我最近安装了 fail2ban，它已经开始阻止错误的 ssh 尝试。
我还设置了一个额外的过滤器来永久禁止屡犯者。
我现在注意到我的 iptables 中有一些条目作为 DNS 主机名而不是原始 IP 地址，这显然是一个糟糕的主意。
我已经添加use_dns = no到我的 /etc/fail2ban/fail2ban.conf 中，并添加UseDNS no到 /etc/ssh/sshd_config。我已经重新启动了这两个服务，但是这些 iptables 条目仍然显示为主机名而不是 IP 地址。
还有什么可能导致 dns 名称？永久禁止的 ip 列表被存储为原始 IP，因此转换似乎是在幕后进行的，因为它们是由 fail2ban 在启动时添加的。
在将 Ubuntu dist 从 10.04 升级到 12.04 后，我的虚拟用户 postfix / dovecot 安装仅提供“PLAIN”SMTP 身份验证机制。
它曾经提供 PLAIN + LOGIN 机制，我已经尝试了所有方法来重新获得 LOGIN，但它就是做不到。
如果没有“LOGIN”版本，许多基于 MS 的客户端（windows live、outlook express）将无法再使用 SMTP Auth 发送邮件。我不得不将他们的 IP 地址放入我的“我的网络”列表中。
我什至尝试使用 12.04.1 从头开始设置 postfix+dovecot+虚拟用户 smtp 服务器，认为它必须与升级有关，但除了 AUTH PLAIN 之外什么也得不到新系统也行。
有没有人在 12.04 上成功地设置了一个工作的 postfix + dovecot + 虚拟用户邮件服务器，它正确地执行了 SMTP 身份验证？
我当前的鸽舍配置： http: //pastie.org/5651874
和当前的后缀配置： http: //pastie.org/5651882
.
仅供参考，这是我尝试过的配置的摘录：
（一个）：
/etc/dovecot/conf.d/10-auth.conf:
auth_mechanisms = plain login
/etc/dovecot/conf.d/10-master.conf:
service auth {
unix_listener auth-userdb {
}
inet_listener {
port = 12345
}
}
/etc/postfix/main.cf
smtpd_sasl_auth_enable = yes
smtpd_sasl_exceptions_networks = $mynetworks
smtpd_sasl_security_options = noanonymous
smtpd_sasl_type = dovecot
smtpd_sasl_path = inet:127.0.0.1:12345
结果是
... warning: SASL: Connect to inet:127.0.0.1:12345 failed: Connection refused
... fatal: no SASL authentication mechanisms
从我的日志。
.
.
和（乙）：
/etc/dovecot/conf.d/10-auth.conf:
auth_mechanisms = plain login
/etc/dovecot/conf.d/10-master.conf:
service auth {
unix_listener auth-userdb {
}
unix_listener /var/spool/postfix/private/auth {
mode = 0666
user = postfix
group = postfix
}
}
/etc/postfix/main.cf
smtpd_sasl_auth_enable = yes
smtpd_sasl_exceptions_networks = $mynetworks
smtpd_sasl_security_options = noanonymous
smtpd_sasl_type = dovecot
smtpd_sasl_path = private/auth
结果仅提供 PLAIN 机制。
.
adaptr 在他的回答中引用的文档没有任何 Dovecot 2 的 UNIX 套接字样式配置示例，因此我希望有更多经验的人可以在这里指导我。
我经常看到可以在 main.cf 和 master.cf 中使用 -o 前缀指定相同的设置。
我的问题是，一个是否会覆盖另一个？如果是，如果在两个文件中都找到相同的设置（具有不同的值），则优先考虑哪个文件？
例如，如果
smtpd_tls_auth_only=yes
在 main.cf 中指定，但是
-o smtpd_tls_auth_only=no
master.cf中指定了，postfix要注意哪一个？