https://www.opennet.ru/openforum/vsluhforumID1/74840.html Добрый день!<br>Неожиданно встал Sendmail. Система SCO UnixWare<br>Раньше работало. Никаких действий не производилось. Ругается на alias.<br><br>Уже после останова почты пытался обновить базу. Вот что выдает:<br>(root)/etc/mail&gt; ./newaliases<br>Warning: .cf file is out of date: sendmail 8.12.9 supports version 10, .cf fileis version 9<br>WARNING: World writable directory /<br>WARNING: World writable directory /<br>hash map "Alias0": unsafe map file /etc/mail/aliases.db: World writable directory<br>WARNING: cannot open alias database /etc/mail/aliases<br>Cannot create database for alias file /etc/mail/aliases<br><br>уже ради эксперемента дал полные права для всех и на оба файла:<br>(root)/etc/mail&gt; ls -lsa aliases*<br> 4 -rw-rw-rw- 1 root sys 62 Jun 24 11:27 aliases<br> 52 -rw-rw-rw- 1 root sys 32768 Jun 11 15:04 aliases.db<br>Эффект нулевой. В чем может быть проблема? https://www.opennet.ru/openforum/vsluhforumID1/74840.html#12 Thu, 30 Apr 2015 13:06:23 GMT &gt; У меня решилась проблема другим способом.<br>&gt; я выставил права 750 на каталог socket <br>&gt; chmod 750 /var/imap/socket <br><br>Нашёл на http://lists.freebsd.org/pipermail/freebsd-questions/2006-March/117215.html<br><br>chmod go-w / /etc /etc/mail /usr /var /var/spool /var/spool/mqueue<br>chown root / /etc /etc/mail /usr /var /var/spool /var/spool/mqueue<br><br>у меня проблему решило.<br> https://www.opennet.ru/openforum/vsluhforumID1/74840.html#11 Tue, 25 Mar 2008 08:56:33 GMT У меня решилась проблема другим способом.<br>я выставил права 750 на каталог socket<br><br>chmod 750 /var/imap/socket<br> https://www.opennet.ru/openforum/vsluhforumID1/74840.html#10 Tue, 26 Jun 2007 10:45:33 GMT &gt;&gt;Что заработало - это есть хорошо. Теперь вопрос - откуда такие права <br>&gt;&gt;на / ? <br>&gt;Хороший вопрос! просто отличный. <br>&gt;сервак внутренний. в мир не выходит. почта на нем, как таковая, только <br>&gt;сообщения рутовые читать. никто туда месяцами не ходит. <br>&gt;единственная мысль, когда ставили пачи на базу, что там крутиться, чего-то "накрутили" <br>&gt;<br>&gt;это другой вопрос, с которым я разберусь самым серьезным образом. <br>&gt;а вообще, еще раз спасибо. <br>&gt;не знал что "много хорошо - это плохо". <br>&gt;Зато увидел потенциальную дыру. так бы и не узнал :) <br><br>Да, БД "админы", они могут.<br><br>Удачи,<br><br> https://www.opennet.ru/openforum/vsluhforumID1/74840.html#9 Tue, 26 Jun 2007 10:09:49 GMT &gt;Что заработало - это есть хорошо. Теперь вопрос - откуда такие права <br>&gt;на / ? <br>Хороший вопрос! просто отличный.<br>сервак внутренний. в мир не выходит. почта на нем, как таковая, только сообщения рутовые читать. никто туда месяцами не ходит.<br>единственная мысль, когда ставили пачи на базу, что там крутиться, чего-то "накрутили"<br>это другой вопрос, с которым я разберусь самым серьезным образом.<br>а вообще, еще раз спасибо.<br>не знал что "много хорошо - это плохо".<br>Зато увидел потенциальную дыру. так бы и не узнал :) https://www.opennet.ru/openforum/vsluhforumID1/74840.html#8 Mon, 25 Jun 2007 12:24:11 GMT &gt;&gt;Ключевое фраза - World writable directory<br>&gt;Вот! вот это верно оказалось <br>&gt;<br>&gt;&gt;Проверь на всем пути к файлу алиасов наличие директорий с правами 777 <br>&gt;&gt;(последняя 7 - записть всем) <br>&gt;Именно на корне пришлось убрать запись для всех. <br>&gt;Спасибо. заработало <br><br>Что заработало - это есть хорошо. Теперь вопрос - откуда такие права на / ?<br><br> https://www.opennet.ru/openforum/vsluhforumID1/74840.html#7 Mon, 25 Jun 2007 12:14:19 GMT &gt;Ключевое фраза - World writable directory<br>Вот! вот это верно оказалось<br><br>&gt;Проверь на всем пути к файлу алиасов наличие директорий с правами 777 <br>&gt;(последняя 7 - записть всем) <br>Именно на корне пришлось убрать запись для всех.<br>Спасибо. заработало<br><br> https://www.opennet.ru/openforum/vsluhforumID1/74840.html#6 Mon, 25 Jun 2007 11:45:04 GMT &gt;&gt;Так быть не должно. Sendmail считает такие права _небезопасными_ (если ему прямо <br>&gt;&gt;не сказать об обратном) <br>&gt;&gt;Должно быть примерно так: <br>&gt;&gt;root@host:/# ls -al /etc/mail/ <br>&gt;&gt;drwxr-xr-x 4 root root 4096 2007-06-16 18:17 . <br>&gt;&gt;drwxr-xr-x 32 root root 4096 2007-05-31 15:08 .. <br>&gt;&gt;-rw-r--r-- 1 root root 486 2003-05-13 21:07 Makefile <br>&gt;&gt;-rw-r----- 1 root root 217 2006-11-07 15:14 access <br>&gt;&gt;-rw-r----- 1 root root 12288 2006-11-07 15:14 access.db <br>&gt;&gt;-rw-r--r-- 1 root root 2238 2007-06-16 18:17 aliases <br>&gt;&gt;-rw-r----- 1 root root 12288 2007-06-16 18:17 aliases.db <br>&gt;&gt;drwx------ 2 root root 4096 2005-10-19 11:28 certs <br>&gt;&gt;-rw-r--r-- 1 root root 59828 2006-03-23 09:45 config.cf <br>&gt;&gt;-rw-r--r-- 1 root root 0 2003-05-05 00:09 domaintable <br>&gt;&gt;-rw-r----- 1 root root 12288 2003-05-05 00:25 domaintable.db <br>&gt;&gt;-rw-r--r-- 1 root root 5594 2006-06-15 08:27 helpfile <br>&gt;&gt;-rw-r--r-- 1 root root 112 2006-08-31 09:40 local-host-names <br>&gt;&gt;-rw-r--r-- 1 root root 304 2007-03-15 17:04 m https://www.opennet.ru/openforum/vsluhforumID1/74840.html#5 Mon, 25 Jun 2007 11:04:42 GMT &gt;Так быть не должно. Sendmail считает такие права _небезопасными_ (если ему прямо <br>&gt;не сказать об обратном) <br>&gt;Должно быть примерно так: <br>&gt;root@host:/# ls -al /etc/mail/ <br>&gt;drwxr-xr-x 4 root root 4096 2007-06-16 18:17 . <br>&gt;drwxr-xr-x 32 root root 4096 2007-05-31 15:08 .. <br>&gt;-rw-r--r-- 1 root root 486 2003-05-13 21:07 Makefile <br>&gt;-rw-r----- 1 root root 217 2006-11-07 15:14 access <br>&gt;-rw-r----- 1 root root 12288 2006-11-07 15:14 access.db <br>&gt;-rw-r--r-- 1 root root 2238 2007-06-16 18:17 aliases <br>&gt;-rw-r----- 1 root root 12288 2007-06-16 18:17 aliases.db <br>&gt;drwx------ 2 root root 4096 2005-10-19 11:28 certs <br>&gt;-rw-r--r-- 1 root root 59828 2006-03-23 09:45 config.cf <br>&gt;-rw-r--r-- 1 root root 0 2003-05-05 00:09 domaintable <br>&gt;-rw-r----- 1 root root 12288 2003-05-05 00:25 domaintable.db <br>&gt;-rw-r--r-- 1 root root 5594 2006-06-15 08:27 helpfile <br>&gt;-rw-r--r-- 1 root root 112 2006-08-31 09:40 local-host-names <br>&gt;-rw-r--r-- 1 root root 304 2007-03-15 17:04 mailertable <br>&gt;-rw- https://www.opennet.ru/openforum/vsluhforumID1/74840.html#4 Mon, 25 Jun 2007 10:37:10 GMT &gt;&gt;&gt;&gt;(root)/etc/mail&gt; ls -lsa aliases*<br>&gt;&gt;&gt;&gt; 4 -rw-rw-rw- 1 root sys 62 Jun 24 11:27 aliases <br>&gt;&gt;&gt;&gt; 52 -rw-rw-rw- 1 root sys 32768 Jun 11 15:04 aliases.db <br>&gt;&gt;&gt;&gt;Эффект нулевой. В чем может быть проблема? <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;World writable directory / <br>&gt;&gt;Sendmail проверяет корректность пути (прав на директории и т.д) ко всем файлам <br>&gt;&gt;с которыми работает <br>&gt;&gt;Выставь на /etc/mail 0750 и на aliases/aliases.db 0600 или 0640 <br>&gt;<br>&gt;<br>&gt;как показвал выше, права на файлы дал полные. <br>&gt;на /etc/mail drwxr-xr-x (0755) root/bin <br>&gt;не помогает. <br>&gt;чего-то не те файлы или он директорию / какую-то свою берет <br><br>4 -rw-rw-rw- 1 root sys 62 Jun 24 11:27 aliases<br>52 -rw-rw-rw- 1 root sys 32768 Jun 11 15:04 aliases.db <br><br>Так быть не должно. Sendmail считает такие права _небезопасными_ (если ему прямо не сказать об обратном)<br><br>Должно быть примерно так:<br><br>root@host:/# ls -al /etc/mail/<br><br>drwxr-xr-x 4 root root 4096 2007-06-16 18:17 .<br>drwxr-xr-x 32 root root 4096 2007-05-31 15:08 ..<br>-rw-r--r-- 1 root root