電子メールの配送エラー（２） ※SELinuxが原因？

質問

マシンＡ（CentOS5)をメールサーバー、NFSサーバー、NFSクライアント、NISクライアント
として動かしています。受信電子メールの各ユーザーディレクトリへの配送は
procmailに任せています。なお、マシンＡにはpostfixおよびdovecotをインストールしています。

ユーザーをマシンＢ（NISサーバー、同時にNISクライアント）に登録し、
マシンＡにはユーザーの実体ディレクトリを作成しています。

このユーザー宛てに電子メールをマシンＡに送ってもうまくユーザーのメールボックス~/Maildirに配送されません。
エラーメールが帰ってきます。

ここで、SELinuxを止める(# setenforce 0)とメールはきちんと配送できます。
以上からNFS経由での受信電子メールファイルの書き込みがSELinuxによって拒否されているのではないかと思います。
ただ、SELinuxのどの設定なのかが不明です。ご存知ではないでしょうか？

回答No.1

anthisfan · ベストアンサー

SEEDITというものはご存知でしょうか。
たしかSELINUXでDovecotに関しての設定が標準状態ではできなかった記憶があります。(Fedora6での経験です)
その際に、SEEDITを使用することでSELINUXの設定を詳細にいじることができ、DOVECOTもSELINUX動作状態で稼働しました。
詳細にいじるとはいってもオートでやってくれる箇所があり、導入は容易です。
(SEEDITで設定を書き込んだ後は一度サーバを再起動されるといいかもしれないです。)
的外れかもしれませんがご参考までに。
非常にわかりやすい資料が手元にあるのですが、スキャンする必要がございます。
必要であればご返信ください。

お礼

ご回答ありがとうございます。
実は自己解決してしまいました・・・。
原因は、セキュリティコンテキストの設定でした。
chconコマンドを使ってユーザーのhomeのセキュリティコンテキストの
「タイプ」を変更しました。
SELinuxがEnforceのまま、電子メールがうまく配送されました。
ただ、なぜ「タイプ」が電子メールの配送に影響を及ぼすのかはわかりません。
SELinuxの勉強が必要なのでしょう。そのためにもanthisfanさんが紹介してくれた
SEEDITを導入したいと思います。このSEEDITは恥ずかしながら初耳です。
ですので、まずは自分でwebで情報収集してみます。
どうしてもわからないことがあったらまた教えて！goo
に質問するかもしれません。まずは自分でいろいろと試してみます。
ありがとうございました。