не стал заморачиваться и в master.cf в строке с lmtp поставил буковку "n" в столбике, который отвечает за chroot,
это помогло postfix-у увидеть сокет, но прав на него не было: permission denied
пляски с разрешениями на родительские папки не помогли и я перенес сокет lmtp в /var/run/cyrus/socket
заработало.
Появилась новая проблема: сервак не дает почтовому клиенту забирать почту чаще раза в минуту, вернее, регистрироваться на pop3 для забора почты:"Logins must be at least 1 minute apart"
Это что за дела, интересно? новая защита от DoS?