OpenVZ i Linux-VServer са нещата които реших да тествам първо
Благодаря за отговорите. След края на тестовете ще върна впечатления.

Търся нещо с идеята на Solaris Zones (Solaris Containers), но за Linux. Нещо което ще ми позволи да инсталира и стартирам отделни (untrusted) приложения без да се налага да вдигам сложни и/или тежки виртуализации. grsec, jail, chroot не са думичките които ми трябват. lxc изглежда да е вярното нещо за момента, но допълнителни мнения и препоръки са повече от добре дошли

Хитро.... мнооогооо хитро... след няколкочасови мъки the solution is :
../postfixadmin/config.inc.php -->
$CONF['encrypt'] = 'system'; --> това е по default И не работи '>
$CONF['encrypt'] = 'md5crypt'; --> това е after change и работи '>  Цялата работа е от ../postfixadmin/users/login.php и реда $password = pacrypt ($fPassword, $row['password']);...и тъй като нищо не разбирам от php програмиране малко алаба-бала   в php.net и това е решението.

Някакви идеи къде да погледна още?
Това са нещата които имам като DB & tables
postfix=> \l
        List of databases
   Name    |  Owner   | Encoding
-----------+----------+----------
 postfix   | postfix  | LATIN1
 template0 | postgres | LATIN1
 template1 | postgres | LATIN1
(3 rows)

postfix=> \dt
            List of relations
 Schema |     Name      | Type  |  Owner  
--------+---------------+-------+---------
 public | admin         | table | postfix
 public | alias         | table | postfix
 public | domain        | table | postfix
 public | domain_admins | table | postfix
 public | log           | table | postfix
 public | mailbox       | table | postfix
 public | vacation      | table | postfix
(7 rows)
Освен това:
mail:/home/eol$ psql -U postfix postfix
Password:
Welcome to psql 7.4.7, the PostgreSQL interactive terminal.

Type:  \copyright for distribution terms
       \h for help with SQL commands
       \? for help on internal slash commands
       \g or terminate with semicolon to execute query
       \q to quit

postfix=> SELECT password FROM mailbox WHERE username='eol' ;
 password
----------
(0 rows)

postfix=> SELECT password FROM mailbox WHERE username='eol@domain.com' ;
              password              
------------------------------------
 $1$kuPdV3QF$MZE70.LV2U.sVayj8ILUA.
(1 row)  -- явно работи в конзола, но пък самият postfiadmin/users/login.php script нещо не му харесва...

Postfix+pgsql с помоща на тази статия на Никола Антонов
логина на https://url/postfixadmin/ е ОК. Когато се опитам да се логна на https://url/postfixadmin/users с валиден мейл за username и валидна парола за този user получвам Your password is not correct!
Пробвано е с user/pass ; user@domain.com/pass user@fqdn/pass тогава получавам Your login is not correct. Make sure that you login with your email address!
Лог-а на апача нищо не казва, в postgres.log : 2006-06-04 17:21:41 [4369] LOG:  connection authorized: user=postfix database=postfix                                        
2006-06-04 17:21:41 [4370] LOG:  connection received: host=127.0.0.1 port=57814                                              
2006-06-04 17:21:41 [4370] LOG:  connection authorized: user=postfix database=postfix                                        
2006-06-04 17:21:49 [4374] LOG:  connection received: host=127.0.0.1 port=57815                                              
2006-06-04 17:21:49 [4374] LOG:  connection authorized: user=postfix database=postfix                                        
2006-06-04 17:21:49 [4376] LOG:  connection received: host=127.0.0.1 port=57816
A user-a е валиден - т.е. приема/изпраща мейлс, подлежи на манипулация през Админ интерфейса (освен промяна на quota na mail-boxa ама това се отнася за всички юзери и е бял кахър за момента)
Цялата идея е, че искам да им дам интерфейс от където да си манипулират мейл-боксовете.Най-малкото (но най-важното) да си сменят паролите. За WEB интерфей към пощата ползвам SquirrelMail така, че ако някой има идея за плъгин за pass-change към него ще съм благодарен.

Мдааа както обикновенно проблемът си е в моят телевизор
Промените които направих са :
коментирах реда mynetworks = 127.0.0.0/8, 192.168.11.0/24 и вместо него според това trust-вам само локал хост с mynetworks_style = host
Освен това в самият мейл клиент изрично указвам в Security and Authentication - Use Security Authentication [check] TLS
При правилно генериран и описан сертификат всичко работи както се очаква.

На базата на статиите на Н.Антонов  и П.Попов върху един Debian sarge ( uname -a Linux  serv 2.6.15.1 #2 PREEMPT Tue Jan 17 07:07:45 EET 2006 i686 GNU/Linux) достa време работи прилично един мейл сървър.
Сега исках да огранича изпращането на писма от локалната мрежа само за юзери които имат валиден сертификат (самоподписан и описан в relay_clientcerts).
В main.cf имам :
smtpd_recipient_restrictions =
permit_tls_clientcerts,
permit_mynetworks, ....
Идеята ми беше да махна permit_mynetworks и да остане проверката само на базата на permit_tls_clientcerts, но в момента в който махна mynetworks и клиента от LAN-a получава relaying denied въпреки, че сертификата му е валиден и с него релейва от някоя външна мрежа.
Някой има ли някаква креативна идея как да стане това или да ми посочи какво не съм доизчел от mans ?

Някой с някакви съвети как да ъпдейтна ClamAV-то на debian/stable system?
apt-то в момента ми дава версия 0.84.2 а current ми е 0.87.1, от  прекомпилираните пакети и посоченото там хранилище 0.84.2 само, а не ми се ще  (или не мога) да билдвам от сорс.

Някой с някакви съвети как да ъпдейтна ClamAV-то на debian/stable system?
apt-то в момента ми дава версия 0.84.2 а current ми е 0.87.1, от  прекомпилираните пакети и посоченото там хранилище 0.84.2 само, а не ми се ще  (или не мога) да билдвам от сорс.