postfix+sasl2 的口令只支持明文吗?

Zhengfei · 发表于 2006-4-16 10:38:10

以前用exim4,最近试着配置postfix,看了很多文章,发现这些文章用sasl2做smtp认证时都用明文口令,难道sasl2只支持明文口令吗?有没有介绍使用加密口令的

晨想 · 发表于 2006-4-16 11:15:20

主要是一般的客户端不支持其他的，PLAIN LOGIN CRAM-MD5 三个是比较普遍的。

CRAM-MD5 就是加密的。你也可以用 TLS 安全连接，这样明文密码也没关系了。

Zhengfei · 发表于 2006-4-16 16:05:35

谢谢版主热心!我担心的是服务器这边的明文口令.sasl2通过mysql读取数据库中的口令.口令是明文保持在表中的.这样管理员就能知道用户口令了

晨想 · 发表于 2006-4-16 19:13:17

这个，应该是加密的吧，怎么是明文的呢。我想设计者不会设计成这样的，或者是你没设计好。我没配置过这个，资料上也没说明，也许到时候要实践一下才行。

Zhengfei · 发表于 2006-4-22 11:36:27

问题解决了,sasl2-mysql的确不支持加密,但可以通过第三方补丁!
http://www.viperstrike.com/~lopaka/sysadmin/
我用的debian 3.1,我已经编译了sasl2的deb包,装上就可以支持
加密口令了,有需要的要联系我.或能提供FTP我传上去

晨想 · 发表于 2006-4-22 13:21:46

这样的，明白了。谢谢。

我觉得应该有更通用的解决办法的，不过没时间去琢磨。:beat

		自动登录	找回密码
密码			注册