[gentoo-user-es] problemas con postfix + ldap + saslauthd

[Facundo Ortiz]

Holas,
	Hace varias semanas que estoy luchando para hacer funcionar el
postfix, pero a pesar de que tengo los usuarios creados, me da un error como
de que no existen.(adjunto abajo el /var/log/debug, y los archivos de
configuración). No sé si el problema está en el ldap o en el saslauthd, he
leído todo lo que había a mano en foros, how-tos, man y docs, y no logro
hacerlo andar... por favor, alguien que me explique qué pasa!!... busqueé
todas las posibilidades, la próxima es formatear el disco y empezar de nuevo
:-((

/var/log/auth.log
Dec  6 10:20:02 router imap[11874]: SQL engine 'mysql' not supported
Dec  6 10:20:02 router imap[11874]: auxpropfunc error no mechanism available
Dec  6 10:20:02 router imap[11874]: _sasl_plugin_load failed on
sasl_auxprop_plug_init for plugin: sql
Dec  6 10:20:02 router imap[11874]: auxpropfunc error invalid parameter
supplied
Dec  6 10:20:02 router imap[11874]: _sasl_plugin_load failed on
sasl_auxprop_plug_init for plugin: ldapdb
Dec  6 10:20:02 router saslauthd[9189]: Entry not found ((uid=foz)).
Dec  6 10:20:02 router saslauthd[9189]: Authentication failed for foz: User
not found (-6)
Dec  6 10:20:02 router saslauthd[9189]: do_auth         : auth failure:
[user=foz] [service=imap] [realm=] [mech=ldap] [reason=Unknown]

/var/log/debug
Dec  6 10:20:02 router master[11873]: about to exec /usr/lib/cyrus/imapd
Dec  6 10:20:02 router imap[11873]: executed
Dec  6 10:20:02 router imap[11873]: accepted connection
Dec  6 10:20:02 router master[11874]: about to exec /usr/lib/cyrus/imapd
Dec  6 10:20:02 router imap[11874]: executed
Dec  6 10:20:02 router imap[11874]: accepted connection
Dec  6 10:20:02 router slapd[9744]: conn=75 op=3 SRCH
base="dc=funedu,dc=org,dc=ar" scope=2 deref=0 filter="(uid=foz)"
Dec  6 10:20:02 router slapd[9744]: conn=75 op=3 SRCH attr=dn
Dec  6 10:20:02 router slapd[9744]: conn=75 op=3 SEARCH RESULT tag=101 err=0
nentries=0 text=
Dec  6 10:20:02 router imap[11873]: badlogin: [1.1.50.126] plaintext foz
SASL(-13): authentication failure: checkpass failed
Dec  6 10:20:02 router slapd[9744]: conn=76 op=3 SRCH
base="dc=funedu,dc=org,dc=ar" scope=2 deref=0 filter="(uid=foz)"
Dec  6 10:20:02 router slapd[9744]: conn=76 op=3 SRCH attr=dn
Dec  6 10:20:02 router slapd[9744]: conn=76 op=3 SEARCH RESULT tag=101 err=0
nentries=0 text=
Dec  6 10:20:02 router imap[11874]: badlogin: [1.1.50.126] plaintext foz
SASL(-13): authentication failure: checkpass failed

Aquí eliminé todos los comentarios, por razones de espacio
/etc/conf.d/saslauthd
SASLAUTHD_OPTS=""
SASLAUTH_MECH=ldap
SASLAUTHD_OPTS="-a ${SASLAUTH_MECH}"

/etc/conf.d/slapd
OPTS="-h 'ldaps:// ldap:// ldapi://%2fvar%2frun%2fopenldap%2fslapd.sock'"

/etc/saslauthd.conf
ldap_servers: ldap://funedu.org.ar:389/
ldap_bind_dn: cn=Manager,dc=funedu,dc=org,dc=ar
ldap_bind_pw: <clave sin cifrar>
ldap_search_base: dc=funedu,dc=org,dc=ar

/etc/openldap/ldap.conf
BASE    dc=funedu,dc=org,dc=ar
URI     ldap://funedu.org.ar ldap://ldap-master.funedu.org.ar:666
HOST    funedu.org.ar

/etc/openldap/slapd.conf
include         /etc/openldap/schema/core.schema
include /etc/openldap/schema/cosine.schema
include /etc/openldap/schema/inetorgperson.schema
include /etc/openldap/schema/openldap.schema
include /etc/openldap/schema/misc.schema
include /etc/openldap/schema/nis.schema
include /etc/openldap/schema/openxchange.schema

allow bind_v2

pidfile         /var/run/openldap/slapd.pid
argsfile        /var/run/openldap/slapd.args

database        bdb
password-hash {CRYPT}
checkpoint      32      30 # <kbyte> <min>
suffix          "dc=funedu,dc=org,dc=ar"
rootdn          "cn=Manager,dc=funedu,dc=org,dc=ar"
rootpw          {CRYPT}<idéntica clave de saslauthdconf, pero cifrada>
directory       /var/lib/openldap-data

index   objectClass     pres,eq
index   gidNumber,memberUid             eq
index
uid,mailEnabled,cn,sn,givenname,lnetMailAccess,alias,loginDestination
eq,sub

/etc/imapd.conf
configdirectory:        /var/imap
partition-default:      /var/spool/imap
sievedir:               /var/imap/sieve

tls_ca_path:            /etc/ssl/certs
tls_cert_file:          /etc/ssl/cyrus/server.crt
tls_key_file:           /etc/ssl/cyrus/server.key

admins:                 cyrus

hashimapspool:          yes
allowanonymouslogin:    yes
allowplaintext:         yes

sasl_pwcheck_method:    saslauthd
lmtp_downcase_rcpt: yes

#sasl_pwcheck_method: auxprop
#sasl_auxprop_plugin: sql

## possible values for sasl_auxprop_plugin 'mysql', 'pgsql', 'sqlite'.
#sasl_sql_engine: mysql

## all possible values.
#sasl_mech_list: LOGIN PLAIN CRAM-MD5 DIGEST-MD5 NTLM
## or limit to CRAM-MD5 only
#sasl_mech_list: CRAM-MD5

## change below to suit your setup.
sasl_sql_user: mailsqluser
sasl_sql_passwd: password
sasl_sql_database: mailsqldb
sasl_sql_hostnames: localhost
sasl_sql_select: SELECT clear FROM users WHERE email = '%u@%r'

	Perdón por el largo del mail, si alguien me puede tirar una idea se
lo agradeceré.... A veces pienso que es un problema de ssl, pero no sé si en
realidad estoy usando texto plano en las claves. Cada vez que quiero
autenticar, sea cifrado o no, me rebota la autenticación. Para la
instalación de todo esto, he seguido el manual de open-xchange de
http://www.mikefetherston.ca/OX/html/

	
Gracias por adelantado....

Facundo


-- 
gentoo-user-es@g.o mailing list