Fehlerbehebung bei Linux -SASL -Problemen
Lassen Sie uns jedoch die allgemeinen Fehlercodes hervorheben, die Ihr SASL -System nach einem Anruf in die Bibliothek zurückgeben kann. Natürlich werden wir auch angeben, wie ihre allgemeinen Bedeutungen sind:
Gemeinsame SASL -Ergebniscodes
- Sasl_ok - Erfolgreicher Betrieb.
- Sasl_continue- Ein weiterer Schritt ist erforderlich, um die Authentifizierung oder Prozedur zu vervollständigen.
- Sasl_fail- Generischer Betriebsausfall.
- Sasl_momen- Fehler aufgrund von Speichermangel.
- Sasl_nomech- Der verwendete Mechanismus wird nicht unterstützt. Alternativ gibt es keinen Mechanismus im System, der Ihren Anforderungen entspricht.
- Sasl_badprot- Ungültiges/ schlechtes Protokoll.
- Sasl_notdone- Die angeforderten Informationen sind nicht zutreffend oder die fraglichen Informationen können nicht angefordert werden.
- Sasl_notinit- Die Bibliothek wird nicht initialisiert.
- Sasl_tryagain- Ein Fehler, der einen vorübergehenden Fehler anzeigt.
- Sasl_badmac- Eine fehlgeschlagene Integritätsprüfung.
Common Client SASL-Client-Ergebniscodes nur
- SASL_WRONGMECH- Der verwendete Mechanismus unterstützt die angeforderte Funktion nicht.
- Sasl_interact- Es besteht Bedarf an Interaktion mit dem Benutzer.
- Sasl_badserv- Der Server ist bei der gegenseitigen Authentifizierung fehlgeschlagen.
Common SASL-Server-Codes nur
- Sasl_badauth- Ein Autorisierungsversagen.
- Sasl_tooweak- Die verwendeten Mechanismen sind für den Benutzer zu schwach.
- Sasl_noauthz- Ein Autorisierungsversagen.
- Sasl_trans- Eine einzige Verwendung eines Klartextkennworts kann den angeforderten Mechanismus für den Benutzer leicht zulassen.
- Sasl_expired- Ablauf einer Paraphrase; Sie sollten zurücksetzen.
- Sasl_tooweak- Der verwendete Mechanismus ist für den Benutzer zu schwach.
- Sasl_encrypt- Sie benötigen eine Verschlüsselung für den verwendeten Mechanismus.
- Sasl_disabled- Das verwendete SASL -Konto ist deaktiviert.
- Sasl_nouser- Der Benutzer wurde nicht gefunden.
- Sasl_noverify- Der Benutzer existiert im System. Es gibt jedoch keinen Überprüfer für den Benutzer.
- Sasl_badvers- Die betreffende Version fehlschlägt das Plugin.
SASL -Ergebniscodes, die mit der Kennworteinstellung geliefert werden
- Sasl_nochange- Die angeforderte Änderung ist nicht erforderlich.
- Sasl_Weakpass- Das angegebene Passwort ist zu schwach.
- Sasl_pwlock- Der Paraphrase -Modus ist gesperrt.
- Sasl_nouserpass- Das vom Benutzer gelieferte Passwort ist nicht korrekt/ überprüfbar.
Gemeinsame SASL -Fehler, die Sie wissen sollten
Im Folgenden sind einige häufige Probleme, denen Sie bei der Interaktion mit SASL konfrontiert sind:
Falscher Benutzername/Passwort auf SASL, das mit SASL verwendet wird
Wenn Sie das SASL -Framework verwenden und sich mit Kerberos authentifizieren, können die folgenden Probleme auftreten:
Die Lösung für die vorherigen Probleme besteht darin, sicherzustellen, dass Sie den Benutzernamen und das Passwort korrekt eingeben. Der Benutzername ist sehr fallempfindlich, wenn Sie die Kerberos Version 5 und SASL zur Authentifizierung verwenden.
Sasl_fail bei Verwendung SMTP
Normalerweise bedeutet dies einen generischen Fehler. Es tritt auf, wenn Ihre SMTP -Autorisierung fehlerhaft ist und nicht normal funktioniert. Dies kann natürlich sogar geschehen, wenn Sie in einem gültigen E -Mail -Anmeldeinformationen einschließen.
Die genauen Protokolldateien lesen wie folgt:
Durch die Lösung dieses Problems werden das schlechte Konfigurations -Plugin ausgesucht. Außerdem können Sie vermeiden, E -Mails mit den sicheren Ports wie 465 oder 467 zu senden, unter anderem.
SASL gibt Probleme bei der Verwendung von SASL und Postfix SMTP
Bei der Verwendung von SASL auf Postfix SMTP tritt häufig der folgende Fehler auf. Dies geschieht aufgrund einer falschen Konfiguration der /etc/postfix/master.vgl Datei auf TLS. Sie können dieses Problem lösen, indem Sie das leicht optimieren SMTPD_Enforce_tls Variable. Sie können seinen Wert in festlegen /etc/postfix/master.vgl Datei werden werden mtpd_enforce_tls = ja.
Die Einträge sollten nach den Änderungen der folgenden Abbildung ähneln:
Stellen Sie neben den Änderungen sicher, dass Ihre Konfigurationsdatei keine falschen Daten enthält.
Ein Authentifizierungsfehler bei der Verwendung von SASL auf Digest-MD5
Es kann ein Fehler auftreten, da der Anschluss keinen zusätzlichen Anbieterparameter hat.
Sie können die hinzufügen Java.Benennung.Sicherheit.Authentifizierung: Digest-MD5 zu angemessen Zusätzlicher Anbieterparameter Abschnitt nach Auswahl der SASL -Authentifizierungsmethode.
Abschluss
Hier geht es um die SASL -Fehlerbehebung. Insbesondere treten häufig SASL -Fehlerbehebungsfehler aufgrund falscher Konfiguration oder schlechten Rückrufschritten auf. Dieser Artikel zielte darauf ab, die gemeinsamen Fehler zu erörtern. Getreu seinem Ziel haben wir einige der gemeinsamen Fehler behandelt, denen Sie höchstwahrscheinlich ausgesetzt sind. Wenn Sie in dieser Liste keine Fehler haben, die nicht behandelt werden, teilen Sie diese bitte im Kommentarbereich unten mit.
Quellen:
- https: // www.netiq.com/documentation/edirectory-91/edir_admin/data/b1ixkjt1.html
- https: // www.Linuxtopie.org/online_books/mail_systems/postfix_documentation
- https: // serverfault.COM/Fragen/257512/Postfix-Sasl-Fehler
- https: // docs.sicher.com/fme/2016.0/html/fme_server_documentation/content/adminguide
- https: // www.IBM.COM/Support/Seiten/Common-Problem-Us-Sasl-Authentication-Methoden
- https: // www.Cyrusimap.org/sasl/sasl/referenz/mangage/bibliothek/sasl_errors.html