Dotaz: sendmail deamon failure

[Libor]

Jde o system RedHat Kernel 2.2.25 ((ale i s 2.2.20) ktery jede jako radioamatersky amprnet prevadec (gate). V systemu je nainstalovan sendmail-8.11 a sendmail-cf-8.11 Pri zadani /etc/rc.d/init.d/sendmail status se objevi ze sendmail bezi na tomatom PID. Pri tom ale pri zadani ps -x v tabulce procesu tento PID neni videt (ani pri zadani ps -p se neobjevi proces sendmail. Dale ale odchozi smtp posta funguje bez problemu, nefunguje samozrejme prichozi posta. Pokud zadam /etc/rc.d/init.d/sendmail stop vypise OK. Pokud deamon znovu nastartuji /etc/rc.d/init.d/sendmail start vypise FAILURE ale jak vyse pokud dam ...sendmail status vypise ze bezi na PID tomatom. Pokud udelam /usr/sbin/sendmail -bd je vysledek rovnez FAILURE. Konfiguracni soubor sendmail.cf je v poradku. Provozuji jeste uplne stejny system na jinem pocitaci a jinem miste a tam sendmail deamon s uplne stejnymi soubory prijima postu normalne. Hledal jsem a porovnaval kde co ale neprisel jsem na tento problem.

Odpovědi

[unchallenger]

Co je v logu? Když to chcípne, mělo to zapsat něco do logu (leda že by to chcíplo nějak hodně blbě).

[unchallenger]

Nedá mi to, abych nedodal, že sendmail-8.11 je pěkně děravý a že možná nejlepší je nainstalovat tam nějaký normální SMTP ;-)

[Libor]

Dal jsem tam i jine verze 8.9 a 8.10 ale tentyz vysledek

[Libor]

V logu je to same radek .... sendmail start failure, no je to divny...delam do linuxu uz leta ale s timhle jsem se nesetkal :(

[Antonin Fabicovic]

Celé to je nejspíš tak, že používáš MTA svého providera (a tvůj sendmail vůbec neběží -- nejspíš nebude správně nakonfigurovaný). Být Tebou, než vůbec začneš se sendmailem něco dělat, stáhni a zkompiluj z www.sendmail.org poslední, ještě neprofláklou, verzi, tj. 8.12.10. Veškeré pokusy o zprovoznění 8.11.x nebo starších si říkají o hack.. pokud hledáš nějaký proces, je lepší použít "ps ax", případně to hned progrepovat na výskyt požadovaného řetězce, tj např. ps ax|grep mail možná by stálo za to přepsat co přesně ti sendmail ve failure msg hlásí... Předpokládám, že na daný stroj směřují odpovídající a funkční A a MX záznamy systému DNS a že i ten systém má k těmto informacím přístup.

[prewitt]

podivej se jestli existuje soubor /var/run/sendmail.pid (mozna je trochu jinde, podivej se do /etc/init.d/sendmail) a jestli ano tak ho smaz.

[Libor]

Trochu jsem byl zaneprazdnen ale prohledl jsem vsechny uvazovane soubory. Tam je fakt ten ze ten sendmail deamon bezi ale nekde na pozadi (pri ps -aux tento proces tabulka neukaze) a pritom kdyz dam /etc/rc.d/init.d/sendmail status tak odpoved je ze "sendmail is running on PID " (bodejt by nejel kdyz odesilani posty funguje...). Prijem posty je nastaven v linuxconf zcela spravne (tak to fungovalo jeste OK tak pred 2 mesici) a DNSka pro mail je beze zmen v poradku. No delal jsem "psi kusy" a ne a ne na to prijit.

[Libor]

Jeste jsem zapomnel, ano vymazal jsem /etc/rc.d/init.d/sendmail a spustil deamon primo z /usr/sbin/sendmail -bd coz se projevilo naprosto stejnym vysledkem jako predtim cili: sendmail deamon bezi nekde na pozadi pod svym PID ale tabulka procesu jej neukaze odesilani posty funguje normalne prijem posty nefunguje /var/run/sendmail.pid existuje spoluprace s DNSkou je OK

[Petr Šobáň]

ps -A ho neukaže ?

A běží skutečně - když ho stopnete smaže se ten soubor sendmail.pid ?

Jak poběží tak se koukněte jaký pid je zapsán v tom souboru a zda není pod ps -A zapsán pod nějakým jiným názvem. Zda je v /proc ?

Jinak jsou dvě možnosti sendmail neběží a poštovní klijenti využívají jiný SMTP server. (skuste si poslat něco na svoje konto někde na internetu a potom se koukněte do hlavičky přes jaké PC to prošlo.) Anebo vám někdo hacknul ten PC.

[Libor]

Diky... Takze: 1/ pri ps -A neni proces sendmail videt

2/ kdyz dam /etc/rc.d/init.d/sendmail stop odpovi Shutting down sendmail: [OK]

3/ kdyz dam pote /etc/rc.d/init.d/sendmail status odpovi sendmail (pid 550) is running...

4/ v /proc je proces 550 videt cili existuje adresar /proc/550

5/ v tomto adresari obsah souboru /proc/550/status je nasledujici:

Name: sendmail State: S (sleeping) Pid: 550 PPid: 1 Uid: 0 0 0 0 Gid: 0 0 0 0 Groups: 0 VmSize: 2420 kB VmLck: 0 kB VmRSS: 1152 kB VmData: 400 kB VmStk: 68 kB VmExe: 364 kB VmLib: 1512 kB SigPnd: 0000000000000000 SigBlk: 0000000000000000 SigIgn: 8000000000001006 SigCgt: 0000000000016201 CapInh: 0000000000000000 CapPrm: 00000000fffffeff CapEff: 00000000fffffeff

dale obsah souboru /proc/550/cmdline je:

sendmail: accepting connections (tohle by melo byt v te tabulce procesu pri zadani ps -A ale neni)

dale obsah souboru /proc/550/stat je:

550 (sendmail) S 1 550 550 0 -1 320 21250 31836 10 3032 50 233 75 403 5 0 0 6000 5684 2478080 288 2147483647 134512640 134883138 3221224928 3221217252 107515942 2 0 0 4102 90625 3222472796 0 0 17 0

dale obsah souboru /proc/550/statm je:

288 288 216 62 0 226 72

ostatni soubory jsou binarni anebo prazdne a podadresare /proc/550/~cwd , /proc/550/~root a /proc/550/fd se zdaji byt normalni

6/ Co ma vracena posta zaslana na tento server zde presne vypisi v pristi odpovedi.

7/ Re hacking - nevim jiz jsem se koukal do zname knihy Hackerske utoky ale tento pripad se tam nevyskytuje. Navic pocitac je pripojen na Proxyserver kde je udelano maximalni zabezpeceni. Kdyby to nekdo hacknul tak co by mu prineslo ze mail neni prijiman ale odesilan ano, pritom prijem mailu neni odklonen jinam ale proste zablokovan.

Toz to zatim vse