Спасибо, все получилось уже. Debian-exim пользователь и группа, 3 уровень и ccnr, ehole - почему-то сам сервис эти права не выставляет.
А вообще, содержимое /var/spool/exim4 можно удалять безболезненно? Потому что именно там почему-то идёт переполнение памяти - за неделю ~20 Гб логов и каких-то...