性，可以查询到密码。但是这样做太麻烦。

还有一个办法可以用pam认证，在pam认证里面用 samba的winbind pam来认证说不定也行，不过也很麻烦。

愁!

abel

还有一个办法可以用pam认证，在pam认证里面用 samba的winbind pam来认证说不定也行，不过也很麻烦。

我是用 pam + mysql 的做法 , 所以你可以找找 pam + ldap 的做法,不過我沒有做過 ldap,
http://www.tldp.org/HOWTO/LDAP-Implementation-HOWTO/pamnss.html

archangle

我是用 pam + mysql 的做法 , 所以你可以找找 pam + ldap 的做法,不過我沒有做過 ldap,
http://www.tldp.org/HOWTO/LDAP-Implementation-HOWTO/pamnss.html

多谢abel大哥的回复，看来偷懒是不行的了 。

abel

原帖由 archangle 于 2005-12-22 16:57 发表

多谢abel大哥的回复，看来偷懒是不行的了 。

做完後你會很有成就感 , 因為對很多東西都要有一定的了解

archangle

做完後你會很有成就感 , 因為對很多東西都要有一定的了解

是阿，刚装好了pam-ldap,看起来能用，因为以前刚测试用pam-ldap和nss-ldap结合，让linux读windows AD  的资料登陆。

archangle

搞定了，pop3服务器是用的dovecot,认证方式是用的pam-krb5,利用AD提供的kerberos认证完成.