Differences

This shows you the differences between two versions of the page.

--- doc:appunti:linux:sa:dovecot [2013/11/04 11:23] – [Autenticazione] niccolo
+++ doc:appunti:linux:sa:dovecot [2021/02/08 18:08] – [auth-passwdfile.conf.ext] niccolo
@@ Line 7: / Line 7: @@
 Durante l'installazione viene creato il certificato SSL per il server IMAP, nel file **''/etc/dovecot/dovecot.pem''**, la chiave privata sta invece in **''/etc/dovecot/private/dovecot.pem''**.
-FIXME Come fare per:
+Come fare per:
-  * Autenticazione //userdb// con indirizzo email invece che Unix user
+  * Utilizzare le **''$HOME/Maildir/''**.
-  * Possibile fare autenticazione SASL di Postfix su dovecot + userdb?
+  * Autenticazione **userdb** con indirizzo email invece che Unix user.
+  * FIXME Possibile fare autenticazione SASL di Postfix sull'autenticazione di Dovecot?
+===== Utilizzare le Maildir =====
+In **''/etc/dovecot/conf.d/10-mail.conf''** sostituire la configurazione ''mbox'' con:
+<file>
+mail_location = maildir:~/Maildir
+</file>
+Dopo la modifica è sufficiente riavviare **systemctl reload dovecot**.
 ===== Autenticazione =====
@@ Line 16: / Line 27: @@
 L'autenticazione può avvenire con diversi sistemi, la configurazione Debian prepara tre file, di cui solo uno attivo in modo predefinito: **''auth-system.conf.ext''**; gli altri metodi previsti sono ''auth-passwdfile.conf.ext'' e ''auth-checkpassword.conf.ext''.
-Quale metodo attivare è indicato in **''/etc/dovecot/conf.d/10-auth.conf''**.
+Quale metodo attivare è indicato in **''/etc/dovecot/conf.d/10-auth.conf''** (togliere il segno di commento agli include), è possibile attivarne più di uno contemporaneamente.
 ==== auth-system.conf.ext ====
@@ Line 33: / Line 44: @@
 ==== auth-passwdfile.conf.ext ====
-Questo metodo utilizza il file **''/etc/dovecot/users''** sia per le password che per le informazioni utente. Nella configurazione predefinita ci si aspetta un file di questo tipo:
+Questo metodo utilizza il file **''/etc/dovecot/users''** sia per le password che per le informazioni utente.
 <file>
+passdb {
+  driver = passwd-file
+  args = scheme=CRYPT username_format=%u /etc/dovecot/users
+}
+userdb {
+  driver = passwd-file
+  args = username_format=%u /etc/dovecot/users
+}
 </file>
+Nella configurazione predefinita ci si aspetta un file di questo tipo, con le shadow password di sistema e la crittografia opportuna. Il nome utente può essere l'indirizzo di posta elettronica (o altro) al posto del login di sistema:
+<file>
+niccolo@example.org:$6$.p5FtJ...:1000:1000::/home/niccolo::
+</file>
+FIXME Come ottimizzare l'accesso sequenziale al file di testo?
 ==== auth-checkpassword.conf.ext ====