以上のことから、LDAP を使うときはいろいろ手がある。 auxprop で auxprop_plugin: ldapdb にする saslauthd -a ldap でやる saslauthd -a pam にして pam_ldap を経由する ただし、CRAM-MD5 とか DIGEST-MD5 を使うためには SASL がパスワードを平文で手に…

SASL はどうやら UserID-Password の認証を行うライブラリのようなものらしい。 認証を行うプログラムから SASL 経由で認証を行う、と。 このときに、PAM 同様にアプリケーション名が SASL に送られるそうで、 それによって認証の設定ファイル /usr/local/li…

つい最近まで SASL は SSL の typo だと思ってました。 というわけでお勉強。 まだ試してないけど調べたことのまとめ。 最初はネットで調べ回ってたんだけどなんかいろいろおかしなこと書いてあるページが多かったので ソースコードを読んでみたまとめ。