[Postfixbuch-users] Problem mit fehlerhaft generierten Warnungen

[Sandy Drobic]

Tobias Hiller wrote:
> Sandy Drobic schrieb:
>> Tobias Hiller wrote:
>>   
>>> Sandy Drobic schrieb:
>>>     
>>   
>>>> An den Mails ist vermutlich alles in Ordnung, aber nicht in der Weise, wie
>>>> sie aus der Queue entfernt werden. Ein Prozess greift da ein, der nicht
>>>> vorgesehen ist. Du kannst diese Warnung provozieren, indem du eine
>>>> verzögerte Mail mit "postsuper -d queue-id" aus der Mail löscht. Dann wird
>>>> auch eine entsprechende Meldung im Log generiert.
>>>>
>>>> Postfix betrachtet es jedoch nur als informative Meldung, nicht als "fatal
>>>>  error". Trotzden solltest du herausfinden, welcher Prozess Postfix da in
>>>> die Suppe spuckt.
>>>>
>>>>   
>>>>       
>>> Also was mir nun aufgefallen ist, ist dass es meist ein paar minuten vor 
>>> der Meldung qmgr_active... eine Email gibt, die aufgrund eines Virusses 
>>> aussortiert wurde.
>>> Kann ich irgendwie genau schauen, welche mail das war? Ich habe jetzt 
>>> nur die clamav.log angeschaut.
>>> Außerdem habe ich vorhin noch die Meldung warning: qmgr_active_corrupt: 
>>> save corrupt file queue active id DBD0FD414C: No such file or directory 
>>> erhalten.
>>>     
>> Ich habe den Argwohn, dass sich auf deinem Server zwei Antivirus-Prozesse
>> befinden, die nicht miteinander sprechen:
>> - ein AV, der aus dem Filterscript aufgerufen wird (clamscan?!?)
>> - ein residenter AV, der das Dateisystem an sich überwacht (clamd?!?)
>>
>> Sobald ein Prozess auf die Virendatei zugreift, klinkt sich der residente
>> ein und befördert die Datei in die Quarantäne. Dann kann Postfix die Datei
>> natürlich nicht mehr finden.
>>
>> Stelle fest, ob diese Vermutung zutrifft und klammere gegebenenfalls die
>> Queue-Verzeichnisse von Postfix und Amavis und Cyrus/Courier aus dem Scan
>> aus. Vermutlich würdest du am besten fahren, wenn nur ein einziger
>> Scanprozess läuft, der dann in den Filter integriert ist. Auf einem sauber
>> aufgesetzten Server einen residenten Virenscanner zu betreiben macht recht
>> wenig Sinn.
>>
>>   
> Vielen Dank für den Hinweis.
> Ausgabe von ps aux | grep clam
> clamsmtp  1552  0.0  0.2 162708 1624 ?       Ss   Mar16   1:06 
> /usr/sbin/clamsmtpd
> clamav    5735  0.5  8.6 99688 55684 ?       Ss   Jun28   7:44 
> /usr/sbin/clamd
> root     25627  0.0  0.1  2072  784 pts/2    S+   08:54   0:00 grep clam
> 
> Also war deine Vermutung wohl richtig. Hoffentlich liegts daran :)
> Ich hab Debian installiert und könnte den clamd ja dann mal testweise 
> stoppen.
> Sollten die Meldungen dann nciht mehr auftauchen, kann ich ja versuchen, 
> die verzeichnisse auszuklammern.
> Oder was meint ihr?
> Tobias

Auf einem Mailserver hat ein Virenscanner, der direkt auf die Mails
zugreift (nicht über Amavis oder ähnliches) nichts zu suchen. Du kannst
entweder versuchen, eine Logdatei zu finden, wo die Ursache drinsteht oder
notfalls den FAM bemühen und das Spoolverzeichnis überwachen.

Irgendetwas fummelt da herum, wo es nichts zu suchen hat. Was das ist,
kann ich von remote nur mutmaßen. Und jetzt, wo du das System noch einmal
neu installiert hast, geht eigentlich das Ratespiel wieder von vorne los.
(^-^)

-- 
Sandy

Antworten bitte nur in die Mailingliste!
PMs bitte an: news-reply2 (@) japantest (.) homelinux (.) com