Probleme d'authentification (courier-auth et OpenLDAP)

XeN-Lo · 21/02/2007 11:38:37

Bonjour,

Je suis occupé à monter un serveur de mail (postfix + OpenLdap + Courier). Je me suis aidé du tuto (http://www.bizeul.net/?2005/05/27/7-ser … et-courier)
en Debian Sarge.
Mais voila que je tombe sur un problème, ... Courier ne parviens pas à converser avec ldap.

# courierauthtest user@mon_petit_nom.dyndns.org
Trying authdeamon...
Authentification FAILED!

Pareil quand je tante de me connecter avec le webmail. (Sauf que la j'ai un petit peu de log qui rentre dans mon syslog: (!avec un log level 4 dans le slapd.conf)

Feb 15 22:52:11 localhost imaplogin: Connection, ip=[::ffff:127.0.0.1]
Feb 15 22:52:16 localhost imaplogin: LOGIN FAILED, ip=[::ffff:127.0.0.1]
Feb 15 22:52:16 localhost imaplogin: LOGOUT, ip=[::ffff:127.0.0.1]

Donc visiblement courier n'envoie même pas de requête à slapd.

Voici mon fichier de config authldaprc:

LDAP_SERVER 127.0.0.1
LDAP_PORT 389
LDAP_PROTOCOL_VERSION 3
LDAP_BASEDN dc=mon_petit_nom,dc=dyndns,dc=org
LDAP_BINDDN cn=admin,dc=mon_petit_nom,dc=dyndns,dc=org
LDAP_BINDPW <mon_petit_password>
LDAP_AUTHBIND 1
LDAP_TIMEOUT 5
LDAP_MAIL mailbox # à la base C'était mail ...
# LDAP_FILTER (&(objectClass=OxUserObject)(mailEnabled=OK))
LDAP_DOMAIN mon_petit_nom.dyndns.org
LDAP_GLOB_UID 5000 # j'ai tester avec vmail (mon user virtuel pour les mails)
LDAP_GLOB_GID 5000
LDAP_HOMEDIR homeDirectory
LDAP_MAILDIR Maildir
LDAP_FULLNAME cn
# LDAP_CLEARPW clearPassword # j'ai testé les deux
LDAP_CRYPTPW userPassword #
LDAP_DEREF never

Mon fichier de config Authdeamonrc:

authmodulelist="authlapd"
authmodulelistorig="authcustom authcram authuserdb authldap authpgsql authmysql authpam"
daemons=5
version=""
authdaemonvar=/var/run/courier/authdaemon

Note: le schema de mon Ldap est celui fourni avec courier-ldap dans ( /usr/share/doc/courier-ldap/authldap.schema )

J'ai lu un certain nombre de personnes qui résolvaient leurs problèmes similaires, en touchant à LDAP_GLOB_UID, LDAP_GLOB_GID, LDAP_UID et LDAP_GID. Ce que j'ai fait sans succès; mais maintenant ai-je tester les bonnes combinaisons qui vont bien pour ces paramètres, je n'en sais trop rien!
Si vous avez des pistes ou une proposition de fichier authldaprc je suis preneur!

Merci pour votre lecture et votre aide.

Dernière modification par XeN-Lo (21/02/2007 11:39:00)

y0m · 21/02/2007 13:50:10

T'as pas des logs slapd ? Un strace ? Quelque chose ?

ledub · 21/02/2007 14:45:06

y0m a écrit :

T'as pas des logs slapd ? Un strace ? Quelque chose ?

XeN-Lo, bienvenue dans la quatrième dimension
Avec ce genre de message, yOm, tu fais fuir le chaland !!

LeDub qui compte fuir son taff !!!

ioguix · 21/02/2007 15:32:45

ledub a écrit :

...
Avec ce genre de message, yOm, tu fais fuir le chaland !!
...

Ben je trouve pas, il a raison de poser le doigt sur ce qu'il manque...

Bon, à la rigueur, un bonjour aurait été oublié, mais bon, yOm nous en a donné l'habitude maintenant...

Comme moi, ce sont les fôtes, toi, les coups de sabres, etc.

Bref, bienvenu XeN-Lo dans cet antre de folie

XeN-Lo · 21/02/2007 17:25:37

Bien slapd ne sortait aucun log!
tout simplement parce que je me suis planter dans mon fichier Authdaemonrc:

authmodulelist="authlapd"

à la place de authldap ...

et wé je suis mauvais je sais

Dernière modification par XeN-Lo (21/02/2007 17:26:03)

ioguix · 22/02/2007 01:14:02

Bof, tu sais, ça arrive à tout le monde...

Encore aujourd'hui, j'ai embéter un chan IRC pdt 4/5 min à faire reflechir 2/3 personnes à cause d'une faute de frappe (que j'avais de plus collé sur le chan aux yeux de tous !!)...

alors bon

++

freddec · 22/02/2007 10:09:04

'ai embéter un chan IRC pdt 4/5 min

J'espère que c'était pas sur le #debianfr de freenode !
J'y suis passé l'autre jour pour demander si le canal avait un rapport quelconque avec le site/forum debian-fr.org

Je me suis fait insulter et jeter comme un mal propre, avec pour finir une proposition du style 'taka installer ubuntu, et va jouer plus loin, n'a rien a foutre des mineurs' (en un seul mot dans le texte original)
> autant dire que je ne voyais pas le rapport avec ma question (pis a 40 balais passé, y a bien lgtps que je suis plus mineur--helas--!)

M'enfin, si tous les débutants et users de base qui s'essaient sur ce chan sont reçus comme ça, Mandriva et Ubuntu ont de beaux jours devant eux

heureusement qu'Andesi est là ! Ca me réconforte !

ledub · 22/02/2007 10:51:38

freddec a écrit :

(pis a 40 balais passé, y a bien lgtps que je suis plus mineur--helas--!)

Tiens !!! Un vieux !!!

LeDub moins vieux et moins .... seul

ioguix · 22/02/2007 10:53:17

Voui, tout à fait, bien malheureusement, on trouve des personnes franchement peu conviviales et trés désagréables sur ces chans (debianfr je sais pas, je parle de debian-fr).

Il y a quelques jours, ploum aussi s'est fait jeter comme un malpropre parce qu'il a osé poser une question (et aussi certainement parcequi'l était ploum )...Je vais pas m'étendre en détails pour pas soulever une polémiques futile et aussi parceque je ne fréquente pas ces chans en général.

Pour ma part, je parle du chan #postgresql, rempli de personnes sérieuses, sympathiques, pointues et trés acceuillantes

Bref, ne vous laissez pas faire par ces extremistes tordus qui se perdent dans leur dédains...

L'esprit du LL, c'est pas ça pour moi en tout cas.

++

y0m · 23/02/2007 02:14:16

XeN-Lo a écrit :

et wé je suis mauvais je sais

Bienvenue au club

Andesi - forum

#1 21/02/2007 11:38:37

Probleme d'authentification (courier-auth et OpenLDAP)

#2 21/02/2007 13:50:10

Re : Probleme d'authentification (courier-auth et OpenLDAP)

#3 21/02/2007 14:45:06

Re : Probleme d'authentification (courier-auth et OpenLDAP)

#4 21/02/2007 15:32:45

Re : Probleme d'authentification (courier-auth et OpenLDAP)

#5 21/02/2007 17:25:37

Re : Probleme d'authentification (courier-auth et OpenLDAP)

#6 22/02/2007 01:14:02

Re : Probleme d'authentification (courier-auth et OpenLDAP)

#7 22/02/2007 10:09:04

Re : Probleme d'authentification (courier-auth et OpenLDAP)

#8 22/02/2007 10:51:38

Re : Probleme d'authentification (courier-auth et OpenLDAP)

#9 22/02/2007 10:53:17

Re : Probleme d'authentification (courier-auth et OpenLDAP)

#10 23/02/2007 02:14:16

Re : Probleme d'authentification (courier-auth et OpenLDAP)

Pied de page des forums