Dotaz: Po upgrade ClamAV nefunkční příchozí pošta

[LeKa]

Příloha:

• mail.log (1163 bytů)

Zdravím, včera jsem provedl upgrade ClamAV (yum upgrade clamav) a tím okamžikem mi přestala fungovat příchozí pošta. Poradíte mi prosím někdo co by mohlo být příčinou. Log přikládám. Díky LeKa

Odpovědi

[Zdeněk Štěpánek]

Spis sis neco rozbil ve firewallu, snazi se to pripojovat nekam ven a chcipne to na timeoutu.

Zdenek

[LeKa]

Pokud ale zkusím například

telnet smtp.seznam.cz 25

tak se normálně připojím, takže firewalem to podle mě nebude.

[tomk]

Chtelo by to uvest relevantni casti toho logu. V prilozenem souboru jsou sice nepodarene pokusy, ale pri odeslani zpravy, nikoliv pri prijmu.

Take by mozna bylo dobre napsat, jakym zpusobem je antivirus integrovany s postfixem. Pouziva se tam amavis? Nebo neco jineho?

Tomas

[LeKa]

Ano, používá se tam Amavis.

[Jirka]

Pro test bych doporucil v amavisu vypnout clamav, aby se vedelo, zda za to muze prave ten antivir! Pripadne odradit i ten amavis.

[tomk]

Dobre, takze amavis, ale i tak tech pricin, proc to nejde, muze byt strasne moc. Opravdu by mohlo pomoct, kdyby se podarilo v logu najit zaznam o prijmu nejake zpravy. To preci nemuze byt takovy problem, pustit si tail -f /var/log/maillog a poslat si na ten stroj zpravu, ne?

Ten clamd bezi? Pise sam neco do sveho logu (/var/log/clamav/clamd.log)? Socket /var/run/clamav/clamd existuje? Maji na nej potrebna prava jak clamd, tak amavis?

Tomas

[pupu]

Nebo posli skutecnou adresu serveru, at to muzeme vyzkouset zvenku.

[Leka]

Přílohy:

• clamd.log (19497 bytů)
• freshclam.log (2184 bytů)

Přikládám ještě log soubory. Soubor /var/run/clamav/clamd existuje.

[LeKa]

Příloha:

• mail.log (1201 bytů)

Spustil jsem

tail -f /var/log/maillog

a tady je tedy relevantní část logu

[tomk]

Skvele. clamd vypada v poradku, databasi nacita a alespon na prvni pohled si na nic nestezuje. V maillogu je pak hlaska "delivery temporarily suspended: connect to 127.0.0.1[127.0.0.1]: Connection refused". To by mohlo znamenat, ze se postfix nemuze spojit s amavisem (i kdyz ten obvykle bezi na jinem portu a cekal bych, ze prave ten port bude v logu uvedeny).

Bezi amavis? Napise neco do logu pri svem startu (opet tail -f maillog a provest restart amavisu)?

Tomas

[LeKa]

Zkoušel jsem to udělat podle vašeho popisu a dopadlo to tak, že do maillogu se nenapíše nic, ale restart amavisu skončí takto:

[root@fw ~]# /etc/init.d/amavisd restart Shutting down Mail Virus Scanner (amavisd): [FAILED] Starting Mail Virus Scanner (amavisd): Can't send SIG 0 to process [3517]: Operation not permitted at /usr/sbin/amavisd line 11365. [FAILED] [root@fw ~]#

[tomk]

A ten amavis tedy bezi nebo ne? Je videt ve vypisu ps? Pokud nebezi, tak bych se pokusil najit jeho pid soubor (umisteni by melo byt uvedeno v jeho konfiguracnim souboru, muze byt bud nekde ve /var/run/ nebo ve /var/amavis/) a smazal bych jej. Pak bych vyzkousel restart znovu.

Tomas

[LeKa]

Amavis ve výpisu

ps -A

nebyl, tak jsem smazal amavisd.pid a udělal restart. Povedlo se, takže momentálně amavis už běží. Co dál?

[pupu]

Ted uz by to melo delat i neco rozumneho. Jak se tvari logy? Pripadne bych zkusil dat $log_level = 3; do amavisiho konfiguraku a dival se, co to kam hlasi.

[tomk]

Provest znovu predchozi pokus s prijmem mailu a sledovanim logu a podelit se s aktualnim vysledkem. K tomu, ze jsou problemy s behem amavisu jsme preci prisli na zaklade zaznamu z logu ve dvanactem prispevku. Po nastartovani amavisu tedy musime proverit, jestli se v tomto smeru neco zmenilo, coz ocekavame.

Tomas

[LeKa]

Přílohy:

• mail.log (1399 bytů)
• main.cf (26842 bytů)

Nemožné se stalo skutkem - maily už začaly chodit. Akorát to má drobnou chybu na kráse, a to že v maillogu mám stále hlášky Connection timed out (port 25), ale to asi souvIsí s problémem že se pošta nějak špatně předává z mého mailserveru na mailserver providera. Přikládám konfigurák postfixu a maillog. Pokud poštu přímo, tedy outlook nastavím tak, že jako SMTP server uvedu mailserver providera (mail.rionet.cz) tak pošta bez problémů odejde. Pokud tam ale uvedu vlastní mailserver, tak to pak hodí onu hlášku do logu.

JINAK DĚKUJI VŠEM ZA POMOC, SÁM BYCH TO DOHROMADY NEDAL.
lEkA

[tomk]

Ten telnet mail2.ignum.cz 25 tedy funguje primo z toho stroje, kde bezi postfix? Druha strana se ohlasi?

Tomas

[pupu]

Nejspis nemas povoleny primy pristup na port 25 ven. Zkus telnet na cilove servery primo ze sveho serveru; pokud to nepujde, pouzij v main.cf direktivu 'relayhost' na server sveho providera.

[Leka]

Máte pravdu, odkomentování řádku relayhost v konfiguráku ten problém vyřešilo.

JEŠTĚ JEDNOU DÍKY VŠEM !!!

LeKa

[LeKa]

Příloha:

• clamd.conf (9204 bytů)

Přikládám ještě konfigurační soubor ClamAV.

[JMP]

ja musel po prechodu z clamav 0.95.? na 0.96 smazat virove db a natahnout je znova, protoze nova verze je mela za poskozene...

[Leka]

To znamená smazat soubory v jaké cestě (je tam nainstalovaný Centos)? Nerad bych smazal něco co nemám.

[JMP]

podle logu to neni Vas problem (resp. byl u stare verze a u nove neni), takze toto neni treba resit

vypada to, ze clamd samotny bezi, takze problem muze byt treba v tom, na jakem portu posloucha, ale nikoliv v tom, ze nebezi...

[LeKa]

Nevím jak by k nějaké změně portu mohlo dojít, do žádných konfiguráků jsem nechytal a při upgrade antiviru snad k ničemu takovému taky nedochází. Celý ten linuxový server jsem neinstaloval já, což je asi poznat že v tom pěkně lítám .... Co bych tedy měl zkontrolovat?

[oron]

skusal si ako pisali v /etc/amavisd.conf vypnut antivirovu kontrolu?

teda odkomentovat tento riadok a dat /etc/init.d/amavisd restart :
#@bypass_virus_checks_maps = (1); # uncomment to DISABLE anti-virus code

[LeKa]

Řádek

#@bypass_virus_checks_maps = (1); # uncomment to DISABLE anti-virus code

v konfiguráku amavisu jsem odkomentoval a pokud chci udělat restart amavisu tak to dopadne takto:

[root@fw ~]# /etc/init.d/amavisd restart Shutting down Mail Virus Scanner (amavisd): [FAILED] Starting Mail Virus Scanner (amavisd): Can't send SIG 0 to process [3517]: Operation not permitted at /usr/sbin/amavisd line 11365. [FAILED]