☰

Postfix 虚拟邮箱基础、uid、gid——好的用户和群组选择？

tag-icon • tag-icon debian postfix smtp email-server user-management
Postfix 虚拟邮箱基础、uid、gid——好的用户和群组选择？

我经常看到在 Linux 上设置 Postfix 虚拟邮箱投递代理的教程，其中指导如何在 中创建一个新的禁用登录用户和组来拥有虚拟邮箱/home/example_username。这当然是有意义的，也是一个可行的选择。

在 Postfix 文档中的虚拟邮箱示例中，他使用了以下设置，但没有讨论是否创建了用户：

http://www.postfix.org/VIRTUAL_README.html#virtual_mailbox

/etc/postfix/main.cf

virtual_mailbox_base = /var/mail/vhosts
virtual_minimum_uid = 100
virtual_uid_maps = static:5000
virtual_gid_maps = static:5000

Debian 默认包含一个mail用户和组，uid8和 gid 8，以及主目录/var/mail。有什么理由不使用此用户和组来拥有虚拟邮箱？也许可以按如下方式调整上述示例。我知道的重点virtual_minimum_uid是作为一种安全机制来防止邮件被写入敏感文件，但如果 uid 和 gid 被定义为静态条目，使用这种设置是否有危险？

/etc/postfix/main.cf

virtual_mailbox_base = /var/mail/vhosts
virtual_minimum_uid = 8
virtual_uid_maps = static:8
virtual_gid_maps = static:8

答案1

是的，Debian 不为 Postfix 使用 uid 8 和 gid 8 是有充分理由的。

您可以安装使用这些组的其他二进制文件，这在理论上可能会导致安全问题，特别是在它们运行 suid mail 时。

出于安全原因，Postfix 应该使用自己的 gid 和 uid。

相关内容