Eu quero criar algumas caixas de correio para o Sendmail e eu vou fazê-lo com o utilitário de sistema adduser , então cada caixa de correio será um usuário no sistema. Como faço para restringir os privilégios dessas contas a um mínimo, pois elas só serão usadas para email.
E BTW, existe alguma alternativa com este mesmo MTA para ter caixas de correio sem ter que criar contas de usuário do sistema?
Os servidores IMAP + POP Dovecot e Cyrus suportam caixas de correio sem cada conta do sistema operacional da caixa de correio. O Dovecot suporta usuários virtuais e do sistema. Cyrus suporta usuários virtuais.
Nota: Se você escolher o Dovecot, então o Postfix pode ser mais fácil de integrar que o Sendmail. O Sendmail não suporta o Dovecot SASL, portanto, o AFAIK integrando o SMTP AUTH é complicado sem usar a configuração centralizada do LDAP.
URL (s):
Defina seu shell como / bin / false. Deixe os privilégios habituais para usuários normais se aplicarem. Quanto a completamente usuários virtuais, acontece que
Se a segurança adicional (se houver) supera a sobrecarga de manutenção (se houver) que eu não conheço - nunca tive uma violação do sistema ocorrendo através dos usuários somente da caixa de correio. Observe que qualquer esquema desse tipo precisa levar em conta seu MTA, MDA e MUA (ou seja, servidor imap / pop3) a menos que você só precise de entrega de arquivos (que o sendmail pode fazer sozinho) e não se preocupe lendo as caixas de correio como usuários diferentes (em outras palavras, se você não precisa de um servidor de mensagens multiusuário).