POSTFIX+SASL2安装手记

近一周来一直在安装POSTFIX+SASL2并通过MYSQL完成认证，直到下午才获得初步成功，将步骤和经验总结如下：

确定版本号：

cyrus-sasl-2.1.22

postfix-2.2.11.tar.gz

1、mysql已安装 跳过

2、SASL安装

到sasl.2.1.22目录下

执行：

./configure --disable-anon --enable-login --enable-plain --enable-sql --with-mysql=/usr/nn_lamps/mysql --with-mysql-includes=/usr/nn_lamps/mysql/include/mysql --with-mysql-libs=/usr/nn_lamps/mysql/lib/mysql --enable-sample --with-plugindir=/usr/local/lib/sasl2

Make

Make install

Install完成后可以先在/usr/local/lib/sasl2 目录下touch smtpd.conf pluginviewer.conf

这些配置文件都是相应的App应用调用sasl2库时用到的

Touch完文件后建立连接

ln -s /usr/local/lib/sasl2 /usr/lib/sasl2

3、安装 POSTFIX

先将mysql的lib目录加入 /etc/ld.so.conf

然后执行ldconfig 告诉系统库查找目录

然后在postfix代码目录下执行

make makefiles 'CCARGS=-DHAS_MYSQL -I/usr/nn_lamps/mysql/include/mysql

-DUSE_SASL_AUTH -DUSE_CYRUS_SASL -I/usr/local/include/sasl'

'AUXLIBS=-L/usr/nn_lamps/mysql/lib/mysql -lmysqlclient -lm -lz

-L/usr/local/lib -lsasl2'

Make

Make install 一路回车

如果make过程出现mysqlclient.so什么库没找到，那一定是上一步库目录没设置好，先设置好后重来

接下来对主要的配置文件进行配置

main.cf

smtpd_sasl_auth_enable = yes

smtpd_recipient_restrictions = permit_mynetworks permit_sasl_authenticated reject

broken_sasl_auth_clients = yes

smtpd_sasl_application_name = smtpd

smtpd_helo_required = yes

smtpd_delay_reject=no

/usr/local/lib/sasl2/smtpd.conf

pwcheck_method:auxprop

auxprop_plugin:sql

sql_select:select clear from users where id='%u@%r' and enabled=1

sql_engine:mysql

sql_hostnames:192.168.1.137

sql_user:mail

sql_passwd:apassword

sql_database:maildb

到这里已经安装完成一个支持SASL认证的POSTFIX了

可以用TELNET 192.168.1.250 25进行测试

AUTH PLAIN dmlydHVhbHVzZXJAY25nbnUub3JnAHZpcnR1YWx1c2VyQGNuZ251Lm9yZwB0ZXN0cHc==

或者

AUTH LOGIN

334 VXNlcm5hbWU6

dmlydHVhbHVzZXJAY25nbnUub3Jn

334 UGFzc3dvcmQ6

dGVzdHB3

当返回SUCCESS即代表成功

如果出错，则要从多方面查找原因，首先应从/var/log/maillog入手，从log中查找蛛丝马迹，如果log不够详细，还可以将master.cf中启动smtpd那一行的设置后面将smtpd的启动参数加-v，这样可以获得更多的程序信息，如下：

======================================================================

# service typeprivate unprivchrootwakeupmaxproc command + args

# (yes) (yes) (yes) (never) (100)

# ======================================================================

smtp inetn - n - - smtpd -v

从LOG中可以看到一些错误的发生原因，比如是因为没有机制引起还是认证失败，如果是没有认证机制一般是POSTFIX配置问题，没有找到相应的库或者配置文件，特别注意该配置：smtpd_sasl_application_name = smtpd

此配置是告诉POSTFIX调用SALS库时查找smtpd.conf的重要设置（注：POSTFIX2.3版本后将此设置更改为smtpd_sasl_path）

如果是认证失败，那要分析是没有连上数据库还是连上后登陆验证不通过还是其他原因。这时候数据库日志就起作用了，可以通过查找数据库日志，或者抓取与数据库通讯的包来分析。今天我就是通过抓取通讯包发现配置文件的一些配置错误，如密码设置等，更正后，终于成功认证。

BTW:sasl有一个pluginviewer的工具可以查看当前装了哪些auxprop plugin，相当好用，他主要在于加载当前已经load的plugin，所以要在/usr/lib/sasl2目录下创建pluginviewer.conf 加入一行sql_select=dummy 再运行pluginviewer 即可看到sql plugin已加载

经验总结，要多看代码目录下的doc目录下的文档， configure之前先configure --help得到最准确的帮助信息。因为只有代码以及附带的doc才是最可信赖最准确的。网络上写的文章难免存在笔误，就象我写的这篇，因为时间和记忆丢失的原因，实际描述的步骤很可能就跟我当时操作的时候有所偏差，所以源码包才是你最好的老师

有关POSTFIX SASL2的问题欢迎通过 renjiahui@gmail.com与我交流