[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: Postfix authentifziert nicht gegen SASL



Andreas schrieb:
Tja, das wars, Postfix war nicht Mitglied von SASL. Die Frage ist nur?
Wobei hat das deer "Böse Andreas" geändert. Naja, auf jeden Fall
läufts.

Die anderen Ansätz schlugen fehl: /var/spool/postfix/var/run/saslauthd
ist nicht vorhanden.

Nehm ich die CHROOT raus, kommt:

Vielleicht liegt es daran dass im init-Scipt aus dem chroot gestartet werden will?

May 10 12:43:35 server postfix/smtpd[26225]: error: incorrect SMTP
server privileges: uid=0 euid=0
May 10 12:43:35 server postfix/smtpd[26225]: fatal: the Postfix SMTP
server must run with $mail_owner privileges
May 10 12:43:36 server postfix/master[26210]: warning: process /usr/
lib/postfix/smtpd pid 26225 exit status 1
May 10 12:43:36 server postfix/master[26210]: warning: /usr/lib/
postfix/smtpd: bad command startup -- throttling
May 10 12:44:36 server postfix/smtpd[26261]: error: incorrect SMTP
server privileges: uid=0 euid=0
May 10 12:44:36 server postfix/smtpd[26261]: fatal: the Postfix SMTP
server must run with $mail_owner privileges
May 10 12:44:36 server postfix/smtpd[26263]: error: incorrect SMTP
server privileges: uid=0 euid=0
May 10 12:44:36 server postfix/smtpd[26263]: fatal: the Postfix SMTP
server must run with $mail_owner privileges
May 10 12:44:37 server postfix/master[26210]: warning: process /usr/
lib/postfix/smtpd pid 26261 exit status 1
May 10 12:44:37 server postfix/master[26210]: warning: /usr/lib/
postfix/smtpd: bad command startup -- throttling
May 10 12:44:37 server postfix/master[26210]: warning: process /usr/
lib/postfix/smtpd pid 26263 exit status 1
Hier mache ich mir Gedanken über uid=0 euid=0! Läuft der SMTP beim
Postfix als Root?? Ist das Normal?

afaik laufen die Prozesse mit den minimal benötigten Rechten,
bzw. machen "privilege-dropping" der master Prozess läuft aber mit root Rechten cmiiw ...

Guck halt mit ps nach ...








--
Grüsse/Greetings
MH


Dont send mail to: ubecatcher@linuxrocks.dyndns.org
--



Reply to: