Sendmail+procmail+dovecot. Проблема с правами

[mr. brightside]

Добрый день, всем!

Система FreeBSD 7.2.
Весь софт установлен из портов.

Sendmail - MTA. Procmail - LDA. Dovecot - pop3/imap server.

Почту переконвертировал в maildir формат и, соответственно, складывается она по одному письмишку в каталог cur пользователя.

Проблема в том, что новые письма туда кладутся с владельцем рута и правами 700, т.е. почту читать можно исключительно руту.

В логе dovecot я, соответственно, получаю:

Код: Выделить всё

Error: open(/usr/home/spam/.maildir/cur/1289147747.8685_0.my.server.ru:2,) failed: Permission denied (euid=1017(spam) egid=1001(mailusers) missing +r perm: /usr/home/spam/.maildir/cur/1289147747.8685_0.my.server.ru

Sendmail запущен от рута, соответственно procmail вызывается тоже от рута - в этом проблема?

Можно ли решить трабл правкой конфига dovecot'a?

Куски конфига dovecot:

Код: Выделить всё

login_dir = /var/run/dovecot/login
login_chroot = yes
login_user = dovecot
....
auth_default {
  mechanisms = plain login
  userdb passwd {
    #args =
  }
...
  #user = root
...
}

Как понимается из конфига - пользователи у меня системные и поэтому юзаю базу passwd. Для этой базы не нужен рут для авторизации, - он используется для shadow и pam авторизации.

Я не знаю, как заставить письма создаваться с правами действительных владельцев... =(

Помогите разобраться, плиз...

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[skeletor]

Причём тут база паролей? Он не может получить доступ к письму (/usr/home/spam/.maildir/cur/1289147747.8685_0.my.server.ru:2) и явно об этом пишет: missing +r perm
Другими словами юзер, от которого работает dovecot не может получить доступ к письму.

[mr. brightside]

Блин) я опять убедился в том, что плохо объясняю...

Это понятно, что я не могу получить доступ к письму, так как у меня нет прав на чтение (r permision)

Понятно, также, что, так как пользователи системные, каждый из них забирает почту под своим пользователем:

vasia - почту vasia
petia - почту petia

но, права на чтение нового письма есть только у рута.

Как сделать так, чтобы права на чтение были хотя бы у группы, в которую входит пользователь, которому надо забрать почту?