автозапуск сендмыла не под рутом

и как посмотреть, под каким акаунтом сендмыл сейчас запущен?

ps awux|grep sendmail

современные версии sendmail понищают свои привелегии после открытия 25 порта.

Мне уже подсказали... Чтобы сендмыл запускался не под рутом, нужно в файле /etc/sendmail.cf написать RunAsUser=nobody Но вот только не знаю, какие права дать файлам (и каким именно) сендмыла, чтобы нормально отправлялась почта. Потому что при попытке отправки почты пишет

451 4.0.0 Can't create transcript file ./xfh8P6rLs01254: Permission denied

Подскажите с правами на файлы сендмыла.

ну на очередь сообщений права дать. от nobody я бы его не пускал.

А под каким акаунтом лучше запускать сендмыл?

создай для него собственный аккаунт

1) собственный аккаунт, чтоб при компрометации sendmail не было ыозможности вынести остальные службы, работающие из-под того же nobody
2) ЗАПУСКАТЬ все равно прийдется рутом. 25 порт иначе никто тебе не даст слушать.
3) Ну соответственно демон должен иметь возможность ставить письма в очередь (читай - иметь доступ на запись в соответствующее место)