AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / server / 问题 / 1141905
Accepted
Andrei
Andrei
Asked: 2023-08-19 01:28:51 +0800 CST2023-08-19 01:28:51 +0800 CST 2023-08-19 01:28:51 +0800 CST

Dovecot提交服务:身份验证失败

  • 772

我在使用 Dovecot + Postfix 设置提交时遇到问题。

doveadm auth login user pass给出正确的输出。

当我尝试发送带有提交的邮件时,它给出身份验证失败错误。

doveconf -n输出:

auth_mechanisms = plain login
disable_plaintext_auth = no
mail_location = maildir:/home/vmail/%d/%n
mail_privileged_group = vmail
namespace inbox {
  inbox = yes
  location =
  mailbox Drafts {
    special_use = \Drafts
  }
  mailbox Junk {
    special_use = \Junk
  }
  mailbox Sent {
    special_use = \Sent
  }
  mailbox "Sent Messages" {
    special_use = \Sent
  }
  mailbox Trash {
    special_use = \Trash
  }
  prefix =
}
passdb {
  args = /etc/dovecot/dovecot-sql.conf.ext
  driver = sql
}
protocols = " imap lmtp submission"
service auth {
  unix_listener /var/spool/postfix/private/auth {
    group = postfix
    mode = 0666
    user = postfix
  }
}
service lmtp {
  unix_listener /var/spool/postfix/private/lmtp {
    group = postfix
    mode = 0600
    user = postfix
  }
}
ssl_cert = < some_crt
ssl_client_ca_dir = /etc/ssl/certs
ssl_dh = # hidden, use -P to show it
ssl_key = # hidden, use -P to show it
userdb {
  args = /etc/dovecot/dovecot-sql.conf.ext
  driver = sql
}
dovecot
  • 1 1 个回答
  • 69 Views

1 个回答

  • Voted
  1. Best Answer
    Esa Jokinen
    2023-08-20T01:42:23+08:002023-08-20T01:42:23+08:00

    从2.3.0版本开始,Dovecot提供了提交服务器功能,它是MUA和MTA之间的身份验证代理。它的主要优点是 BURL ( RFC 4468 ) 扩展,它允许在将邮件Sent传递到 SMTP 的同时将邮件保存到文件夹中。

    另一方面,它于 2017 年实施,就在RFC 8314废除STARTTLS提交之前。就我个人而言,我建议使用传统方式,其中 Postfix 处理传入邮件的 SMTP 和出站、经过身份验证的邮件的提交(端口上的隐式 TLS )。465在那里,Dovecot 提供 SASL 身份验证,如两个文档中所述:

    • Postfix 和 Dovecot SASL (Dovecot)
    • Postfix SASL 指南(Postfix)

    当前方法的配置缺少中继 MTA的配置。换句话说,您的 Dovevot 不知道邮件应该转发到哪里。

    submission_relay_host 中继服务器的主机名(必需)。

    如果您想保留这门课程,请20-submission.conf至少编辑您的课程,例如,

    submission_relay_host = localhost
    

    此外,设置disable_plaintext_auth为no存在巨大的安全风险,您应该坚持使用默认值yes:

    如果yes,则禁用该LOGIN命令和所有其他纯文本身份验证,除非使用 SSL/TLS(LOGINDISABLED 功能)或连接是“安全的”:

    • 客户端 IP 位于login_trusted_networks.
    • 客户端 IP 来自localhost,并且不是来自 HAProxy 侦听器。
    • 1

相关问题

  • 任何关于如何在 Debian 上使用虚拟用户设置 Postfix + Dovecot 的最新教程?[关闭]

  • CentOS/Dovecot/Postfix 服务器不再允许外部电子邮件客户端发送电子邮件

  • 推荐 Dovecot / Thunderbird 到 Exchange / Outlook 迁移策略

  • 更改 Dovecot 的 IMAP 端口

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    新安装后 postgres 的默认超级用户用户名/密码是什么?

    • 5 个回答
  • Marko Smith

    SFTP 使用什么端口?

    • 6 个回答
  • Marko Smith

    命令行列出 Windows Active Directory 组中的用户?

    • 9 个回答
  • Marko Smith

    什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同?

    • 3 个回答
  • Marko Smith

    如何确定bash变量是否为空?

    • 15 个回答
  • Martin Hope
    Tom Feiner 如何按大小对 du -h 输出进行排序 2009-02-26 05:42:42 +0800 CST
  • Martin Hope
    Noah Goodrich 什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同? 2009-05-19 18:24:42 +0800 CST
  • Martin Hope
    Brent 如何确定bash变量是否为空? 2009-05-13 09:54:48 +0800 CST
  • Martin Hope
    cletus 您如何找到在 Windows 中打开文件的进程? 2009-05-01 16:47:16 +0800 CST

热门标签

linux nginx windows networking ubuntu domain-name-system amazon-web-services active-directory apache-2.4 ssh

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve