
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN"

"http://www.w3.org/TR/REC-html40/loose.dtd">

<html>

<head>

<meta http-equiv="content-type" content="text/html; charset=utf-8">

<title></title>

</head>

<body style="font-family:Arial;font-size:14px">

<p>Quoting Aki Tuomi <<a href="mailto:aki.tuomi@open-xchange.com">aki.tuomi@open-xchange.com</a>>:</p>

<blockquote style="border-left:2px solid blue;margin-left:2px;padding-left:12px;" type="cite">

<p>On 03.10.2018 23:30, Eric Broch wrote:</p>

<blockquote style="border-left:2px solid blue;margin-left:2px;padding-left:12px;" type="cite">

<p>Hello list,<br>

<br>

I run Dovecot with the vpopmail driver and have found that it<br>

authenticates against the clear text password in the vpopmail<br>

database. Is there a configuration option either at compile time, link<br>

time, or a setting in one of the configuration files that tells the<br>

program to authenticate against the hash instead of the clear text?</p>

</blockquote>

Prefix your passwords in vpopmail with {SCHEME} (like,  {CRYPT})<br>

Aki</blockquote>

<p><br>

Or use SQL -  then you don't have to munge any of your tools.<br>

<br>

password_query =<br>

SELECT CONCAT(pw_name, '@', pw_domain) AS user, pw_passwd AS password, pw_dir as userdb_home, 89 as userdb_uid, 89 as userdb_gid<br>

FROM vpopmail WHERE pw_name = '%n' AND pw_domain = '%d' AND !(pw_gid & 8) AND !(pw_gid & 2) AND ('%r'!='<webserverip>' or !(pw_gid & 4))<br>

<br>

pw_gid refers to the the binary vpopmail flags for disable POP, IMAP, Webmail.<br>

<br>

Rick</p>

</body>

</html>