postfix基于用戶認(rèn)證的。root帳號不能使用？

貧道夜探青樓

我搭建的是postfix dovecot環(huán)境
新建的普通帳號可以用OE收發(fā)郵件
root帳號可以發(fā)信，不能收信？？？？？？？
為什么？

這是root maillog信息
Aug 19 18:15:57 vps dovecot: pop3-login: Login: user=<root>, method=PLAIN, rip=218.74.39.235, lip=198.71.86.25, mpid=11961
Aug 19 18:15:57 vps dovecot: pop3: Error: user root: Invalid settings in userdb: userdb returned 0 as uid
Aug 19 18:15:57 vps dovecot: pop3: Error: Invalid user settings. Refer to server log for more information.

貧道夜探青樓

搜索發(fā)現(xiàn)
在dovecot  10-mail.conf 配置文件下有個說明


[root@vps conf.d]# vim 10-mail.conf

# Valid UID range for users, defaults to 500 and above. This is mostly
# to make sure that users can't log in as daemons or other system users.
# Note that denying root logins is hardcoded to dovecot binary and can't
# be done even if first_valid_uid is set to 0.
#first_valid_uid = 500
#last_valid_uid = 0
貌似翻譯一下，看的不太明白。
誰能用通俗的解釋下？

chenyx

大致意思是說,默認(rèn)情況下,合法的用戶Id應(yīng)該是500以上的.這么做,是防止系統(tǒng)用戶,包括服務(wù)偵聽用戶登錄系統(tǒng).禁止root登錄,是devote的核心思想,除非你將 first_valid_uid 設(shè)置為0.

貧道夜探青樓

回復(fù) 3# chenyx


    那么  first_valid_uid 設(shè)置為0.

   會存在什么風(fēng)險？

     別人抓包會抓到root密碼？ 我不是pops？

   

chenyx

為了安全起見,還是不要用的好.
萬一出現(xiàn)漏洞,讓人家獲取到root的信息總不是好事情

貧道夜探青樓

回復(fù) 5# chenyx


    哦，也是。。。

    我弄下別名好了。。。。 root@xx.com不是好看！哈哈！

chenyx

嗯,還是用別名吧.
很多服務(wù)都是禁止root的,比如vsftpd