search

Sendmail队列异常处理

在排查/var/log/messages日志时，有如下报错

Feb 15 09:20:02 host1.example.com sendmail[7134]: u1F1K2am007134: SYSERR(root): collect: Cannot write ./dfu1F1K2am007134 (bfcommit, uid=51, gid=51): Permission denied
Feb 15 09:20:02 host1.example.com sendmail[7134]: u1F1K2am007134: SYSERR(root): queueup: cannot create queue file ./qfu1F1K2am007134, euid=51, fd=-1, fp=0x0: Permission denied
Feb 15 09:21:01 host1.example.com sendmail[14474]: u1F1L1GP014474: SYSERR(root): collect: Cannot write ./dfu1F1L1GP014474 (bfcommit, uid=51, gid=51): Permission denied
Feb 15 09:21:01 host1.example.com sendmail[14474]: u1F1L1GP014474: SYSERR(root): queueup: cannot create queue file ./qfu1F1L1GP014474, euid=51, fd=-1, fp=0x0: Permission denied

究竟是什么原因导致系统邮件无法写入呢？

首先怀疑的是/var/spool目录下的邮件投递队列子目录权限问题（因为经常有系统运维人员清理磁盘空间时错误更改目录权限或者误删除目录）。在/var/spool目录下，有3个目录和操作系统的邮件收发有关

cd /var/spool
ls -l

输出显示

drwxr-xr-x 2 root   root   63389696 Aug 12  2014 clientmqueue
drwxrwxr-x 2 root   mail      36864 Jan  8 19:38 mail
drwx------ 2 root   mail       4096 Nov 28  2006 mqueue
`

这个clientmqueue数值比较异常（空目录mqueue显示的是4096），如果使用ls -lh显示，这个数值是61M。表示这个目录下有大量的文件存储。

使用mount命令检查/文件系统挂载

/dev/sda3 on / type ext3 (rw)

使用df -i检查文件系统inode使用情况，显示inode使用数量超过16万。

Filesystem            Inodes   IUsed   IFree IUse% Mounted on
/dev/sda3            38404096  163426 38240670    1% /

上述检查inode分配，显示文件系统使用了16万的inode，使用量并不算很大。不过，使用ls等命令去查看/var/spool/clientmqueue无法正常显示文件名。

这个线上服务器操作系统是 RHEL 5.x，所以还是保留了Sendmail作为系统默认的邮件投递程序。

对比安装正常的RHEL 5.7操作系统，可以看到正常的目录权限是：

所以我们修订如下：

完成后/var/log/messages日志不再出现权限错误

这个报错是因为系统没有启动sendmail服务导致的，所以导致投递给root用户的邮件被｀Connection refused｀

此时使用系统mail程序

会提示没有邮件给root用户

现在我们启动sendmail

再次使用mail程序就会看到邮件投递成功

也就是说，邮件是/bin/freemem.py脚本产生的。我们现在就可以使用mail程序来读取cron脚本产生的邮件信息。交互命令是p，就可以打印当前的由于cron定时任务处理结果的邮件了。

系统邮件是很多自动化处理脚本输出结果的搜集器，对于故障排查很有帮助。可惜，因为现在大规模部署，运维人员已经无法对单台服务器精耕细作，往往会选择性地忽视系统邮件和错误日志。如果没有大数据分析工具平台来帮助运维，这些有价值的数据旺旺会被暴殄天物。

hashtag
参考

PreviousSendmailNextssh

Last updated