qmailの安全性

addressとfile & programを区別

集中mail directoryの廃止(/var/spool/mailとか)

setuidされているのはqmail-queueのみ
(setuid rootは、もちろんしない)

root権限で動くのはqmail-lspawnのみ

機能を分割。実行userも別々。

root	qmail-lspawn                
qmaild	qmail-smtpd     tcp-env     
qmailq	qmail-clean                 
qmailr	qmail-rspawn    qmail-remote
qmails	qmail-send                  
(qmaill	splogger qmail)             

単純な構造＝基本は転送機能のみ

qmail-smtpdはinetdまたはtcpserverで起動
tcp_wrapperまたはtcpcontrolによるaccess control可能