<html>
  <head>
    <meta content="text/html; charset=ISO-8859-1"
      http-equiv="Content-Type">
  </head>
  <body bgcolor="#FFFFFF" text="#000000">
    <br>
    -----BEGIN PGP SIGNED MESSAGE-----<br>
    Hash: SHA1<br>
    <br>
    Thanks Ondrej,<br>
    <br>
    although not directly the cause you did manage to get me in the
    right direction.<br>
    <br>
    selinux and permissions were fine, it was actually tailing to locate
    the mailbox... i went through quite a few logs to find out that the
    auth requests were actually successful to IPA..<br>
    <br>
    one extra line was needed in dovecot.conf to allow it to work.
    However this was not an ipa issue at all.<br>
    <br>
    mail_location = mbox:~/mail:INBOX=/var/mail/%u<br>
    <br>
    Clearly dovecot was looking in the wrong location for a mail file.<br>
    <br>
    Cheers<br>
    <br>
    Dale<br>
    <br>
    <br>
    <br>
    On 01/30/2012 12:45 PM, Ondrej Valousek wrote:<br>
    <span style="white-space: pre;">> Dovecot is not running as root
      -> can't read your krb5.keytab...?<br>
      ><br>
      > On 01/30/2012 01:16 PM, Dale Macartney wrote:<br>
      > Hi all<br>
      ><br>
      > I'm working on a test lab setup at the moment with RHEL 6.2
      running IPA<br>
      > 2.1 and experimenting with simple mail server setups. .<br>
      ><br>
      > I have mail being received base on pam lookups from IPA. The
      mail server<br>
      > is tapped into IPA via the ipa-client-install.<br>
      ><br>
      > I am using a default install of the dovecot rpm from RHN, and
      dovecot is<br>
      > listening via imap/imaps, however all authentication requests
      fail when<br>
      > attempting to login via imap..<br>
      ><br>
      > I added the necessary keytabs for imap/mail.example.com and<br>
      > imaps/mail.example.com to /etc/krb5.keytab but this hasn't
      allowed<br>
      > authentication.<br>
      ><br>
      > has anyone set up dovecot through IPA before? Any
      recommendations?<br>
      ><br>
      ><br>
      > thanks all<br>
      ><br>
      > Dale<br>
      ><br>
      ><br>
      >><br>
      >><br>
      >> _______________________________________________<br>
      >> Freeipa-users mailing list<br>
      >> <a class="moz-txt-link-abbreviated" href="mailto:Freeipa-users@redhat.com">Freeipa-users@redhat.com</a><br>
      >> <a class="moz-txt-link-freetext" href="https://www.redhat.com/mailman/listinfo/freeipa-users">https://www.redhat.com/mailman/listinfo/freeipa-users</a><br>
      ><br>
      > -------------------------<br>
      > Proud winners of the prestigious Irish Software Exporter
      Award 2011 from Irish Exporters Association (IEA). Please, refer
      to our web site for more details regarding the award.<br>
      > -------------------------<br>
      > The information contained in this e-mail and in any
      attachments is confidential and is designated solely for the
      attention of the intended recipient(s). If you are not an intended
      recipient, you must not use, disclose, copy, distribute or retain
      this e-mail or any part thereof. If you have received this e-mail
      in error, please notify the sender by return e-mail and delete all
      copies of this e-mail from your computer system(s). Please direct
      any additional queries to: <a class="moz-txt-link-abbreviated" href="mailto:communications@s3group.com">communications@s3group.com</a>. Thank You.
      Silicon and Software Systems Limited. Registered in Ireland no.
      378073. Registered Office: South County Business Park,
      Leopardstown, Dublin 18<br>
      > -------------------------<br>
      ><br>
      ><br>
      ><br>
      > _______________________________________________<br>
      > Freeipa-users mailing list<br>
      > <a class="moz-txt-link-abbreviated" href="mailto:Freeipa-users@redhat.com">Freeipa-users@redhat.com</a><br>
      > <a class="moz-txt-link-freetext" href="https://www.redhat.com/mailman/listinfo/freeipa-users">https://www.redhat.com/mailman/listinfo/freeipa-users</a></span><br>
    -----BEGIN PGP SIGNATURE-----<br>
    Version: GnuPG v1.4.11 (GNU/Linux)<br>
    Comment: Using GnuPG with Mozilla - <a class="moz-txt-link-freetext" href="http://enigmail.mozdev.org/">http://enigmail.mozdev.org/</a><br>
    <br>
    iQIcBAEBAgAGBQJPJpbOAAoJEAJsWS61tB+qVr0P+wWAyTGvYAPiTOULdY/zAvyM<br>
    Tn6Of0Sz+/HMJCiLZuajGuIprnqkJqt9XW7a3pwAN9zrFp3J3hQb2ObljcqcBro/<br>
    7L6WRJQODp3wAG327kyrPOz97GpAY7WSujiO3+9KhASy7To1Lt/9VMUQJ8f4nzT5<br>
    6hzRJJG3js+gTNusuXz9dhN+NmsWcJOAfTYIM+n5jf5crg/UqnpzugVb34ZH8n6D<br>
    NPfG5i/ATWfvTavaF7JsOmBiWaNVAmYZ+zBWEMxjmRdOn2GdWS1ZC2p3+L3fvV2F<br>
    lkVv2k5RB1dvk6ncYp4BnBUIxRJKVCqeG10ENtMJU+4vY4rjJ0kv9wQOVgFICuhM<br>
    XyRyNj6U5oVNIcGm25C6j7nphUY7EzTub7Ftg659Ar4KMXV8Db7Rb2moebzFRU4Z<br>
    Ri/sRal6+Nbwt2VmICVf3yMADXhJ4yPPF/ZMMDG6TlBZ5DfEVJ4PpUQt5nzjXchF<br>
    hZ4okKyuMuiZqfo1V+8HCmVBSYaGnTHhfJouvJibIdOu5Y72ES8zPnR714siMSRG<br>
    0a+/hv9MzDiFW9IKF/tmE2emWk9DK0d1h2N2MnN91BqnqJCNq+Oh7/2FmQsOkBOW<br>
    +hL3fGiShYgedfCm7yF7B+1vvYLbLTgbu1g3WwiqqISehg5sUGeOehSgGFJyh3dc<br>
    InOQ0uG0nRKbEJxYQzdB<br>
    =/A/H<br>
    -----END PGP SIGNATURE-----<br>
    <br>
  </body>
</html>