Re: Regelmässiger Absturz des Postfix-Servives

[Markus Winkler]

Hallo Andreas,

vielen Dank für die Infos!

Ich habe das jetzt erst mal nur fix überflogen. Was mir aber auffällt:

> Mär 27 21:41:22 mx1 systemd-journald[3574207]: Journal started
> Mär 27 21:41:22 mx1 systemd-journald[3574207]: System Journal (/var/log/ 
> journal/4063617fe39349249b8031de6b7b3d12) is 1.3G, max 4G, 2.6G free.

> Mär 27 21:41:22 mx1 systemd-journald[3572403]: File /var/log/ 
> journal/4063617fe39349249b8031de6b7b3d12/user-5000.journal corrupted or 
> uncleanly shut down, renaming and replacing.

> Mär 27 21:41:22 mx1 systemd[1]: systemd-journald.service: Main process 
> exited, code=killed, status=6/ABRT

-----------^^^^^^^^^ Genau wie bei Postfix.

> Mär 27 21:41:22 mx1 systemd[1]: systemd-journald.service: Failed with 
> result 'watchdog'.

> Mär 27 21:41:22 mx1 systemd[1]: systemd-journald.service: Scheduled restart 
> job, restart counter is at 162.

> Mär 27 21:41:22 mx1 systemd-journald[3574207]: File /var/log/ 
> journal/4063617fe39349249b8031de6b7b3d12/system.journal corrupted or 
> uncleanly shut down, renaming and replacing.

> Mär 27 21:41:26 mx1 systemd[1]: systemd-journald.service: start operation 
> timed out. Terminating.
> Mär 27 21:41:26 mx1 systemd-journald[3574207]: Received SIGTERM from PID 1 
> (systemd).

Das alles sieht irgendwie nicht gesund aus.

Was sagt eigentlich ein 'journalctl --verify'?


Hier kommen dann Einträge von Postfix von 21:16:xx Uhr gemixt mit welchen 
von systemd von 21:39:xx:

> Mär 27 21:16:15 mx1 postfix/smtps/smtpd[3563902]: NOQUEUE: lost connection 
> after CONNECT from unknown[95.165.159.70]

> Mär 27 21:16:15 mx1 postfix/smtps/smtpd[3563902]: disconnect from 
> unknown[95.165.159.70] commands=0/0

> Mär 27 21:37:52 mx1 systemd[1]: postfix.service: Main process exited, 
> code=killed, status=14/ALRM

> Mär 27 21:16:16 mx1 postfix/smtps/smtpd[3563903]: connect from 
> unknown[64.53.7.231]

> Mär 27 21:16:16 mx1 postfix/smtps/smtpd[3563903]: SSL_accept error from 
> unknown[64.53.7.231]: lost connection

> Mär 27 21:16:16 mx1 postfix/smtps/smtpd[3563903]: NOQUEUE: lost connection 
> after CONNECT from unknown[64.53.7.231]

> Mär 27 21:39:46 mx1 systemd[1]: postfix.service: Failed with result 'signal'.

> Mär 27 21:16:16 mx1 postfix/smtps/smtpd[3563903]: disconnect from 
> unknown[64.53.7.231] commands=0/0

> Mär 27 21:39:46 mx1 systemd[1]: postfix.service: Consumed 6min 58.322s CPU 
> time, 430.9M memory peak, 21M memory swap peak.

> Mär 27 21:16:16 mx1 postfix/smtps/smtpd[3563900]: connect from 
> unknown[45.178.227.0]
[...]
> Mär 27 21:16:43 mx1 postfix/smtps/smtpd[3563920]: disconnect from 
> unknown[45.85.208.80] commands=0/0
> Mär 27 21:16:43 mx1 postfix/smtps/smtpd[3563923]: connect from 
> unknown[2.54.84.186]
> Mär 27 21:41:55 mx1 systemd-journald[3574207]: Journal stopped


Das ist m. E. irgendwie suspekt. Hardware-Probleme (kaputter RAM, SSD/HDD 
etc.) kannst Du ausschließen oder noch nicht getestet? Meldet dmesg beim 
starten der Maschine irgendwas Verdächtiges?


> CPU-Kerne:
> 12

Rein interessehalber: Läuft da echt so viel, dass Du 12 Cores brauchst?


> 2) 2026-03-27T21:41:26.780964+01:00 mx1 postfix/smtps/smtpd[3563900]: 
> connect from unknown[45.178.227.0]
[...]
> 2026-03-27T21:41:26.782426+01:00 mx1 postfix/smtps/smtpd[3563905]: 
> disconnect from unknown[156.238.86.2] commands=0/0
> 2026-03-27T21:41:26.782520+01:00 mx1 postfix/smtps/smtpd[3563901]: connect 
> from unknown[109.234.13.40]

> Da fanden in den Minuten vor dem Absturz absolut keine Mailtransfers statt.

Das ist ja nicht davor, 21:41 ist _nach_ 21:37 bzw. 21:39 ;-):

> Mär 27 21:37:52 mx1 systemd[1]: postfix.service: Main process exited, 
> code=killed, status=14/ALRM

> Mär 27 21:39:46 mx1 systemd[1]: postfix.service: Failed with result
> 'signal'.

> Mär 27 21:39:46 mx1 systemd[1]: postfix.service: Consumed 6min 58.322s
> CPU time, 430.9M memory peak, 21M memory swap peak.

Ich würde Hardware und auch Filesysteme checken.

Viele Grüße
Markus