Redhatlinux7.1 Sendmail8.11.2で.fowardを設定しメールの転送を行なおうとしていますが。sendmailのログファイルに以下のようなメッセージが表示されメールが転送さりません。
Dec 18 09:48:32 host sendmail[19924]: fBI0mWW19924: from=<fromuser@from.co.jp>, size=706, class=0, nrcpts=1, ms
gid=<000901c1875d$bbf553d0$b60a020a@fromuser>, proto=SMTP, daemon=Daemon0, relay=fuelup.from.co.jp [XX.XX.XX.XX]
Dec 18 09:48:32 host sendmail[19925]: fBI0mWW19924: forward /home/host/.forward: Group writable directory
Dec 18 09:48:32 host sendmail[19925]: fBI0mWW19924: to=<host@host.domain>, delay=00:00:00, xdelay=00:00:00, m
ailer=local, pri=30022, dsn=2.0.0, stat=Sent
.fowardのパーミッションは644しています。
何が原因なんでしょうか。
御存知の方、ご教示を御願いします。
No.1ベストアンサー
- 回答日時:
最近の sendmail は、セキュリティがなかなか厳しいので、よくこういうトラブルを目にします。
メッセージに“Group writable directory”とある通り、.forward の入っているディレクトリ(ホームディレクトリ)のパーミッションの設定がまずいからだと思います。
ホームディレクトリが、775 とかになっていませんか?
ホームディレクトリは、普通は 755 または 750、もっと厳しくすれば 700 とかにするのが良いです。
グループ間でファイルの読み書きをしたいのなら、ホームは 750 にしておいてサブディレクトリを 770 等にし、そこでやり取りすれば済みます。
あと、.forward のパーミッションが 644 というのも、ちょっといただけないですね。
オーナの ID で読めれば良いので、600 または 400 にしましょう。
この回答への補足
有難う御座います。
ホームディレクトリのパスが
/home/XXXX
となっています。
それぞれのパーミッションは
XXXX 700
home 775
になっています。
homeのパーミッションも関係あるのでしょうか。
No.2
- 回答日時:
No.1 へのフォローです。
> homeのパーミッションも関係あるのでしょうか。
前回の回答で書き忘れていました(^^;)、関係あります。
/home をグループ書き込み可能にしておくと、要するにそのグループに属する人が、問題のホームディレクトリ(ここでは host)をリネームできてしまう、という問題が出てきます。
ということは、知らないうちに誰かが偽の /home/host を設置する可能性も出てくるわけです。
こういうセキュリティホールを塞ぐため、ホームの1つ上までチェックしているのだと思います。
(まあ、仮にこういう事態があったとしても、新しい /home/host や .forward のオーナはその人のものになっているので、ここでまたエラーになりますが、念には念を入れているわけですね。)
お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!
関連するカテゴリからQ&Aを探す
おすすめ情報
- ・漫画をレンタルでお得に読める!
- ・街中で見かけて「グッときた人」の思い出
- ・「一気に最後まで読んだ」本、教えて下さい!
- ・幼稚園時代「何組」でしたか?
- ・激凹みから立ち直る方法
- ・1つだけ過去を変えられるとしたら?
- ・【あるあるbot連動企画】あるあるbotに投稿したけど採用されなかったあるある募集
- ・【あるあるbot連動企画】フォロワー20万人のアカウントであなたのあるあるを披露してみませんか?
- ・映画のエンドロール観る派?観ない派?
- ・海外旅行から帰ってきたら、まず何を食べる?
- ・誕生日にもらった意外なもの
- ・天使と悪魔選手権
- ・ちょっと先の未来クイズ第2問
- ・【大喜利】【投稿~9/7】 ロボットの住む世界で流行ってる罰ゲームとは?
- ・推しミネラルウォーターはありますか?
- ・都道府県穴埋めゲーム
- ・この人頭いいなと思ったエピソード
- ・準・究極の選択
- ・ゆるやかでぃべーと タイムマシンを破壊すべきか。
- ・歩いた自慢大会
- ・許せない心理テスト
- ・字面がカッコいい英単語
- ・これ何て呼びますか Part2
- ・人生で一番思い出に残ってる靴
- ・ゆるやかでぃべーと すべての高校生はアルバイトをするべきだ。
- ・初めて自分の家と他人の家が違う、と意識した時
- ・単二電池
- ・チョコミントアイス
デイリーランキングこのカテゴリの人気デイリーQ&Aランキング
-
IP Messengerは、社内のみんな...
-
ホームページビルダーで作った...
-
弊社に会うレンタルサーバーは?
-
一般の固定電話回線にかかって...
-
HPの更新をしたいのですが
-
独自ドメイン取得時の条件の違...
-
転送システムについて
-
サーバが開けない!
-
フリーダイヤルで料金発生
-
AirDropで送れる容量
-
職場のOKI電話機(DI2133 MKTU-2...
-
URLアクセス時のエラーの意味
-
一家に2台のPS4があるんですが...
-
Hyper vでサーバーに接続できない
-
ホームページビルダーでのリダ...
-
ジオプラスの独自ドメインについて
-
WINMXの新しいUploadを防...
-
FFFTPでホストに接続できません!
-
Winsockで、localhostに接続時...
-
インターネットオプションの設...
マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング
-
フリーダイヤルで料金発生
-
IP Messengerは、社内のみんな...
-
携帯へのボイスワープが即留守...
-
職場のOKI電話機(DI2133 MKTU-2...
-
サーバが開けない!
-
http://192.168.0.2:8080/とは??
-
必要な帯域の見積もり方法について
-
AirDropで送れる容量
-
作成したHPがスムーズに表示...
-
FTP転送が途中で止まります
-
ホームページの転送ができません。
-
忍者HPで作成しましたが404 NOT...
-
一般の固定電話回線にかかって...
-
URL転送サービスについて
-
転送システムについて
-
ホームページがアップできません
-
カメラ OLYMPUS E-M10Ⅲを購入し...
-
このWiFiの1733+800Mbpsってど...
-
転送量が多そうなホームページ...
-
転送機能の付いた留守電を探し...
おすすめ情報