主页 / server / 问题 / 966426
Accepted
Skippy le Grand Gourou
Asked: 2019-05-09 09:27:26 +0800 CST

Dovecot 从静态迁移到 passwd-file userdb 驱动程序

  • 772

我有一个电子邮件服务器设置为使用 dovecot 和虚拟用户：

passdb {
  driver = passwd-file
  args = username_format=%n /etc/vmail/%d/users
}

userdb {
  driver = static
  args = uid=109 gid=111 home=/home/vmail/%d/%n
}

现在我需要为一些用户设置存储配额。显然这对驱动程序来说是不可能的static，所以我想最简单的启用它的方法是切换到passwd-file. 但是我很难让它真正发挥作用。

使用与passdb上述相同的方法和

userdb {
  driver = passwd-file
  args = username_format=%n /etc/vmail/%d/users
  default_fields = uid=vmail gid=vmail home=/home/vmail/%d/%n
}

93.184.216.34 我收到以下错误：

dovecot：imap：错误：未从 userdb 中找到经过身份验证的用户，auth 查找 id=345505793（client-pid=30121 client-id=1）

dovecot: auth: 错误: passwd-file([email protected],93.184.216.34,): user not found from userdb

我尝试了许多变体并阅读了 dovecot wiki 的许多页面，包括AuthDatabase/PasswdFile，但我似乎无法正确解释文档。

如何将我的static配置转换为passwd-file修改最少的配置？

/etc/vmail/%d/users文件是标准格式

user:{SHA512}…

这是dovecot userdb这些设置的输出：

userdb {
  args = username_format=%n /etc/vmail/%d/users
  auth_verbose = default
  default_fields = uid=vmail gid=vmail home=/home/vmail/%d/%n
  driver = passwd-file
  name = 
  override_fields = 
  result_failure = continue
  result_internalfail = continue
  result_success = return-ok
  skip = never
}
email-server

2 个回答

  1. 只是为了补充您的答案，您只需要在密码字段后添加两个冒号即可获取default_valuesin userdb。

    /etc/dovecot/local.conf
-----------------------
passdb { 
  driver = passwd-file
  args = scheme=CRYPT username_format=%u /etc/dovecot/passwd
}

userdb {
    driver = passwd-file
    args = username_format=%u /etc/dovecot/passwd
    default_fields = uid=vmail gid=vmail home=/srv/vmail/%u
#    driver = static
#    args = uid=vmail gid=vmail home=/srv/vmail/%u
}

    /etc/dovecot/passwd
-------------------
[email protected]:{SHA512}longPasswordHash::

    验证doveadm也给出了主文件夹：

    $ doveadm user [email protected]
field   value
uid     5000
gid     5000
home    /srv/vmail/[email protected]
mail    maildir:/srv/vmail/[email protected]/Maildir
    • 2
  2. Best Answer

    我错误地认为除了user和之外的字段password是可选的，因为default_fields会照顾它们。

    实际上，文档状态（强调我的）

    【密码文件为】格式如下：

    user:password:uid:gid:(gecos):home:(shell):extra_fields

    对于密码数据库，只有用户和密码字段就足够了。对于用户数据库，您还需要设置 uid、gid，最好还设置 home（请参阅 VirtualUsers）。Dovecot 未使用 (gecos) 和 (shell) 字段。

    所以这些字段实际上是强制性的。但由于它们已经由 设置default_fields，它们可以为空：

    user:{SHA512}pwd:::

    我是偶然想到的，因为唯一的工作帐户是我正在测试配额的那个（使用每个用户userdb_quota_rule的额外字段）......

    这doveadm user [email protected]对于调试此问题也非常有用。

    • 1

相关问题