Daniel Allaire
aab1bcc83a
README reduit au role du projet et au demarrage rapide. docs/architecture.md (schemas Mermaid), docs/setup.md, docs/usage.md (154 cibles en 13 familles), docs/README.md (index). Documents ranges en conception/, exploitation/, hebergement/, projet/ ; 598 chemins suivis. QUICKSTART.md, SOLUTION.md, architecture-set-ops.md et la carte fondus puis retires. Preuves : P48 lit l'index et conception/mecanismes.md ; les gardes parcourent docs/ sous- dossiers compris (_documents) ; usage.md suit le Makefile dans les deux sens. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
33 lines
1.7 KiB
Django/Jinja
33 lines
1.7 KiB
Django/Jinja
#!/bin/bash
|
|
# GENERE par Set-OPS (role serveur_dovecot). Ne pas editer a la main.
|
|
#
|
|
# SONDE « boites » — Dovecot repond et trouve un compte dans l'annuaire
|
|
#
|
|
# Contrat : docs/conception/supervision-conception.md (API des greffons Nagios) — une ligne, 0/1/2.
|
|
# Mise en defaut PAR PARAMETRE : `serveur_dovecot_sonde_utilisateur` (compte inexistant).
|
|
set -uo pipefail
|
|
|
|
UTILISATEUR={{ serveur_dovecot_sonde_utilisateur | quote }}
|
|
|
|
[[ -n "${UTILISATEUR}" ]] || { echo "Aucun compte a chercher (serveur_dovecot_sonde_utilisateur vide)."; exit 3; }
|
|
systemctl is-active --quiet dovecot || { echo "Dovecot n'est pas actif."; exit 2; }
|
|
|
|
# LE PASSDB, PAS LE USERDB (2026-10-12). La sonde demandait `doveadm user`, et le userdb est
|
|
# `static` avec `static_allow_all_users` (requis par la remise LMTP) : il repond pour
|
|
# N'IMPORTE QUEL nom. Elle disait « daniel » resolu chez deux locataires ou ce compte
|
|
# n'existe pas — verte quoi qu'il arrive.
|
|
#
|
|
# `doveadm auth lookup` interroge le passdb : Dovecot cherche le compte dans l'annuaire,
|
|
# sous SON compte de liaison, en LDAPS, avec le filtre de connexion. Aucune tentative de
|
|
# mot de passe — rien ne compte pour le verrouillage du compte. Mesure : 0 s'il existe,
|
|
# 67 s'il n'existe pas, une erreur si l'annuaire ne repond plus.
|
|
sortie=$(doveadm auth lookup "${UTILISATEUR}" 2>&1)
|
|
rc=$?
|
|
if [[ ${rc} -eq 67 ]]; then
|
|
echo "Dovecot ne trouve pas « ${UTILISATEUR} » dans l'annuaire : plus personne de ce nom ne peut se connecter."
|
|
exit 2
|
|
elif [[ ${rc} -ne 0 ]] || ! printf '%s' "${sortie}" | grep -q '^passdb: '; then
|
|
echo "Dovecot n'interroge plus l'annuaire (rc=${rc}) : ${sortie:0:70}"
|
|
exit 2
|
|
fi
|
|
echo "Dovecot : « ${UTILISATEUR} » trouve dans l'annuaire (passdb LDAP), service actif."
|