Отключить пароли в mail.log

Я использую почтовый сервер postfix / dovecot / mysql.

В моем /var/log/mail.log я вижу свой пароль в виде обычного текста:

dovecot: auth-worker(25749): pam(username@example.com,1.2.3.4,<FgaHxoXXdgCvy/>): pam_authenticate() failed: Authentication failure (password mismatch?) (given password:myPlaiNTextPassword)

Может быть, в этом нет ничего страшного, но мне это не нравится.

Как я могу отключить записи паролей в виде открытого текста, отображаемые в /var/log/mail.log?

dovecot -n :

# 2.2.27 (c0f36b0): /etc/dovecot/dovecot.conf
# Pigeonhole version 0.4.16 (fed8554)
# OS: Linux 4.9.0-4-amd64 x86_64 Debian 9.3 ext4
auth_debug = yes
auth_debug_passwords = yes
auth_mechanisms = plain login
auth_verbose = yes
auth_verbose_passwords = yes
imap_id_send = name
mail_debug = yes
mail_location = maildir:/var/mail/vhosts/%d/%n
mail_privileged_group = mail
namespace inbox {
  inbox = yes
  location = 
  mailbox Drafts {
    special_use = \Drafts
  }
  mailbox Junk {
    special_use = \Junk
  }
  mailbox Sent {
    special_use = \Sent
  }
  mailbox "Sent Messages" {
    special_use = \Sent
  }
  mailbox Trash {
    special_use = \Trash
  }
  prefix = 
}
passdb {
  driver = pam
}
passdb {
  args = /etc/dovecot/dovecot-sql.conf.ext
  driver = sql
}
protocols = imap pop3 lmtp
service auth-worker {
  user = vmail
}
service auth {
  unix_listener /var/spool/postfix/private/auth {
    group = postfix
    mode = 0666
    user = postfix
  }
  unix_listener auth-userdb {
    mode = 0600
    user = vmail
  }
  user = dovecot
}
service imap-login {
  inet_listener imap {
    port = 143
  }
  inet_listener imaps {
    port = 993
    ssl = yes
  }
}
service lmtp {
  unix_listener /var/spool/postfix/private/dovecot-lmtp {
    group = postfix
    mode = 0600
    user = postfix
  }
}
ssl = required
ssl_cert = </etc/ssl/certs/dovecot.pem
ssl_key =  # hidden, use -P to show it
userdb {
  driver = passwd
}
userdb {
  args = /etc/dovecot/dovecot-sql.conf.ext
  driver = sql
}
userdb {
  args = uid=vmail gid=vmail home=/var/vmail/%u
  driver = static
}
1
задан 30 December 2017 в 17:04
1 ответ

Я бы переключил значения:

auth_debug = yes
auth_debug_passwords = yes
auth_verbose = yes
auth_verbose_passwords = yes

Попробуйте с нет , конечно.

(Также проверьте схему пароля. Сейчас это может быть простой текст . Попробуйте вместо этого использовать любой вид хеширования паролей.)

2
ответ дан 3 December 2019 в 20:17

Теги

Похожие вопросы