таковых не существует.
Ну да. Так или иначе, но в линукс - все файлы. Даже папки. Даже устройства. Ну я же могу зайти в раздел файловой системы где находятся почтовые папки и в них письма, и что - логирование этих перемещений никак не задать? Хотя смысл это делать на уровне файловой системы? Там все равно ответ будет один - почтовый демон.
Кто - зависит от. Откуда - аналогично.
Мысль глубокая, но на мой взгляд - незаконченная.
Если пользователи локальные, то возможны варианта, если виртуальные - из почтового клиента.
Экзактли, как говорят наши заокеанские коллеги.
Бороться с подобным техническими методами и способами - бессмысленно, только административно. Начиная с обучения пользователей.
Тут вариант: получили пароль - пошли настраивать клиенты. На данный: момент учи-неучи - бесполезно. Могу только пароль сменить.
Если, кстати, пользователи виртуальные, то правила они себе создают опять же в почтовых клиентах. Если умеют в sieve, есть возможность эти правила подрихтовать.
Очевидно.