<div dir="ltr">Then figure out what user/group needs the access and set the perms.<div><br></div><div>I can't help you other than what I've shown you. </div><div><br></div><div>(my box doesn't have foreign users on it, so this was the most espedient route for me).</div><div><br></div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Sat, Apr 20, 2019 at 3:16 PM @lbutlr via dovecot <<a href="mailto:dovecot@dovecot.org">dovecot@dovecot.org</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">On 20 Apr 2019, at 14:05, Larry Rosenman via dovecot <<a href="mailto:dovecot@dovecot.org" target="_blank">dovecot@dovecot.org</a>> wrote:<br>
> service stats {<br>
>   unix_listener stats-reader {<br>
>     group = mail<br>
<br>
Why would I change the group from the group the socket is using?<br>
<br>
>     mode = 0666<br>
<br>
That cannot possibly be best practice.<br>
<br>
I'm not opening up any part of my mail stack to all processes.<br>
<br>
>> # ls -ls /var/run/dovecot/stats-writer<br>
>> 0 srw-rw----  1 dovecot  dovecot  0 Apr 20 04:34 /var/run/dovecot/stats-writer<br>
<br>
<br>
-- <br>
Please to meet you, Rose. Now run for your life!<br>
<br>
<br>
</blockquote></div><br clear="all"><div><br></div>-- <br><div dir="ltr" class="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr">Larry Rosenman                     <a href="http://www.lerctr.org/~ler" target="_blank">http://www.lerctr.org/~ler</a><br><span>Phone: <span title="Call with Google Voice"><span title="Call with Google Voice"><span title="Call with Google Voice">+1 214-642-9640</span></span></span> (c)     E-Mail: </span><a href="mailto:larryrtx@gmail.com" target="_blank">larryrtx@gmail.com</a><br>US Mail: 5708 Sabbia Dr, Round Rock, TX 78665-2106</div></div></div></div></div></div></div></div>