Eugene Prokopiev пишет:
>> Если б уговорить deliver не менять uid/gid, проблему удалось бы решить. 
>> Точно нет способа это сделать? Или есть другие варианты, которых я не вижу?
>>     
>
> Решение найдено, но на грани извращения (или уже за гранью ;) ):
>   
Да не, нормально все. Так и должно быть.
> # cat /etc/dovecot/dovecot.conf
> protocols = pop3
> shutdown_clients = yes
> ssl_disable = yes
> mail_extra_groups = mail
> first_valid_uid = 8
> last_valid_uid = 1000
> first_valid_gid = 12
> last_valid_gid = 1000
> mail_location = mbox:/data/mail/%u
> mbox_min_index_size = 0
> lock_method = fcntl
> protocol pop3 {
>    pop3_uidl_format = %08Xu%08Xv
> }
> protocol lda {
>    postmaster_address = postmaster@myhost.mydomain.ru
>    auth_socket_path = /var/run/dovecot/auth-master
> }
> auth default {
>    mechanisms = plain
>    passdb pam {
>    }
>    passdb passwd-file {
>      args = /etc/dovecot/dovecot.passwd
>    }
>   
Может можно добавить

   userdb passwd {
   }
И тогда отключить allow_all_users=yes ?

>   userdb static {
>      args = uid=8 gid=12 home=/data/mail/%u allow_all_users=yes
>    }
>   

-- 
WBR,
Dubrovskiy Vyacheslav