[Postfixbuch-users] Amavis /bin/bash ?

Micha Beyer Meinerseins at worldonline.de
Di Jun 24 19:37:04 CEST 2008


Am Dienstag, 24. Juni 2008 schrieb Sebastian Deiszner:

> ich habe bei einer Routinekontrolle festgestellt, dass sich
> Amavis-new mit /bin/bash in der passwd Datei verewigt hat.
>
> Braucht Amavis eine Shell?

Nein, aber einloggen kann sich der User "amavis" trotzdem nicht, da es 
ihm durch den Asterisk in /etc/shadow, bei seinem Passwortfeld, 
verweigert wird.

> Wäre doch eigentlich ein Sicherheitsrisiko?

Nein, ändern kann obiges Verhalten nur ein User mit Root-Rechten, sollte 
sich also im Klaren sein was er tut. 
-- 
Mfg,
 Michael



Mehr Informationen über die Mailingliste Postfixbuch-users