Re: lug-bg: qmail+qmail-scanner problem

[Dimitar Katerinski <train@xxxxxxx>]

Здравей,

Проблема е следния. По замисъл qmail-scanne-queue.pl трябва да е SUID qscand, но понеже
нямаш suidperl, това е невъзможно. Затова се използва един C wrapper, който се намира в
contrib/ директорията ако не се лъжа и се именова qmail-scanner-queue. Идеята че ти слагаш
SUID бит на qmail-scanner-queue, бинарито, и премахваш същия такъв от qmail-scanner-queue.pl.
И тогава, независимо с какъв юзър изпълняваш командата qmail-scanner-queue -z, правата върху
файловете във /var/spool/qmailscan си остават на qscand. Затова с две думи, оправи правата в
/var/spool/qmailscan:
chown -R qscand.qscand /var/spool/qmailscan

След това сложи C wrapper-a като /var/qmail/bin/qmail-scanner-queue, и му постави SUID бит.
След това, оправи си /etc/tcp.smtp, като срещу QMAILQUEUE= поставяш пътя до wrapper-a, а не до
истинския perl скрипт. Ребилдваш cdb database-a. И би трябвало да си готов.
Колкото до странните периодични промени на правата на файловете във /var/spool/qmailscan, би ли
погледнал в /etc/cron.daily i /etc/cron.weekly, почти сигурен съм че там трябва да има нещичко
за qmailscanner.


Поздрави,
Димитър
--
"The only thing necessary for the triumph of evil is for good men to do nothing."
                                                  --Edmund Burke.
============================================================================
A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers).
http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora
To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html
============================================================================