论坛徽章:: 1

电梯直达

1楼 [收藏(0)] [报告]

发表于 2016-05-28 14:30 |只看该作者 |倒序浏览

本帖最后由 life169 于 2016-05-28 14:31 编辑

这几天一直在测试，postfix 使用cyrus-sasl 使用sasl ，以auxprop方式进行身份验证，
saslauthd的编辑设置：
vi /etc/sysconfig/saslauthd
#MECH=shadow
FLAGS=sasldb

编辑SMTP认证的配置文件 smtpd.conf
vi /usr/lib/sasl2/smtpd.conf
pwcheck_method: auxprop
auxprop_plugin: sasldb
mech_list: plain login cram-md5 digest-md5 ntlm
log_level: 3
saslauthd_path: /var/run/saslauthd/mux

Postfix用smtp发邮件是没问题的，发域内域外邮件都很正常，maillog也没有错误。

用cyrus-imap作为POP3服务，
设置/etc/imapd.conf
sasl_pwcheck_method: saslauthd
sasl_mech_list: PLAIN LOGIN

这样是能够是foxmail等客户端连接pop3服务的，我不明白，系统sasl已经设置为auxprop式的验证（是通过读取/etc/sasldb2验证），imapd却还能以saslauthd这种系统验证

第二个问题是，我想cyrus-imapd也使用auxprop验证，赋予imapd读取/etc/sasldb2的权限，
改/etc/imapd.conf设置：
sasl_pwcheck_method: auxprop

chown cyrus:imap sasldb2

但是/var/log/messages日志显示：pop3[30617]: unable to open Berkeley db /etc/sasldb2: Permission denied ，也就是说imapd没有读取sasldb2的权限。
当前只有postfix拥有读取sasldb2的权限。

想请问各位高手，怎样赋予imapd读取sasldb2的权限？