我正在尝试为 Postfix 中的命令设置一个别名来管道传入邮件。所以我的/etc/aliases 中有这样的东西：
myuser: "|/usr/bin/command --parameter1 --parameter2"
问题在于 Postfix 以用户 nobody:nogroup 的身份执行 /usr/bin/command。根据this description，它可以更改，但不能更改单个别名。那么问题是如何为某个别名设置用户？为目录/usr/bin/command 设置nobody:nogroup 应该运行不是一个选项。
【问题讨论】：
标签： linux permissions pipe alias postfix-mta
将/usr/bin/command替换为/usr/bin/sudo -u <user> /usr/bin/command并配置sudo以允许nobody执行此命令。
[编辑]您的问题有两种解决方案：
nobody:nogroup 的所有必要文件都可以读/写
su/sudo）。如果您不喜欢其中任何一个，那么您的问题就没有解决方案。在aliases(5) 中不能这样做，因为格式不支持这个（其他程序也读取这个文件，所以 postfix 不能改变语法）。
您可以使用default_privs，但这会更改所有外部命令的用户，而您不希望这样（巨大的安全风险）。
【讨论】：
sudo至少限制了这个操作；当您chown 文件时，任何人都可以阅读（甚至可能更改）它们。
sudo（或 sudo 使用的内核 API）。
aliases 由想要的用户拥有。一旦在main.cf 中注册，所有管道命令都以aliases.db 文件所有者的用户身份运行，其中许多在alias_database/alias_maps 的逗号分隔列表中