acl + postfix LDA

приветствую.

проблема. есть виртуальные домены, есть виртуальные ящики. postfix-овый LDA раскидывает по ним почту от имени юзера virtualmail.

есть необходимость рулить ящиками со стороны неких скриптов, запускаемых от другого юзера, postadmin.

setfacl -R -m d:u:postadmin:rwX /var/spool/mail/vhosts
setfacl -R -m d:m:rwX /var/spool/mail/vhosts

и все будет, казалось бы, замечательно. но. postfix-овый LDA при раскидывании почты и при создании нового ящика делает права 0700, что в приложении к acl-ям имеет значение «сбросить маску до нуля», что в свою очередь означает, что пользователь postadmin не имеет никаких прав на вновь созданные ящики.

как бы это можно было бы обойти? какой другой LDA умеет делать права отличные от 0700? хакать postfix не предлагать :-)

заранее большое спасибо.