Postfix: переход с пользователей в MySQL на пользователей в AD -как?

Question

[vlarkanov]

Всем привет. Есть Postfix, хранит пользователей локально в MySQL. Есть AD с пользователями, у которых логины ТОЧНО ТАКИЕ как в mysql. Соответственно, задача перепилить авторизацию на доменную. Как быть с почтой, чтобы после авторизации с доменной учёткой открывался тот же почтовый ящик, что и под недоменной учёткой? Т.е. сейчас пользователь логинится как username, а будет как DOMAIN/username.

Comments

[Владимир Коротенко]

Опишите вашу конфигурацию, по сути там используется либо хелпер, где формируется строка либо, в конфиге таже строка указывается явно.

[Евгений]

vlarkanov, читали?

[vlarkanov]

Владимир Коротенко, вот содержимое main.cf:

mydomain = domain.ru
relayhost = mars.domain.ru
relay_domains =
mynetworks = тут перечислены сети, откуда можно отправлять
virtual_alias_maps = proxy:pgsql:/etc/postfix/virtual_alias_maps.cf
virtual_mailbox_domains = proxy:pgsql:/etc/postfix/virtual_mailbox_domains.cf
virtual_mailbox_maps = proxy:pgsql:/etc/postfix/virtual_mailbox_maps.cf
virtual_mailbox_base = /home/ztmail
virtual_mailbox_limit = 16106127360
virtual_minimum_uid = 5000
virtual_transport = virtual
virtual_uid_maps = static:5000
virtual_gid_maps = static:5000
local_transport = virtual
local_recipient_maps =
transport_maps = hash:/etc/postfix/transport
#sender_bcc_maps = hash:/etc/postfix/senders_mails
#recipient_bcc_maps = hash:/etc/postfix/recipients_mails
smtpd_sasl_auth_enable = yes
smtpd_sasl_type = dovecot
smtpd_sasl_path = private/auth
smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination
smtpd_sasl_security_options = noanonymous
smtpd_sasl_tls_security_options =
smtpd_tls_auth_only = yes
smtpd_tls_cert_file = /etc/cert/domain.pem
smtpd_tls_key_file = /etc/cert/domain.key
smtpd_sasl_local_domain =
broken_sasl_auth_clients = yes
smtpd_tls_loglevel = 1
html_directory = /usr/share/doc/postfix/html
queue_directory = /var/spool/postfix
mydestination = localhost
message_size_limit = 157286400
compatibility_level = 2

[Владимир Коротенко]

vlarkanov, Выше посоветовали статью
https://help.ubuntu.ru/wiki/%D0%BF%D0%BE%D1%87%D1%...

# оставляете как у вас, только контролируете что отсылаете. Подробности в proxy:pgsql:/etc/postfix/virtual_mailbox_maps.cf
virtual_mailbox_maps =
hash:/etc/postfix/local_mailboxes/valid_users

Соответственно , опускаете часть со скриптом про импорт из ad
Все остальное используете как есть

[vlarkanov]

Владимир Коротенко, спасибо, попробуем!

[Валентин]

В конфигурации можно настроить, какие поля использовать. Мы просто брали поле email в качестве логина в том числе, таким образом для юзеров все логично - почту свою они знают, пароль - из домена, ок, тоже его знают.