Консультация по почтовому серверу postfix+dovecot+rainloop|roundcube

Есть почтовый сервер, на нем стоит postfix, dovecot, rainloop, roundcube

Это примерный список. Когда то давно все это было настроено и спокойно работало.

Хотим сменить аккаунты, пароли, перевести на другой сервер, и посмотреть по логам активность некоторых пользователей.

Квалифицированного сисадмина нет, есть программист. Доступ на сервер дать не можем.

Нужна консультация знающего человека, который за руку по словам и тексту сможет пояснить куда посмотреть, что поменять, как отреагировать.

На текущий момент не понятно откуда берется авторизация, где сменить пароли, куда пишутся логи, и куда пишется история сообщений.

По базе смотрели, там есть список пользователей, но нет полей для паролей. Есть подозрение что авторизация расположена в dovecot, но это не точно. Пользователей в системе linux с подобными именами нет.

Где сами письма находятся вроде нашли.

Цель - сменить пароли, заблокировать часть пользователей. Проанализировать логи.

Доступ к серверу есть полный ssh root.