[Postfixbuch-users] Problem mit MySQL Query - Operation not permitted (war: (kein Betreff) )

[list at coffee-design.ch]

> Sandy Drobic wrote:
> > Jim Knuth wrote:
> >
> >> Heute (04.08.2006/09:57 Uhr) schrieb Sandy Drobic,
> >>
> >>
> >>> Kai Fuerstenberg wrote:
> >>>
> >>>> Hallo Kevin,
> >>>>
> >>>> zunaechst mal vorweg: Ein Betreff waere echt klasse, dann muss
man nicht
> >>>> erst die Mail lesen, um zu wissen worum es geht. Viele lesen
solche
> >>>> Mails auch gar nicht erst.
> >>>>
> >>>>list at coffee-design.ch wrote:
> >>>>
> >>>>> Halllo
> >>>>> Mein Postfix macht Probleme wenn ich Weiterleitungen mit mysql
machen
> >>>>> will.
> >>>>> Ich verwende Suse 10.1
> >>>>> Postfix version ist 2.2.10
> >>>>>
> >>>>>/var/log/mail.err beinhaltet folgendes:
> >>>>>
> >>>>>
> >>>>> Aug  4 08:10:04 mail postfix/trivial-rewrite[3542]: fatal: open
> >>>>>/etc/postfix/mailbox.mysql: Operation not permitted
> >>>>>
> >>>>>
> >>>> Offnen geht nicht, weil nicht erlaubt. Erster Ansatz: Pruefe
Eigentuemer
> >>>> und Rechte der Datei.
> >>>>
> >>> AppArmor. Das Postfix-Profil von AppArmor macht Probleme, weil
Postfix
> >>> nicht auf den Socket von Mysql zugreifen darf.
> >>>
> >> woher weisst du das? Das AppArmor im Spiel ist? Ist das bei Suse
> >> 10.* _immer_ der Fall?
> >>
> >
> > So ist es. Bei Suse 10.x ist AppArmor als Default aktiv und hat ein
sehr
> > restriktives Profil für Postfix. AFAIK reicht es schon, amavisd-new
> > einzubinden, und Postfix läuft nicht mehr, weil dieser Zugriff nicht
im
> > Apparmor-Profil enthalten ist.
> > Es gibt eine lange Liste von Operationen, die für
Postfix-Installation
> > nicht gerade ungewöhnlich sind, aber im Profil nicht berücksichtigt
sind.
> >
> > Immerhin kann man das Profil in Suse 10.1 jetzt anpassen, was bei
Suse
> > 10.0 schwierig war.
> >
> > Meine Server laufen noch unter Suse 9.2, ich warte die 10.2 ab...
> >
> Also um es kurz auszudrücken:
> Gibt's bei SUSE ein Problem, erst mal nach AppArmor seh'n ;-)
>
> Irgendwie hatten wir den in letzter Zeit recht häufig als Verursacher.
>
> Kai
> --
>

Ok vielen Dank ich habe AppArmor erst einmal Deaktiviert, kann mich ja
später um das ändern der Profile kümmern.

Vielen Dank für die schnelle Hilfe
Kevin