Электронная почта перенаправления с помощью DNS?

Я получил ответ от Max Kanat-Alexander Bugzilla в их списке рассылки:

[выполните его], Поскольку корень был бы лучшим.

Я не уверен, что действительно покупаю это из соображений безопасности как выше - это обрабатывает предоставленные пользователями данные.

Другая идея я стал вне списка, не состояла в том, чтобы выполнить checksetup.pl как корень, таким образом, это не могло chown/chgrp полномочия далеко. Я буду, вероятно, идти с этим или придерживаться своего старого рабочего процесса (checksetup, поскольку корень затем запускает мой скрипт полномочий фиксации).

Продолжение: MKA ответила на вторую идею также:

Однако это привело бы к небезопасным полномочиям, где веб-сервер имеет способность записать в вещи, что это не должно иметь способности записать в.

Вы могли также создать пользователя "Bugzilla", сделать того пользователя "Bugzilla" членом группы Apache и выполнить и checksetup.pl и collectstats.pl как пользователь "Bugzilla". Это приводит к большим сложностям в установке полномочий для других вещей (например, jobqueue.pl должен был бы затем также работать, как "Bugzilla", email_in.pl должен будет работать как "Bugzilla", и т.д.), но если Вы серьезно обеспокоены безопасностью выполнения как корень, это - другая опция (и намного лучше, чем выполнение checksetup.pl как апач).