Что за нелепые траблы у msmtp с доступом к файлам(никуда кроме /tmp)?

Question

[Quqas]

прикрутил msmtp к ubuntu server 20.04
сами письма худо бедно ходят. трабл в доп.опциях

.
   aliases /etc/aliases.msmtp
   logfile /var/log/msmtp.log
   syslog on

в /etc/msmtprc
Ни в какую не хочет читать алиасы msmtp: /etc/aliases.msmtp: Permission deniedи писать лог, пока не сменишь на /tmp/ пути в конфиге и реальности.

при этом же

root@nc:/etc# ls -la msmtprc
-rw-r--r-- 1 root root 312 Mar 19 11:21 msmtprc
root@nc:/etc# ls -la aliases.msmtp
-rw-r--r-- 1 root root 24 Mar 19 11:13 aliases.msmtp

т.е. оно читает главный конфиг. а точно такой же с алиасами не может.
chownы, chmodы не помогают (или не представляю что кроме 660 или даже 777 указать)
я в недоумении.

Comments

[vreitech]

за доступность файла отвечают не только права на файл, но и права на все каталоги, в которых файл лежит. неплохо бы эти права тоже выложить сюда.
также не помешает содержимое systemd-сервиса, который отвечает за запуск msmtp.

[Quqas]

vreitech, ну допустим для лога ещё можно такое предположить /var/log/ 775 и группы msmtp там(пока) нет

но обоснуй за /etc/ 755 чтение всем. главный конфиг тут же рядом в /etc
и почему то читается норм

про демона пока рано. из консоли такое.
посылаю самим msmtp -d адрес@домен

[vreitech]

Quqas, от обоснуя слышу.
/etc 755 - нормальные права, должно работать. значит дело в чём-то ещё.

[Quqas]

в том то и дело
+гугл пестрит подобным. и нет ответов.
костыль про /tmp я наверно первый в мире нашёл.

и "эти люди" настаивают на отказе от ssmtp там свои косяки канешн. но подобной х. нету

Answer 1

[Quqas]

виной всему дебильный apparmor
гвоздь бы в голову вбить, придумавшему его без спроса ставить\включать, чтобы крепче держалась

как выщемить его полностью так и не смог, но в /etc/apparmor.d есть правило для msmtp и можно разобраться - поменять пути/имена чтобы читало/писало