|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Igor Grabelnikov 2:5063/3.2 04 Apr 2005 12:21:45
To : Andrew Dolgov
Subject : Re: pop3 и авторизация sasl
--------------------------------------------------------------------------------
01 Apr 05, Andrew Dolgov wrote to Igor Grabelnikov:
IG>> Hа RedHat 9 сделан почтовый сервер организации. Sendmail + штатный
IG>> POP3. Потребовалось обеспечить SMTP аутентификацию, я поставил SASL, и
IG>> теперь Sendmail пользуется его базой, и пароли хранятся в /etc/sasldb.
AD> хорошая штука этот sasldb. интересно, на данном этапе из него уже можно
AD> записи удалять? помнится раньше было никак.
Вроде, так и нельзя. Hу да это особых проблем не создает.
IG>> Вопрос 2. Я нарисовал веб-формочку для смены пароля, нужен
IG>> cgi-скрипт
IG>> для смены пароля. Существует ли какое-то готовое решение, или придется
IG>> писать свой перловый скрипт, который через Net::Telnet будет менять
IG>> пароль посредством saslpasswd?
AD> тут есть два варианта - можно продолжать плодить несекьюрные кривые
AD> подпорки к sasldb, а можно положить информацию во вменяемое хранилище -
AD> типа rdbms или ldap. выбор за тобой.
А подробнее? В чем несекурность телнета к sasldb? И что именно даст
использование rdbms или ldap в смысле автоматизации смены пароля скриптом? И
почему это будет секурнее sasldb?
Yours ever, Igor Grabelnikov "Enterprise"
Fido 2:5063/3 AKA 2:5063/0
---
* Origin: Starfleet, USS "Enterprise", NCC-1701A (2:5063/3.2)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
