邮件处理的权限边界：三个最危险的默认值

把「待回复」单独建一个文件夹，比在收件箱里靠记忆靠谱

最小权限不是一句口号，是三个具体动作：降权运行、限定目录、收敛网络。

先说结论

把「它能碰到什么」缩到最小，剩下的漏洞才谈得上「影响有限」。

• 用独立低权限账号运行，别用 root
• 数据目录 750，含密钥的配置 600
• 只监听需要的地址，管理端口不对外
• 凭据不写进镜像与仓库
• 定期核对权限，别让临时改动留下来

三个默认值

这三个是审计里出现频率最高的：

• 以 root 运行：一个 RCE 就是整机失守
• 监听 0.0.0.0：管理接口直接暴露在公网
• 目录 777：任何进程都能改配置和数据库

怎么改

过滤规则先跑一遍，能把一半的订阅与通知挡在收件箱外，剩下的才值得人工看。

这个服务的几个安全事实

和它自身机制相关的权限细节：

• 收件箱里超过 3 天未处理的邮件，八成最终不会再处理，留着只是心理负担
• 过滤规则先跑一遍，能把一半的订阅与通知挡在收件箱外，剩下的才值得人工看
• 回复超过五句话的邮件，往往应该改成一次通话或一份文档，来回几轮更费时间
• 把「待回复」单独建一个文件夹，比在收件箱里靠记忆靠谱

凭据怎么放

回复超过五句话的邮件，往往应该改成一次通话或一份文档，来回几轮更费时间。

能不用密码就不用：密钥、短期令牌、专用账号，三层叠加最省心。

自查清单

每月花十分钟做一遍：确认运行身份、检查监听端口、复核目录权限、清理临时账号、确认备份可恢复。

还有几处容易忽略的

都是小地方，但出问题时往往就卡在这里。

• 关闭新邮件弹窗后，处理同一批邮件的时间通常能减少 20-30%，代价只是晚回两小时
• 邮件检索的关键是标签和日期，全文检索在几万封时依然很慢
• 开着实时提醒，一天被打断几十次
• 所有邮件都留在收件箱，最后只能靠翻页找
• 用邮件当任务清单，重要的事沉在三十封之后

权限给多了不会立刻出事，但出事的时候一定是因为它。