请教Openldap +postfix的问题!

fandy

Red Hat Linux AS 4.3 + samba +postfix

之前我以经问过这个问题,但是好像没有什么的响应,所以再 一次的发出请求,请原谅!

我想要把user账号和密码放在ldap上面
但是~我的mail已经可以正常收发信件
但他抓的是本机端的账号密码
请问我还要改哪些设定去让postfix的账号密码是抓 LDAP的勒?
以下是我的三个 conf 如有缺虾米档案
再请各位大大跟我说一下

5day

http://bbs.chinaunix.net/viewthr ... ge=1&highlight=

fandy

首先好多谢5day大大的指导,真的好多谢!

但是我在阅读的过程中我有一点不明白的,希望大大可以指导一下?

第一个问题就是在文章中说到的:
pam的配置文件:/etc/pam.d/
----------------------------------------------------------------------------------------
这里很多文件,只修改imap和pop相关的.
但是pam的ldap模块的配置文件在/etc/ldap.conf要将openldap的/etc/openldap/ldap.conf区分开,输入要bind的用户,密码base.修改
-----------------------------------------------------------------------------------------

就问这一句是什么意思啊!

-----------------------------------------------------------------------------------------
"
scope sub
pam_login_attribute     uid
"

pop和imap
"
auth        sufficient   /lib/security/$ISA/pam_ldap.so
account     sufficient   /lib/security/$ISA/pam_ldap.so
"
或
"
auth        sufficient   pam_ldap.so
account     sufficient   pam_ldap.so
"
不过我把imap.sendmail 和imap.postfix都改了.

-------------------------------------------------------------------------------------------------------------
这一句又是什么意思啊!

第一个问题就是,好像这一篇文章没有介绍POP3的内容啊!

不知道大大可不可以解答一下啦,多谢!

5day

第一个问题就是在文章中说到的:
pam的配置文件:/etc/pam.d/
----------------------------------------------------------------------------------------
这里很多文件,只修改imap和pop相关的.
但是pam的ldap模块的配置文件在/etc/ldap.conf要将openldap的/etc/openldap/ldap.conf区分开,输入要bind的用户,密码base.修改
-----------------------------------------------------------------------------------------

就问这一句是什么意思啊!


回答：就是叫你不要改错文件，这里有两个ldap.conf文件,/etc/ldap.conf是pam的ldap模块配置文件，而/etc/openldap/ldap.conf 是openldap的配置文件。
这里叫你输入要bind(绑定)的用户和密码,就是pam要用来访问ldap 的用户名密码。

第二个问题
回答：系统里面/etc/pamd.d/有imap.sendmail和imap.postifx两个文件你可以把两个文件的内容都修改为文章所指的内容。

pop3的内容：
pop和imap类似:
pop3-->saslauthd-->pam--ldap-->auth
那个imap.sendmail和imap.postifx我写错了。应该是smtp.sendmail和smtp.postifx
这里pop3就是由cyrus提供，配置好了/etc/pam.d/pop就配置好了。配置方法如文章所述。

5day

其实你从文章开头看起，先了解这个用户认证的过程，再做就很容易了。
例如pop3认证：pop3-->saslauthd-->pam--ldap-->auth
就是指：用户提出pop3认证请求，系统交给saslauthd处理，然后saslauthd交给pam处理，然后pam读取ldap里面的用户数据内容，然后返回认证结果，就这样。
另外，postfix不需要额外的配置，因为本地的用户的发收邮件已经叫给cyrus处理了。所以这个邮件系统的配置方法是非常简单的。

maluyao

postfix和dovecot 都可以直接支持ldap ,不需要用pam
当然，用pam也可以。感觉上用pam 更死板一点，不能在ldap的结构上随心所欲

fandy

原帖由 maluyao 于 2006-4-20 20:14 发表
postfix和dovecot 都可以直接支持ldap ,不需要用pam
当然，用pam也可以。感觉上用pam 更死板一点，不能在ldap的结构上随心所欲

听maluyao大大的意思,好像还有一个更加好的方法啦,不知道大大可不可以指导一下,小弟啦!多谢!

maluyao

原帖由 fandy 于 2006-4-21 08:08 发表


听maluyao大大的意思,好像还有一个更加好的方法啦,不知道大大可不可以指导一下,小弟啦!多谢!

我只能说肯定可以实现，

办法么?无非就是细看Postfix 文档。
还能有什么更好的方法。