Re[2]: [Comm] Почта

[Anton Gorlov]

Здравствуйте, Alexey.

Вы писали 3 мая 2005 г., 12:01:54:

>> > ldaprecipientmaps_query_filter =
>> > (&(objectClass=inetOrgPerson)(|(mail=%u@%d)
>> > (mailAlternateAddress=%u@%d))(mailstatus=active))
>> Хм.. как ни странно но cyrus-sasl скушал это. А насчёт постфикса
>> --ведь он,как я понял только проверяет то что возвращает nss_ldap, то
>> есть просто проверяет факт наличи юзера в системе/// то есть к LDAP
>> сам он не ходит вообще. Или я ошибаюсь?
> Ну это смотря как настроить postfix...
> Можно и через nss_ldap/pam_ldap, /etc/ldap.conf.  Я через
> pam_ldap заставил dante проверять account_status и членство в
> группе.  Правда конфиг уже утерян - dante оказался нерабочий и мы
> от него отказались.

У меня пока почти все настройки из коробки. Думается нужно что бы
постфикс не потерял пользователей и из системных файлов... то есть
видел всех пользователей в системе. Но лдаповских фильтровал ещё и по
парметру mailstatus. (проще говоря --если пользователь живёт не в
лдапе -то у него однозначно есть доступ к почте.)
Тоже справедливо и для cyrus-imap+cyrus-sasl





-- 
С уважением,
 Anton                          mailto:Pnz.Stalker на mail.ru