https://opennet.me/openforum/vsluhforumID1/86094.html Здравствуйте, уважаемые.<br><br> Есть FreeBSD, установлен Cyrus IMAPD v2.1.17. Авторизация через системный passwd. Есть 2 сетевых карты, которые смотрят на разных провайдеров - основной и резервный каналы.<br><br> Проблема. Сменил пароль пользователя. При получении почты из локалки и через интерфейс основного провайдера - берется новый пароль. При заходе через резервный канала - почему-то надо вводить старый пароль. Что за ерунда? Откуда он вообще вылазит?<br> https://opennet.me/openforum/vsluhforumID1/86094.html#7 Wed, 29 Jul 2009 10:19:41 GMT если поиск не поможет - можно поставить strace и напустить на cyrus, а потом грепать на имя юзера в поисках информации о авторизации(этот тот сценарий, когда прокатывает вариант со старым паролем, на резервном канале)<br>не самый приятный путь конечно<br><br> https://opennet.me/openforum/vsluhforumID1/86094.html#6 Wed, 29 Jul 2009 06:32:55 GMT &gt;ок, ошибочно предположил использование лдап. <br>&gt;на мысль приходит только один вариант - взять хеш старого пароля - <br>&gt;и пустить поиск <br><br> Гм, займемся. Хотя странно все это.<br><br>&gt;и ещё - комманда cyradm на юзера проходит под новый пароль ? <br>&gt;(должна-то полд новый, раз сасл отрабатывает, но может именно на этом этапе <br>&gt;ошибка ...) <br><br> cyradm работает с новым паролем. <br><br> https://opennet.me/openforum/vsluhforumID1/86094.html#5 Wed, 29 Jul 2009 05:36:36 GMT <br>&gt; А нету ни одного ldap. Сервер всего один. Конфигурацию на <br>&gt;имап воткнул, когда поднимал, взяв откуда-то из инета. <br><br>ок, ошибочно предположил использование лдап. <br>на мысль приходит только один вариант - взять хеш старого пароля - и пустить поиск<br>и ещё - комманда cyradm на юзера проходит под новый пароль ?<br>(должна-то полд новый, раз сасл отрабатывает, но может именно на этом этапе ошибка ...)<br> https://opennet.me/openforum/vsluhforumID1/86094.html#4 Wed, 29 Jul 2009 03:27:26 GMT &gt;<br>&gt;&gt;sasl_pwcheck_method: saslauthd <br>&gt;&gt;============ <br>&gt;<br>&gt;такс. а сколько у Вас ldap-серверов ? Могут они переключаться при смене <br>&gt;канала ? И точно ли они синхронизированы ? (может на одном <br>&gt;из них устаревшие пароли и он подхватывается саслем при активации резервного <br>&gt;канала, о чудеса роутинга...) <br><br> А нету ни одного ldap. Сервер всего один. Конфигурацию на имап воткнул, когда поднимал, взяв откуда-то из инета.<br><br>&gt;возможно ещу есть нечто интересное в аутентификаторе. покажите пожалуйста /etc/saslauthd.conf <br><br> Нет такого файла. При этом testsaslauthd ругается на старый пароль:<br><br># /usr/local/sbin/testsaslauthd -u user -p old_passwd<br>0: NO "authentication failed"<br><br> На новый пароль выдает:<br><br># /usr/local/sbin/testsaslauthd -u user -p new_passwd<br>0: OK "Success."<br><br><br><br><br><br> https://opennet.me/openforum/vsluhforumID1/86094.html#3 Tue, 28 Jul 2009 07:46:39 GMT <br>&gt;sasl_pwcheck_method: saslauthd <br>&gt;============ <br><br>такс. а сколько у Вас ldap-серверов ? Могут они переключаться при смене канала ? И точно ли они синхронизированы ? (может на одном из них устаревшие пароли и он подхватывается саслем при активации резервного канала, о чудеса роутинга...)<br>возможно ещу есть нечто интересное в аутентификаторе. покажите пожалуйста /etc/saslauthd.conf <br> https://opennet.me/openforum/vsluhforumID1/86094.html#2 Mon, 27 Jul 2009 10:09:56 GMT &gt;покажите /etc/imapd.conf <br><br>Есть такой<br><br>============<br>configdirectory: /var/imap <br>partition-default: /var/spool/imap <br>allowanonymouslogin: no <br>admins: cyradm <br>reject8bit: no <br>sieveusehomedir: false <br>sievedir: /var/imap/sieve <br>sasl_pwcheck_method: saslauthd <br>============<br> https://opennet.me/openforum/vsluhforumID1/86094.html#1 Mon, 27 Jul 2009 06:24:05 GMT &gt; Здравствуйте, уважаемые. <br>&gt;<br>&gt; Есть FreeBSD, установлен Cyrus IMAPD v2.1.17. Авторизация через системный passwd. <br>&gt;Есть 2 сетевых карты, которые смотрят на разных провайдеров - основной <br>&gt;и резервный каналы. <br>&gt;<br>&gt; Проблема. Сменил пароль пользователя. При получении почты из локалки и <br>&gt;через интерфейс основного провайдера - берется новый пароль. При заходе через <br>&gt;резервный канала - почему-то надо вводить старый пароль. Что за ерунда? <br>&gt;Откуда он вообще вылазит? <br><br>покажите /etc/imapd.conf<br>