Postfix chroot

[txc]

Hallo,

reicht es aus wenn man /etc/default/saslauthd
OPTIONS=“-c“
in OPTIONS="-c -m /var/spool/postfix/var/run/saslauthd" ändert, damit Postfix komplett in einen Chroot-Käfig arbeitet?
Muss man in der master.cf noch irgendwas ändern?
Oder reicht dies?

 

[Roger Wilco]

in OPTIONS="-c -m /var/spool/postfix/var/run/saslauthd" ändert, damit Postfix komplett in einen Chroot-Käfig arbeitet?

Diese Einstellung ist sicherlich auch nötig, sofern du gegen den saslauthd authentifizieren lässt.

Muss man in der master.cf noch irgendwas ändern?

Eben in den entsprechenden Feldern dafür sorgen, dass kein 'no' bzw 'n' drinsteht. Und Pfade außerhalb der chroot-Umgebung müssen angepasst werden. Das betrifft hauptsächlich Transports.

 

[txc]

Danke für die Antwort.
In der Master.cf habe ich nur bei
smtp inet n - y - - smtpd

ein yes bei chroot.
Reicht dies aus?
Oder muss noch etwas geändert werden?