postfix+ldap(求助！)

jockeyxu

大家好，我在尝试使用ldap來做身份认证，但没有成功，哪位老大可以帮帮忙。
我目前对relay接收者作认证，
  
我的 mail.cf:
----------------------------------------
    relay_domains = geegem.com
    relay_recipient_maps = ldap:aaa
    aaa_server_host = localhost
    aaa_search_base = dc=geegem,dc=com
    aaa_query_filter = (mail=%s)
----------------------------------------
我确定我的ldap server也是好的，因为我可以通过outlook来查询，比如有一条记录
----------------
dn:cn=jockey,dc=geegem,
objectclass:person
objectclass:inetorgperson
cn=jockey
sn=xu
mail=jockey.xu@geegem.com
-------------------------
但在我给jockey.xu@geegem.com发信时就报找不到那个地址“User Unknow in relay recipient table”,我对quey_filter那个选项没有搞懂它的含义，我用了mail，因为在ldap里有这个属性。谢谢哪位老大指点！

hzqbbc

原帖由 "jockeyxu" 发表：
大家好，我在尝试使用ldap來做身份认证，但没有成功，哪位老大可以帮帮忙。
我目前对relay接收者作认证，
  
我的 mail.cf:
----------------------------------------
    relay_domains = geegem.com
    re..........

你的aaa_search_base = dc=geegem,dc=com
有问题吧？从你给出的sample 记录来看，
base是dc=geegem 而不是dc=geegem,dc=com哦。

base不对当然搜不到东西啦

jockeyxu

Sorry,是我在帖子上漏写了，我的实际LDAP纪录是：

dn:cn=jockey,dc=geegem,dc=com
objectclass:person
objectclass:inetorgperson
cn=jockey
sn=xu
mail=jockey.xu@geegem.com

hefish

----------------
dn:cn=jockey,dc=geegem,
objectclass:person
objectclass:inetorgperson
cn=jockey
sn=xu
mail=jockey.xu@geegem.com
-------------------------

ldif文件里面可以使用等号啊。。。。不错。。。。

jockeyxu

靠！真是粗心，不是=，应该是冒号，一个帖子写错了2个地方，我的
原纪录是：
dn:cn=jockey,dc=geegem,
objectclass:person
objectclass:inetorgperson
cn:jockey
snu
mail=jockey.xu@geegem.com

另有哪位老大实现过postfix+ldap阿，query_filter这个属性到底什么用？许多文档中都提到了使用mailacceptinggeneralid=%s，可好像ldap缺省没有这个属性阿，难道要自建？怎么自建阿？难道不可用其他属性，比如mail，是ldap自带的?

hzqbbc

原帖由 "hefish" 发表：


ldif文件里面可以使用等号啊。。。。不错。。。。

哈哈，不过它写了=肯定加不进ldap的。所以放心。。但也太str了：）

hefish

去看我那篇手把手装postfix+ldap

kinux

[quote]原帖由 "hefish"]去看我那篇手把手装postfix+ldap[/quote 发表：


安完openldap, 还沒有试加postfix呢..
因为openldap懂的不多, 还要啃书..