[ERLEDIGT]Dovecot und die Lieben passwörter

[Kotty]

Moin Moin,

ich hab ein Update auf einen Daily gemacht und nun geht der Login für die Mailuser nicht mehr leider kann ich nicht genau rausfinden wo das Problem liegt

In den Logs finde ich folgendes:

Quote:dovecot: Sep 22 10:59:29 Info: auth(default): client in: AUTH 1 PLAIN service=IMAP secured lip=127.0.0.1 rip=127.0.0.1 resp=AHBoaWxpcHBAZnJpay5pbmZvAFRzV2NIRjRw
dovecot: Sep 22 10:59:29 Info: auth-worker(default): sql(philipp@frik.info,127.0.0.1): query: SELECT mail_pass AS password FROM mail_users inner join domain on mail_users.domain_id = domain.domain_id WHERE mail_acc='user' and domain.domain_name='domain' and mail_type='normal_mail';
dovecot: Sep 22 10:59:29 Info: auth-worker(default): sql(philipp@frik.info,127.0.0.1): Password mismatch
dovecot: Sep 22 10:59:29 Info: auth-worker(default): sql(philipp@frik.info,127.0.0.1): PLAIN-MD5(PASSWORT) != 'PASSWORT'

System ist ein Debian Etch 32BIT
ISPCP= daily von heute
mods: dovecot, sieve und maia

[joximu]

Hi

liegt's vielleicht am neuen System: alle Passwörter verschlüsselt in der DB abzulegen?

Die Art der Verschlüsselung dürfte für Dovecot unbekannt sein.

Wenn du mir das bestätigen kannst (hast du ein dringendes DB-Update als Admin durchgeführt? und sind nun die Mailpasswörter nicht mehr Klartext?) - dann melde ich das in der entsprechende Diskussion der Entwickler.

/Joximu

[Kotty]

joximu Wrote:Hi

liegt's vielleicht am neuen System: alle Passwörter verschlüsselt in der DB abzulegen?

Die Art der Verschlüsselung dürfte für Dovecot unbekannt sein.

Wenn du mir das bestätigen kannst (hast du ein dringendes DB-Update als Admin durchgeführt? und sind nun die Mailpasswörter nicht mehr Klartext?) - dann melde ich das in der entsprechende Diskussion der Entwickler.

/Joximu

Ja des Datenbank update hab ich gemacht jedoch geht es mit verschlüsselten Passwörten und mit unverschlüsselten auch nicht

Ich hab die Datenbank zurückgespielt welche noch die klartext pws drinnen hat und mal ein konto mit dem Verschlüsselten ausgestattet der Fehler bleibt der gleiche

Welche art der Verschlüsselung wird denn angewendet?

[joximu]

hm, mit den bisherigen Einträgen sollte es gehen.
Da ispcp ja nicht zwischen dovecot und mysql steht, muss da was anderes los sein...???

Die Verschlüssellung ist AFAIK die ispcp-interne, die auch für die Passwörter für das ispcp-Login verwendet wird...

/J

[BeNe]

Richtig!
Sobald Du die DB wieder zurückspielt mit dem Cleartext sollte es wieder gehen. Wie momentan die aktuelle Verschlüsselung DoveCot beigebracht werden soll weis ich auch noch nicht.

Greez BeNe

[joximu]

@BeNe
ich würde vorschlagen, dass zur ispcp-Verschlüssellung auch ein feld "md5-pw" oder so angelegt wird, für die anderen Programme...

Werde das mal im anderen Thread weitergeben...

/J

[Kotty]

Hm irgendwie will des immer noch nicht mit der gleichen Datenbank von vorher
Fehler bleibt der gleiche

[joximu]

Ich weiss nicht, von welcher Version du aktualisiert hast.

Aber die query oben sieht nicht mehr ganz frisch aus - vergleich mal die sql-Befehle mit denen auf der Anleitung:
http://www.isp-control.net/documentation...th_dovecot

/J

[Kotty]

joximu Wrote:Ich weiss nicht, von welcher Version du aktualisiert hast.

Aber die query oben sieht nicht mehr ganz frisch aus - vergleich mal die sql-Befehle mit denen auf der Anleitung:
http://www.isp-control.net/documentation...th_dovecot

/J

habs mal angepasst das scheint aber nicht das Problem zu sein. Ich hab das ganze nun umgangen indem ich die MysqTabelle mail_users angepasst hab, dort gibt es nun eine Spalte pass_md5 und dort liegen die Passwörter im MD5 hash vor und die dovecot sql queries hab ich angepasst so das es nun geht.

Nun nur noch das GUI an der richtigen Stelle anpassen damit die Passwörter beim erstellen eines accounts auch im MD5 landen und gut is.

Wird dann nur ekelhaft bei updates aber des sollte machbar sein

[joximu]

ich habe die Idee angestossen, das auch md5-Passwordfelder generiert werden, damit ist man unabhängiger...

Mal sehen :-)

/J