Postfix chrooted: MySQL Socket vs IP

[hall2k]

Hallo,

was spricht für ein Mysql Socket in einer chroot umgebung und was dagegen, mal abgesehen von dem Aufwand das jeweilige zu realisieren? Zum Beispiel ob es unterschiede gibt oder in wie fern ich eingeschrenkt werde wenn ich mich für eine Methode entscheide?

[wirsing]

Socket ist AFAIK leicht schneller. Sonst dürfte sich das in puncto Sicherheit mit einem nur auf loopback gebundenen Port nichts geben. Eingeschränkt - du kannst immer wechseln.