Всем доброго времени суток! Возникла ситуация. Нужно поднять postfix в качестве почтового сервера, так чтобы он брал пользователей из Ldap. Ldap поднят, работает. Конфиг постфикса писал на основе http://www.lissyara.su/?id=1288 и http://www.linuxshare.ru/docs/net/ldap/postldap.html
При подключении telnet'ом postfix не отвечает на запрос EHLO Аналогично аутглюк выкидывает сбой по таймауту. Дистр RH5
В /var/log/messages следущее:
May 22 05:49:39 web kernel: audit(1211413779.346:200460): avc: denied { setrlimit } for pid=26353 comm="virtual" scontext=root:system_r:postfix_master_t:s0 tcontext=root:system_r:postfix_master_t:s0 tclass=process May 22 05:49:39 web kernel: audit(1211413779.346:200461): avc: denied { create } for pid=26353 comm="virtual" scontext=root:system_r:postfix_master_t:s0 tcontext=root:system_r:postfix_master_t:s0 tclass=netlink_route_socket May 22 05:49:39 web kernel: audit(1211413779.346:200462): avc: denied { bind } for pid=26353 comm="virtual" scontext=root:system_r:postfix_master_t:s0 tcontext=root:system_r:postfix_master_t:s0 tclass=netlink_route_socket May 22 05:49:39 web kernel: audit(1211413779.346:200463): avc: denied { getattr } for pid=26353 comm="virtual" scontext=root:system_r:postfix_master_t:s0 tcontext=root:system_r:postfix_master_t:s0 tclass=netlink_route_socket May 22 05:49:39 web kernel: audit(1211413779.346:200464): avc: denied { write } for pid=26353 comm="virtual" scontext=root:system_r:postfix_master_t:s0 tcontext=root:system_r:postfix_master_t:s0 tclass=netlink_route_socket May 22 05:49:39 web kernel: audit(1211413779.346:200465): avc: denied { nlmsg_read } for pid=26353 comm="virtual" scontext=root:system_r:postfix_master_t:s0 tcontext=root:system_r:postfix_master_t:s0 tclass=netlink_route_socket May 22 05:49:39 web kernel: audit(1211413779.346:200466): avc: denied { read } for pid=26353 comm="virtual" scontext=root:system_r:postfix_master_t:s0 tcontext=root:system_r:postfix_master_t:s0 tclass=netlink_route_socket
Похоже что постфикс не коннесктикся к LDAP'у. Хотя в настройках slapd уже прописывал access to * by * write
Ткните носом, пожалуйста, или дайте направление куда смотреть. Заранее спасибо!
