Durante anos (com EL6 e anteriores), usei com sucesso entradas como esta em meu arquivo /etc/aliases:
bugs: /var/spool/mail/bugs
A ideia de enviar um e-mail para um não usuário pode ser guardada em um arquivo para processamento ou arquivamento posterior. Ao usar RHEL7 ou CentOS7, essas entradas apresentam os dois erros a seguir.
Primeiro, sem criar o arquivo de bugs, erro de maillog "não é possível criar arquivo exclusivamente: permissão negada":
May 16 12:17:04 foobar postfix/local[17510]: 3D313673442: to=<[email protected]>, relay=local, delay=0.12, delays=0.08/0.02/0/0.02, dsn=5.2.0, status=bounced (cannot append message to file /var/spool/mail/bugs: cannot create file exclusively: Permission denied)
Segundo, se eu pré-criar um arquivo com propriedade + contexto razoáveis:
ls -l /var/spool/mail/bugs
-rw-rw----. 1 postfix mail 0 May 7 19:34 /var/spool/mail/bugs
ls -Z /var/spool/mail/bugs
-rw-rw----. postfix mail system_u:object_r:mail_spool_t:s0 /var/spool/mail/bugs
Recebo o erro "não é possível criar arquivo de bloqueio"
May 16 12:11:43 foobar postfix/local[17422]: warning: unable to create lock file /var/spool/mail/bugs.lock: Permission denied
Consigo entregar as mensagens em arquivos com as seguintes permissões horríveis (1777 e 666), mas isso obviamente não é aceitável por motivos de segurança:
# ll -d /var/spool/mail; ll /var/spool/mail/bugs
drwxrwxrwt. 2 root mail 52 May 16 13:36 /var/spool/mail
-rw-rw-rw-. 1 postfix mail 6913 May 16 13:31 /var/spool/mail/bugs
EL7 é postfix-2.10'ish, EL6 que funciona é postfix-2.6'ish.
Responder1
A solução para isso, sem criar um novo usuário, é definir main.cfo parâmetro default_privs = mail.
Tenha em mente que não é recomendado usar root ou postfix para default_privs.