我正在尝试Postfix
设置恩特软件(嵌入式设备的存储库)。
不涉及 SElinux,并且在 master.cf 中禁用了 chroot。
# postconf -n
command_directory = /opt/sbin
compatibility_level = 2
config_directory = /opt/etc/postfix
daemon_directory = /opt/libexec/postfix
data_directory = /opt/var/lib/postfix
debug_peer_level = 2
debugger_command = PATH=/bin:/usr/bin:/usr/local/bin:/usr/X11R6/bin ddd $daemon_directory/$process_name $process_id & sleep 5
default_database_type = cdb
inet_protocols = ipv4
mail_spool_directory = /opt/var/mail
manpage_directory = no
myhostname = domain.nl
mynetworks = 1.1.2.1,8.9.1.1
queue_directory = /opt/var/spool/postfix
shlib_directory = /opt/lib/postfix
smtputf8_enable = no
unknown_local_recipient_reject_code = 550
问题是postfix set-permissions
无法找出root
用户名。该发行版默认带有一个名为“admin”的“root”用户。至少我认为用户名是问题所在,因为:
# postfix set-permissions
find: unknown user root
# ls -lah /opt/sbin/postdrop
-rwxr-xr-x 1 NewRootUser root 246.8K Sep 8 22:33 /opt/sbin/postdrop
回归
在...的帮助下https://wiki.zimbra.com/wiki/Steps_to_fix_permission_and_ownership_of_Postfix_binaries_manually_due_to_bug_on_zmfixperm尝试修复差异(755
已设置):
# chown AdminUserName:postdrop /opt/sbin/postdrop
# chown AdminUserName:postdrop /opt/sbin/postqueue
# chmod g+s /opt/sbin/postdrop
# chmod g+s /opt/sbin/postqueue
结果:
# postfix check
postsuper: fatal: scan_dir_push: open directory defer: Permission denied
问题
如何让用户postfix set-permissions
记住new root
用户名?
或者如何手动执行postfix set-permissions
应该执行的步骤?
或者在哪里后缀源代码可以找到为 flag 执行的操作set-permissions
吗?
答案1
root
当系统上没有这样的用户时,期望并使用用户名的应用程序将会失败,这是可以理解的。但是,您可以拥有多个具有相同 UID 的用户。通常,您不应该为系统配置多个具有相同 UID 的用户名,就像您不应该重命名root
用户一样。
您可以添加另一个 UID 0 帐户,其用户名为root
。这可能会解决使用用户名而不是数字 UID 的应用程序的问题。加上别名 root
对于禁用密码和登录的 UID 0,请将以下内容附加到/etc/passwd
:
root:x:0:0:root:/root:/bin/false
完整语法解释于man 5 passwd
。
答案2
首先,让我重复一下其他人的观点,即重命名root
用户是一个坏主意。也就是说,如果你决心这样做......
在 postfix 源代码中的哪里可以找到针对标志设置权限执行的操作?
该命令postfix set-permissions
似乎是由 处理的postfix/conf/postfix-script
,它又调用post-install create-missing
:
set-permissions|upgrade-configuration)
$daemon_directory/post-install create-missing "$@"
;;
您可能需要搜索存储库"root"
并调整任何期望管理员用户名是“root”的内容:
https://github.com/vdukhovni/postfix/search?p=3&q=root&unscoped_q=root