几天来,我一直在为 Postfix/Dovecot 的权限问题而苦恼。设置使用虚拟域和用户,因此用户的路径home
是/var/mail/<domain>/<user>
;路径MailDir
是/var/mail/<domain>/<user>/MailDir
邮件日志继续显示没有权限:
Apr 3 05:44:16 debian-x2 postfix/virtual[5670]: D6DDD1780100: to=<[email protected]>,
relay=virtual, delay=0.15, delays=0.1/0.01/0/0.04, dsn=4.2.0, status=deferred
(maildir delivery failed: create maildir file
/var/mail/deltoid.com/jeff/Maildir/tmp/1396518256.P5670.debian-x2: Permission denied)
权限如下:
# ls -l /var/mail/
total 96
drw-rws--- 4 vmail vmail 4096 Apr 2 18:19 deltoid.com
-rw-rw---- 1 nobody mail 80586 Apr 2 07:45 nobody
# ls -l /var/mail/deltoid.com/
total 12
drw-rws--- 3 vmail vmail 4096 Apr 3 04:47 jeff
drw-rws--- 3 vmail vmail 4096 Apr 3 04:47 support
-rw-rws--- 1 vmail vmail 122 Apr 2 03:33 users
# ls -l /var/mail/deltoid.com/jeff/
total 4
drw-rws--- 2 vmail vmail 4096 Apr 3 04:47 Maildir
# ls -l /var/mail/deltoid.com/jeff/Maildir/
total 0
vmail
既是用户又是组,并且设置为id
5000:
# id -u vmail
5000
postfix
并且dovecot
都属于以下vmail
组:
# members vmail
vmail postfix dovecot
还有 Postfix 的main.conf
:
# Mailbox location
virtual_mailbox_base = /var/mail
virtual_uid_maps = static:5000
virtual_gid_maps = static:5000
我有一个小脚本试图设置正确的权限位,但它显然是错误的:
# Ensure permissions are set on directories
chown -R vmail:vmail /var/mail/*.com
chmod -R 0660 /var/mail/*.com
chmod -R g+rwxs /var/mail/*.com
# chown -R dovecot:dovecot /var/mail/*.com/users
我chmod -R g+rwxs
从 SuperUser 那里得到了关于设置目录权限以及让子目录和文件继承这些权限的问题(例如,如何设置文件权限以便新文件继承相同的权限?,在 Linux 中设置目录下新创建的文件和子目录的默认权限?, 和
如何使新文件权限从父目录继承?)。
两个问题:
当前权限有什么问题?
应该具有哪些权限?
答案1
目录的权限是错误的,因为由于缺少位(=使用数字形式时),drw-rws---
即使是目录的所有者也无法进入它们。x
1
您可以以普通用户(非 root)身份自行测试:
$ mkdir -m 2670 /tmp/testdir
$ ls -ld /tmp/testdir
drw-rws--- 2 vmail vmail 4096 Apr 3 23:16 /tmp/testdir
$ cd /tmp/testdir
bash: cd: /tmp/testdir: Permission denied
我认为您当前脚本中的这些行:
chmod -R 0660 /var/mail/*.com
chmod -R g+rwxs /var/mail/*.com
应改为:
chmod -R 2770 /var/mail/*.com