月別アーカイブ: 2008年6月

Linux

suでスーパーユーザになれるユーザを限定するとroot以外のユーザにもなれなくなる

コメントする

PAMでsuでrootになれるユーザを限定する（suでスーパーユーザー（root）になれるユーザーを限定する）と、wheelグループに属さないユーザは、suでroot以外のユーザにもなれなくなってしまう。
[J] スーパーユーザー root へのスイッチを制限すると su 自体が機能しなくなる - Jamz (Tech)
PAM-0.78以降であれば、以下の方法で解決できるらしい。
（それより前のバージョンのPAMでは、解決方法はなさそう。）
・use_uidオプションを使用せず、root_onlyオプションを使用する。

auth       required     /lib/security/$ISA/pam_wheel.so root_only

Bug 161579: pam_wheel restricts "su - otheruser" for users of non wheel group

Linux, mail

Postfixの送受信最大サイズの設定

コメントする

/etc/postfix/main.cf

message_size_limit = 20480000

message_size_limitが未指定の場合のデフォルトは、10240000（10MB）。
main.cfのパラメータについては、main.cfの最初のコメントにあるとおり、

$ man 5 postconf

で見ることができる。

message_size_limit (default: 10240000)
       The maximal size in bytes of a message, including envelope information.

注意

message_size_limit を変更する場合、mailbox_size_limit を超えないようにしないといけない。
message_size_limit が mailbox_size_limit より大きい場合、メールが一切受信できなくなる。
mailbox_size_limit　のデフォルトは51200000(50MB)。
0を設定しておけば無制限になる。

mailbox_size_limit = 0

mailbox_size_limit (default: 51200000)
       The  maximal  size  of any local(8) individual mailbox or maildir file, or zero (no limit).  In fact, this limits the size of any
       file that is written to upon local delivery, including files written by external commands  that  are  executed  by  the  local(8)
       delivery agent.

       This limit must not be smaller than the message size limit.