![Postfix 记录缺失的传递状态信息(postfix/smtp 消息)](https://linux22.com/image/586422/Postfix%20%E8%AE%B0%E5%BD%95%E7%BC%BA%E5%A4%B1%E7%9A%84%E4%BC%A0%E9%80%92%E7%8A%B6%E6%80%81%E4%BF%A1%E6%81%AF%EF%BC%88postfix%2Fsmtp%20%E6%B6%88%E6%81%AF%EF%BC%89.png)
我注意到 Postfix 日志存在问题,部分电子邮件的投递状态信息缺失。该问题影响了大约 1% 的电子邮件。
“健康”日志:
<server># grep 8EB992EFBB44 postfix_log/mail04.log
Jun 5 03:09:29 mail04 postfix/smtpd[8537]: 8EB992EFBB44: client=xxx.xxx.xxx[xxx.xxx.xxx.xxx]
Jun 5 03:09:29 mail04 postfix/cleanup[34349]: 8EB992EFBB44: message-id=<[email protected]>
Jun 5 03:12:02 mail04 postfix/qmgr[76377]: 8EB992EFBB44: from=<[email protected]>, size=48845, nrcpt=1 (queue active)
Jun 5 03:15:12 mail04 postfix/smtp[35058]: 8EB992EFBB44: to=<[email protected]>, relay=mx.baz.com[xxx.xxx.xxx.xxx]:25, conn_use=70, delay=343, delays=153/190/0/0.24, dsn=2.0.0, status=sent (250 ok)
Jun 5 03:15:12 mail04 postfix/qmgr[76377]: 8EB992EFBB44: removed
“损坏”的日志:
<server># grep F3C362EF37CA postfix_log/mail04.log
Jun 5 04:03:27 mail04 postfix/smtpd[39666]: F3C362EF37CA: client=xxx.xxx.xxx[xxx.xxx.xxx.xxx]
Jun 5 04:03:27 mail04 postfix/cleanup[41287]: F3C362EF37CA: message-id=<[email protected]>
Jun 5 04:03:28 mail04 postfix/qmgr[76377]: F3C362EF37CA: from=<[email protected]>, size=48892, nrcpt=1 (queue active)
** here should be a log line from postfix/smtp but there is none **
Jun 5 04:03:29 mail04 postfix/qmgr[76377]: F3C362EF37CA: removed
背景信息:
系统:FreeBSD xxx.xxx.xxx 8.2-RELEASE FreeBSD 8.2-RELEASE #0: Thu Feb 17 02:41:51 UTC 2011 [email protected]:/usr/obj/usr/src/sys/GENERIC amd64
Postfix 安装在 jail 内。日志在同一台机器上,日志目录通过 nullfs 安装。该站点出现大量负载,导致磁盘(本地)以 100% 运行。
更新
日志每天轮换一次,当前大小约为 500MB。
我通过将 99000 条消息排队到同一目的地(以排除 dns/network/mx 问题)进行了测试。5715 条消息没有任何 DSN 记录。失败消息的排队时间均匀分布在各个时间范围内,我没有看到任何时间限制问题。
部分未送达的电子邮件:
envelopeid | processed_time
--------------+----------------------------
8D7652EF3BAE | 2012-06-06 13:19:11.072715
DD53A2EF3C5C | 2012-06-06 13:33:24.374783
8C52F2EF4E3F | 2012-06-06 13:39:15.810616
BBC572EF525C | 2012-06-06 13:44:22.762812
E95822EF54D1 | 2012-06-06 13:52:01.134533
839DD2EF4FBB | 2012-06-06 14:13:48.511236
017EE2EF6234 | 2012-06-06 15:04:48.618963
以上只是几个例子,几乎每秒都会出现这样的未送达电子邮件记录。
<server># egrep '(8D7652EF3BAE|BBC572EF525C|017EE2EF6234)' mail04.log
Jun 6 13:19:10 mail04 postfix/smtpd[20350]: 8D7652EF3BAE: client=xxx.xxx.xxx[xxx.xxx.xxx.xxx]
Jun 6 13:19:10 mail04 postfix/cleanup[21024]: 8D7652EF3BAE: message-id=<[email protected]>
Jun 6 13:19:10 mail04 postfix/qmgr[7939]: 8D7652EF3BAE: from=<[email protected]>, size=63718, nrcpt=1 (queue active)
Jun 6 13:19:11 mail04 postfix/qmgr[7939]: 8D7652EF3BAE: removed
Jun 6 13:44:22 mail04 postfix/smtpd[20346]: BBC572EF525C: client=xxx.xxx.xxx[xxx.xxx.xxx.xxx]
Jun 6 13:44:22 mail04 postfix/cleanup[24811]: BBC572EF525C: message-id=<[email protected]>
Jun 6 13:44:22 mail04 postfix/qmgr[7939]: BBC572EF525C: from=<[email protected]>, size=63758, nrcpt=1 (queue active)
Jun 6 15:04:49 mail04 postfix/smtpd[20344]: 017EE2EF6234: client=xxx.xxx.xxx[xxx.xxx.xxx.xxx]
Jun 6 15:04:49 mail04 postfix/cleanup[35585]: 017EE2EF6234: message-id=<[email protected]>
Jun 6 15:04:49 mail04 postfix/qmgr[7939]: 017EE2EF6234: from=<[email protected]>, size=63706, nrcpt=1 (queue active)
<server>#
<server># find /var/spool/postfix/active/ -type f -print | wc -l
1
<server>#
重要提示:正如您上面看到的,一些电子邮件甚至没有这一removed
行。
答案1
这是哪个版本的 Postfix?
您是否尝试过调整 syslog ?
如果磁盘已达到或接近其 I/O 容量,则 syslog 的延迟时间可能会比您预期的要长。
另外,“mail04.log”是什么?它有多大?你确定整封邮件都记录在这个文件中吗?
使用 UDP 或(更好的)TCP 远程系统日志将日志发送到场外,并检查所有日志中是否缺少该消息。
答案2
如果任何 Postfix 进程配置为在 chroot jail 中运行,则除了默认套接字之外$config_directory/master.cf
,您还需要配置 syslogd 以进行监听(以便 chrooted 进程可以访问chroot 内部)。如果不这样做,最初一切似乎都正常,但是当 syslogd 因某种原因重新启动时(可能在日志轮换期间发生),chrooted 进程的日志记录会中断。$queue_directory/dev/log
/dev/log
/dev/log