POSTFIX фатально: відсутні механізми аутентифікації SASL


22

Я боюся з вищезгаданою помилкою більше 5 годин. Я спробував повністю видалити Postfix і дотримувався вказівок наступного посібника та посібника SASL , щоб перевстановити його.

Коли я намагаюся увійти з telnet, сервер блокує логін, і я отримую наступне: (з smtpd -v для більш багатослівного):

postfix / smtpd [26301]: xsasl_cyrus_server_create: служба SASL = smtp, realm = (null)  
postfix / smtpd [26301]: name_mask: неанонімний  
postfix / smtpd [26301]: попередження: xsasl_cyrus_server_get_mechanism_list: відсутні застосовні механізми SASL  
postfix / smtpd [26301]: фатально: відсутні механізми аутентифікації SASL  

ось результати postconf -n:

alias_database = хеш: / тощо / псевдоніми
alias_maps = хеш: / і т.д. / псевдоніми
enable_percent_hack = ні
append_dot_mydomain = ні
biff = ні
break_sasl_auth_clients = так
config_directory = / etc / postfix
home_mailbox = Maildir /
inet_interfaces = всі
mailbox_command = / usr / bin / procmail-wrapper -o -a $ DOMAIN -d $ LOGNAME
mailbox_size_limit = 0
mydestination = theflipapp.com, localhost.com,, localhost
myhostname = theflipapp.com
mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0škar/104 [:: 1] / 128
myorigin = / etc / mailname
readme_directory = ні
primaent_delimiter = +
relayhost =
sender_bcc_maps = хеш: / etc / postfix / bcc
smtp_tls_session_cache_database = btree: $ {data_directory} / smtp_scache
smtpd_banner = $ myhostname ESMTP $ mail_name (Debian / GNU)
smtpd_recipient_restrictions = дазвол_mynetworks дозволить_sasl_authentication reject_unauth_destination
smtpd_sasl_auth_enable = так
smtpd_sasl_security_options = неанонімний
smtpd_tls_cert_file = /etc/ssl/certs/ssl-cert-snakeoil.pem
smtpd_tls_key_file = /etc/ssl/private/ssl-cert-snakeoil.key
smtpd_tls_session_cache_database = btree: $ {data_directory} / smtpd_scache
smtpd_use_tls = так
virtual_alias_maps = хеш: / etc / postfix / virtual

головна конфігурація postfix:

root @ домен: / # cat /etc/postfix/master.cf | grep ^ smtp
smtp inet n - - - - smtpd -v -o smtpd_sasl_auth_enable = так
smtp unix - - - - - smtp

Сподіваємось, ці дані допоможуть вам допомогти мені.


У моєму випадку на Ubuntu Server 16.04 демон govecot не працював, введення dovecot зробило свою справу . Однак це підкреслює основну проблему, яку він не працює під час завантаження. Ви можете прочитати, як додати його сюди: help.ubuntu.com/community/UbuntuBootupHowto
Омар Альшакер

Відповіді:


27

Ви можете встановити saslauthd, але не встановити жодних механізмів. ІМО - це дуже засмучує та погано захищає від помилок.

"відсутні застосовні механізми SASL" буквально означає, що він не може знайти жоден із своїх механізмів. У системі, що базується на Fedora, вам потрібно буде встановити пакет cyrus-sasl-plain, якщо ви хочете використовувати механізми автентичності "PLAIN" (тобто SMTP / STARTTLS).

yum install cyrus-sasl-plain

або

apt-get install libsasl2-modules

Велике дякую! Дійсно знайти причину таких проблем важко, і повідомлення в журналах не допомагають - лише як ключові слова в пошуку, щоб знайти такі приголомшливі відповіді. Ти врятував мені день.
hgoebl

Після apt install libsasl2-devцього він працював на моїй машині.
Маркус Зеллер

5

рішення було дуже простим, демон SASL знизився. /etc/init.d/saslauthd start

Якомусь хакеру вдалося закрити його знову і знову, так що врешті-решт я його повністю закрив.


2

Спочатку спробуйте змінити роздільники smtpd_recipient_restrictions на коми. Пробіли тут є невірними IIRC.

Потім: Спробуйте тимчасово відключити "smtpd_sasl_security_options = неанонімний". Ви намагаєтесь пройти автентифікацію на сервері Imap CYRUS?


Згідно з основною сторінкою main.cf linux.die.net/man/5/main.cf під smtpd_recipient_restrictions, він зазначає: "Вкажіть список обмежень, розділених комами та / або пробілом". Тож просто пробіли як роздільник просто чудово.
Піт
Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.