Le titre du message est plutôt clair : je cherche à mettre en place un serveur postfix dont l'authentification soit kerberisée.
Le domaine s'appelle test.example.org, la machine firstcomp.test.example.org.
J'installe les paquets suivants :
- db5.1-util
- postfix
- procmail
- sasl2-bin
- libsasl2-modules
- libsasl2-modules-sql
- libgsasl7
- libauthen-sasl-cyrus-perl
- libpam-mysql
- libsasl2-modules-gssapi-heimdal
La partie kerberos (Heimdal) est ok :
- la machine s'appelle firstcomp.test.example.org
- ssh fonctionne sans problème avec Kerberos (avec /etc/krb5.keytab contenant host/firstcomp.test.example.org@TEST.EXAMPLE.ORG)
- /etc/postfix/smtp.keytab est valide et contient smtp/firstcomp.test.example.org@TEST.EXAMPLE.ORG
- le DNS est correct (dig fonctionne, dig (…)