Postfix+Dovecot/cyrus-saslを使用した導入手順

SMTP認証の際、Dovecotではなく「cyrus-sasl」を使用する場合の導入手順を以下に示す。

インストール

$ tar zxvf cyrus-sasl-2.1.22.tar.gz
$ cd cyrus-sasl-2.1.22
$ ./configure --with-plugindir=/usr/local/lib/sasl2
$ make
# make install

Postfixのmake時は下記とする。

$ make makefiles CCARGS="-DUSE_SASL_AUTH -DUSE_CYRUS_SASL -I/usr/local/include/sasl" AUXLIBS="-L/usr/local/lib -lsasl2"

configureオプションの「--with-plugindir」を付与しない場合、「saslpasswd2」コマンドを実行しても「/etc/sasldb2」ファイルが生成されなかった。

設定

「/usr/local/lib/sasl2/smtpd.conf」を新規作成し、下記を追加する。

pwcheck_method: auxprop
auxprop_plugin: sasldb
mech_list: PLAIN LOGIN CRAM-MD5 DIGEST-MD5

「/etc/postfix/main.cf」の「smtpd_sasl_path」は下記とする。

smtpd_sasl_path = smtpd

認証ファイル作成する

$ saslpasswd2 -c -u `postconf -h myhostname` <ユーザ名>

起動

# /usr/local/sbin/saslauthd -m /var/run/saslauthd -a pam

• 2009/02/22
  • ページ作成