[Qmail-it] vpopmail password

[Fabio Busatto]

On Fri, Oct 27, 2006 at 11:15:02AM +0200, Davide Enrico Bovolenta wrote:
> E' in chiaro ma non raggiungibile se non da root e dal postmaster attraverso
> vqmadmin (se installato)

L'accesso e` garantito secondo i privilegi dei file vpasswd e vpasswd.cdb:
-rw-------    1 vpopmail vchkpw       1.4K Oct 19 18:13 vpasswd
-rw-------    1 vpopmail vchkpw       3.7K Oct 19 18:13 vpasswd.cdb

Quindi, a seconda del sistema su cui sei e alle politiche di accesso che sono
implementate dal kernel del tuo sistema operativo sai chi ti legge i file.

Ovviamente devi stare attento al fatto che via web il cgi avra` i permessi per
leggere i file sempre, anche se da programma di solito viene data questa
funzionalita` solo a utenti che hanno anche i privilegi di cambiarla, quindi
aumenti di poco il rischio nella maggior parte dei casi.

> A mio parere si fa ³girare³ vpopmail con mysql se si hanno tanti domini
> (decine) e tantissimi utenti (millanta) altrimenti va bene anche senza. :)

Gia`, sarebbe bello che qualcuno facesse un bel test di performace sulle
differenze, io non ne ho mai visti..
Comunque oltre che per le performance (che comunque a sentire djb l'accesso
dei file cdb e` velocissimo, e io non ho mai trovato problemi), l'uso di
un server mysql e` comodo quando devi integrare il sistema di posta con
mille altre cose, ad esempio vuoi avere un solo database utenti con le
informazioni sulla posta elettronica, sull'agenda, sul profilo web e simili,
e quindi fa comodo poter mettere in comune le tabelle usate da vpopmail con
quelle usate dagli altri programmi, gestendo cosi` il tutto in maniera piu`
centralizzata (io non l'ho mai dovuto fare, ma so che parecchi hanno questa
necessita`).

> Comunque se usi mysql è più facile fare il bk di domini e caselle. :)

Boh questo non mi sembra troppo vero, alla fine basta fare una tarball della
directory domains/ e hai anche tutte le Maildir degli utenti.

Ciao
-fabio
--
Fabio Busatto <fabio.busatto at sikurezza.org>