Megnéztem a couriert fanti userrel telepítettem sudoers ben engedélyeztem ideiglenesen.
Érdekes a bin user.......
/usr/lib/-en belül ez a kettő ami nem root:
drwxr-xr-x 8 bin bin 4096 May 31 19:55 courier-imap
-rwxr-xr-x 1 fanti users 388262 Apr 15 19:23 popauth
Megnéztem a historyt a két usernél (root,fanti) csak az én konfigurációm van benne.
A httpd logoknál mind -rw-r--r-- 1 root root