OpenLDAP和Postfix的整合应用.pdfVIP

OpenLDAP 和 Postfix的整合應用 Date: 2006/07/24 OpenLDAP 和 Postfix的整合應用 先前小弟在前三篇文章中提到一些 LDAP的應用，經過了五、六個月之久， 最近終於有機會來實作 Postfix 和 OpenLDAP的整合，老實說在實作過程中遇 到了不少困難，所幸 的豐富文件讓我解開了不少棘手問題。 實作之前，我先說明一下測試環境： 兩台主機分別為 vm-ldap 和 vm-mail ，vm-ldap 上面只有跑 OpenLDAP ； 而 vm-mail則是負責郵件服務，當然了，郵件系統是使用 postfix 。這次的實 作過程，主要是測試如何讓 postfix 去查詢 OpenLDAP的資料庫資料，也會示 範如何編寫 ldap_table讓 postfix 去做查詢的依據，以下所以的範例，都可以在 文章的連結中找得到。 建立 LDAP 環境： 我們沿用先前的環境，先做出 LDAP的設定檔，再匯入到資料庫中，中間 的實作過程，可以參考 LDAP 入門 (New Window) 一文，在這裡我就不再贅述。 建立 postfix 環境： 在建立 postfix 環境之前，因為我們是要查詢 LDAP 資料錄，所以要先讓 postfix 支援 LDAP 才行，在你的系統之中，以 Redhat 系為例的話，最少需要 裝有 openldap 套件才可以。 root # yum install openldap 安裝完成之後，就可以開始編釋 postfix 了。 root # cd /misc root # wget .tw/Unix/Mail/Postfix/official/postfix-2. 3.0.tar.gz root # cd postfix-2.3.0 root # make tidy root # make makefiles CCARGS=-I/usr/local/include -DHAS_LDAP AUXLIBS=-L/usr/local/lib -R/usr/local/lib -lldap -L/usr/local/lib -R/usr/local/lib -llber 上面的過程，會重新建立 mailfile 檔案，並且把 LDAP的支援也加進去。 設定好 Makefile 之後，接下來的安裝設定，都跟一般過程一樣，你可以參考 Mail Server - Postfix 安裝 (New Window) 一文。 安裝完成之後，請使用 postconf 工具看看你的 postfix 對 ldap 是否支援。 Page 1 / 7 OpenLDAP 和 Postfix的整合應用 Date: 2006/07/24 root # postconf -m btree cidr environ hash ldap nis proxy regexp static unix root # 若有看到 ldap就表示你的 postfix 支援 ldap 儲存格式。 設定 PAM Linux 有一項管理登入的機制稱為 PAM ，只要應用程式都支援 PAM 管 理，那麼對於帳號的操就可以得到統一的整合而不用再去設定應用程式。所以， 在開始之前，我要使 Linux 支援 LDAP 登入的話，可以使用 pam_ldap 這個模 組，這其中會有很多設定，當然也有很快速的方法，在此我介紹使用 authconfig 這個工具，就可以很輕易的設定好 ld