разобрался кароче :-)
кому интересно-рассказываю
cyrus-sasl2-saslauthd + pam-mysql инсталить не нужно !!!
качаем патчик с
http://www.viperstrike.com/~lopaka/sysadmin/cyrus-sasl-mysql-encrypt/software-sources/patch
для cyrus-sasl2 2.1.19
идем в порты
vi Makefile
убираем --with-sasldb (иначе после накатывания патча make install не
работает, а нам и так sasldb нинада :-))
делаем make
идем в work/cyrus-sasl2...
накатываем скачанный патчик
идем назад в /usr/ports/security/cyrus-sasl2
make install
в /usr/local/lib/sasl2/smtpd.conf пишем
pwcheck_method: auxprop
mech_list: login
sql_engine: mysql
sql_user: mailer
sql_passwd: **************
sql_hostnames: localhost
sql_database: mail
sql_verbose: true
sql_select: select password from users where login = `%u@%r`
postfix reload
и все!!!
с поддержкой TLS тож работает
