From scoot@vemco.pl Wed Jul 14 10:45:55 1999 Path: cyfronet!news.nask.pl!orion.cst.tpsa.pl!polsl.gliwice.pl!news.nowytarg.top.pl!news.zakopane.top.pl!moderators!marcinw.and.underley Message-ID: From: Andrzej Butkiewicz Newsgroups: pl.comp.security Subject: Re: Sendmail z innej beczki Date: 9 Jul 1999 23:02:27 GMT References: Lines: 26 X-Trace: korweta.task.gda.pl 931756303 17681 212.244.198.162 (12 Jul 1999 05:11:43 GMT) X-Complaints-To: abuse@task.gda.pl Approved: marcinw@medianet.pl X-Moder-Tool: modArc Zbigniew Zagorski wrote: > Czy mozna dac sendmailowi innego uzytkownika niz root ?? > Dajmy ma to maild i grupa tez maild Oczywiscie. Nalezy wykorzystac define(`confRUN_AS_USER',`sendmail')dnl Oprocz tego zmienic uprawnienia do /var/spool/mqueue/ i /etc/mail/ (z plikami conf sendmaila) No i jeszcze /etc/aliases itp... Na koniec: chown sendmail /usr/sbib/sendmail chmod 4555 /usr/sbin/sendmail oraz przekierowanie np. ipfwadm portu 25 na jakis wyzszy... na ktorym pojdzie sendmail dzieki: define(`confDAEMON_OPTIONS',`Port=1234')dnl (to mozna jakos inaczej, ale nie pamietam ;) ) A jesli bez przekierowania to sendmail musi byc suid-root aby mogl zabindowac sie do portu 25. -- Andrzej Butkiewicz * scoot@cnt.pl * http://linux.vemco.pl/