咨询：Dovecot中单个邮箱账户设置15个密码的实现方式

1. 不使用SQL能否实现该需求？ #

• 可以实现。你可直接在Dovecot的静态密码文件（如passwd-file格式文件）中，为同一邮箱账户添加多条记录，每条对应一个加密后的不同密码。
• 示例格式（以邮箱user@example.com为例）：

  user@example.com:{SHA256}xxxxxxxxx
  user@example.com:{SHA512}yyyyyyyyy
  ...（重复添加至15条）
  

• 需确保Dovecot认证配置中启用passwd-file驱动，并指向该多密码文件。

2. 若通过SQL实现，是否仅对该单个账户生效？是否可借助第二个认证段来完成？ #

• 仅对单个账户生效完全可行：在SQL认证的查询语句中，针对目标邮箱返回多条密码记录即可，其他账户仍正常返回单条密码。比如在用户表中给user@example.com添加15条密码条目，查询时匹配邮箱后返回所有对应密码行，Dovecot会逐一验证直到匹配成功。
• 可以借助第二个认证段完成：在Dovecot的conf.d/10-auth.conf中配置两个认证链，第一个处理普通单密码账户，第二个专门对接该多密码账户。示例配置片段：

  auth_mechanisms = plain login
  
  passdb {
    driver = sql
    args = /etc/dovecot/dovecot-sql.conf.ext
    # 普通账户SQL配置，返回单条密码
  }
  
  passdb {
    driver = sql
    args = /etc/dovecot/dovecot-sql-special.conf.ext
    # 仅针对目标邮箱的查询配置，返回其15条密码
    # 可通过SQL语句限定：WHERE username = 'user@example.com'
    override_fields = username=user@example.com
  }
  

• 这种配置下，Dovecot会依次尝试两个passdb的认证，先验证普通账户密码，失败后再尝试第二个段的多密码验证，精准对单个账户生效。

内容的提问来源于stack exchange，提问作者Nick