[postfix-jp: 2395] Re: 送信エラーについて

[Kimiya Kitani <kitani@xxxxxxxxxxxxxxxxxxx>]

木谷と申します。

On Fri, 15 Dec 2006 11:26:06 +0900, system wrote:
> 急に送信が極端に遅くなったので「# /usr/sbin/postfix check」で調べてみ
> たところ 
> 
> postfix/postfix-script: warning: not set-gid or not owner+group+world 
> executable: /usr/sbin/postqueue
> postfix/postfix-script: warning: not set-gid or not owner+group+world 
> executable: /usr/sbin/postdrop

# man postfix

で見てみますと、

    set-permissions [name=value ...]
          Set the ownership and permissions  of  Postfix  related
          files  and  directories,  as  specified in the postfix-
          files file.

という項目がありますから、Googleで
「set-permissions postfix」
で検索しますと、

http://www.kobitosan.net/postfix/trans-2.2/jhtml/postconf.5.html

がヒットして、ここの
------
mail_owner (デフォルト: postfix)

    PostfixキューおよびほとんどのPostfixデーモンプロセスを所有する UNIX 
システムアカウント。他のアカウントとグループを共有せず、システムの他の
ファイルやシステムを所有しないユーザアカウント名を指定します。特に、
nobody や daemon を指定しないでください。「専用のユーザIDとグループIDを
使ってください。」

    このパラメータ値を変更したら、"postfix set-permissions" (Postfix 2.0
以前では: "/etc/postfix/post-install set-permissions") を再度実行する必
要があります。
------
という項目がありますから、これすれば直るんじゃないかと思います。

とはいえ、問題は何故設定が書き換わってしまったのかですよね。
デフォルト設定では、

/usr/sbin/postqueue
のグループはpostdropであり、グループに対して、スーパービットが立っている
はずなん
ですよ。現状がどういう設定になっているかを記録にとっておいたほうがいいと
思います。

-- 
京都大学東南アジア研究所　木谷　公哉（KITANI Kimiya）
kitani@xxxxxxxxxxxxxxxxxxx
_______________________________________________
Postfix-jp-list mailing list
Postfix-jp-list@xxxxxxxxxxxxxxxxxxxx
http://lists.sourceforge.jp/mailman/listinfo/postfix-jp-list