Небольшой почтовик около 30 усеров, базу решил не парясь сделать текстовую, постовик postfix + qpopper, несколько допеределаные

Если нельзя но очень хочется то можно.

а че мешает в ldap смотреть?

на 30 колек еще один сервер ?

active directory нет?

+ да и инструментарий для обслуживания дапа, а тут лупи хоть эхом

как бы есть, но почтовик не редко бывает изолирован от АД

тогда уж лучше unixdb, завел пользователя добавил в группу mail и работает...

Можно допилить функционал постфикса что бы он использовал БД для проверок всяких черный/белых/серых списков, логов и статистики - и в этом случае - пользаков с их паролями имеет смысл прописать туда же в эту же базу. Например - можно будет без особых заморок использовать персонифицированные белые списки, привязанные к конкретному пользователю, выборка из БД по ключу будет всего одним запросом.
Если планируется использование аутентификации CRAM-MD5 то пароль должен хранится открытым текстом, в противном случае - для паролей лучше использовать хэши.

сильно ли будет тормоз скриптовая авторизация ? (мнение)

Скриптовая это как?

А пароли при авторизации открытым текстом передаются - если да, то чего бы им в открытом виде в файле не жить.
Кстати, доступ к файлу можно запретить всем, кроме того, от чьего имени работает служба.

(11) Ну как вариант почему им не надо жить в открытом виде - ваш почтовый сервер хостится где-то на стороне.

не храни пароли в открытом виде - пихай туда хэш и будет щасте

можно я же держу ;)

север в дмз ;)

пароли и пользователей в SQL с шифрованием, файл базы на PGP диске, а файл диска ZIP'ом со 256-ти битным ключом. Только так.

(16)  postfix + qpopper - это не windows ж)

(17) Дайте мне права root'а и я смогу сделать rm -rf / ;)

(18) а вот фиг -  через ssh как правило удаленно root зайти не может ;)

кому нужен купопер с виртуалом спрашивайте

если снаружи под рутом не войти, то какая пофиг разница. Этим тридцати усерам точно похер

+

в чем и вопрос

был

кому твои усеры выср_ались то?

ппц.. самое смешное это когда ооо "Рога и копыта" начинает отхреначивтаь еженедельные смены пароля, минимальный уровень сложности требовать, длинну пароля не менее 8 символов, ссыт показать свою БП ибо там у нее секреты (правда сдается в белую из одной базы) и тд...


такое ощущение что владельцы не наигрались в шпионов в детстве...