RHEL4上的pop3和imap用户认证问题

suddenly5171

在RHEL4上的pop3和imap服务由dovecot来提供

这是一个提供imap和pop3服务的软件,支持IPv6

我在使用的过程中发现一个问题:

dovecot似乎在PAM中不支持pam_access.so

按照官方网站所说的

更改dovecot.conf文件如下:

auth_passdb=pam pop3

然后建立/etc/pam.d/pop3 文件

在里面添加:

auth    required        pam_unix.so

account required        pam_access.so

account required        pam_unix.so

然后我就发现任何用户都无法登陆POP3服务器(没有在/etc/security/access.conf
里添加用户),

用telnet的方法也不行,都报:

-ERR Authentication failed.

注释掉第二行后就可以了成功登陆

不知有哪位大虾遇到过同样的问题?

官方网站:
http://dovecot.org/
认证说明:
http://wiki.dovecot.org/Authentication

yongjian

Post by suddenly5171
在RHEL4上的pop3和imap服务由dovecot来提供

这是一个提供imap和pop3服务的软件,支持IPv6

我在使用的过程中发现一个问题:

dovecot似乎在PAM中不支持pam_access.so

按照官方网站所说的

更改dovecot.conf文件如下:

auth_passdb=pam pop3

然后建立/etc/pam.d/pop3 文件

在里面添加:

auth    required        pam_unix.so

account required        pam_access.so

account required        pam_unix.so

然后我就发现任何用户都无法登陆POP3服务器(没有在/etc/security/access.conf
里添加用户),

用telnet的方法也不行,都报:

-ERR Authentication failed.

注释掉第二行后就可以了成功登陆

不知有哪位大虾遇到过同样的问题?

官方网站:
http://dovecot.org/
认证说明:
http://wiki.dovecot.org/Authentication

hmmm... 我试了一下，配置后telnet 110,143,993,995都可以。

1. 
   
2. [root@rhce4 sysconfig]# cat /etc/pam.d/pop3
   
3. #%PAM-1.0
   
4. auth       required     /lib/security/pam_stack.so service=system-auth
   
5. auth       required     pam_unix.so
   
6. account    required     /lib/security/pam_stack.so service=system-auth
   
7. account    required     pam_access.so
   
8. account    required     pam_unix.so
   

复制代码

这是我的pam.d/pop3配置，我拷贝了pop的配置然后加入了pam_access.so的内容。

suddenly5171

telnet 端口是没问题
但是用user <用户名>
         pass <密码>
就会报: -ERR Authentication failed.

yongjian

Post by suddenly5171
telnet 端口是没问题
但是用user <用户名>
         pass <密码>
就会报: -ERR Authentication failed.

ok, 我下了班之后再试试。

yongjian

Post by suddenly5171
telnet 端口是没问题
但是用user <用户名>
         pass <密码>
就会报: -ERR Authentication failed.

你用的是什么客户端测试的？是telnet吗？ 我用telnet＋user可以，但是我想这只是简单的测试端口连通性。然后我在rhel4上找到了一个pop3test命令，测试不成功，authentication failed,

1. 
   
2. S: +OK dovecot ready.
   
3. C: CAPA
   
4. S: +OK
   
5. S: CAPA
   
6. S: TOP
   
7. S: USER
   
8. S: UIDL
   
9. S: RESP-CODES
   
10. S: STLS
    
11. S: SASL PLAIN
    
12. S: .
    
13. Please enter your password:
    
14. C: AUTH PLAIN xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
    
15. S: -ERR Unsupported authentication mechanism.
    
16. Authentication failed. generic failure
    
17. Security strength factor: 0
    
18. C: QUIT
    

复制代码

dovecot 默认是用PLAIN方式，可是不知为什么ERR尽然说是unsupported...细看了doc后觉得是不是要和passwd的auth方式一致呢？也就是说也得用md5方式。。。所以又试了md5，这下好，pop3和imap干脆起不来了。真是郁闷。

suddenly5171

只要服务启动telnet是没有问题的，
关键是输入用户名和密码这部分，无法通过认证。

neozo

关注中!!! 请高人解答

yongjian

Post by suddenly5171
只要服务启动telnet是没有问题的，
关键是输入用户名和密码这部分，无法通过认证。

刚刚测试了，输入用户名密码也通过了。

suddenly5171

能说一下你的详细步骤么，包括在access.conf里的文件内容
谢谢了