Exim4配置问题：如何实现本地请求用passwd文件认证、外部请求用saslauthd认证

看起来你已经找对了核心思路——给现有的PLAIN认证器加个条件分支，区分本地和外部请求分别用不同的认证方式，但问题出在Exim配置的语法细节上，尤其是换行处理和括号规范，导致update-exim4.conf --check抛出了语法错误。我来帮你修正并解释清楚：

错误原因分析 #

你之前写的server_condition里，换行没有用反斜杠\转义，Exim会把换行后的内容当成新的配置选项，而不是条件语句的延续，这就是“option setting expected”错误的直接原因。另外，Exim的变量比较语法里，eq和变量之间不需要多余空格，规范写法是${if eq{$变量1}{$变量2}}。

修正后的完整配置 #

把你现有的plain_saslauthd_server块里的server_condition替换成下面的内容（整个配置块的完整写法如下）：

plain_saslauthd_server:
  driver = plaintext
  public_name = PLAIN
  server_condition = ${if eq{$sender_host_address}{127.0.0.1} \
    {${if crypteq{$auth3}{${extract{1}{:}{${lookup{$auth2}lsearch{CONFDIR/passwd}{$value}{*:*}}}}}{1}{0}} \
    {${if saslauthd{{$auth2}{$auth3}}{1}{0}}} \
  }
  server_set_id = $auth2
  server_prompts = :
  .ifndef AUTH_SERVER_ALLOW_NOTLS_PASSWORDS
  server_advertise_condition = ${if eq{$tls_in_cipher}{}{}{*}}
  .endif

关键细节解释 #

1. 换行转义：每一行末尾的\告诉Exim“这行逻辑还没结束，下一行是同一语句的延续”，避免被识别为新的配置项。
2. 本地请求判断：先检查请求是否来自127.0.0.1，如果是则走passwd文件认证：
   • lookup{$auth2}lsearch{CONFDIR/passwd}{$value}{*:*}：查找passwd文件中对应用户名的条目
   • extract{1}{:}{...}：提取冒号分隔的密码部分（你的passwd文件格式是auth:{md5}xxx，所以提取索引1的内容）
   • crypteq{$auth3}{...}：比对输入的明文密码（$auth3）和文件中的加密密码是否匹配
3. 外部请求处理：非本地请求时，继续使用saslauthd认证，和你原来的逻辑一致。
4. 语法规范：所有变量引用和比较符（eq）都严格遵循Exim的语法，没有多余空格，括号完全闭合。

后续验证与优化 #

1. 语法检查：保存配置后先运行update-exim4.conf --check，确认没有语法错误。
2. 重启服务：systemctl restart exim4
3. 测试认证：
   • 本地测试：用swaks --to test@example.com --from localuser@localhost --server 127.0.0.1 -au auth -ap yourpassword验证本地passwd账号是否能正常认证
   • 外部测试：用外部客户端连接，验证原来的saslauthd账号是否依然可用
4. 权限安全：确保/etc/exim4/passwd的权限正确，建议设置为chown Debian-exim:Debian-exim /etc/exim4/passwd和chmod 640 /etc/exim4/passwd，避免密码文件被其他用户读取。
5. IPv6支持：如果需要支持IPv6本地请求，把条件扩展为：

   server_condition = ${if or{eq{$sender_host_address}{127.0.0.1}}{eq{$sender_host_address}{::1}} \
     {${if crypteq{$auth3}{${extract{1}{:}{${lookup{$auth2}lsearch{CONFDIR/passwd}{$value}{*:*}}}}}{1}{0}} \
     {${if saslauthd{{$auth2}{$auth3}}{1}{0}}} \
   }
   

备注：内容来源于stack exchange，提问作者zenlord