Moin!
Ich möchte gerne sämtlichen Leuten auf meinem Server imap verbieten (ADRESS = 127.0.0.1).
Jedoch sollen ausgewählte Leute Zugang erhalten. Hätten sie eine feste IP wäre das alles kein Problem - ist es irgendwie möglich, nur Leuten welche in einer extra MySQL-Tabelle drinstehen imap zu erlauben? Ich schätze dafür bräuchte man einen Wrapper oder unterstützt imap eine solche DIfferenzierung nativ?
Vielen Dank im voraus,
d@tenmaulwurf
1)alice iBook 12" G4 2)bob RaW 3)sam XBOX 4)foo NSLU2/Server(1) 5)bar Thinkpad T21/Server(2) 6)doh Thinclient 7)kim1 WGT634U 8)kim2 WL500G 9)kim3 WGT634U 10)amy Produktivserver im RZ 11)yui Produktivserver (2) im RZ 12)kaja wlan-Handy
was für massen an info..
welcher imapd, was für ein setup?
Tweedle-dee-du
courier-imap-ssl
sorry, den namen des dämons hatte ich glatt vergessen
1)alice iBook 12" G4 2)bob RaW 3)sam XBOX 4)foo NSLU2/Server(1) 5)bar Thinkpad T21/Server(2) 6)doh Thinclient 7)kim1 WGT634U 8)kim2 WL500G 9)kim3 WGT634U 10)amy Produktivserver im RZ 11)yui Produktivserver (2) im RZ 12)kaja wlan-Handy
ja, und mehr? setup?
stehen deine user virtuell in ner mysql datenbank oder sinds system user?
Tweedle-dee-du
Das gesamte Backend ist MySQL.
Courier holt sich die Userdaten aus der MySQL-Datenbank.
1)alice iBook 12" G4 2)bob RaW 3)sam XBOX 4)foo NSLU2/Server(1) 5)bar Thinkpad T21/Server(2) 6)doh Thinclient 7)kim1 WGT634U 8)kim2 WL500G 9)kim3 WGT634U 10)amy Produktivserver im RZ 11)yui Produktivserver (2) im RZ 12)kaja wlan-Handy
tja, dann schau in die mysql auth config vom courier und such nach aditional where clause oder so und da fügst dann ein imap, dann tust noch ne mysql spalte dazu, bei 1 kann er imap benutzen, bei 0 nicht.
Tweedle-dee-du
Ja klar kann ich in die authmysqlrc einfach an die Variable MYSQL_WHERE_CLAUSE noch nen 'AND imap = 1' oder so setzen, jedoch beziehen imap UND pop3 alles aus der mysql-db.
Somit würde 0 auch für pop3 gelten (kein imap = kein pop3)
wie kann ich da differenzieren zwischen imap und pop3?
1)alice iBook 12" G4 2)bob RaW 3)sam XBOX 4)foo NSLU2/Server(1) 5)bar Thinkpad T21/Server(2) 6)doh Thinclient 7)kim1 WGT634U 8)kim2 WL500G 9)kim3 WGT634U 10)amy Produktivserver im RZ 11)yui Produktivserver (2) im RZ 12)kaja wlan-Handy
ist dies gar nicht möglich?
1)alice iBook 12" G4 2)bob RaW 3)sam XBOX 4)foo NSLU2/Server(1) 5)bar Thinkpad T21/Server(2) 6)doh Thinclient 7)kim1 WGT634U 8)kim2 WL500G 9)kim3 WGT634U 10)amy Produktivserver im RZ 11)yui Produktivserver (2) im RZ 12)kaja wlan-Handy
Du kannst die Authentifizierung (bzw. den courier-authdaemon) über pam laufen lassen und dann pam-mysql einsetzen. Auf diese Weise kannst du für jeden Dienst, der über pam läuft, die Berechtigung einzeln in der Datenbank setzen (z.B. auch FTP, ssh usw.)
Pinguine brauchen keine Fenster, sondern freie Sicht nach allen Seiten
Berechtigungen
Zitieren
Lesezeichen