![Postfix 虚拟邮箱基础、uid、gid——好的用户和群组选择?](https://linux22.com/image/638254/Postfix%20%E8%99%9A%E6%8B%9F%E9%82%AE%E7%AE%B1%E5%9F%BA%E7%A1%80%E3%80%81uid%E3%80%81gid%E2%80%94%E2%80%94%E5%A5%BD%E7%9A%84%E7%94%A8%E6%88%B7%E5%92%8C%E7%BE%A4%E7%BB%84%E9%80%89%E6%8B%A9%EF%BC%9F.png)
我经常看到在 Linux 上设置 Postfix 虚拟邮箱投递代理的教程,其中指导如何在 中创建一个新的禁用登录用户和组来拥有虚拟邮箱/home/example_username
。这当然是有意义的,也是一个可行的选择。
在 Postfix 文档中的虚拟邮箱示例中,他使用了以下设置,但没有讨论是否创建了用户:
http://www.postfix.org/VIRTUAL_README.html#virtual_mailbox
/etc/postfix/main.cf
virtual_mailbox_base = /var/mail/vhosts
virtual_minimum_uid = 100
virtual_uid_maps = static:5000
virtual_gid_maps = static:5000
Debian 默认包含一个mail
用户和组,uid8
和 gid 8
,以及主目录/var/mail
。有什么理由不使用此用户和组来拥有虚拟邮箱?也许可以按如下方式调整上述示例。我知道的重点virtual_minimum_uid
是作为一种安全机制来防止邮件被写入敏感文件,但如果 uid 和 gid 被定义为静态条目,使用这种设置是否有危险?
/etc/postfix/main.cf
virtual_mailbox_base = /var/mail/vhosts
virtual_minimum_uid = 8
virtual_uid_maps = static:8
virtual_gid_maps = static:8
答案1
是的,Debian 不为 Postfix 使用 uid 8 和 gid 8 是有充分理由的。
您可以安装使用这些组的其他二进制文件,这在理论上可能会导致安全问题,特别是在它们运行 suid mail 时。
出于安全原因,Postfix 应该使用自己的 gid 和 uid。