POSTFIX+SASL2支持通过MySQL认证安装手记

ningleesherry

POSTFIX+SASL2安装手记

近一周来一直在安装POSTFIX+SASL2并通过MYSQL完成认证，直到下午才获得初步成功，将步骤和经验总结如下：
确定版本号：
cyrus-sasl-2.1.22
postfix-2.2.11.tar.gz

1、 mysql已安装 跳过
2、 SASL安装
到sasl.2.1.22目录下
执行：
./configure --disable-anon --enable-login --enable-plain --enable-sql --with-mysql=/usr/nn_lamps/mysql --with-mysql-includes=/usr/nn_lamps/mysql/include/mysql --with-mysql-libs=/usr/nn_lamps/mysql/lib/mysql --enable-sample --with-plugindir=/usr/local/lib/sasl2
Make
Make install

Install完成后可以先在/usr/local/lib/sasl2 目录下touch smtpd.conf pluginviewer.conf
这些配置文件都是相应的App应用调用sasl2库时用到的

Touch完文件后建立连接
ln -s /usr/local/lib/sasl2 /usr/lib/sasl2

3、安装 POSTFIX
先将mysql的lib目录加入 /etc/ld.so.conf
然后执行ldconfig 告诉系统库查找目录
然后在postfix代码目录下执行
make makefiles 'CCARGS=-DHAS_MYSQL -I/usr/nn_lamps/mysql/include/mysql
-DUSE_SASL_AUTH -DUSE_CYRUS_SASL -I/usr/local/include/sasl'
'AUXLIBS=-L/usr/nn_lamps/mysql/lib/mysql -lmysqlclient -lm -lz
-L/usr/local/lib -lsasl2'
Make
Make install 一路回车
如果make过程出现mysqlclient.so什么库没找到，那一定是上一步库目录没设置好，先设置好后重来

接下来对主要的配置文件进行配置
main.cf
smtpd_sasl_auth_enable = yes
smtpd_recipient_restrictions = permit_mynetworks permit_sasl_authenticated reject
broken_sasl_auth_clients = yes
smtpd_sasl_application_name = smtpd
smtpd_helo_required = yes
smtpd_delay_reject=no

/usr/local/lib/sasl2/smtpd.conf
pwcheck_method:auxprop
auxprop_plugin:sql
sql_select:select clear from users where id='%u@%r' and enabled=1
sql_engine:mysql
sql_hostnames:192.168.1.137
sql_user:mail
sql_passwd:apassword
sql_database:maildb

到这里已经安装完成一个支持SASL认证的POSTFIX了
可以用TELNET 192.168.1.250 25进行测试
AUTH PLAIN dmlydHVhbHVzZXJAY25nbnUub3JnAHZpcnR1YWx1c2VyQGNuZ251Lm9yZwB0ZXN0cHc==
或者
AUTH LOGIN
334 VXNlcm5hbWU6
dmlydHVhbHVzZXJAY25nbnUub3Jn
334 UGFzc3dvcmQ6
dGVzdHB3
当返回SUCCESS即代表成功
如果出错，则要从多方面查找原因，首先应从/var/log/maillog入手，从log中查找蛛丝马迹，如果log不够详细，还可以将master.cf中启动smtpd那一行的设置后面将smtpd的启动参数加-v，这样可以获得更多的程序信息，如下：
======================================================================
# service type private unpriv chroot wakeup maxproc command + args
#               (yes)   (yes)   (yes)   (never) (100)
# ======================================================================
smtp      inet n       -       n       -       -       smtpd -v

从LOG中可以看到一些错误的发生原因，比如是因为没有机制引起还是认证失败，如果是没有认证机制一般是POSTFIX配置问题，没有找到相应的库或者配置文件，特别注意该配置：smtpd_sasl_application_name = smtpd
此配置是告诉POSTFIX调用SALS库时查找smtpd.conf的重要设置（注：POSTFIX2.3版本后将此设置更改为smtpd_sasl_path）
如果是认证失败，那要分析是没有连上数据库还是连上后登陆验证不通过还是其他原因。这时候数据库日志就起作用了，可以通过查找数据库日志，或者抓取与数据库通讯的包来分析。今天我就是通过抓取通讯包发现配置文件的一些配置错误，如密码设置等，更正后，终于成功认证。



BTW:sasl有一个pluginviewer的工具可以查看当前装了哪些auxprop plugin，相当好用，他主要在于加载当前已经load的plugin，所以要在/usr/lib/sasl2目录下创建pluginviewer.conf 加入一行sql_select=dummy 再运行pluginviewer 即可看到sql plugin已加载

经验总结，要多看代码目录下的doc目录下的文档， configure之前先configure --help得到最准确的帮助信息。因为只有代码以及附带的doc才是最可信赖最准确的。网络上写的文章难免存在笔误，就象我写的这篇，因为时间和记忆丢失的原因，实际描述的步骤很可能就跟我当时操作的时候有所偏差，所以源码包才是你最好的老师

有关POSTFIX SASL2的问题欢迎通过 renjiahui@gmail.com与我交流