centos 配置postfix sasl 认证求解

typuc

centos 配置postfix sasl 认证求解
补充资料
系统centos 5.4 ,postfix-2.3.3-2.1.el5_2 ,cyrus-sasl-2.1.22-5.el5
匿名登录，首发邮件都可以。配置sasl认证 etc/sysconfig/saslauthd.conf  MECH=shadow， /etc/postfix/main.cf主要配置
smtpd_sasl_auth_enable = yes
broken_sasl_auth_clients = yes
smtpd_sasl_security_options = noanonymous
smtpd_recipient_restrictions = permit_sasl_authenticated, permit_mynetworks, check_relay_domains, reject_unauth_destination
本地testsaslauth -u XXX  -p XXX认证成功。 使用telnet 25登录后 ehlo localhost 显示了，plain 开启的，但是仍然能匿名发邮件。
如果强制使用auth plain + 验证码（64位 perl），进行认证 提示
auth plain AHdlYgkx
535 5.7.0 Error: authentication failed: bad protocol / cancel

单是 root 又能通过，普通用户就提示上面错误
postfix服务器 maillog提示
Jun  10 11:10:21 localhost postfix/smtpd[6493]: warning: SASL authentication failure: Can only find author/en (no password)
Jun  10 11:10:21 localhost postfix/smtpd[6493]: warning: unknown[10.0.0.253]: SASL plain authentication failed: bad protocol / cancel

messges 日志

Jun 10 10:58:24 localhost saslauthd[10847]: server_exit     : master exited: 10847
Jun 10 10:58:49 localhost saslauthd[10889]: detach_tty      : master pid is: 10889
Jun 10 10:58:49 localhost saslauthd[10889]: ipc_init        : listening on socket: /var/run/saslauthd/mux
shadow文件权限为644
之前安装过sendmail，用alternative 切换到了postfixl

尝试了 网上很多办法都不行，希望大家帮助谢谢

jacuro

首先，你auth plain那样的用法是错误的。 详情参考 http://www.postfix.org/SASL_README.html 。里面提到，你可能需要创建/usr/lib/sasl2/smtpd.conf ,来为postfix设置sasl.

你可以通过如下脚本测试smtp认证:
smtp_auth.py

2. #!/usr/bin/python
3. import smtplib
4. smtp = smtplib.SMTP('localhost')
5. #smtp.set_debuglevel(1);
6. try:
7.     smtp.login('username','password')
8. except smtplib.SMTPAuthenticationError,e:
9.     print "login failed: %s" % e
10. print "login OK"
11. smtp.quit()

复制代码

将username, password替换为你自己的用户名密码

jacuro

官方文档中,提到使用类似的命令测试plain auth.

2. perl -MMIME::Base64 -e \
3.     'print encode_base64("\0username\0password");'

复制代码

这个可能会出问题,为什么呢?因为在Perl语言中,\nnn(n代表数字)转义序列用来表示8进制数,此处,如果你的密码是123456,用户名是jacuro,于是:

2. perl -MMIME::Base64 -e \
3.     'print encode_base64("\0jacuro\0123456");'

复制代码

斜杠后面的连续3个数字(012)被认为是一个8进制序列,最终会转换为一个字符.这样产生的base64编码必然是错误的.
所以,如果用户名或者密码的开头是数字,请把\0写成\000,这样安全些.
比如这样子:

2. perl -MMIME::Base64 -e 'print encode_base64("\0jacuro\000123456");'

复制代码

typuc

Post by jacuro;2142199
官方文档中,提到使用类似的命令测试plain auth.

1. 
   
2. perl -MMIME::Base64 -e \
   
3.     'print encode_base64("\0username\0password");'
   

复制代码

这个可能会出问题,为什么呢?因为在Perl语言中,\nnn(n代表数字)转义序列用来表示8进制数,此处,如果你的密码是123456,用户名是jacuro,于是:

1. 
   
2. perl -MMIME::Base64 -e \
   
3.     'print encode_base64("\0jacuro\0123456");'
   

复制代码

斜杠后面的连续3个数字(012)被认为是一个8进制序列,最终会转换为一个字符.这样产生的base64编码必然是错误的.
所以,如果用户名或者密码的开头是数字,请把\0写成\000,这样安全些.
比如这样子:

1. 
   
2. perl -MMIME::Base64 -e 'print encode_base64("\0jacuro\000123456");'
   

复制代码

谢谢了 就是按照你的提示和帮助解决的