作者 主題: [問題]sendmail 用winbind做認證  (閱讀 2123 次)

0 會員 與 1 訪客 正在閱讀本文。

aaron

  • 活潑的大學生
  • ***
  • 文章數: 212
  • 性別: 男
    • 檢視個人資料
[問題]sendmail 用winbind做認證
« 於: 2004-11-30 10:31 »
弟用最近在研究把Linux server上的各項service的認證交給windows 2000 Active Directory
一路上還算順利,我用
Fedora core 2 做
1.pop3 , imap = squirrelmail
2.ftp
3.smtp
在做1 & 2項時皆順利 , 但smtp就一直做不起來 , 想在這裡請教一下各位學長
/etc/pam.d/smtp & /etc/pam.d/smtp.sendmail內容用樣如下
代碼: [選擇]
#%PAM-1.0
auth    sufficient      pam_winbind.so
auth       required     pam_stack.so service=system-auth
account    sufficient   pam_winbind.so
account    required     pam_stack.so service=system-auth

我在client PC 上用Active Directory 帳號寄信無法認證過去後(本機帳號可以認證)
Mail Server上的/var/log/maillog
代碼: [選擇]
Nov 30 10:21:38 mailserver sendmail[2881]: iAU2LWGN002881: [192.168.0.40]: possible SMTP attack: command=AUTH, count=6
Nov 30 10:21:42 mailserver sendmail[2881]: iAU2LWGN002881: [192.168.0.40] did not issue MAIL/EXPN/VRFY/ETRN during connection to MTA

麻煩學長們幫幫小弟吧 :(  :(  :(
VMware ESXi & VMware Server & XenServer & VirtualBox

aaron

  • 活潑的大學生
  • ***
  • 文章數: 212
  • 性別: 男
    • 檢視個人資料
[問題]sendmail 用winbind做認證
« 回覆 #1 於: 2004-11-30 13:55 »
我想是不是sendmail 認證方式的關係 , 預設可能不支援winbind可能要修改某些設定才行使用
我剛試過postfix來做MTA ,  :o 哇~會不會太順利啊 , 我只設定/etc/postfix/main.cf一些小選項 , 馬上就可支援winbind(這是我第一次安裝postfix也)
 , 目前就先用postfix吧 , 反正postfix就是『在什麼什麼之後修正』嘛
VMware ESXi & VMware Server & XenServer & VirtualBox

aaron

  • 活潑的大學生
  • ***
  • 文章數: 212
  • 性別: 男
    • 檢視個人資料
[問題]sendmail 用winbind做認證
« 回覆 #2 於: 2004-12-01 10:40 »
我也不記得/etc/rc.d/init.d/sendmail restart 幾次, 我就是想試出sendmail 支援winbind認證
1.修改/usr/lib/sasl2/Sendmail.conf~~~~~~~~~~是沒有用的(至少我試沒用)
2.修改/etc/sysconfig/saslauthd
代碼: [選擇]
MECH=shadow
換成
代碼: [選擇]
MECH=pam
即可

Y^_^     :D  :D  :D
VMware ESXi & VMware Server & XenServer & VirtualBox