[Postfixbuch-users] Problem mit fehlerhaft generierten Warnungen

Sandy Drobic postfixbuch-users at japantest.homelinux.com
Do Jun 28 19:10:27 CEST 2007


Tobias Hiller wrote:
> Sandy Drobic schrieb:

>> An den Mails ist vermutlich alles in Ordnung, aber nicht in der Weise, wie
>> sie aus der Queue entfernt werden. Ein Prozess greift da ein, der nicht
>> vorgesehen ist. Du kannst diese Warnung provozieren, indem du eine
>> verzögerte Mail mit "postsuper -d queue-id" aus der Mail löscht. Dann wird
>> auch eine entsprechende Meldung im Log generiert.
>>
>> Postfix betrachtet es jedoch nur als informative Meldung, nicht als "fatal
>>  error". Trotzden solltest du herausfinden, welcher Prozess Postfix da in
>> die Suppe spuckt.
>>
>>   
> Also was mir nun aufgefallen ist, ist dass es meist ein paar minuten vor 
> der Meldung qmgr_active... eine Email gibt, die aufgrund eines Virusses 
> aussortiert wurde.
> Kann ich irgendwie genau schauen, welche mail das war? Ich habe jetzt 
> nur die clamav.log angeschaut.
> Außerdem habe ich vorhin noch die Meldung warning: qmgr_active_corrupt: 
> save corrupt file queue active id DBD0FD414C: No such file or directory 
> erhalten.

Ich habe den Argwohn, dass sich auf deinem Server zwei Antivirus-Prozesse
befinden, die nicht miteinander sprechen:
- ein AV, der aus dem Filterscript aufgerufen wird (clamscan?!?)
- ein residenter AV, der das Dateisystem an sich überwacht (clamd?!?)

Sobald ein Prozess auf die Virendatei zugreift, klinkt sich der residente
ein und befördert die Datei in die Quarantäne. Dann kann Postfix die Datei
natürlich nicht mehr finden.

Stelle fest, ob diese Vermutung zutrifft und klammere gegebenenfalls die
Queue-Verzeichnisse von Postfix und Amavis und Cyrus/Courier aus dem Scan
aus. Vermutlich würdest du am besten fahren, wenn nur ein einziger
Scanprozess läuft, der dann in den Filter integriert ist. Auf einem sauber
aufgesetzten Server einen residenten Virenscanner zu betreiben macht recht
wenig Sinn.

-- 
Sandy

Antworten bitte nur in die Mailingliste!
PMs bitte an: news-reply2 (@) japantest (.) homelinux (.) com




Mehr Informationen über die Mailingliste Postfixbuch-users