URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 89965
[ Назад ]

Исходное сообщение
"Dovecot, Postfix: права на сокеты"

Отправлено att , 05-Окт-10 13:01 
/etc/dovecot.conf

...
auth_socket_path = /var/run/dovecot/auth-master
...
master {
     path = /var/run/dovecot/auth-master
     mode = 0666
     user = _postfix # User running deliver
       }

В чём заморочка: без "mode 0666" при попытке разложить входящую почту по ящикам deliver жалуется:

Oct 05 12:43:36 Error: Can't connect to auth server at /var/run/dovecot/auth-master: Permission denied

Пробовал в user прописывать и юзера от которого крутится Postfix, и от которого крутится Dovecot. Всегда "permission denied". Что там вообще должно быть по уму?


Содержание

Сообщения в этом обсуждении
"Dovecot, Postfix: права на сокеты"
Отправлено TyLLIKAH , 05-Окт-10 19:11 
> В чём заморочка: без "mode 0666" при попытке разложить входящую почту по

а как deliver прописан в master.cf постфикса ?


"Dovecot, Postfix: права на сокеты"
Отправлено DeadLoco , 06-Окт-10 01:20 
> Пробовал в user прописывать и юзера от которого крутится Postfix, и от
> которого крутится Dovecot. Всегда "permission denied". Что там вообще должно быть
> по уму?

Нужно смотреть, как ЛДА вызывается из постфикса. Я из экзима вызываю довекот-лда вот так:

begin transports
...
dovecot_lda:
        driver          = pipe
        command         = /usr/local/libexec/dovecot/deliver -d $local_part@$domain -f $sender_address
        message_prefix  =
        message_suffix  =
        envelope_to_add
        return_path_add
        delivery_date_add
        log_output
        user            = mailnull
...


И тот же мейлнулл прописан юзером в авторизаторе:

    master {
      path              = /var/run/dovecot/auth-master
      mode              = 0600
      user              = mailnull
    }


"Dovecot, Postfix: права на сокеты"
Отправлено att , 06-Окт-10 10:20 
Всё, разобрался. В конфиге dovecot есть параметр "user", который как раз задаёт от кого пускается деливер. Прописал такого же в socket...master и его же uid/gid подставляю в userdb static. Теперь работает с mode "0600".