[Obm] authentication issue

[Thomas Cataldo]

On Mon, 2009-07-13 at 09:44 +0200, JLambot wrote:
> Bonjour
> 
> D'abord, merci pour le programme qui semble vraiment prometteur.
> Nous sommes actuellement occupés à le tester pour une 'possible' mise
> en production.
> 
> Nous utilisons la version 2.2.6-4 sur Debian/Lenny.
> 
> Malheureusement plusieurs problèmes surgissent. Principallement au
> niveau de l'authentification (ldap en l'occurence)
> 
> Aussi au niveau de postfix où les maps ne sont pas générées.
> 
> 
> Mes utilisateurs savent se logguer dans l'interface web, mais pas avec
> thunderbird...
> 
> Jul 13 11:36:24 obm cyrus/imap[1115]: badlogin: workstation
> [192.168.208.24] plaintext demo SASL(-13): authentication failure:
> checkpass failed
> 
> L'accès au webmail ne fonctionne pas non plus (minig)...
> > MiniG access not allowed to demo at vivansa.poc
> 
> 
> les paramètres du obm_conf.ini semblent pourtant ok
> 
> auth-ldap-server = ldap://localhost
> auth-ldap-basedn = "dc=local"
> auth-ldap-filter = "(&(uid=%u)(obmDomain=%d))"
> 
> Mais, j'ai du mettre
> cyrusPartition=false
> pour qu'il parvienne à créer les utilisateurs sans erreur.
> 
> Lorsque j'envoie un mail
> 
> mail -s "hello" demo at obm.vivansa.poc
> 
> la réponse est que l'utilisateur n'existe pas
> 
> Jul 13 11:32:29 obm postfix/local[1083]: A5EC758A9B1:
> to=<demo at obm.vivansa.poc>, relay=local, delay=0.05,
> delays=0.04/0/0/0.01, dsn=5.1.1, status=bounced (unknown user: "demo")
> 
> Merci d'avance pour votre aide.
> 

OBM _est_ multidomaine. Le login à utiliser n'est donc pas demo mais
demo at vivansa.poc voire demo at obm.vivansa.poc suivant ce que vous avez
renseigné lors de la création du domaine.

pouvez vous envoyer les résultats des commandes suivantes :

grep single /etc/obm/obm_conf.ini
cat /etc/saslauthd.conf
cat /etc/minig/backend_conf.ini

ainsi que les résultats des requetes suivantes sur votre bd obm :

select domain_id, domain_name from Domain;

select userobm_login, userobm_domain_id, userobm_mail_perms, userobm_email from UserObm;

Cordialement,
Thomas.