Spamassassin и ошибки для nobody

[xM]

Обнаружил в логах вот такие записи

Код: Выделить всё

Aug 17 02:34:26 beta spamd[55974]: spamd: connection from localhost [127.0.0.1] at port 15253
Aug 17 02:34:26 beta spamd[55974]: spamd: setuid to nobody succeeded
Aug 17 02:34:26 beta spamd[55974]: spamd: creating default_prefs: /nonexistent/.spamassassin/user_prefs
Aug 17 02:34:26 beta spamd[55974]: config: cannot create user preferences file /nonexistent/.spamassassin/user_prefs: No such file or directory
Aug 17 02:34:26 beta spamd[55974]: spamd: failed to create readable default_prefs: /nonexistent/.spamassassin/user_prefs
Aug 17 02:34:26 beta spamd[55974]: spamd: checking message <2C141DAC1F744931846B503234C5BD16@kzps> for nobody:65534
Aug 17 02:34:30 beta spamd[55974]: spamd: clean message (2.5/5.0) for nobody:65534 in 4.4 seconds, 45317 bytes.
Aug 17 02:34:30 beta spamd[55974]: spamd: result: . 2 - HTML_IMAGE_ONLY_08,HTML_MESSAGE,MIME_HTML_MOSTLY,MPART_ALT_DIFF scantime=4.4,size=45317,user=nobody,uid=65534,required_score=5.0,rhost=localhost,raddr=127.0.0.1,rport=15253,mid=<2C141DAC1F744931846B503234C5BD16@kzps>,autolearn=no
Aug 17 02:34:30 beta spamd[57200]: spamd: connection from localhost [127.0.0.1] at port 48456
Aug 17 02:34:30 beta spamd[57200]: spamd: setuid to mailnull succeeded
Aug 17 02:34:30 beta spamd[57200]: spamd: processing message <2C141DAC1F744931846B503234C5BD16@kzps> for mailnull:26
Aug 17 02:34:30 beta spamd[61603]: prefork: child states: IB
Aug 17 02:34:32 beta spamd[57200]: spamd: clean message (2.5/5.0) for mailnull:26 in 2.3 seconds, 45269 bytes.
Aug 17 02:34:32 beta spamd[57200]: spamd: result: . 2 - HTML_IMAGE_ONLY_08,HTML_MESSAGE,MIME_HTML_MOSTLY,MPART_ALT_DIFF scantime=2.3,size=45269,user=mailnull,uid=26,required_score=5.0,rhost=localhost,raddr=127.0.0.1,rport=48456,mid=<2C141DAC1F744931846B503234C5BD16@kzps>,autolearn=no
Aug 17 02:34:32 beta spamd[61603]: prefork: child states: II

Т.е., насколько я понимаю, процесс spamd пытается осуществить проверку правил для пользователя nobody и, не находя его директории (что логично), ругается на это.
Вопрос - насколько это критично? А если критично, то что с этим делать?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[skeletor]

Процесс spamd пытается обновить файл user_prefs (нужен для занесения всякой служебной инфы), а такого файла нету и он его не может создать.
Решение - создайте указанную папку и дайте на ней права юзеру, от которого работает spamd. Лучше для этих целей создать юзера spamd, а не использовать nobody

[xM]

Процесс spamd пытается обновить файл user_prefs (нужен для занесения всякой служебной инфы), а такого файла нету и он его не может создать.
Решение - создайте указанную папку и дайте на ней права юзеру, от которого работает spamd. Лучше для этих целей создать юзера spamd, а не использовать nobody

Да, я так и подумал.
Сейчас попробую поработать с ключиком -u spamd и понаблюдать что будет происходить.

Код: Выделить всё

beta# cat /usr/local/etc/rc.d/sa-spamd | grep flag
# See spamd(8) for flags
: ${spamd_flags="-c -Q -u spamd"}

[xM]

Не помогло. После перезапуска spamd упорно лезет в /nonexistent/...
Странно.

[skeletor]

Значит у юзера spamd домашняя папка тоже /nonexistent . Измени homedir для юзера spamd на нормальныйю Обычно это /var/spool/spamassassin

[xM]

Значит у юзера spamd домашняя папка тоже /nonexistent . Измени homedir для юзера spamd на нормальныйю Обычно это /var/spool/spamassassin

Не-а. Уже проверил.

Код: Выделить всё

beta# cat /etc/passwd | grep spamd
spamd:*:58:58:SpamAssassin user:/var/spool/spamd:/usr/sbin/nologin

Похоже на то, что spamd старутет, все таки от nobody, наплевав на ключик. Странно.

[skeletor]

Значит работает не от юзера spamd. Проверяйте внимательно, посмотрите ps -auxww от какого юзера работает

[xM]

Значит работает не от юзера spamd. Проверяйте внимательно, посмотрите ps -auxww от какого юзера работает

О как

Код: Выделить всё

beta# ps -auxww | grep spamd
root     75103  0.0  1.2 86512 49688  ??  Ss   11:21AM   0:06.67 /usr/local/bin/spamd -c -Q -u spamd -d -r /var/run/spamd/spamd.pid (perl)
spamd    75106  0.0  1.7 109040 71064  ??  I    11:21AM   0:07.90 spamd child (perl)
spamd    75107  0.0  1.3 90608 52508  ??  I    11:21AM   0:05.06 spamd child (perl)

Ничего не понимаю

[xM]

Короче, я понял - основной процесс от root работает, а child при обращении от Exim стартует от nobody.

[skeletor]

Все верно, только не от nobody, а от spamd. Перезапустите spamd, то есть убейте все процессы, проверьте и только потом запустите заново.

[xM]

Все верно, только не от nobody, а от spamd. Перезапустите spamd, то есть убейте все процессы, проверьте и только потом запустите заново.

Сделал. Смотрю на логи...

[xM]

К сожалению, все без изменений. Процесс по-прежнему вызывается от nobody

Aug 17 11:54:34 beta spamd[1140]: spamd: connection from localhost [127.0.0.1] at port 53813
Aug 17 11:54:34 beta spamd[1140]: spamd: creating default_prefs: /nonexistent/.spamassassin/user_prefs
Aug 17 11:54:34 beta spamd[1140]: config: cannot create user preferences file /nonexistent/.spamassassin/user_prefs: No such file or directory
Aug 17 11:54:34 beta spamd[1140]: spamd: failed to create readable default_prefs: /nonexistent/.spamassassin/user_prefs
Aug 17 11:54:34 beta spamd[1140]: spamd: checking message <1345193672.56196378@f262.mail.ru> for nobody:58
Aug 17 11:54:39 beta spamd[1140]: spamd: clean message (1.3/5.0) for nobody:58 in 4.7 seconds, 1833 bytes.
Aug 17 11:54:39 beta spamd[1140]: spamd: result: . 1 - DKIM_SIGNED,DKIM_VALID,DKIM_VALID_AU,FREEMAIL_FROM,FROM_EXCESS_BASE64,HTML_MESSAGE,RATWARE_MPOP_WEBMAIL,RCVD_IN_DNSWL_NONE scantime=4.7,size=1833,user=nobody,uid=58,required_score=5.0,rhost=localhost,raddr=127.0.0.1,rport=53813,mid=<1345193672.56196378@f262.mail.ru>,autolearn=no

[skeletor]

Кажись я понял. Поищите в своих exim-конфигах юзера nobody и замените на spamd

[xM]

Кажись я понял. Поищите в своих exim-конфигах юзера nobody и замените на spamd

Yes! Yes! Yes!
Заменив юзера в условиях spam = ... с nobody на spamd имеем эпический успех

Код: Выделить всё

beta# tail -f /var/log/maillog | grep spamd
Aug 17 12:08:45 beta spamd[2013]: spamd: connection from localhost [127.0.0.1] at port 59525
Aug 17 12:08:45 beta spamd[2013]: spamd: setuid to spamd succeeded
Aug 17 12:08:45 beta spamd[2013]: spamd: creating default_prefs: /var/spool/spamd/.spamassassin/user_prefs
Aug 17 12:08:45 beta spamd[2013]: config: created user preferences file: /var/spool/spamd/.spamassassin/user_prefs
Aug 17 12:08:45 beta spamd[2013]: spamd: checking message <1345194524.603663369@f121.mail.ru> for spamd:58
Aug 17 12:08:47 beta spamd[2013]: spamd: clean message (1.3/5.0) for spamd:58 in 2.2 seconds, 1791 bytes.
Aug 17 12:08:47 beta spamd[2013]: spamd: result: . 1 - DKIM_SIGNED,DKIM_VALID,DKIM_VALID_AU,FREEMAIL_FROM,FROM_EXCESS_BASE64,HTML_MESSAGE,RATWARE_MPOP_WEBMAIL,RCVD_IN_DNSWL_NONE scantime=2.2,size=1791,user=spamd,uid=58,required_score=5.0,rhost=localhost,raddr=127.0.0.1,rport=59525,mid=<1345194524.603663369@f121.mail.ru>,autolearn=no
Aug 17 12:08:47 beta spamd[2014]: spamd: connection from localhost [127.0.0.1] at port 37708
Aug 17 12:08:47 beta spamd[2014]: spamd: setuid to mailnull succeeded
Aug 17 12:08:47 beta spamd[2014]: spamd: processing message <1345194524.603663369@f121.mail.ru> for mailnull:26
Aug 17 12:08:47 beta spamd[2011]: prefork: child states: IB
Aug 17 12:08:49 beta spamd[2014]: spamd: clean message (1.3/5.0) for mailnull:26 in 2.1 seconds, 1758 bytes.
Aug 17 12:08:49 beta spamd[2014]: spamd: result: . 1 - DKIM_SIGNED,DKIM_VALID,DKIM_VALID_AU,FREEMAIL_FROM,FROM_EXCESS_BASE64,HTML_MESSAGE,RATWARE_MPOP_WEBMAIL,RCVD_IN_DNSWL_NONE scantime=2.1,size=1758,user=mailnull,uid=26,required_score=5.0,rhost=localhost,raddr=127.0.0.1,rport=37708,mid=<1345194524.603663369@f121.mail.ru>,autolearn=no
Aug 17 12:08:49 beta spamd[2011]: prefork: child states: II

Большое спасибо за быструю и дельную помощь!

[xM]

Я тут стал копаться дальше со Spamassassin и в ходе раскопок пришел к заключению, что оптимальный юзер в данном случае mailnull.
Иначе spamd создает две базы - одну для mailnull, а вторую - для spamd, что, имхо, неправильно.

[skeletor]

У меня одна база.

[xM]

У меня одна база.

С разными юзерами? А конфиг какой для этого случая?

[skeletor]

конфиг чего? exim работает от mailnull, spamassassin от spamd.

[xM]

spamassassin от spamd.

Т.е. вызывается из Exim а-ля spam = spamd

[skeletor]

не понял, что вы этим хотели сказать.

[xM]

не понял, что вы этим хотели сказать.

Вот что я имел ввиду (пример из моего конфига):

Код: Выделить всё

 warn    spam          = mailnull
          hosts         = !+relay_from_hosts
          add_header    = X-Spam_score: $spam_score\n\
                          X-Spam_score_int: $spam_score_int\n\
                          X-Spam_bar: $spam_bar\n\
                          X-Spam_report: $spam_report

В данном случае Spamassassin вызывается от имени mailnull, того же, под которым работает Exim.

[skeletor]

А у меня вообще этот блок заккоментирован . Странно, пошёл разбираться.

[xM]

А у меня вообще этот блок заккоментирован . Странно, пошёл разбираться.

Ну он, как бы, не обязателен. Главное, чтобы где-то в ACL'ках был вызов SA через spam = user

[attack55]

Кажись я понял. Поищите в своих exim-конфигах юзера nobody и замените на spamd

Да!! Таже мулька была.. Спасибо за подсказку!