puoi fare un setuid con l'uid di vmail
(guarda in /etc/password per saperlo
Username:Password:UserID:GroupID:Info:HomeDirector y:Shell )
in maniera tale da non rendere l'eseguibile exploitabile..