Dovecot PAM username_format

Hallo,

ich bin gerade am testen und komm nicht weiter.
Als passdb verwende ich PAM (passdb {driver = pam}, weil ich mich
darüber gegen unseren Kerberos Server authentifizieren kann.

Das funktioniert, wenn ich das auth_username_format = %Ln stelle.

Meine userdb ist LDAP um die Empfänger zu validieren (SMTP-Auth).

Das funktioniert, wenn ich das auth_username_format = %Lu stelle.

So sieht mein Problem aus.
Wenn ich also %Ln verwende kann ich mich einloggen, bekomme aber keine
E-Mails mehr, weil der userdb der Domain Teil fehlt, der durch das
Format abgeschnitten wird. Keine Ahnung wo ich den wieder hernehmen sollte.

Jetzt war meine Gedanke ich nehme das auth_username_format = %Lu und der
passdb sage dass sie den user zu %Ln Umformatieren soll.
Leider funktioniert das nicht. PAM nimmt immer noch den user (%Lu) zum
Login-Versuch, egal ob ich args = user=%Ln setze oder default_fields =
user=%Ln.

Entweder mach ich irgendwo einen Denkfehler, oder ich habe irgend eine
Einstellung noch nicht gefunden.

———-doveconf -n —————-
auth_debug = yes
auth_default_realm = UNI-HOHENHEIM.DE
auth_krb5_keytab = /etc/krb5.keytab
auth_mechanisms = plain login gssapi
auth_socket_path = /var/run/dovecot/auth-userdb
auth_username_format = %Ln
auth_verbose = yes
mail_debug = yes
mail_location = maildir:~/maildir
namespace inbox {
inbox = yes
location =
mailbox Drafts {
auto = subscribe
special_use = Drafts
}
mailbox Junk {
special_use = Junk
}
mailbox Sent {
auto = subscribe
special_use = Sent
}
mailbox „Sent Messages“ {
special_use = Sent
}
mailbox Trash {
auto = subscribe
special_use = Trash
}
prefix =
}
passdb {
driver = pam
}
service auth {
unix_listener /var/spool/postfix/private/auth {
mode = 0666
}
unix_listener auth-userdb {
mode = 0777
}
}
service lmtp {
unix_listener /var/spool/postfix/private/lmtp-dovecot {
group = postfix
user = postfix
}
}
ssl_cert = </etc/pki/dovecot/certs/dovecot.pem
ssl_key = </etc/pki/dovecot/private/dovecot.pem
userdb {
args = /etc/dovecot/dovecot-ldap.conf.ext
driver = ldap
}
verbose_proctitle = yes
————————————-

—
Philipp Fäustlin
Universität Hohenheim
Kommunikations-, Informations- und Medienzentrum (630)
IT-Dienste | Abt. Kommunikation, E-Learning u. Print | Mail

Schloss, Westhof Süd | 70599 Stuttgart
Tel.: +49 711 459-22838 | Fax: +49 711 459-23449
https://kim.uni-hohenheim.de/

Sie können momentan nur über die Mailingliste mitdiskutieren.