exim + ldap, ошибка синтаксиса

[frostmyname]

Вязал exim с лдапом, вот по этой статье: http://www.lissyara.su/?id=1331
Правда на дебьяне...
Но ошибка какая то странная и сообразить не могу чего ему все таки надо:

2008-11-16 08:10:27 1L1kCh-0005NQ-CX == webmaster@host.ru R=system_aliases defer (-1): failed to expand "${lookup ldapm{user="cn=exim,ou=System,dc=host-own,dc=com" pass=xxxxxx ldap:///ou=exim,dc=host-own,dc=com?mail?sub?(&(accountStatus=active) (mailAlternateAddress=${quote_ldap:$local_part}$ {quote_ldap:@}${quote_ldap:$domain}))}}": $ not followed by letter, digit, or {

конфиг один в один... кроме tls, сертификаты закомменчены...

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[dikens3]

проверяй скобки, пробелы, переменные (т.е. начинающиеся с $) и т.п.
И оригинальное правило показывай, а не ошибку. (т.е. вот в этом правиле такая вот ошибка)

[frostmyname]

Воть собстно:

system_aliases:
driver = redirect
allow_fail
allow_defer
## ищем в ldap алиасы и выбираем поле mail.
data = ${lookup ldapm{LDAP_AUTH \
ldap:///cn=exim,ou=System,dc=host-own,dc=com?mail?sub?(&(accountStatus=active) \
(mailAlternateAddress=${quote_ldap:$local_part}$ \
{quote_ldap:@}${quote_ldap:$domain}))}}

и воть:

2008-11-16 08:10:27 1L1kCh-0005NQ-CX == webmaster@host.ru R=system_aliases defer (-1): failed to expand "${lookup ldapm{user="cn=exim,ou=System,dc=host-own,dc=com" pass=xxxxxx ldap:///ou=exim,dc=host-own,dc=com?mail?sub?(&(accountStatus=active) (mailAlternateAddress=${quote_ldap:$local_part}$ {quote_ldap:@}${quote_ldap:$domain}))}}": $ not followed by letter, digit, or {

вроде все как надо... попробую весь конфиг лопатить на предмет пробелов и табов

[dikens3]

Ещё LDAP_AUTH покажи.

Ну и как всегда, ручками начинай части тестировать.

1. Подключение
2. Первый блок, 2-й и т.д.

P.S. Рекомендую ещё раз руками набрать данное правило. Помню копи паст такие вещи удивительные выдаёт, типа твоей.

[s.romanov]

LDAP_AUTH - пароль задан в кавычках?
pass="superpass"

[frostmyname]

все, разобрался...

надо не:

(mailAlternateAddress=${quote_ldap:$local_part}$ \
{quote_ldap:@}${quote_ldap:;$domain}))}}

а так:

(mailAlternateAddress=${quote_ldap:$local_part} \
${quote_ldap:@}${quote_ldap:;$domain}))}}

никак не получалось увидеть
и того:

system_aliases:
driver = redirect
allow_fail
allow_defer
data = ${lookup ldapm{LDAP_AUTH \
ldap:///ou=exim,dc=host-own,dc=com?mail?sub?(&(accountStatus=active) \
(mailAlternateAddress=${quote_ldap:$local_part}$ \
{quote_ldap:@}${quote_ldap:;$domain}))}}