exim으로 메일서버를 구축했는데..

debian + exim 으로 메일서버를 구축했습니다.

메일 사용자들은 텔넷 로그인은 하지 못하고 메일만 사용가능하도록 쉘을

/bin/false 로 줬습니다.

근데 한가지 걸리는게 메일 서버 사용자들이 각자 계정의 비밀번호를 바꾸고 싶을때가 문제인데..

php로 만든 웹페이지에서 바꾸는걸 생각해봤습니다만..

어째 보안상 취약한거 같기도 하구요..

이런 상황에서 사용할 수 있는 방법이 있다면 알려주세요.. :D