[postfix] передача пароля в MD5

Если есть ssl, то зачем городить избыточные городушки c md5?
Безопасности от этого не прибавится.

Вопрос простой: как это сделать?

Через sasl

А почему md5? Его же, вроде бы, поломали уже давно...

Если есть ssl, то зачем городить избыточные городушки c md5?

Задача возникла не по моей инициативе.

Через sasl

Что-то не нашёл нигде, как его заставить работать с mysql.

Зачем с mysql?
С саслом работает mta. И у сасла есть сикль-бэкенд

yum search sasl | grep sql
cyrus-sasl-sql.i386 : Поддержка использования SQL для Cyrus SASL.
cyrus-sasl-sql.x86_64 : Поддержка использования SQL для Cyrus SASL.

> А почему md5? Его же, вроде бы, поломали уже давно...

Какому-то эффективному менеджеру варёный петух в задницу клюнул и он решил продемонстрировать свою значимость.

Я установил libsasl2-modules-sql, меня настройка интересует. Где что записать, чтобы roundcube или почтовая программа отправляли пароль в md5, а dovecot сверял его с хэшем в базе?

во всех нормальных дистрах постфикс собирается с обеими модулями сасла и цирусовским и довкотовским.

и использовать довкотовский если imap на довкоте будет гораздо разумнее.

почитай уже мануалы

http://www.postfix.org/SASL_README.html#server_dovecot

mechanisms = plain login

может добавить DIGEST-MD5 CRAM-MD5

или тебе надо чтобы в базе лежали хеши? тогда настраивай dovecot он умеет использовать все виды хешей для практически всех бакэндов

лично у меня стоит LDAP-MD5

в догонку

для первого довкота

http://wiki1.dovecot.org/Authentication/PasswordSchemes

> Где что записать, чтобы roundcube или почтовая программа отправляли пароль в md5

В настройках круглокамня и почтовой программы.

а dovecot сверял его с хэшем в базе?

http://wiki.dovecot.org/Sasl

Для того, чтобы нечто пользовало разные механизмы, нужно просто привязать это нечто к сасл. А уж откуда сасл будет тягать информацию — дело десятое.

Хотя, скорее всего придётся поломать и переделать текущий способ хранения и аутентификации пользователей.

Сначала настрой бэкенд у сасла, чтобы он из мускульной базы умел тянуть пароли, имеет смысл оставить пароли в плайнтексте и добавить ещё один атрибут с хэшированными паролями, чтобы параллельно работали оба механизма. Потом привязывать по очереди сервисы к саслу, а потом делайте что хотите.
Хаутушек в сети по саслу выше крыши.

Разумнее конечно, но топикстартер ничего не сказал ни про дистрибутив, ни про версии, ни про используемые протоколы.

Довекот-то умеет, но там ещё роундкуб. Его можно как-то привязать без использования сасла?

PS: туплю, он на пыхе же? Тогда можно, если не умеет, просто дописать самому забирание паролей из базы.

Я бы вообще порекомендовал ему перейти на LDAP вместо mysql в кач-ве бакэнда для довкота.

А если ящиков мало и не нужно регулярно добавлять новые то наоборот сменить maa на цирус и использовать cyrus-sasl с бакэндом sasldb.

Просто в интернетах связка postfix+dovecot+mysql описана в сотне мануалов (да я и сам делал такой когда-то :3 ) и многие тупо копируют не пытаясь разобраться.

раундкуб не знаю но белочка умеет и cram-md5 и digest-md5

http://www.squirrelmail.org/docs/admin/admin-5.html#ss5.4

Вот ещё нашёл в тему http://www.gentoo.ru/node/10285 :D