Démon saslauthd

pica-mail-mta/local_mailbox_ldap_sasl/entrypoint2.sh

@@ -17,9 +17,22 @@ postconf -e "smtpd_client_restrictions = permit_mynetworks"
 #désactivation des restrictions sur le helo
 postconf -e "smtpd_helo_restrictions = "
 
- #configuration du local delivery agent sous la forme du serveur lmtp de dovecot connecté par socket ip (inet)
- postconf -e "virtual_transport = lmtp:inet:${LMTP_LAN_HOSTNAME}:${LMTP_PORT}"
- #:private/dovecot-lmtp
+#configuration du local delivery agent sous la forme du serveur lmtp de dovecot connecté par socket ip (inet)
+postconf -e "virtual_transport = lmtp:inet:${LMTP_LAN_HOSTNAME}:${LMTP_PORT}"
+#:private/dovecot-lmtp
+
+#utiliser le démon saslauthd. Il est contacté par des appels de fonction à une lib et retourne la validité des login.
+cat <<EOF >> /etc/postfix/sasl/smtpd.conf
+pwcheck_method: saslauthd
+mech_list: PLAIN LOGIN
+ldap_servers: ldap://${LDAP_SERVER_HOSTNAME}:${LDAP_PORT}
+ldap_search_base: dc=picasoft, dc=net
+ldap_filter: objectClass=posixAccount
+EOF
+#configuration de saslauthd: utiliser le mécanisme ldap (on remplace pam par ldap dans la config par défaut de debian)
+sed -i -e 's/MECHANISMS="pam"/MECHANISMS="ldap"/g' /etc/default/saslauthd
+
+
 
 postfix start
 postfix reload