====== Изменение метода шифрования паролей в roundcube ======
Для того что бы обезопасить свою компанию и себя в целом как админа, лучше изменить метод хеширования паролей на более безопасный.
<note>По умолчанию в Roundcube используется **MD5**</note>
===== Меняем настройки в postfixadmin =====
Нужно заменить метод шифрования в админке что бы по умолчанию уже создавались пароли со сложным хешем
Открываем конфиг
<code>nano /var/www/html/postfixadmin/config.inc.php</code>
Находим строки и комментируем их
<code>$CONF['encrypt'] = 'md5crypt'</code>
<code>$CONF['authlib_default_flavor'] = 'md5raw';</code>
Меняем на вот эти
<code>$CONF['encrypt'] = 'php_crypt:SHA512:5000';</code>
<code>$CONF['authlib_default_flavor'] = 'SHA';</code>
Сохраняемся и переходим дальше
===== Меняем настройки в dovecot =====
Открываем конфиг
<code>/etc/dovecot/dovecot-sql.conf.ext</code>
Находим строку
<code>default_pass_scheme = MD5</code>
Меняем на эту
<code>default_pass_scheme = SHA512-CRYPT</code>
Открываем конфиг
<code>/etc/dovecot/dovecot-dict-auth.conf.ext</code>
Находим строку
<code>default_pass_scheme = MD5</code>
Меняем на эту
<code>default_pass_scheme = SHA512-CRYPT</code>
Открываем конфиг
<code>/etc/dovecot/conf.d/auth-passwdfile.conf.ext</code>
Находим строку
<code>args = scheme=MD5 username_format=%u /etc/dovecot/users</code>
Меняем на эту
<code>args = scheme=SHA512-CRYPT username_format=%u /etc/dovecot/users</code>
===== Меняем настройки в roundcube =====
Открываем конфиг
<code>/var/www/html/webmail_test/config/config.inc.php</code>
Находим строку
<code>$config['password_hash'] = 'md5';</code>
Меняем на эту
<code>$config['password_hash'] = 'sha512';</code>
Открываем конфиг
<code>/var/www/html/webmail_test/plugins/password/config.inc.php</code>
И вносим туда такие настройки
<code><?php

$config['password_driver'] = 'sql';
$config['password_dovecotpw'] = '/usr/bin/doveadm pw'; // for dovecot-2.x
$config['password_db_dsn'] = 'mysql://ВАШ ПОЛЬЗОВАТЕЛЬ:ВАШ ПАРОЛЬ@localhost/ВАША БАЗА';
$config['password_query'] = 'UPDATE mailbox SET password=CONCAT("{CRYPT}", ENCRYPT(%p, CONCAT("$6$", SUBSTRING(SHA1(RAND()), 1, 16)))) WHERE username=%u';
</code>
===== Перезагружаем сервисы =====
<code>systemctl restart apache2 dovecot</code>
<note tip>Теперь если вы поменяете пароль, то в базе он пропишется сложным хешем</note>

{{tag>roundcube}}