[Postfixbuch-users] SASL authentication failure
Oliver Pürsten
lists at puersten.de
Di Dez 1 10:16:50 CET 2009
Patrick Ben Koetter schrieb:
> * Oliver Pürsten <postfixbuch-users at listen.jpberlin.de>:
>> Hallo Zusammen,
>>
>> und mal wieder ein Problem...
>>
>> Diesmal habe ich das Problem das seit der Neueinrichtung zweier
>> Server einige Kunden sporadisch keine Mails versenden können.
>>
>> Clientseitig äußert sich das Problem wohl so das der Kunde vom
>> Client, was im übrigen immer eine Version von Outlook ist, zur neuen
>> Eingabe seiner Passwörter gebeten wird. Hat er dieses getan, auch
>> mehrfach, funktioniert es aber immer noch nicht.
>>
>> Eventuell hängt es vielleicht auch irgendwie mit der Umstellung auf
>> pre-queue zusammen, da wir vorher postqueue genutzt haben. Oder
>> durch das mit der Neuinstallation verbundene Upgrade der Software
>> entsteht dieser Fehler jetzt. Auf den alten Servern war dieser
>> Fehler auf jeden Fall nicht.
>>
>> Hier noch ein paar Daten:
>>
>> SASL Einstellungen main.cf:
>> smtpd_sasl_auth_enable = yes
>> smtpd_sasl_security_options = noanonymous
>> broken_sasl_auth_clients = yes
>>
>> smtpd.conf:
>> pwcheck_method: auxprop
>> auxprop_plugin: sql
>> log_level: 7
>> mech_list: plain login CRAM-MD5 DIGEST-MD5
>> sql_engine: mysql
>> sql_hostnames: localhost
>> sql_user: [user]
>> sql_passwd: [pass]
>> sql_database: [database]
>> sql_select: [SELECT sql]
>
> Bitte schick die config nochmal als output von saslfinger.
> Kann gut sein, dass Du eine Typo hast und Dein Abtippen, das nicht sichtbar
> macht.
>
> p at rick
>
Ich hoffe du meintest das:
./saslfinger -s
saslfinger - postfix Cyrus sasl configuration Tue Dec 1 10:09:37 CET 2009
version: 1.0.2
mode: server-side SMTP AUTH
-- basics --
Postfix: 2.6.5
System: FreeBSD 7.2-RELEASE-p4 (GENERIC) #0: Thu Oct 15 14:22:56 CEST 2009
Welcome to FreeBSD!
-- smtpd is linked to --
libsasl2.so.2 => /usr/local/lib/libsasl2.so.2 (0x8007bb000)
-- active SMTP AUTH and TLS parameters for smtpd --
broken_sasl_auth_clients = yes
smtpd_sasl_auth_enable = yes
smtpd_sasl_security_options = noanonymous
smtpd_tls_cert_file = /usr/local/etc/postfix/ssl/domain.de.crt
smtpd_tls_key_file = /usr/local/etc/postfix/ssl/domain.de.key
smtpd_tls_security_level = may
-- listing of /usr/local/lib/sasl2 --
total 940
drwxr-xr-x 2 root wheel 1024 Nov 30 16:03 .
drwxr-xr-x 10 root wheel 3584 Nov 3 11:51 ..
-rw-r--r-- 1 root wheel 19468 Oct 16 15:30 libanonymous.a
-rwxr-xr-x 1 root wheel 956 Oct 16 15:30 libanonymous.la
-rwxr-xr-x 1 root wheel 20322 Oct 16 15:30 libanonymous.so
-rwxr-xr-x 1 root wheel 20322 Oct 16 15:30 libanonymous.so.2
-rw-r--r-- 1 root wheel 22834 Oct 16 15:30 libcrammd5.a
-rwxr-xr-x 1 root wheel 942 Oct 16 15:30 libcrammd5.la
-rwxr-xr-x 1 root wheel 24482 Oct 16 15:30 libcrammd5.so
-rwxr-xr-x 1 root wheel 24482 Oct 16 15:30 libcrammd5.so.2
-rw-r--r-- 1 root wheel 63976 Oct 16 15:30 libdigestmd5.a
-rwxr-xr-x 1 root wheel 965 Oct 16 15:30 libdigestmd5.la
-rwxr-xr-x 1 root wheel 57212 Oct 16 15:30 libdigestmd5.so
-rwxr-xr-x 1 root wheel 57212 Oct 16 15:30 libdigestmd5.so.2
-rw-r--r-- 1 root wheel 32820 Oct 16 15:30 libgssapiv2.a
-rwxr-xr-x 1 root wheel 1018 Oct 16 15:30 libgssapiv2.la
-rwxr-xr-x 1 root wheel 34419 Oct 16 15:30 libgssapiv2.so
-rwxr-xr-x 1 root wheel 34419 Oct 16 15:30 libgssapiv2.so.2
-rw-r--r-- 1 root wheel 20046 Oct 16 15:30 liblogin.a
-rwxr-xr-x 1 root wheel 936 Oct 16 15:30 liblogin.la
-rwxr-xr-x 1 root wheel 20927 Oct 16 15:30 liblogin.so
-rwxr-xr-x 1 root wheel 20927 Oct 16 15:30 liblogin.so.2
-rw-r--r-- 1 root wheel 40868 Oct 16 15:30 libntlm.a
-rwxr-xr-x 1 root wheel 930 Oct 16 15:30 libntlm.la
-rwxr-xr-x 1 root wheel 38803 Oct 16 15:30 libntlm.so
-rwxr-xr-x 1 root wheel 38803 Oct 16 15:30 libntlm.so.2
-rw-r--r-- 1 root wheel 28414 Oct 16 15:30 libotp.a
-rwxr-xr-x 1 root wheel 930 Oct 16 15:30 libotp.la
-rwxr-xr-x 1 root wheel 29659 Oct 16 15:30 libotp.so
-rwxr-xr-x 1 root wheel 29659 Oct 16 15:30 libotp.so.2
-rw-r--r-- 1 root wheel 19894 Oct 16 15:30 libplain.a
-rwxr-xr-x 1 root wheel 936 Oct 16 15:30 libplain.la
-rwxr-xr-x 1 root wheel 20781 Oct 16 15:30 libplain.so
-rwxr-xr-x 1 root wheel 20781 Oct 16 15:30 libplain.so.2
-rw-r--r-- 1 root wheel 29324 Oct 16 15:30 libsasldb.a
-rwxr-xr-x 1 root wheel 935 Oct 16 15:30 libsasldb.la
-rwxr-xr-x 1 root wheel 26328 Oct 16 15:30 libsasldb.so
-rwxr-xr-x 1 root wheel 26328 Oct 16 15:30 libsasldb.so.2
-rw-r--r-- 1 root wheel 28368 Oct 16 15:30 libsql.a
-rwxr-xr-x 1 root wheel 1015 Oct 16 15:30 libsql.la
-rwxr-xr-x 1 root wheel 29820 Oct 16 15:30 libsql.so
-rwxr-xr-x 1 root wheel 29820 Oct 16 15:30 libsql.so.2
-rw-r--r-- 1 root wheel 406 Nov 30 16:03 smtpd.conf
-- content of /usr/local/lib/sasl2/smtpd.conf --
pwcheck_method: auxprop
auxprop_plugin: sql
log_level: 7
mech_list: plain login CRAM-MD5 DIGEST-MD5
sql_engine: mysql
sql_hostnames: localhost
sql_user: --- replaced ---
sql_passwd: --- replaced ---
sql_database: --- replaced ---
sql_select: --- replaced ---
-- active services in /usr/local/etc/postfix/master.cf --
# service type private unpriv chroot wakeup maxproc command + args
# (yes) (yes) (yes) (never) (100)
smtp inet n - n - - smtpd
-o smtpd_proxy_filter=127.0.0.1:10024
pickup fifo n - n 60 1 pickup
cleanup unix n - n - 0 cleanup
qmgr fifo n - n 300 1 qmgr
tlsmgr unix - - n 1000? 1 tlsmgr
rewrite unix - - n - - trivial-rewrite
bounce unix - - n - 0 bounce
defer unix - - n - 0 bounce
trace unix - - n - 0 bounce
verify unix - - n - 1 verify
flush unix n - n 1000? 0 flush
proxymap unix - - n - - proxymap
proxywrite unix - - n - 1 proxymap
smtp unix - - n - - smtp
relay unix - - n - - smtp
-o smtp_fallback_relay=
showq unix n - n - - showq
error unix - - n - - error
retry unix - - n - - error
discard unix - - n - - discard
local unix - n n - - local
virtual unix - n n - - virtual
lmtp unix - - n - - lmtp
anvil unix - - n - 1 anvil
scache unix - - n - 1 scache
127.0.0.1:10025 inet n - n - 40 smtpd
-o content_filter=
-o smtpd_proxy_filter=
-o myhostname=scan-out.domain.de
-o receive_override_options=no_unknown_recipient_checks,no_header_body_checks
-o smtpd_helo_restrictions=
-o smtpd_client_restrictions=
-o smtpd_sender_restrictions=
-o smtpd_recipient_restrictions=permit_mynetworks,reject
-o mynetworks=127.0.0.0/8
-o smtpd_authorized_xforward_hosts=127.0.0.0/8
-o smtpd_client_event_limit_exceptions=127.0.0.0/8
-- mechanisms on localhost --
250-AUTH LOGIN PLAIN DIGEST-MD5 CRAM-MD5
250-AUTH=LOGIN PLAIN DIGEST-MD5 CRAM-MD5
-- end of saslfinger output --
Gruss
Oliver
Mehr Informationen über die Mailingliste Postfixbuch-users