postfix基于用户认证的。root帐号不能使用？

贫道夜探青楼

我搭建的是postfix dovecot环境
新建的普通帐号可以用OE收发邮件
root帐号可以发信，不能收信？？？？？？？
为什么？

这是root maillog信息
Aug 19 18:15:57 vps dovecot: pop3-login: Login: user=<root>, method=PLAIN, rip=218.74.39.235, lip=198.71.86.25, mpid=11961
Aug 19 18:15:57 vps dovecot: pop3: Error: user root: Invalid settings in userdb: userdb returned 0 as uid
Aug 19 18:15:57 vps dovecot: pop3: Error: Invalid user settings. Refer to server log for more information.

贫道夜探青楼

搜索发现
在dovecot  10-mail.conf 配置文件下有个说明


[root@vps conf.d]# vim 10-mail.conf

# Valid UID range for users, defaults to 500 and above. This is mostly
# to make sure that users can't log in as daemons or other system users.
# Note that denying root logins is hardcoded to dovecot binary and can't
# be done even if first_valid_uid is set to 0.
#first_valid_uid = 500
#last_valid_uid = 0
貌似翻译一下，看的不太明白。
谁能用通俗的解释下？

chenyx

大致意思是说,默认情况下,合法的用户Id应该是500以上的.这么做,是防止系统用户,包括服务侦听用户登录系统.禁止root登录,是devote的核心思想,除非你将 first_valid_uid 设置为0.

贫道夜探青楼

回复 3# chenyx


    那么  first_valid_uid 设置为0.

   会存在什么风险？

     别人抓包会抓到root密码？ 我不是pops？

   

chenyx

为了安全起见,还是不要用的好.
万一出现漏洞,让人家获取到root的信息总不是好事情

贫道夜探青楼

回复 5# chenyx


    哦，也是。。。

    我弄下别名好了。。。。 root@xx.com不是好看！哈哈！

chenyx

嗯,还是用别名吧.
很多服务都是禁止root的,比如vsftpd