Re: Postfix CT

[Klaus Duscher <klaus.duscher@muenchen-mail.de>]

Hallo,

Am Son, 2004-04-11 um 21.34 schrieb Schumacher, Gregor:
> Hallo zusammen,
> 
> ich brauche mal einen Denkanstoß von euch.
> 
> Ich habe nach CT postfix installiert. Leider gibt mir ein postfix -v -v
> start an das er die Datei /etc/postfix/ssl/smtpd.key nicht finden kann.
> 
> Ich habe der Datei Rechte für alle gegeben (chmod 100777)und am Ende des
> Log´s sagt er mir auch das alle auf die Datei zugreifen können. 
> Nur laut Log kann er sie leider nicht finden. Irgendwie wiedersprüchlich.
> 
> Kann mir jemand sagen was die Postfix-tls für ein Problem hat? Warum nimmt
> er die Datei nicht?
> 
> Gruß Gregor
Wenn du den Artikel genau liest, steht drin was du für einen Fehler
gemacht hast (Zitat): Man sollte penibel darauf achten, dass der
Schlüssel dem Nutzer "root" gehört und Permissions von 0600 (chmod
0600)darauf gesetzt sind. (Zitatende)

Einen Keyfile für alle lesbar und schreibbar zu machen ist
sicherheitsmäßig eine große Nachlässigkeit. Der Eintrag von Postfix im
Log möchte dich davor warnen, und um keine Sicherheitsrisiken einzugehen
verweigert Postfix bei einer so unsicheren Konfiguration den Dienst.

Grüße
Klaus