exim: permission denied на /var/spool/mail

Не могу разобраться с ошибкой записи почты в /var/spool/mail. Документация говорит что exim работает с правами юзера и группы из exim_user и exim_group. Типа получает письмо, запускает процесс с uid и gid юзера и аттачит им письмо в mbox юзера. Только как он может запустить процесс c uid юзера если работает не под рутом? Вполне логично что плюёться и говорит " Permission denied: creating lock file hitching post ...". Пробовал назначать одну группу в exim_group и владельца /var/spool/mail с правами 770 - тоже самое. Почта нормально проходит только когда права на спул 777 что не есть хорошо. Вопрос в том что писать в exim.conf и какие права надо выставлять на спул чтоб юзеры могли читать только свои почтовые ящики и exim имел нормальный доступ?