[Wiki] [HOWTO] Настройка Postfix+Dovecot+LDAP+Roundcubemail в Ubuntu 10.04

[vovan1982]

Настройка Postfix + Dovecot + Dovecot SASL + виртуальные пользователи в LDAP
https://help.ubuntu.ru/wiki/postfix_dovecot_ldap_ubuntu_10_04

Настройка Roundcubemail c адресной книгой в LDAP
https://help.ubuntu.ru/wiki/roundcubemail_ubuntu_10_04

Эти статьи являются продолжением
https://help.ubuntu.ru/wiki/samba_pdc_ldap_ubuntu_10_04
 

[Malamut]

Спасибо за статьи, но пару замечаний по теме:

во-первых это вики, поэтому не надо вставлять в начало статьи "автор такой-то", это может отпугнуть тех, кто решит дополнить или исправить ошибки.  Автор и так виден (со ссылкой на профиль форума) в истории правок.

во-вторых возможно не самая лучшая идея пихать настройки несвязанных инструментов в одну статью. Например, настройка roundcube никак не связана с настройкой Postfix, базовая настройка сервера LDAP - тоже. Поэтому в идеале общие моменты по конкретному ПО лучше выносить в отдельные статьи, а в подобных статьях заострять внимание только на организации взаимодействия. Так будет и более понятно, и более информативно.

[vovan1982]

Спасибо за статьи, но пару замечаний по теме:

во-первых это вики, поэтому не надо вставлять в начало статьи "автор такой-то", это может отпугнуть тех, кто решит дополнить или исправить ошибки.  Автор и так виден (со ссылкой на профиль форума) в истории правок.

во-вторых возможно не самая лучшая идея пихать настройки несвязанных инструментов в одну статью. Например, настройка roundcube никак не связана с настройкой Postfix, базовая настройка сервера LDAP - тоже. Поэтому в идеале общие моменты по конкретному ПО лучше выносить в отдельные статьи, а в подобных статьях заострять внимание только на организации взаимодействия. Так будет и более понятно, и более информативно.

Спасибо за замечания

То что "во-первых" исправил , просто оставлял свои координаты на случай если кто захочет обратиться с вопросами.

То что "во-вторых", RoundCube вынес в отдельную статью, а вот что касается базовой настройки LDAP, все действия выполняемые с LDAP предназначены именно для данного почтового сервера и как отдельная статья они абсолютно бессмыслены, поэтому оставил как есть.

[keltmif]

мне нужен лдап без привызки к домену только для почты, и без шифрования, может стоит, для таких как я, поставить заметки в статье, что не нужно выполнять если домен не нужен

[vovan1982]

мне нужен лдап без привызки к домену только для почты, и без шифрования, может стоит, для таких как я, поставить заметки в статье, что не нужно выполнять если домен не нужен

а администрировать почтовик ты будешь через Gosa?

[keltmif]

без создания PDC никак нельзя больше администрировать почтовик? он у меня есть на отдельной машине
и еще вопрос при насройки LDAP connection setup в Gosa
Bind as user 'nc=admin,dc=domain,dc=com' failed! c чем может быть связано?

[vovan1982]

без создания PDC никак нельзя больше администрировать почтовик? он у меня есть на отдельной машине
и еще вопрос при насройки LDAP connection setup в Gosa
Bind as user 'nc=admin,dc=domain,dc=com' failed! c чем может быть связано?

без создания PDC администрировать можно, при настройке LDAP выполняй только 1-й и 5-й раздел

а про "Bind as user 'nc=admin,dc=domain,dc=com' failed!"
у тебя в начале ошибка, не "nc=admin" а "cn=admin" вообщем должно быть так:
cn=admin,dc=domain,dc=com
повнимательней при настройке 

[keltmif]

Спасибо за ответы 
но есть еще вопросы
LDAP schema check

(Нажмите, чтобы показать/скрыть)

Schema specific settings

Enable schema validation when logging in
Check status yes

 Schema check failed

Missing required object class 'gosaObject'!

Missing required object class 'gosaAccount'!

Missing required object class 'gosaLockEntry'!

в HOW-TO про gosaAccount и gosaLockEntry ничего не нашел
как быть?

[vovan1982]

Спасибо за ответы 
но есть еще вопросы
LDAP schema check

(Нажмите, чтобы показать/скрыть)

Schema specific settings

Enable schema validation when logging in
Check status yes

 Schema check failed

Missing required object class 'gosaObject'!

Missing required object class 'gosaAccount'!

Missing required object class 'gosaLockEntry'!

в HOW-TO про gosaAccount и gosaLockEntry ничего не нашел
как быть?

а ты схемы Gosa при настройке в LDAP добавлял?
зайди в /etc/ldap/slap.d/cn=config/cn=schema
и посмотри сколько у тебя там схем, должно быть 15 с нумерацией от 0 до 14

[keltmif]

содержимое /etc/ldap/slap.d/cn=config/cn=schema
cn={0}core.ldif
cn={1}cosine.ldif
cn={2}nis.ldif
cn={3}inetorgperson.ldif
cn={4}openldap.ldif
cn={5}misc.ldif
cn={6}samba3.ldif

[vovan1982]

содержимое /etc/ldap/slap.d/cn=config/cn=schema
cn={0}core.ldif
cn={1}cosine.ldif
cn={2}nis.ldif
cn={3}inetorgperson.ldif
cn={4}openldap.ldif
cn={5}misc.ldif
cn={6}samba3.ldif

не хватает схем для Gosa, отсюдова и ошибка "Schema check failed"
В статье
https://help.ubuntu.ru/wiki/samba_pdc_ldap_ubuntu_10_04
в разделе 1 есть описание подключения необходимых схем
базовые схемы у тебя подключены, так что подключи схемы для Gosa и ошибка исчезнет 

[keltmif]

с чем связана следующая ошибка?

Код: [Выделить]

#ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/ldap/schema/goto.ldif
SASL/EXTERNAL authentication started
SASL username: gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth
SASL SSF: 0
adding new entry "cn=goto,cn=schema,cn=config"
ldap_add: Other (e.g., implementation specific) error (80)
        additional info: olcObjectClasses: AttributeType not found: "gotoXResolution"


[vovan1982]

с чем связана следующая ошибка?

Код: [Выделить]

#ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/ldap/schema/goto.ldif
SASL/EXTERNAL authentication started
SASL username: gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth
SASL SSF: 0
adding new entry "cn=goto,cn=schema,cn=config"
ldap_add: Other (e.g., implementation specific) error (80)
        additional info: olcObjectClasses: AttributeType not found: "gotoXResolution"


Не подключена схема gosystem, подключай схемы точно в таком порядке как это указанно в статье

[keltmif]

спасибо с LDAP вроде все  
Пользователь решил продолжить мысль 25 Ноября 2010, 16:20:13:для создания почтовика без шифрования и сертификатов, и только для локальной работы (без отправки на внешние ящики) какие разделы мана пропустить и какие ньюансы могут возникнуть?

[Xacker82]

Спасибо за ответы  
но есть еще вопросы
LDAP schema check

(Нажмите, чтобы показать/скрыть)

Schema specific settings

Enable schema validation when logging in
Check status yes

 Schema check failed

Missing required object class 'gosaObject'!

Missing required object class 'gosaAccount'!

Missing required object class 'gosaLockEntry'!

в HOW-TO про gosaAccount и gosaLockEntry ничего не нашел
как быть?

при редактировании файлов /usr/share/gosa/contrib/openldap/*.ldif в начале файла, помимо удаления скобок с его содержимым, не забывай в конце первой строки дописывать ",cn=schema,cn=config"
Я с этим уже сталкивался
А дальше все по инструкции и по внимательней !!!