Dovecot이 mysql 쿼리를 수행할 수 없습니다.

Question 1

mail.log에 명시된 대로 user_query 값은 정의되지 않습니다. 이것이 바로 Dovecot이 기본 쿼리로 돌아가는 이유입니다.

구성 파일 /etc/dovecot/dovecot-sql.conf.ext를 열면 user_query 값이 주석 처리되거나 비어 있을 것입니다. 적절한 쿼리로 채워보세요.

나처럼 모든 메일 계정(예: 5000)에 동일한 UID와 GID를 사용하는 경우 다음과 같이 간단한 작업을 수행할 수 있습니다.

user_query = SELECT ('5000') as 'uid',('5000') as 'gid'

구성 파일에서 제가 발견한 또 다른 사항입니다. default_pass_scheme으로 PLAIN-MD5를 사용하지 않는 것이 좋습니다. SHA512와 같은 더 강력한 것으로 전환하는 것이 좋습니다.

제 답변이 도움이 되셨기를 바랍니다. 건배!

Answer

mail.log에 명시된 대로 user_query 값은 정의되지 않습니다. 이것이 바로 Dovecot이 기본 쿼리로 돌아가는 이유입니다.

구성 파일 /etc/dovecot/dovecot-sql.conf.ext를 열면 user_query 값이 주석 처리되거나 비어 있을 것입니다. 적절한 쿼리로 채워보세요.

나처럼 모든 메일 계정(예: 5000)에 동일한 UID와 GID를 사용하는 경우 다음과 같이 간단한 작업을 수행할 수 있습니다.

user_query = SELECT ('5000') as 'uid',('5000') as 'gid'

구성 파일에서 제가 발견한 또 다른 사항입니다. default_pass_scheme으로 PLAIN-MD5를 사용하지 않는 것이 좋습니다. SHA512와 같은 더 강력한 것으로 전환하는 것이 좋습니다.

제 답변이 도움이 되셨기를 바랍니다. 건배!

Question 2

nano 또는 vi 사용(나노 저장 = ctrl+o, 종료 = ctrl+x) vi 저장 = 버튼 삽입 및 esc 버튼 후 :wq! enter 저장하고 종료합니다.

/etc/dovecot/conf.d/auth-sql.conf.ext

...
passdb {
  driver = sql
  args = /etc/dovecot/dovecot-sql.conf.ext
}
...
userdb {
  driver = static
  args = uid=vmail gid=vmail home=/home/vmail/%d/%n/Maildir
}

SQL 드라이버를 사용하여 userdb 섹션을 주석 처리합니다.

#userdb {
#driver = sql
#args = /etc/dovecot/dovecot-sql.conf.ext
#}

systemctl restart dovecot그리고 그것은 작동해야합니다.

문제는 userdb 드라이버가 사용 중이고 데이터베이스에서 sql테이블을 찾고 있지만 이 테이블이 존재하지 않는다는 것입니다.users

이것은 인기 있는 튜토리얼의 문제인데, 인터넷에서 많은 변형이 돌아다니는 것을 발견했습니다(원본인지는 모르겠습니다). 이 튜토리얼에서는 userdb 행을 주석 처리해야 한다는 점을 설명하지 않으며 구성 파일에서 행을 추가하거나 수정하는 방법에 대한 지침만 포함합니다. 이 자습서에서는 가상 사용자 테이블에 MariaDB 또는 MySQL을 사용합니다. 이 경우 비밀번호에 대한 데이터베이스에 대한 적절한 쿼리와 homedir을 얻는 정적 방법이 포함된 driver = sqlpassdb 만 필요합니다.dovecot-sql.conf.ext

나는 내가 찾은 튜토리얼을 읽은 후(당신이 동일한 튜토리얼을 사용한 것 같습니다) 비슷한 문제가 발생했다고 생각하는 설정으로 내 서버에서 이것을 테스트했습니다. 내 서버에서 postfix 및 dovecot 설정을 세 번 확인하거나 심지어 네 번까지 확인했는데 이 솔루션으로 문제가 해결되었습니다. clamav, spamassassin 및 postgrey와 함께 dovecot 및 postfix를 구성했습니다. 모든 것이 매우 훌륭하게 작동하지만 나는 dovecot 및 postfix 구성 파일의 모든 라인을 단계별로 확인하는 데 40시간 이상을 소비했습니다.

2019년 3월 22일에 수정됨

나는 팸 드라이버에 대한 또 다른 설명이 있는 책을 읽었습니다.

/etc/dovecot/conf.d/10-auth.conf 파일 끝에는 한 줄이 있습니다.

!include auth-system.conf.ext

/etc/dovecot/conf.d/auth-system.conf.ext 파일에는 다음과 같은 기본 주석 처리된 섹션이 있습니다.

#passdb {
    #driver = pam
    # [session=yes] [setcred=yes] [failure_show_msg=yes] [max_requests=<n>]
    # [cache_key=<key>] [<service name>]
    #args = dovecot
#}
#userdb {
# <doc/wiki/AuthDatabase.Passwd.txt>
#driver = passwd
# [blocking=no]
#args =
#override_fields = home=/home/virtual/%u
#}

데이터베이스에 수동으로 생성된 계정 대신 정적 로컬 계정을 사용하려면(대량 이메일 계정을 MariaDB에 넣는 자동화 방법을 찾지 못했습니다) 코드는 /etc/dovecot/conf.d/auth-system에 있습니다. conf.ext를 다음으로 변경해야 합니다.

passdb {
    driver = pam
    # [session=yes] [setcred=yes] [failure_show_msg=yes] [max_requests=<n>]
    # [cache_key=<key>] [<service name>]
    #args = dovecot
}
userdb {
# <doc/wiki/AuthDatabase.Passwd.txt>
driver = passwd
# [blocking=no]
#args =
#override_fields = home=/home/virtual/%u
}

정말 짧은 설명이네요. Dovecot은 사용자를 생성하는 SQL 데이터베이스를 사용하거나 PAM을 사용하여 시스템에서 로컬 사용자 계정을 인증할 수 있습니다. 어떤 방법을 선택할지는 관리자에게만 달려 있습니다. 제 생각에는 SQL이 PAM 및 /etc/shadow보다 훨씬 더 안전합니다. 왜냐하면 MySQL/MariaDB에서 사용자를 생성하려는 경우 아래 예와 같이 SHA를 선택할 수 있기 때문입니다.

INSERT INTO Users_tbl (DomainId, password, Email) VALUES (1, ENCRYPT('yourdifficultpasswordphrase', CONCAT('$6$', SUBSTRING(SHA(RAND()), -16))), '[email protected]');

그런 다음:

nano /etc/dovecot/dovecot-sql.conf.ext

driver = mysql
connect = host=localhost dbname=yourdbname user=dbuser 
password=yourdifficultpassword
default_pass_scheme = SHA512-CRYPT
password_query = SELECT Email as User, password FROM Users_tbl WHERE 
Email='%u';

SHA-512가 작업을 수행합니다. 물론 이것은 매우 짧은 설명이지만 차이점과 SQL이 더 나은 선택인 이유를 설명할 수 있기를 바랍니다.

Answer