主页 / unix / 问题 / 471821
Accepted
Pro Backup
Asked: 2018-09-28 05:01:35 +0800 CST

如何在没有名为 root 的用户的情况下修复后缀集权限？

  • 772

我正在尝试Postfix从Entware（嵌入式设备的存储库）进行设置。

没有涉及 SElinux，并且在 master.cf 中禁用了 chroot。

# postconf -n
command_directory = /opt/sbin
compatibility_level = 2
config_directory = /opt/etc/postfix
daemon_directory = /opt/libexec/postfix
data_directory = /opt/var/lib/postfix
debug_peer_level = 2
debugger_command = PATH=/bin:/usr/bin:/usr/local/bin:/usr/X11R6/bin ddd $daemon_directory/$process_name $process_id & sleep 5
default_database_type = cdb
inet_protocols = ipv4
mail_spool_directory = /opt/var/mail
manpage_directory = no
myhostname = domain.nl
mynetworks = 1.1.2.1,8.9.1.1
queue_directory = /opt/var/spool/postfix
shlib_directory = /opt/lib/postfix
smtputf8_enable = no
unknown_local_recipient_reject_code = 550

问题是postfix set-permissions无法找出root用户名。这个发行版默认带有一个名为“admin”的“root”用户。至少我认为用户名是问题，因为：

# postfix set-permissions
find: unknown user root
# ls -lah /opt/sbin/postdrop
-rwxr-xr-x    1 NewRootUser   root      246.8K Sep  8 22:33 /opt/sbin/postdrop

回归

在https://wiki.zimbra.com/wiki/Steps_to_fix_permission_and_ownership_of_Postfix_binaries_manually_due_to_bug_on_zmfixperm的帮助下，尝试修复差异（755已设置）：

# chown AdminUserName:postdrop /opt/sbin/postdrop
# chown AdminUserName:postdrop /opt/sbin/postqueue
# chmod g+s /opt/sbin/postdrop
# chmod g+s /opt/sbin/postqueue

结果：

# postfix check
postsuper: fatal: scan_dir_push: open directory defer: Permission denied

问题

如何使postfix set-permissions学习new root用户名？

或者如何手动做postfix set-permissions应该做的步骤？

或者在后缀源代码中的哪里可以找到为 flag 执行的操作set-permissions？

permissions postfix

2 个回答

  1. Best Answer

    root当系统上没有这样的用户时，期望并使用用户名的应用程序会失败，这是可以理解的。但是，您可以拥有多个具有相同 UID 的用户。通常，您可能不应该为系统配置具有相同 UID 的多个用户名，就像您不应该重命名root用户一样。

    您可以添加另一个具有用户名的 UID 0 帐户root。这可能会解决使用用户名而不是数字 UID 的应用程序的问题。要为禁用密码和登录的 UID 0添加别名 ，请将以下内容附加到：root/etc/passwd

    root:x:0:0:root:/root:/bin/false

    完整的语法在man 5 passwd.

    • 2

  2. 首先，让我回应其他人的观点，即重命名root用户是一个坏主意。也就是说，如果你打算这样做......

    在后缀源代码中的哪里可以找到为标志集权限执行的操作？

    该命令postfix set-permissions似乎由 处理postfix/conf/postfix-script，而后者又调用post-install create-missing：

    set-permissions|upgrade-configuration)
    $daemon_directory/post-install create-missing "$@"
    ;;

    https://github.com/vdukhovni/postfix/blob/bfff4380a3b6fac2513c73531ee3a79212c08660/postfix/conf/postfix-script#L376

    https://github.com/vdukhovni/postfix/blob/bfff4380a3b6fac2513c73531ee3a79212c08660/postfix/conf/post-install#L245

    您可能必须搜索存储库"root"并调整任何期望管理员用户名为“root”的内容：

    https://github.com/vdukhovni/postfix/search?p=3&q=root&unscoped_q=root

    • 1

相关问题