/var/log/maillog

[Malkolm]

Здравствуйте!

Хотел бы обратиться к знатокам FreeBSD за советом... у меня лог "maillog" в последнее время стал достаточно быстро набирать мегабайты ... что говорит о том, что что-то в системе не так...
Забивается примерно одним и тем же:

Nov 1 14:21:21 proxy qmail-queue[8260]: cannot create temporary file - (2) No such file or directory
Nov 1 14:21:21 proxy qmail-queue[8260]: cannot read message from stdin
Nov 1 14:21:21 proxy qmail: 1193919681.848729 warning: trouble injecting bounce message, will try later
Nov 1 14:21:21 proxy qmail-queue[8261]: files: cannot open tmpfile /var/drweb/spool/drweb.tmp.pC8261 - (13) Permission denied
Nov 1 14:21:21 proxy qmail-queue[8261]: cannot create temporary file - (2) No such file or directory
Nov 1 14:21:21 proxy qmail-queue[8261]: cannot read message from stdin
Nov 1 14:21:21 proxy qmail: 1193919681.927814 warning: trouble injecting bounce message, will try later
Nov 1 14:21:21 proxy qmail-queue[8262]: files: cannot open tmpfile /var/drweb/spool/drweb.tmp.rg8262 - (13) Permission denied
Nov 1 14:21:21 proxy qmail-queue[8262]: cannot create temporary file - (2) No such file or directory
Nov 1 14:21:21 proxy qmail-queue[8262]: cannot read message from stdin
Nov 1 14:21:21 proxy qmail: 1193919681.997862 warning: trouble injecting bounce message, will try later
Nov 1 14:21:22 proxy qmail-queue[8263]: files: cannot open tmpfile /var/drweb/spool/drweb.tmp.Sh8263 - (13) Permission denied
Nov 1 14:21:22 proxy qmail-queue[8263]: cannot create temporary file - (2) No such file or directory
Nov 1 14:21:22 proxy qmail-queue[8263]: cannot read message from stdin
Nov 1 14:21:22 proxy qmail: 1193919682.063954 warning: trouble injecting bounce message, will try later
Nov 1 14:21:22 proxy qmail-queue[8264]: files: cannot open tmpfile /var/drweb/spool/drweb.tmp.JK8264 - (13) Permission denied
Nov 1 14:21:22 proxy qmail-queue[8264]: cannot create temporary file - (2) No such file or directory
Nov 1 14:21:22 proxy qmail-queue[8264]: cannot read message from stdin
Nov 1 14:21:22 proxy qmail: 1193919682.114622 warning: trouble injecting bounce message, will try later
Nov 1 14:21:22 proxy qmail-queue[8265]: files: cannot open tmpfile /var/drweb/spool/drweb.tmp.UZ8265 - (13) Permission denied

В папке qmail/queue я ничего не чистил и не удалял... однако папку /var/drweb/spool я удалял, создав на её месте такую же и выставив того же "владельца" (drweb) с помощью команды chown ...то есть если бы проблема была в том, что криво создана папка, то временные файлы вообще туда не помещались бы... но они помещаются...


заранее благодарен за помощь

[Borodunter]

cannot open tmpfile /var/drweb/spool/drweb.tmp.Sh8263 - (13) Permission denied »
ну а что будет, если на папку /var/drweb/spool/ выставить разрешения на чтение запись для пользователя, от имени которого работает процесс? По крайней мере проверить действующие разрешения можно. Или для начала ради эксперимента поставить полный доступ chmod -R 777

[Malkolm]

эм.... я только что глянул man... и не нашёл там значения параметра 777... объяснишь? :)

...видел в examples только 644 (читаемый для всех и перезаписываемый только для владельца) и 755 (читаемый/юзабельный для всех и перезаписываемый только для владельца)

[Borodunter]

777 - читаемый, перезаписываемый и исполняемый для владельца, для группы, и для всех остальных.
т. е. полный доступ для любого пользователя
(первая цифра - атрибуты владельца, вторая цифра - атрибуты группы, и третья цифра - атрибуты для всех пользователей)

[Malkolm]

Выставил параметр 777, лог изменился:

Nov 2 11:35:57 proxy qmail-queue[67055]: scan: the message(drweb.tmp.A67055) sent by DrWEB-DAEMON@proxy.favourite.kiev.ua to postmaster@proxy.favourite.kiev.ua is passed
Nov 2 11:35:57 proxy qmail-queue[67053]: scan: the message(drweb.tmp.N67053) sent by to MAILER-DAEMON@vocation-backup.com has not been checked due to license limitations
Nov 2 11:35:57 proxy qmail: 1193996157.445350 warning: trouble injecting bounce message, will try later
Nov 2 11:35:57 proxy qmail: 1193996157.476060 new msg 30086
Nov 2 11:35:57 proxy qmail: 1193996157.478493 info msg 30086: bytes 1826 from <DrWEB-DAEMON@proxy.favourite.kiev.ua> qp 66197 uid 1008
Nov 2 11:35:58 proxy qmail-queue[67062]: scan: the message(drweb.tmp.u67062) sent by DrWEB-DAEMON@proxy.favourite.kiev.ua to postmaster@proxy.favourite.kiev.ua is passed
Nov 2 11:35:59 proxy qmail-queue[67060]: scan: the message(drweb.tmp.u67060) sent by to MAILER-DAEMON@xs4all.nl has not been checked due to license limitations
Nov 2 11:35:59 proxy qmail: 1193996159.097402 warning: trouble injecting bounce message, will try later
Nov 2 11:35:59 proxy qmail: 1193996159.100332 delivery 2671: success: did_1+0+0/
Nov 2 11:35:59 proxy qmail: 1193996159.148654 status: local 0/10 remote 0/20
Nov 2 11:35:59 proxy qmail: 1193996159.162789 new msg 28752
Nov 2 11:35:59 proxy qmail: 1193996159.164637 info msg 28752: bytes 1856 from <DrWEB-DAEMON@proxy.favourite.kiev.ua> qp 66201 uid 1008
Nov 2 11:35:59 proxy qmail: 1193996159.330191 starting delivery 2672: msg 27978 to local postmaster@proxy.favourite.kiev.ua
Nov 2 11:35:59 proxy qmail: 1193996159.331784 status: local 1/10 remote 0/20

Выделил жирным ту часть лога которая меня беспокоит больше всего....

А ещё очень беспокоит то, что в секунду-две я выгребаю по 10 системных сообщений от DrWeb-Daemon о том, что "сообщение не было проверено из-за лицензионных ограничений".... приходит куча хлама на сгенерированные адреса с указанием нашего домена, которые понятное дело не проверяются из-за того, что не входят в список тех 30 которые я внёс....
Подскажите, пожалуйста, как избавиться от этой кучи хлама?

[Borodunter]

Подскажите, пожалуйста, как избавиться от этой кучи хлама? »
для того чтобы сообщения не записывались в лог-файл, нужно наверное, задать уровень детализации логов в файле /etc/syslog.conf. Но, само собой, это не избавит от того, что спам будет продолжать валиться. Борьба со спамом - это уже отдельный вопрос.

[Malkolm]

То есть получается, что самый лёгкий способ отделать от кучи системных сообщений в моём ящике: просто минимизировать детализацию логов и сделать так чтоб не сыпались системные сообщения.... вариант - опять изменить права папки spool... тогда по идее qmail не сможет забраться в папку и создать там тмп-файлик который потом превратится в системное сообщение.... хлам будет храниться в очереди и потом, по истечению срока, просто умирать.....
Но, помимо того, что это самый легкий способ, он же ещё и самый глупый )))

Второй - поставить какой-нить фильтр спама или анти-спам прогу...... что-нить посоветуешь? :)

[Borodunter]

Malkolm, естественно, что нужно не скрывать последствия проблемы, а устранять ее причины. Т. е. ставить анти-спам проги. Но вообще можно и без них обойтись, правильно сконфигурировав почтовик. У меня Postfix дикую часть спама просто отсеивает без посторонней помощи. Основные методы борьбы со спамом - настроить для входящих сообщений проверку обратной зоны плюс подключить несколько RBL баз.

[Malkolm]

Спасибо! мой уровень знания Юникса и всего что с ним связано тянет максимум на трояк с минусом, но буду разбираться... :)

Ещё вопрос - где можно найти русско-язычный ресурс с детальным описанием команд Unix? Потому как в man не всегда всё понятно...

Например, та же команда chmod... как выставить папке такие права: drwxrwx--- ?

[Negativ]

Второй - поставить какой-нить фильтр спама или анти-спам прогу...... что-нить посоветуешь? »

По поводу спама почитайте тут -> http://forum.oszone.net/post-660720.html#post660720

Например, та же команда chmod... как выставить папке такие права: drwxrwx--- ? »

например
chmod 770 каталог

Ещё вопрос - где можно найти русско-язычный ресурс с детальным описанием команд Unix? Потому как в man не всегда всё понятно... »

http://www.freebsd.org/doc/ru_RU.KOI8-R/books/handbook/
http://www.opennet.ru/man.shtml