Используя версию Mailman: 2.1.12
Я ищу способ сделать с Mailman несколько вещей:
Полностью отключите пароли пользователей. Я знаю, как отключить напоминания, но я бы хотел, чтобы они не устанавливались по электронной почте или другим источникам. Меня беспокоит то, что пользователь будет использовать личный пароль, а Mailman вообще не защищает его.
Отключите команды LISTSERV (такие как SUBSCRIBE и т. Д.) По электронной почте.
Я планирую заменить веб-интерфейс альтернативной системой или в какой-то момент написать более простой интерфейс управления списками с аутентификацией LDAP с использованием CherryPy + Apache.
Afaik пароль используется только в веб-интерфейсе, поэтому, если вы его заменяете, вам не нужно беспокоиться о паролях.
И если вы не добавите соответствующие псевдонимы (foo-subscribe @ ...) к своему почтовому серверу, этих команд тоже не произойдет.
Если использование mailman не является обязательным, вам следует рассмотреть возможность использования sympa.
У Sympa нет старого школьного мышления с паролями и почтовыми командами, и у него приятный веб-интерфейс. Имеет несколько стратегий интеграции с LDAP.