фатальная ошибка: нет механизмов аутентификации SASL – Postfix + Dovecot

Вопрос или проблема

tpd_banner = $myhostname ESMTP $mail_name (Ubuntu/GNU)
biff = no

# добавление .domain делает MUA.
append_dot_mydomain = no

# Раскомментируйте следующую строку, чтобы создать предупреждения о "задержке почты"
#delay_warning_time = 4h

myhostname = localhost
alias_maps = hash:/etc/aliases
alias_database = hash:/etc/aliases
myorigin = $myhostname
mynetworks = 127.0.0.0/8, 10.0.0.0/24
mailbox_size_limit = 0
home_mailbox = Maildir/
virtual_mailbox_domains = /etc/postfix/vhosts
virtual_mailbox_base = /home/vmail
virtual_mailbox_maps = hash:/etc/postfix/vmaps
virtual_minimum_uid = 1000
virtual_uid_maps = static:5000
virtual_gid_maps = static:5000
recipient_delimiter = +
inet_interfaces = all
smtpd_sasl_auth_enable = yes
smtpd_sasl_security_options = noplaintext,noanonymous
smtpd_recipient_restrictions = permit_sasl_authenticated,permit_mynetworks,reject_unauth_destination
smtpd_sasl_type = dovecot
smtpd_sasl_path = private/auth-client

auth_mechanisms = plain cram-md5
auth_verbose = yes
base_dir = /var/run/dovecot/
info_log_path = /var/log/dovecot.info
log_path = /var/log/dovecot
log_timestamp = "%Y-%m-%d %H:%M:%S "
mail_location = maildir:/home/vmail/%d/%n
passdb {
  args = /etc/dovecot/passwd
  driver = passwd-file
}
protocols = imap pop3
service auth {
  executable = /usr/lib/dovecot/auth
  user = root
}
service imap-login {
  chroot = login
  executable = /usr/lib/dovecot/imap-login
  user = dovecot
}
service imap {
  executable = /usr/lib/dovecot/imap
}
service pop3-login {
  chroot = login
  executable = /usr/lib/dovecot/pop3-login
  user = dovecot
}
service pop3 {
  executable = /usr/lib/dovecot/pop3
}
ssl = no
userdb {
  args = /etc/dovecot/users
  driver = passwd-file
}
valid_chroot_dirs = /var/spool/vmail
protocol pop3 {
  pop3_uidl_format = %08Xu%08Xv
}

Ответ или решение

Конфигурирование почтового сервера, использующего Dovecot для аутентификации и Postfix для обработки SMTP-трафика, является распространенной задачей. Однако, ошибка "fatal: no SASL authentication mechanisms" может быть результатом множества факторов. Рассмотрим детально, как устранить эту проблему.

Анализ проблемы

Ваша конфигурация Postfix указывает на использование SASL-аутентификации с Dovecot в качестве бэкенда:

smtpd_sasl_auth_enable = yes
smtpd_sasl_type = dovecot
smtpd_sasl_path = private/auth-client

Ошибка "нет механизмов аутентификации SASL" обычно указывает на то, что Postfix не может найти или использовать определенный механизм SASL для аутентификации пользователей. Основной причиной может быть неправильно указан путь к сокету Dovecot или отсутсвие необходимых сертификатов безопасности.

Решение проблемы

1. Подтверждение пути сокета Dovecot

Первое, что необходимо сделать, это проверить, существует ли сокет private/auth-client. В большинстве случаев, этот сокет определяется как private/auth. Для этого проверьте, что ваш Dovecot правильно настроен для создания данного сокета, и что Postfix и Dovecot работают в ожидании соответствующих запросов. Попробуйте изменить в конфигурации Postfix:

smtpd_sasl_path = private/auth

2. Настройка SSL/TLS

Обеспечение безопасности данных важно, поэтому при настройке SASL-аутентификации необходимо создать TLS-сертификат. Убедитесь, что сертификат и ключи созданы и правильно заданы в конфигурации Postfix и Dovecot. Это может выглядеть следующим образом:

Для Postfix:

smtpd_tls_cert_file = /etc/ssl/certs/yourdomain.pem
smtpd_tls_key_file = /etc/ssl/private/yourdomain.key

Для Dovecot:

ssl_cert = </etc/ssl/certs/yourdomain.pem
ssl_key = </etc/ssl/private/yourdomain.key

3. Проверка и перезапуск служб

После внесения изменений, выполните перезапуск служб:

sudo systemctl restart postfix
sudo systemctl restart dovecot

Дополнительные советы

• Логи: Проверьте журналы Dovecot и Postfix, чтобы убедиться, что нет других ошибок, которые могут мешать нормальной работе.
• Документация: Обратитесь к официальной документации Dovecot и Postfix для более подробного понимания конфигурации и устранения проблем.
• Права доступа: Убедитесь, что Dovecot имеет соответствующие права доступа к файлам сертификатов SSL и конфигурационным файлам.

Следуя вышеизложенным рекомендациям, вы сможете эффективно проработать проблему с аутентификацией SASL на вашем почтовом сервере.