Sendmail un .forward imaginaire [Résolu]

[Dokho1000]

Bonjours all,

Voila j'ai un serveur mail et j'arrive a envoyé et recevoir des mails sans probleme cepenant lorsque j envoie des mail il me met deux fois la meme erreur

Code :

.forward: group writable directory

alors que je n'ai aucun fichier .forward

Donc pq ai-je cet erreur? Et que dois je faire pour supprimer cette erreru? de plus a cause de cette erreur mon répondeur ne fonctionne pas alors que sur mon serveur test il marche.

Merci

[gorgonite]

crées-en un vide pour voir...

[Dokho1000]

ben quand je met le repondeur il y a un .forward et j'ai la meme erreur

[Dokho1000]

j'en ai mis un vide aussi sa change rien

[gnto]

Envoyé par Dokho1000

j'en ai mis un vide aussi sa change rien

ou la tu mis ton fichier .forward ?

[Dokho1000]

j ai un user user.domain.be (linux) qui a le compte mail dans sendmail user@domain.be
son repertoire par defaut c'est : /home/mail/user.domain.be et donc dans ce repertoire il y a un .forward.
Mais le probleme viens déja que sans .forward il me met l'erreur que j ai citée au debut.
Donc c'est par la qu il faut commencé, je pense pas que l'ajout d .forward va annuler l'erreur de départ

[gnto]

This is a security feature, among many similar ones added in more
recent versions of sendmail.

If you don't want to change the group-writable state of whatever is
causing the error, just use the DontBlameSendmail option in your
sendmail.cf, or confDONT_BLAME_SENDMAIL in your .mc.

[Dokho1000]

Envoyé par gnto

This is a security feature, among many similar ones added in more
recent versions of sendmail.

If you don't want to change the group-writable state of whatever is
causing the error, just use the DontBlameSendmail option in your
sendmail.cf, or confDONT_BLAME_SENDMAIL in your .mc.

je met le dont_blame... et ensuite je compil sendmail et ca change rien. j'ai meme arrete et redemarrer le service pour etre sur ca change rien.

une autre solution?

[gnto]

Envoyé par Dokho1000

je met le dont_blame... et ensuite je compil sendmail et ca change rien. j'ai meme arrete et redemarrer le service pour etre sur ca change rien.

une autre solution?

hein qu'as tu fais précisément ?

jette un oeuil sur ca http://www.sendmail.org/tips/DontBlameSendmail.html

[Dokho1000]

Envoyé par gnto

hein qu'as tu fais précisément ?

jette un oeuil sur ca http://www.sendmail.org/tips/DontBlameSendmail.html

j'ai fais ca:
define(`confDONT_BLAME_SENDMAIL',`GroupWritableAliasFile,IncludeFileInGroupWritableDirPath')

c'est pas ca que je devais faire?

[gnto]

Bon comme tu n'as pas lu le lien que je t'ai mis
voila un extrait

Checking your system for these unsafe files is simply a matter of performing a few commands to see if they report any problems. For example, if rebuilding the aliases file with:

Code :

# newaliases -v

gives messages such as:

WARNING: writable directory /etc
WARNING: writable directory /usr/spool/mqueue

then the directories listed have inappropriate write permissions and should be secured to avoid various possible security attacks. Although somewhat verbose, a good test to make sure sendmail is satisfied with the permissions on your database maps, class files, and aliases file is the command:

Code :

# sendmail -v -d44.4 -bv postmaster

This will output the file safety checks as they are done and the results of each one.

The biggest surprise is likely to come from .forward and :include: files in unsafe directory paths (directory paths which are group or world writable). This is no longer allowed. This would mean that if user joe's home directory was writable by group staff, sendmail would not use his .forward file. This behavior can be altered, at the possible expense of system security, by setting the DontBlameSendmail option. For example, to allow forward files in group writable directories:

0 DontBlameSendmail=forwardfileingroupwritabledirpath

[Dokho1000]

je suis pas top question anglais.
Et dans ce que je vois je vois pas trop ce que je dois changer dans mon fichier de config.

Donc si tu pouvais m en dire plus...

[gnto]

dans ton fichier sendmail.cf

Code :

0 DontBlameSendmail=forwardfileingroupwritabledirpath

[Dokho1000]

merci j'ai deja plus ce probleme la
par contre j en ai un nouveau mnt mais je vais d abord voir si je trouve par moi meme