☰

Postfix 记录缺失的传递状态信息（postfix/smtp 消息）

tag-icon • tag-icon postfix logging freebsd syslog
Postfix 记录缺失的传递状态信息（postfix/smtp 消息）

我注意到 Postfix 日志存在问题，部分电子邮件的投递状态信息缺失。该问题影响了大约 1% 的电子邮件。

“健康”日志：

<server># grep 8EB992EFBB44 postfix_log/mail04.log
Jun  5 03:09:29 mail04 postfix/smtpd[8537]: 8EB992EFBB44: client=xxx.xxx.xxx[xxx.xxx.xxx.xxx]
Jun  5 03:09:29 mail04 postfix/cleanup[34349]: 8EB992EFBB44: message-id=<[email protected]>
Jun  5 03:12:02 mail04 postfix/qmgr[76377]: 8EB992EFBB44: from=<[email protected]>, size=48845, nrcpt=1 (queue active)
Jun  5 03:15:12 mail04 postfix/smtp[35058]: 8EB992EFBB44: to=<[email protected]>, relay=mx.baz.com[xxx.xxx.xxx.xxx]:25, conn_use=70, delay=343, delays=153/190/0/0.24, dsn=2.0.0, status=sent (250 ok)
Jun  5 03:15:12 mail04 postfix/qmgr[76377]: 8EB992EFBB44: removed

“损坏”的日志：

<server># grep F3C362EF37CA postfix_log/mail04.log
Jun  5 04:03:27 mail04 postfix/smtpd[39666]: F3C362EF37CA: client=xxx.xxx.xxx[xxx.xxx.xxx.xxx]
Jun  5 04:03:27 mail04 postfix/cleanup[41287]: F3C362EF37CA: message-id=<[email protected]>
Jun  5 04:03:28 mail04 postfix/qmgr[76377]: F3C362EF37CA: from=<[email protected]>, size=48892, nrcpt=1 (queue active)
** here should be a log line from postfix/smtp but there is none **
Jun  5 04:03:29 mail04 postfix/qmgr[76377]: F3C362EF37CA: removed

背景信息：

系统：FreeBSD xxx.xxx.xxx 8.2-RELEASE FreeBSD 8.2-RELEASE #0: Thu Feb 17 02:41:51 UTC 2011 [email protected]:/usr/obj/usr/src/sys/GENERIC amd64

Postfix 安装在 jail 内。日志在同一台机器上，日志目录通过 nullfs 安装。该站点出现大量负载，导致磁盘（本地）以 100% 运行。

更新

日志每天轮换一次，当前大小约为 500MB。

我通过将 99000 条消息排队到同一目的地（以排除 dns/network/mx 问题）进行了测试。5715 条消息没有任何 DSN 记录。失败消息的排队时间均匀分布在各个时间范围内，我没有看到任何时间限制问题。

部分未送达的电子邮件：

  envelopeid  |       processed_time
--------------+----------------------------
 8D7652EF3BAE | 2012-06-06 13:19:11.072715
 DD53A2EF3C5C | 2012-06-06 13:33:24.374783
 8C52F2EF4E3F | 2012-06-06 13:39:15.810616
 BBC572EF525C | 2012-06-06 13:44:22.762812
 E95822EF54D1 | 2012-06-06 13:52:01.134533
 839DD2EF4FBB | 2012-06-06 14:13:48.511236
 017EE2EF6234 | 2012-06-06 15:04:48.618963

以上只是几个例子，几乎每秒都会出现这样的未送达电子邮件记录。

<server># egrep '(8D7652EF3BAE|BBC572EF525C|017EE2EF6234)' mail04.log
Jun  6 13:19:10 mail04 postfix/smtpd[20350]: 8D7652EF3BAE: client=xxx.xxx.xxx[xxx.xxx.xxx.xxx]
Jun  6 13:19:10 mail04 postfix/cleanup[21024]: 8D7652EF3BAE: message-id=<[email protected]>
Jun  6 13:19:10 mail04 postfix/qmgr[7939]: 8D7652EF3BAE: from=<[email protected]>, size=63718, nrcpt=1 (queue active)
Jun  6 13:19:11 mail04 postfix/qmgr[7939]: 8D7652EF3BAE: removed
Jun  6 13:44:22 mail04 postfix/smtpd[20346]: BBC572EF525C: client=xxx.xxx.xxx[xxx.xxx.xxx.xxx]
Jun  6 13:44:22 mail04 postfix/cleanup[24811]: BBC572EF525C: message-id=<[email protected]>
Jun  6 13:44:22 mail04 postfix/qmgr[7939]: BBC572EF525C: from=<[email protected]>, size=63758, nrcpt=1 (queue active)
Jun  6 15:04:49 mail04 postfix/smtpd[20344]: 017EE2EF6234: client=xxx.xxx.xxx[xxx.xxx.xxx.xxx]
Jun  6 15:04:49 mail04 postfix/cleanup[35585]: 017EE2EF6234: message-id=<[email protected]>
Jun  6 15:04:49 mail04 postfix/qmgr[7939]: 017EE2EF6234: from=<[email protected]>, size=63706, nrcpt=1 (queue active)
<server>#
<server># find /var/spool/postfix/active/ -type f -print | wc -l
       1
<server>#

重要提示：正如您上面看到的，一些电子邮件甚至没有这一removed行。

答案1

这是哪个版本的 Postfix？

您是否尝试过调整 syslog ？
如果磁盘已达到或接近其 I/O 容量，则 syslog 的延迟时间可能会比您预期的要长。

另外，“mail04.log”是什么？它有多大？你确定整封邮件都记录在这个文件中吗？

使用 UDP 或（更好的）TCP 远程系统日志将日志发送到场外，并检查所有日志中是否缺少该消息。

答案2

如果任何 Postfix 进程配置为在 chroot jail 中运行，则除了默认套接字之外$config_directory/master.cf，您还需要配置 syslogd 以进行监听（以便 chrooted 进程可以访问chroot 内部）。如果不这样做，最初一切似乎都正常，但是当 syslogd 因某种原因重新启动时（可能在日志轮换期间发生），chrooted 进程的日志记录会中断。$queue_directory/dev/log/dev/log/dev/log

相关内容