Postfix 虛擬郵箱基礎、uid、gid——好的使用者和組選擇？

我經常看到在 Linux 上使用虛擬郵箱傳遞代理設置 Postfix 的教程，這些教程指示創建一個新的禁用登錄使用者和組以在/home/example_username. 當然，這是有道理的，也是一個可行的選擇。

在 Postfix 文件的虛擬郵箱範例中，他使用以下設置，但沒有討論已創建的使用者（如果有的話）：

http://www.postfix.org/VIRTUAL_README.html#virtual_mailbox

/etc/postfix/main.cf

virtual_mailbox_base = /var/mail/vhosts
virtual_minimum_uid = 100
virtual_uid_maps = static:5000
virtual_gid_maps = static:5000

預設情況下，Debian 包括一個mail使用者和組， uid8和 gid 8，以及 home directory /var/mail。是否有任何理由不使用此使用者和組來擁有虛擬郵箱？也許調整上面的例子如下。我知道這樣做的virtual_minimum_uid目的是作為一種安全機制來防止將郵件寫入敏感文件，但是如果將 uid 和 gid 定義為靜態條目，使用此設置是否有任何危險？

/etc/postfix/main.cf

virtual_mailbox_base = /var/mail/vhosts
virtual_minimum_uid = 8
virtual_uid_maps = static:8
virtual_gid_maps = static:8

是的，Debian 不為 Postfix 使用 uid 8 和 gid 8 是有充分理由的。

您可以安裝使用這些組的其他二進製文件，理論上這可能會導致安全問題，尤其是在它們執行 suid 郵件時。

出於安全原因，Postfix 應該使用自己的 gid 和 uid。

引用自：https://serverfault.com/questions/616080