Способ разрешить управление узлом, не выдавая прав root.
Числовой номер группы стоит задать заранее, если он должен совпадать между машинами: пакет заведёт группу сам и выберет номер по своему усмотрению, а менять его потом значит переставлять права по всем каталогам.
Что даёт членство:
| Право | Где сказано |
|---|---|
| выполнять команды pmta без root | § 2.2 |
| пользоваться обвязками подачи | § 2.2, § 7.1 |
Для запуска самого MTA не от root нужно больше: run-as-root false, порты слушателей выше 1024 и пределы файлов для пользователя pmta.
# завести группу с нужным номером до установки пакета groupadd -g 1500 pmtausermod -aG pmta operator
Связанные записи
1 связь
getent group pmta id operator
Что ещё почитать
3 статьи
◇Кому разрешено сдавать почту и для кого её приниматьИз коробки узел принимает подачу только с самой машины; два разных вопроса — «кто может слать через нас» и «на чьи адреса мы принимаем» — решаются разными директивами.◇Как узел выбирает источник и складывает его настройкиСоединение попадает под все блоки источника, чьи адреса его накрывают, и действуют они слитно — узкий перекрывает широкий; именованные блоки подключаются только по прямой ссылке.◇Заголовки, которыми отправитель управляет доставкойШесть служебных заголовков позволяют подающей стороне выбрать поток, пометить письмо заданием, задать настройки и ключ подписи, идентификатор конверта и расписание; каждый разрешается отдельно и по источникам.
- Цена ошибки
- безопасно: неверное значение ничего не ломает
- Сценарии
- Безопасность узла