如何在没有名为 root 的用户的情况下修复 postfix 设置权限?

如何在没有名为 root 的用户的情况下修复 postfix 设置权限?

我正在尝试Postfix设置恩特软件(嵌入式设备的存储库)。

不涉及 SElinux,并且在 master.cf 中禁用了 chroot。

# postconf -n
command_directory = /opt/sbin
compatibility_level = 2
config_directory = /opt/etc/postfix
daemon_directory = /opt/libexec/postfix
data_directory = /opt/var/lib/postfix
debug_peer_level = 2
debugger_command = PATH=/bin:/usr/bin:/usr/local/bin:/usr/X11R6/bin ddd $daemon_directory/$process_name $process_id & sleep 5
default_database_type = cdb
inet_protocols = ipv4
mail_spool_directory = /opt/var/mail
manpage_directory = no
myhostname = domain.nl
mynetworks = 1.1.2.1,8.9.1.1
queue_directory = /opt/var/spool/postfix
shlib_directory = /opt/lib/postfix
smtputf8_enable = no
unknown_local_recipient_reject_code = 550

问题是postfix set-permissions无法找出root用户名。该发行版默认带有一个名为“admin”的“root”用户。至少我认为用户名是问题所在,因为:

# postfix set-permissions
find: unknown user root
# ls -lah /opt/sbin/postdrop
-rwxr-xr-x    1 NewRootUser   root      246.8K Sep  8 22:33 /opt/sbin/postdrop

回归

在...的帮助下https://wiki.zimbra.com/wiki/Steps_to_fix_permission_and_ownership_of_Postfix_binaries_manually_due_to_bug_on_zmfixperm尝试修复差异(755已设置):

# chown AdminUserName:postdrop /opt/sbin/postdrop
# chown AdminUserName:postdrop /opt/sbin/postqueue
# chmod g+s /opt/sbin/postdrop
# chmod g+s /opt/sbin/postqueue

结果:

# postfix check
postsuper: fatal: scan_dir_push: open directory defer: Permission denied

问题

如何让用户postfix set-permissions记住new root用户名?

或者如何手动执行postfix set-permissions应该执行的步骤?

或者在哪里后缀源代码可以找到为 flag 执行的操作set-permissions吗?

答案1

root当系统上没有这样的用户时,期望并使用用户名的应用程序将会失败,这是可以理解的。但是,您可以拥有多个具有相同 UID 的用户。通常,您不应该为系统配置多个具有相同 UID 的用户名,就像您不应该重命名root用户一样。

您可以添加另一个 UID 0 帐户,其用户名为root。这可能会解决使用用户名而不是数字 UID 的应用程序的问题。加上别名 root对于禁用密码和登录的 UID 0,请将以下内容附加到/etc/passwd

root:x:0:0:root:/root:/bin/false

完整语法解释于man 5 passwd

答案2

首先,让我重复一下其他人的观点,即重命名root用户是一个坏主意。也就是说,如果你决心这样做......

在 postfix 源代码中的哪里可以找到针对标志设置权限执行的操作?

该命令postfix set-permissions似乎是由 处理的postfix/conf/postfix-script,它又调用post-install create-missing

set-permissions|upgrade-configuration)
    $daemon_directory/post-install create-missing "$@"
    ;;

https://github.com/vdukhovni/postfix/blob/bfff4380a3b6fac2513c73531ee3a79212c08660/postfix/conf/postfix-script#L376

https://github.com/vdukhovni/postfix/blob/bfff4380a3b6fac2513c73531ee3a79212c08660/postfix/conf/post-install#L245

您可能需要搜索存储库"root"并调整任何期望管理员用户名是“root”的内容:

https://github.com/vdukhovni/postfix/search?p=3&q=root&unscoped_q=root

相关内容