[postfix-users] Mailinglisten mit LDAP realisieren
Hallo Postfixer,
ich arbeite daran, virtuelle Mailbox-Mappings für Postfix mittels LDAP bereitzustellen. Für einzelne Benutzer klappt das auch herrvorragend. Mein Problem besteht in der Nachbildung von Mailinglisten. Diese basieren auf der Zuordnung von Nutzern zu Gruppen (diese Zuordnung nimmt eine andere Anwendung vor).
In meinem LDAP-Verzeichnis habe ich eine ou für die Gruppen. Die Einträge darunter sind vom Typ posixGroup wobei über den Gruppennamen bestimmt wird, welche Gruppe Empfänger einer Mail sein soll:
ldaplists_search_base = ou=groups,dc=sub,dc=example,dc=com ldaplists_query_filter = (cn=%u) ldaplists_result_attribute = memberUid ldaplists_result_format = %s/
Wenn jetzt mehrere Benutzer Mitglieder in der Gruppe sind, dann bekommt Postfix eine kommagetrennte Liste ihrer Namen, die um einen Slash ergänzt werden. Der Zweck des Slashes soll die Erzwingung des Maildir-Formats sein.
Meine Frage: Gibt es eine Möglichkeit, Postfix so zu konfigurieren, dass es für jeden Namen aus der Ergebnisliste die zu bearbeitende Mail ausliefert?
Ich weiß, dass ich mittels special_result_attribut ein anderes Attribut verwenden könnte, um eine weitere Suche anzustoßen, aber das würde ich nur ungerne tun, da ich dann bei jeder Änderung der Gruppenzugehörigkeiten selbst dafür sorgen müsste, dass die Werte für dieses Attribut konsistent sind.
Gruß Jonas
Hallo!
J. P. schrieb:
ldaplists_search_base = ou=groups,dc=sub,dc=example,dc=com ldaplists_query_filter = (cn=%u)
ldaplists_special_result_attribute = memberUid ldaplists_result_attribute = Uid ldaplists_result_format = %s/
Wenn jetzt mehrere Benutzer Mitglieder in der Gruppe sind, dann bekommt Postfix eine kommagetrennte Liste ihrer Namen, die um einen Slash ergänzt werden. Der Zweck des Slashes soll die Erzwingung des Maildir-Formats sein.
Meine Frage: Gibt es eine Möglichkeit, Postfix so zu konfigurieren, dass es für jeden Namen aus der Ergebnisliste die zu bearbeitende Mail ausliefert?
Ich weiß, dass ich mittels special_result_attribut ein anderes Attribut verwenden könnte, um eine weitere Suche anzustoßen, aber das würde ich nur ungerne tun, da ich dann bei jeder Änderung der Gruppenzugehörigkeiten selbst dafür sorgen müsste, dass die Werte für dieses Attribut konsistent sind.
Vorausgesetzt, du verwendest überhaupt ein anderes Attribut: Vielleicht geht es wie oben. memberUid als special_result_attribute, damit du eine Liste der Gruppenmitglieder bekommst. Die memberUid wird dann noch mal in die Uid der jeweiligen Einträge gemapt mit ldaplists_result_attribute = Uid, obwohl der Inhalt ja der gleich ist. [untested]
Marc
Hallo und danke für die Antwort,
ich konnte mein Problem nun selbst lösen und hätte es nie gehabt, wenn ich mit der Bedeutung der Direktiven und Parameter vertrauter wäre (diese Mail ist für Leute, die vielleicht mal auf das Problem stoßen). Wenn ich ldaplists als virtual_alias_maps verwende, dann funktioniert alles genau so, wie ich es möchte. Vorher habe ich es als weiteren Wert für die virtual_mailbox_maps genutzt - dass das Unsinn ist, ist mir nun auch klar geworden.
So sieht es jetzt aus: ... virtual_mailbox_maps = ldap:ldapvirtualusers virtual_alias_maps = ldap:ldaplists ... ldaplists_query_filter = (cn=%u) ldaplists_result_attribute = memberUid ... Marc Patermann schrieb:
Hallo!
J. P. schrieb:
ldaplists_search_base = ou=groups,dc=sub,dc=example,dc=com ldaplists_query_filter = (cn=%u)
ldaplists_special_result_attribute = memberUid ldaplists_result_attribute = Uid ldaplists_result_format = %s/
Wenn jetzt mehrere Benutzer Mitglieder in der Gruppe sind, dann bekommt Postfix eine kommagetrennte Liste ihrer Namen, die um einen Slash ergänzt werden. Der Zweck des Slashes soll die Erzwingung des Maildir-Formats sein.
Meine Frage: Gibt es eine Möglichkeit, Postfix so zu konfigurieren, dass es für jeden Namen aus der Ergebnisliste die zu bearbeitende Mail ausliefert?
Ich weiß, dass ich mittels special_result_attribut ein anderes Attribut verwenden könnte, um eine weitere Suche anzustoßen, aber das würde ich nur ungerne tun, da ich dann bei jeder Änderung der Gruppenzugehörigkeiten selbst dafür sorgen müsste, dass die Werte für dieses Attribut konsistent sind.
Vorausgesetzt, du verwendest überhaupt ein anderes Attribut: Vielleicht geht es wie oben. memberUid als special_result_attribute, damit du eine Liste der Gruppenmitglieder bekommst. Die memberUid wird dann noch mal in die Uid der jeweiligen Einträge gemapt mit ldaplists_result_attribute = Uid, obwohl der Inhalt ja der gleich ist. [untested]
Marc
postfix-users mailing list postfix-users@de.postfix.org http://de.postfix.org/cgi-bin/mailman/listinfo/postfix-users
participants (2)
-
J. P. -
Marc Patermann