Menu

sasl

auth_pam: pam_authenticate failed: Authentication failure

, , , , , 0

Привет,

Искам да споделя за един проблем който ме мъчи от сигурно половин година, свързан с един saslauthd демон.

Навремето имах един стар дебиан с ISPconfig и courier-imap. След време трябваше да ъпгрейдна сървъра, като го направих на виртуалка с ubuntu 12.04 и реших да заменя courier-a с dovecot. Обаче там се объркаха едни схеми, и за да оправя положението отново върнах courier-a.

От тогава обаче всеха да се случват странни неща при опит да се изпрати мейл, неща от типа на :

 

SASL LOGIN authentication failed: authentication failure

В този си му вид лога не ми говори нищо, и за целта добавих в /etc/pam.d/smtp „debug“ и почнах да дъбъгвам. И както писах в предния пост по темата реших проблема временно с рестарт на saslauthd-то.

Да обаче днес оправих проблема напълно!
За целта реших тотално да се отърва от saslauthd, и да използвам courier-authdaemon-a.
Първо направих следната промяна в /etc/postfix/sasl/smtpd.conf
Замених pwcheck_method: authdaemond вместо pwcheck_method: saslauthd
Замених authdaemond_path: /var/run/courier/authdaemon/socket вместо saslauthd_path: /var/run/saslauthd/mux

Спрях saslauthd и пуснах courier-authdaemon.
След това направих следната схема :

/etc/init.d/courier-authdaemon stop
rm -rf /var/run/courier/authdaemon/
rm -rf /var/spool/postfix/var/run/courier/authdaemon/
mkdir -p /var/spool/postfix/var/run/courier/authdaemon/
ln -s /var/spool/postfix/var/run/courier/authdaemon/ /var/run/courier/authdaemon
/etc/init.d/courier-authdaemon start
/etc/inti.d/postfix restart

И воала! Нещата придобиха дормалният си вид и всичко си проработи както трябва!

Извода, има бъг в pam модулите, в http://wiki2.dovecot.org/PasswordDatabase/PAM пишат да се използва директивата pam_maxrequests за да се избегнат подобни проблеми, но аз реших кардинално да си реша проблема.

При другите ми мейл сървъри които използват dovecot и saslauthd нямам подобни ситуации, и заради това мисля че всичко се обърка заради първоначлното инсталиране на dovecot и модулите му и след това courier.
Аз винаги съм използват howto-тата от howtoforge.com и не съм имал проблеми, но в случая мисля че сам си създадох моя 🙂

pam_authenticate failed: Memory buffer error

, , , 0

Привет,

pam_authenticate failed: Memory buffer errorКато продължение на поста ми за SASL LOGIN authentication failed: authentication failure искам да споделя че наблюдавам странен бъг при работата на sasl на ubuntu 14.04. За втори път ми се случи проблем с един мейл сървър който както си му работи всичко, и изведнъж ауторизацията спира. Погледнах и видях че в auth.log дава следната грешка : saslauthd[19839]: DEBUG: auth_pam: pam_authenticate failed: Memory buffer error .

Тук интересното е че, след като рестартирам saslauthd демона, всичко си тръгва да работи.

За съжеление, както бях писал в предния ми пост, съм махнал debug опцията за да огранича излишните логове, и затова сега няма как да разбера защо става така. Хрумна ми временно решение да направя saslauthd да се рестартира всеки ден в 6 сутринта, но ще продължа да ровя за тази ситуация. Да се надявам се че няма да се случи отново (след като се рестартира всеки ден) но след като съм пуснал debug, ако стане така, ще мога да разбера защо го прави.

 

SASL LOGIN authentication failed: authentication failure

, , , , 0

SASL LOGIN authentication failed: authentication failureПривет,

Днес ще пиша за един проблем с който се занимавах по-рано сутринта, и който оправих с доста дебъгване.

Наложи се да местя един мейл сървър от стар физически debian 6 на нов виртуален ubuntu 12.04. Тестовете които проведох, показаха че всичко си му работи. След като го пуснах в действие обаче, видях че през мейл клиенти от рода на outlook и thunderbird изпращането на писма не работеше. През webmail всичко си беше 6.

В лога на postfix-а ми вадеше следното : SASL LOGIN authentication failed: authentication failure

като това по никакъв начин не ми помогна да разбера къде е проблема.

След като тествах какви ли не вариянти със saslauthd-а , накрая оправих проблема, който се оказа супер тъп и елементарен…

След като добавих в /etc/pam.d/smtp debug накрая на 2та реда:

auth required pam_mysql.so user=ispconfig passwd=mysqlpass host=127.0.0.1 db=dbispconfig table=mail_user usercolumn=login passwdcolumn=password crypt=1 debug
account sufficient pam_mysql.so user=ispconfig passwd=mysqlpass host=127.0.0.1 db=dbispconfig table=mail_user usercolumn=login passwdcolumn=password crypt=1 debug

и рестартирах postfix-a , видях следното:

Oct 25 14:15:31 bigmac saslauthd[11054]: PAM unable to dlopen(pam_mysql.so): /lib/security/pam_mysql.so: cannot open shared object file: No such file or directory

Мда… адски тъпо, липсваше ми пакета libpam-mysql =) и след като го инсталирах всичко си тръгна без проблеми..

Общо взето това е, отивам да пия винце, че баба зима дойде! Наздраве!