Différences

Ci-dessous, les différences entre deux révisions de la page.

--- linux:grommunio-linux [2022/11/04 19:58] – [Postfix] root
+++ linux:grommunio-linux [2023/07/14 19:01] (Version actuelle) – [Autoriser le relay pour les users authentifiés] root
@@ Ligne 380: / Ligne 380: @@
 chown root:grodav /var/lib/grommunio-dav/
 chmod 770 /var/lib/grommunio-dav/</code>
+Modifs du 31/12/2022
+<code bash>
+ln -s /etc/grommunio-dav/grommunio-dav.conf.php /usr/share/grommunio-dav/config.php
+ln -s /etc/grommunio-dav/log4php.xml /usr/share/grommunio-dav/
+chmod 770 /var/log/grommunio-dav/ -R
+</code>
 ===== Tips & tricks =====
 ==== Activer le port submission ====
@@ Ligne 403: / Ligne 413: @@
 ==== Autoriser le relay pour les users authentifiés ====
-nano /etc/postfix/master.cf
+Work in progress
--o smtpd_recipient_restrictions=reject_non_fqdn_recipient,reject_unknown_recipient_domain,permit_sasl_authenticated,reject
+https://community.grommunio.com/d/383-no-smtp-auth-on-smtp-submission-due-to-saslauth-not-available/2
-Remplacer reject par reject_unauth_destination
+  - Installer le paquet <code bash>apt install sasl2-bin</code>
+  - Modifier le fichier de config: <code bash>nano /etc/default/saslauthd</code> <file - saslauthd>
+START=yes
+NAME="saslauthd"
+MECHANISMS="pam"
+MECH_OPTIONS="127.0.0.1"
+THREADS=5
+OPTIONS="-r  -m /var/spool/postfix/var/run/saslauthd"
+</file>
+  - Créer les répertoires nécessaires: <code bash>
+mkdir -p /var/spool/postfix/var/run/saslauthd
+chown root:sasl /var/spool/postfix/var/run/saslauthd
+usermod -a -G sasl postfix
+service postfix restart
+service saslauthd restart
+</code>
+  - Editer le fichier pam: <code bash>nano /etc/pam.d/smtp</code> <file - smtp>#%PAM-1.0
+auth required pam_gromox.so service=smtp
+account required pam_permit.so</file>
+  - Ajouter un fichier de configuration postfix: <code bash>mkdir /etc/postfix/sasl/
+nano /etc/postfix/sasl/smtpd.conf</code> <file - smtpd.conf>log_level: 10
+mech_list: PLAIN LOGIN
+saslauthd_path: /var/spool/postfix/var/run/saslauthd/mux</file>
+  - Modifier le fichier de config postfix: <code bash>nano /etc/postfix/main.cf</code> et rajouter: <file - main.cf>
+cyrus_sasl_config_path = /etc/postfix/sasl
+smtpd_sasl_auth_enable = yes
+smtpd_sasl_service = smtpd
+broken_sasl_auth_clients = yes
+smtpd_sasl_security_options = noanonymous
+smtpd_sasl_local_domain =
+</file>
 ==== Backup / Transfert ====
 <code bash>