[postfix-jp: 2492] Re: postfix +sasl設定

[SATOH Fumiyasu <fumiya@xxxxxxxxxxx>]

さとうふみやす @ OSS テクノロジです。
ところどころ入っているコントロールコードは何なんでしょう? :-(
「実は」とか「etch」とか…。

At Thu, 8 Feb 2007 15:56:07 +0900,
Tanaka wrote:
> 実は，etchのインストールでは/etc/postfix/sasl/の中が空だったんです．

自前で作成して設定する必要があります。ふつうです。

> それで，以前の（sargeの時）のsmtpd.confをコピーしてきたんです．

sarge から etch に更新 (upgrade) したんですよね?
削除はされないと思うんだけどなぁ。

> pwcheck_method: auxprop

saslauthd しか使ったことがないのでパス。

> mech_list: cram-md5 digest-md5 plain login

私の手元の環境では SMTU AUTH には TLS を強制しているので
plain login だけにしてます。

> xxxxx.jpがあるんですか．example.jpでいいでしょうか

はい。example.com, example.net などもどうぞ。

> debug levelはどうすればいいでのしょうか

知らないのでパス。マニュアルでも読みましょう。

> さきほど書き忘れましたが，SMTP-over-SSLなので，
> # smtpd_use_tls = yes　（コメントアウトしています）

smtps は試したことがないのでパス。

> この場合，メールの送信を試すと/var/log/mail.infoに
> Feb  8 17:50:28  postfix/smtpd[4892]: fatal: No server certs available.  
> TLS can't be enabled
> Feb  8 17:50:29  postfix/master[4854]: warning: process  
> /usr/lib/postfix/smtpd pid 4892 exit status 1
> Feb  8 17:50:29  postfix/master[4854]: warning: /usr/lib/postfix/smtpd:  
> bad command startup -- throttling
> のようなmessageが出てくるのですが，main.cfの中で指定している
> smtpd_tls_cert_file = /etc/postfix/ssl/server.crt
> が有効でないということでしょうか．

中身を確認してみては?

  $ openssl x509 -text -noout </path/to/server.crt

SMTP over SSL, SMTP + STARTTLS での SMTP AUTH の
テストでしたら、swaks が便利ですよ。etch にもあります。
以下、私が試したときのコマンドラインです。
(Submission ポートで STARTTLS と AUTH のテスト)

  $ swaks \
  --auth --tls \
  --server smtp.example.com \
  --port submission \
  --to fumiyas@example.jp \
  --quit-after RCPT

-- 
-- Name: SATOH Fumiyasu / fumiyas @ osstech.co.jp
-- Business Home: http://www.OSSTech.co.jp
-- Personal Home: http://www.SFO.jp/blog/
_______________________________________________
Postfix-jp-list mailing list
Postfix-jp-list@xxxxxxxxxxxxxxxxxxxx
http://lists.sourceforge.jp/mailman/listinfo/postfix-jp-list