Chinaunix首页 | 论坛 | 博客
  • 博客访问: 488478
  • 博文数量: 82
  • 博客积分: 3003
  • 博客等级: 中校
  • 技术积分: 1285
  • 用 户 组: 普通用户
  • 注册时间: 2007-09-11 15:27
文章分类

全部博文(82)

文章存档

2011年(1)

2010年(5)

2009年(63)

2008年(13)

我的朋友

分类: LINUX

2009-11-02 00:23:15

SendmailSasl验证

 

Sendmail服务器上安装cyrus-sasl*

# rpm -qa | grep cyrus-sasl

cyrus-sasl-lib-2.1.22-4

cyrus-sasl-plain-2.1.22-4

cyrus-sasl-devel-2.1.22-4

cyrus-sasl-md5-2.1.22-4

cyrus-sasl-2.1.22-4

cyrus-sasl-sql-2.1.22-4

cyrus-sasl-ntlm-2.1.22-4

cyrus-sasl-gssapi-2.1.22-4

cyrus-sasl-ldap-2.1.22-4

 

Sendmail的主配置文件里取消下面的部分前面的注释:

TRUST_AUTH_MECH(`EXTERNAL DIGEST-MD5 CRAM-MD5 LOGIN PLAIN')

define(`confAUTH_MECHANISMS', `EXTERNAL GSSAPI DIGEST-MD5 CRAM-MD5 LOGIN PLAIN')

 

/etc/sysconfig/saslauthd文件里面定义了sasl的方式,默认使用pam。使用下面的命令可以查

看系统中已经安装的方式。

# saslauthd -v

saslauthd 2.1.22

authentication mechanisms: getpwent kerberos5 pam rimap shadow ldap

 

启动saslauthdsendmail服务。

# service saslauthd start

# service sendmail start

 

使用下面的命令得到用户名和密码的base64格式的值。

# echo -en 'jaylin' | openssl base64

amF5bGlu

# echo -en 'redhat' | openssl base64

cmVkaGF0

 

在客户端telnet登录到Sendmail服务器上检验

# telnet mail.jaylin.com 25

Trying 192.168.1.9...

Connected to mail.jaylin.com (192.168.1.9).

Escape character is '^]'.

220 mail.jaylin.com ESMTP Sendmail 8.13.8/8.13.8; Tue, 27 Oct 2009 12:43:42 +0800

EHLO mail.jaylin.com

250-mail.jaylin.com Hello [192.168.1.7], pleased to meet you

250-ENHANCEDSTATUSCODES

250-PIPELINING

250-8BITMIME

250-SIZE

250-DSN

250-ETRN

250-AUTH GSSAPI DIGEST-MD5 CRAM-MD5 LOGIN PLAIN

250-DELIVERBY

250 HELP

AUTH LOGIN

334 VXNlcm5hbWU6

amF5bGlu

334 UGFzc3dvcmQ6

cmVkaGF0

235 2.0.0 OK Authenticated

之后就跟正常发邮件是一样的了。

 

阅读(1484) | 评论(0) | 转发(0) |
给主人留下些什么吧!~~