Dotaz: IMAP, nelze přijímat zprávy

[Pilgrim]

Ahoj, mám prosbu na zkušené v oblasti Linuxu. Mám na svém serveru naibstalovaný Postfix, Courier, Spamassassin, Amavisd, ClamAV a Squirrelmail. Mám problém s přijímáním zpráv. V první řadě jsem měl problém s tím, že se mi vůbec nevytvářely složky pro e-mailové účty, což dále trvá, ale musím u každé složky sám přiřadit práva chown pro vmail. Ovšem složky by se měly vytvářet automaticky. Další problém mám s přijímáním e-mailů na server. Jakýkoliv mail mi nedojde a vrátí se mi zpráva o nedoručitelném e-mailu. Odesílat zprávy mi jde. Můžete mi někdo poradit?

Děkuji

Odpovědi

[Filip Jirsák]

Ad složky -- záleží na tom, zda používáte virtuální uživatele a z pohledu souborových práv je to jeden uživatel na všechno, nebo zda používáte přímo systémové uživatele. Rozhodně by pomohlo, kdybyste napsal, jak máte nastavená práva pro (souborové) složky s e-maily a konfigurák Couriera.

Ad přijímání zpráv -- máte špatně nakonfigurovaný Postfix, takže neví, že má přijímat poštu pro danou doménu nebo pro daného uživatele. Ale bez konkrétní chybové zprávy a bez přiloženého konfiguráku Postfixu vám nikdo víc neporadí.

[Pilgrim]

Dobrý den, pro složky mailu používám mám uživatele vmail a skupinu vmail Konfigurák Couriera je zde http://ntisek.cz/imapd , http://ntisek.cz/imapd.txt , http://ntisek.cz/pop3d , http://ntisek.cz/pop3d.txt

Při zaslání e-mailu na fr@ntisek.cz z jiné e-mailové adresy se mi vrátí tato zpráva:

This is the mail system at host ntisek.cz. I'm sorry to have to inform you that your message could not be delivered to one or more recipients. It's attached below. For further assistance, please send mail to postmaster. If you do so, please include this problem report. You can delete your own text from the attached returned message.

The mail system

fr@ntisek.cz: unknown user: "fr"

Konfigurační soubor Postfixu je zde http://ntisek.cz/main.cf

Předem děkuji za Vaše odpovědi.

[Filip Jirsák]

Příště by bylo lepší ty konfigurační soubory přiložit rovnou sem k dotazu nebo diskusnímu příspěvku (je na to kolonka pod formulářem pro přidání příspěvku). Pak by bylo zaručeno, že dokud zde bude dotaz, budou dostupné i příslušné přílohy...

V Postfixu máte ntisek.cz uvedeno v mydestination, takže pro lokální doručování systémovým účtům, přitom ale zřejmě chcete používat virtuální účty -- z mydestination tu doménu tedy vymažte a zařaďte ji mezi domény, které obsluhuje virtual transport.

V konfiguráku Couriera nevidím nikde nastavení cest a uživatelů, ale možná tam být nemusí nebo má nějaké výchozí hodnoty, to nevím, Couriera už několik let nepoužívám. Jak že se to přesně chová? Courier vytvoří příslušnou složku, ale ta má špatně práva? Nebo ji nevytvoří vůbec? Pokud jde o druhý případ, má příslušný uživatel vůbec dostatečná práva pro vytvoření příslušné složky? Zkuste se na něj přes su přepnout a příkazem mkdir složku vytvořit ručně. Dál asi bude potřeba se podívat do logu Couriera, měl by tam být záznam o tom, proč daná operace selhala.

[Pilgrim]

Problém s přijímáním vyřešen. Změnil jsem mydestination na 127.0.0.1 a vše už chodí.

Složky ale přetrvávají. Zkusil jsem se přepnout pomocí su vmail a vytvořit složku a napsalo mi to, že byl přístup zamítnut.
Tak jsem složce /var/mail/vmail změnil práva na uživatele vmail a skupinu root a poté mi šlo manuálně složku vytvořit, takže tak se mi zdá, že je vše v pořádku. To bych asi vyřešil skriptem nějakým. Maily stejně budu přidávat přes administraci, tak bych do skriptu dal, aby při vložení mailu vytvořil zároveň potřebné složky. Ale večer se ještě mrknu na config couriera a tak a zkusím se mrknout, zda tam není jen nějaká chyba.

Každopádně děkuji za radu s postfixem

[Filip Jirsák]

Pokud byl problém ve vytváření složek v právech a to jste opravil, mělo by to fungovat. Pokud se složky stále nevytvářejí, je tam ještě nějaký další problém -- a pravděpodobně o tom bude něco v logu.

[Pilgrim]

V logu jsem našel následující.

http://ntisek.cz/mail.err
http://ntisek.cz/mail.warn Bohužel log Couriera jako takový jsem nenašel. V nejhorším případě bych si napsal skript, který bych hodil do cronu a kontroloval by mi účty a jejich složky, popř. složky by vytvořil.

[Filip Jirsák]

Bohužel došlo přesně k tomu, před čím jsem varoval -- ty soubory mi nejde stáhnout. Kdybyste je přiložil ke komentáři jako přílohu, půjdou stáhnout teď i klidně za pár let, až někdo bude řešit podobný problém.

[Pilgrim]

mail.err

Mar 31 13:36:46 preissler-1 amavis[16170]: (16170-01) (!!) ClamAV-clamscan av-scanner FAILED: /usr/bin/clamscan timed out at (eval 44) line 462.
Mar 31 13:36:46 preissler-1 amavis[16170]: (16170-01) (!!) TROUBLE in check_mail: virus_scan FAILED: virus_scan: ALL VIRUS SCANNERS FAILED: ClamAV-clamd av-scanner FAILED: Too many retries to talk to /var/run/clamav/clamd.ctl (Can't connect to UNIX socket /var/run/clamav/clamd.ctl: Connection refused) at (eval 44) line 268.; ClamAV-clamscan av-scanner FAILED: /usr/bin/clamscan timed out at (eval 44) line 462.

mail.warn

Mar 31 13:36:46 preissler-1 amavis[16170]: (16170-01) (!) run_av: timed out
Mar 31 13:36:46 preissler-1 amavis[16170]: (16170-01) (!!) ClamAV-clamscan av-scanner FAILED: /usr/bin/clamscan timed out at (eval 44) line 462.
Mar 31 13:36:46 preissler-1 amavis[16170]: (16170-01) (!!) TROUBLE in check_mail: virus_scan FAILED: virus_scan: ALL VIRUS SCANNERS FAILED: ClamAV-clamd av-scanner FAILED: Too many retries to talk to /var/run/clamav/clamd.ctl (Can't connect to UNIX socket /var/run/clamav/clamd.ctl: Connection refused) at (eval 44) line 268.; ClamAV-clamscan av-scanner FAILED: /usr/bin/clamscan timed out at (eval 44) line 462. Mar 31 13:36:46 preissler-1 amavis[16170]: (16170-01) (!) PRESERVING EVIDENCE in /var/lib/amavis/tmp/amavis-20090331T133124-16170

[Filip Jirsák]

To jsou problémy s antivirem, na s IMAP serverem. Běží vám démon ClamAV, a má opravdu vytvořený soket v /var/run/clamav/clamd.ctl?

[Pilgrim]

Teď jsem tam koukal a soubor clamd.ctl jsem tam ani nenašel.
Mohu ho tam vytvořit, ale nevím jaký má mít obsah. Počítám, že by tam mělo být nějké ID procesu.

[Filip Jirsák]

Ne ne, to nemá být obyčejný soubor, to má být unix socket, a musí si jej vytvořit ClamAV sám. Buď se vytváří jinde (mělo by to být v konfiguraci ClamAVu), nebo ClamAV vůbec neběží.

[Wily]

Zkuste sem hodit i ten log mail.log. Jinak pokud nemáte vytvořený unix socket od ClamAV, tak vám neběží. A je něco špatně nastaveno v amavisu nebo možná i v postfixu. A co se týče těch adresářů, tak ten adresář kdy chcete ty adresáře vytvářet, tak je potřeba nastavit na práva, které používat postfix apod.

[Pilgrim]

Mail log:

Apr  1 21:37:31 preissler-1 amavis[19243]: (19243-08) (!) /usr/bin/clamscan is taking longer than 315 s and will be killed
Apr  1 21:37:31 preissler-1 amavis[19243]: (19243-08) (!) killing process [19744] running /usr/bin/clamscan
Apr  1 21:37:31 preissler-1 amavis[19243]: (19243-08) (!) run_av: timed out
Apr  1 21:37:31 preissler-1 amavis[19243]: (19243-08) (!!) ClamAV-clamscan av-scanner FAILED: /usr/bin/clamscan timed out at (eval 44) line 462.
Apr  1 21:37:31 preissler-1 amavis[19243]: (19243-08) (!!) TROUBLE in check_mail: virus_scan FAILED: virus_scan: ALL VIRUS SCANNERS FAILED: ClamAV-clamd av-scanner FAILED: Too many retries to talk to /var/run/clamav/clamd.ctl (Can't connect to UNIX socket /var/run/clamav/clamd.ctl: Permission denied) at (eval 44) line 268.; ClamAV-clamscan av-scanner FAILED: /usr/bin/clamscan timed out at (eval 44) line 462.
Apr  1 21:37:31 preissler-1 amavis[19243]: (19243-08) (!) PRESERVING EVIDENCE in /var/lib/amavis/tmp/amavis-20090401T213209-19243
Apr  1 21:37:31 preissler-1 postfix/smtp[8009]: 969D56F4104: to=<root@ntisek.cz>, orig_to=<root>, relay=127.0.0.1[127.0.0.1]:10024, delay=13049, delays=4.5/12722/0.11/322, dsn=4.5.0, status=deferred (host 127.0.0.1[127.0.0.1] said: 451 4.5.0 Error in processing, id=19243-08, virus_scan FAILED: virus_scan: ALL VIRUS SCANNERS FAILED: ClamAV-clamd av-scanner FAILED: Too many retries to talk to /var/run/clamav/clamd.ctl (Can't connect to UNIX socket /var/run/clamav/clamd.ctl: Permission denied) at (eval 44) line 268.; ClamAV-clamscan av-scanner FAILED: /usr/bin/clamscan timed out at (eval 44) line 462. (in reply to end of DATA command))
Apr  1 21:37:31 preissler-1 amavis[19742]: (19742-01) (!) /usr/bin/clamscan is taking longer than 315 s and will be killed
Apr  1 21:37:31 preissler-1 amavis[19742]: (19742-01) (!) killing process [19745] running /usr/bin/clamscan
Apr  1 21:37:31 preissler-1 amavis[19742]: (19742-01) (!) run_av: timed out
Apr  1 21:37:31 preissler-1 amavis[19742]: (19742-01) (!!) ClamAV-clamscan av-scanner FAILED: /usr/bin/clamscan timed out at (eval 44) line 462.
Apr  1 21:37:31 preissler-1 amavis[19742]: (19742-01) (!!) TROUBLE in check_mail: virus_scan FAILED: virus_scan: ALL VIRUS SCANNERS FAILED: ClamAV-clamd av-scanner FAILED: Too many retries to talk to /var/run/clamav/clamd.ctl (Can't connect to UNIX socket /var/run/clamav/clamd.ctl: Permission denied) at (eval 44) line 268.; ClamAV-clamscan av-scanner FAILED: /usr/bin/clamscan timed out at (eval 44) line 462.
Apr  1 21:37:31 preissler-1 amavis[19742]: (19742-01) (!) PRESERVING EVIDENCE in /var/lib/amavis/tmp/amavis-20090401T213209-19742
Apr  1 21:37:31 preissler-1 postfix/smtp[8008]: B83E46F410D: to=<postmaster@ntisek.cz>, relay=127.0.0.1[127.0.0.1]:10024, delay=12930, delays=0.29/12607/0.25/322, dsn=4.5.0, status=deferred (host 127.0.0.1[127.0.0.1] said: 451 4.5.0 Error in processing, id=19742-01, virus_scan FAILED: virus_scan: ALL VIRUS SCANNERS FAILED: ClamAV-clamd av-scanner FAILED: Too many retries to talk to /var/run/clamav/clamd.ctl (Can't connect to UNIX socket /var/run/clamav/clamd.ctl: Permission denied) at (eval 44) line 268.; ClamAV-clamscan av-scanner FAILED: /usr/bin/clamscan timed out at (eval 44) line 462. (in reply to end of DATA command))
Apr  1 21:37:32 preissler-1 amavis[19243]: (19243-09) (!) ClamAV-clamd: Can't connect to UNIX socket /var/run/clamav/clamd.ctl: Permission denied, retrying (2)
Apr  1 21:37:32 preissler-1 amavis[19742]: (19742-02) (!) ClamAV-clamd: Can't connect to UNIX socket /var/run/clamav/clamd.ctl: Permission denied, retrying (2)
Apr  1 21:37:38 preissler-1 amavis[19243]: (19243-09) (!!) ClamAV-clamd av-scanner FAILED: Too many retries to talk to /var/run/clamav/clamd.ctl (Can't connect to UNIX socket /var/run/clamav/clamd.ctl: Permission denied) at (eval 44) line 268.
Apr  1 21:37:38 preissler-1 amavis[19243]: (19243-09) (!!) WARN: all primary virus scanners failed, considering backups
Apr  1 21:37:38 preissler-1 amavis[19742]: (19742-02) (!!) ClamAV-clamd av-scanner FAILED: Too many retries to talk to /var/run/clamav/clamd.ctl (Can't connect to UNIX socket /var/run/clamav/clamd.ctl: Permission denied) at (eval 44) line 268.
Apr  1 21:37:38 preissler-1 amavis[19742]: (19742-02) (!!) WARN: all primary virus scanners failed, considering backups
Apr  1 21:38:02 preissler-1 postfix/pickup[19009]: 002E36F4189: uid=0 from=<root>
Apr  1 21:38:02 preissler-1 postfix/cleanup[19811]: 002E36F4189: message-id=<20090401193802.002E36F4189@ntisek.cz>
Apr  1 21:38:02 preissler-1 postfix/qmgr[8007]: 002E36F4189: from=<root@ntisek.cz>, size=579, nrcpt=1 (queue active)
Apr  1 21:40:02 preissler-1 postfix/pickup[19858]: 14DF16F418A: uid=0 from=<root>
Apr  1 21:40:02 preissler-1 postfix/cleanup[19872]: 14DF16F418A: message-id=<20090401194002.14DF16F418A@ntisek.cz>
Apr  1 21:40:02 preissler-1 postfix/qmgr[8007]: 14DF16F418A: from=<root@ntisek.cz>, size=579, nrcpt=1 (queue active)

Teď nejde ClamAV vůbec, protože mu chybí ten socket. Práva složky /usr/run/clamav jsou na uživatele clamav a skupina clamav.
Třeba vidím, že tam ClamAV vytváří soubory freshclam.pid, takže práva do něj má. Otázkou je ten socket clamd.ctl.

[Pilgrim]

Nějakým záhadným způsobem mi začaly maily chodit jak mají. Resp. v Cronu jsem měl nastaveno, aby se mi každou minutu kontrolovalo obsazené místo v mailových schránkách, ale při tomto nastavení cronu mi chodila pošta dost opožděně nebo nepřišla vůbec a musel jsem si jí vždy manuálně flushnout. Ale nastavil jsem, aby cron prováděl skript na kontrolu každou hodinu a nyní mi pošta chodí jak má (ihned).
Takže pokud by někdo měl stejný problém, tak mu možná pomůže i tato informace.

Problém s automatickým vytvářením složek přetrvá, nicméně jsem si tento bug vyřešil jinak.
Přidávám mailové účty do MySQL, takže to řeším přes vlastní administrační rozhraní na serveru, tudíž při přidání mailu mám funkci ve skriptu, která mi rovnou i vytvoří základní kostru složek v mailovém účtě.

Přesto děkuji mockrát všem za pomoc, hlavně uživateli Filip Jirsák, který mi pomohl s nastavením Postfixu.
Kdybych mohl nabídnout jakoukoli mou službu (webdesign, hosting, php aplikace, www, atd. tak rád poskytnu pomocnou ruku také - více na frantisek-preissler.cz).