Estou tentando configurar um servidor de e-mail compartilhado muito simples, onde cada 'domínio' é um usuário do sistema, ou seja, 'example.com' é um usuário real com /home/example.com/, um uid de 5001 e gid ' exemplo.com' de 5001.
Cada domínio\usuário tem seu próprio maildir dentro de sua casa e um arquivo passwd simples com os usuários de correio virtual associados a esse domínio.
Versão e informações de configuração do Dovecot:
# dovecot -n
# 2.2.13: /etc/dovecot/dovecot.conf
# OS: Linux 3.2.0-4-amd64 x86_64 Debian 7.8
auth_mechanisms = plain login
auth_verbose = yes
disable_plaintext_auth = no
mail_location = mbox:~/mail:INBOX=/var/mail/%u
namespace inbox {
inbox = yes
location =
mailbox Drafts {
special_use = \Drafts
}
mailbox Junk {
special_use = \Junk
}
mailbox Sent {
special_use = \Sent
}
mailbox "Sent Messages" {
special_use = \Sent
}
mailbox Trash {
special_use = \Trash
}
prefix =
}
passdb {
args = username_format=%n /home/%d/mail_users
driver = passwd-file
}
protocols = " imap lmtp pop3"
ssl = no
userdb {
args = username_format=%n /home/%d/mail_users
default_fields = uid=%d gid=%d home=/home/%d/mail/%n mail=maildir:/home/%d/mail/%n
driver = passwd-file
}
Toda vez que tento fazer uma conexão com a porta pop3\imap, recebo os seguintes erros no servidor
dovecot: auth: Fatal: passwd-file userdb: Invalid uid: %d
dovecot: master: Error: service(auth): command startup failed, throttling for 2 secs
dovecot: imap-login: Disconnected: Auth process broken (disconnected before auth was ready, waited 0 secs): user=<>, rip=192.168.30.10, lip=192.168.20.201, session=<2rgGLBkQ/wDAqB4K>
e o cliente vê:
$ telnet 192.168.20.201 imap
Trying 192.168.20.201...
Connected to 192.168.20.201.
Escape character is '^]'.
* BYE Disconnected: Auth process broken
Connection closed by foreign host.
Verificando o wiki (http://wiki2.dovecot.org/UserDatabase#Userdb_settings) afirma claramente que os valores default_fields suportam% variáveis, então não tenho certeza se estou faltando alguma outra configuração necessária para que isso funcione.
Como acontece antes que o cliente possa emitir um comando USER\LOGIN, entendo que não há nome de usuário do qual extrair a parte do domínio %d, daí a falha. O que não entendo é por que há uma tentativa de autenticação Dovecot antes que o cliente emita uma tentativa de autenticação.
Se eu alterar a configuração para um uid\gid fixo
default_fields = uid=example.com gid=example.com home=/home/%d/mail/%n mail=maildir:/home/%d/mail/%n
A conexão é permitida e um comando de autenticação adequado pode ser emitido. Mas é claro que o acesso à caixa de correio de qualquer usuário que não seja do domínio example.com falha.