[Eisfair] E1 Brems Clamd den smtp aus?

Kay Martinen kay at martinen.de
So Jun 4 00:15:31 CEST 2017


Ich mache mal einen neuen thread auf weil ich wg. des smtp-problems im 
log suchte und das folgende fand.

> Jun  3 23:00:04 hermes -- MARK --
> Jun  3 23:10:00 hermes fcron[6350]: Job '/var/install/bin/mail-check-queue' started for user root (pid 6359)
> Jun  3 23:10:02 hermes fcron[6350]: Job '/var/install/bin/mail-check-queue' completed
> Jun  3 23:20:04 hermes -- MARK --
> Jun  3 23:30:00 hermes fcron[14350]: Job '/var/install/bin/clamav-checkproc 1>/dev/null' started for user root (pid 14359)
> Jun  3 23:30:00 hermes clamd[14423]: Received 0 file descriptor(s) from systemd.
> Jun  3 23:30:00 hermes clamd[14423]: clamd daemon 0.99.2 (OS: linux-gnu, ARCH: i386, CPU: i486)
> Jun  3 23:30:00 hermes clamd[14423]: Running as user clamav (UID 85, GID 42)
> Jun  3 23:30:00 hermes clamd[14423]: Log file size limited to 2097152 bytes.
> Jun  3 23:30:00 hermes clamd[14423]: Reading databases from /usr/share/clamav
> Jun  3 23:30:00 hermes clamd[14423]: Not loading PUA signatures.
> Jun  3 23:30:00 hermes clamd[14423]: Bytecode: Security mode set to "TrustSigned".
> Jun  3 23:30:02 hermes fcron[14350]: Job '/var/install/bin/clamav-checkproc 1>/dev/null' completed
> Jun  3 23:30:22 hermes clamd[14423]: Loaded 6295344 signatures.
> Jun  3 23:30:25 hermes clamd[14423]: LOCAL: Unix socket file /run/clamd
> Jun  3 23:30:25 hermes clamd[14423]: LOCAL: Setting connection queue length to 200
> Jun  3 23:30:25 hermes clamd[14423]: daemonize() failed: Cannot allocate memory
> Jun  3 23:30:25 hermes clamd[14423]: Socket file removed.
> Jun  3 23:40:00 hermes fcron[18366]: Job '/var/install/bin/mail-check-queue' started for user root (pid 18375)
> Jun  3 23:40:02 hermes fcron[18366]: Job '/var/install/bin/mail-check-queue' completed
> Jun  3 23:55:00 hermes fcron[24374]: Job '/var/install/config.d/mail.sh sendstatistics' started for user root (pid 24383)
> Jun  3 23:55:04 hermes fcron[24374]: Job '/var/install/config.d/mail.sh sendstatistics' completed

ich lese das so als würde clamd einen systemd erwarten - der auf dem EIS 
aber nicht vorhanden ist - oder?

Und dann scheint es als würde clamd nicht mehr laufen und darum finde 
ich evtl. in der Statistik

> Top 50 mail rejection reasons by message count
> ----------------------------------------------
>   Messages   Mail rejection reason
>         13   The message has been defered because a malware scanner is unavailable
>          7   SMTP protocol synchronization error
>          1   Dropped: too many syntax or protocol errors
>          1   Rejected HELO/EHLO: syntactically invalid argument
>          1   Unknown
>
>...
>
> Top 50 rejected ips by message count
> ------------------------------------
>   Messages   Rejected ip
>         20   [192.168.1.43]
>          2   [127.0.0.1]
>          1   local

13+7=20 (versuche von TB eine Mail ein zu werfen...?) und der Rest sind 
vermutlich meine Telnet-experimente. Die VM hat 1GB RAM und benutzt nur 
etwa die hälfte davon.

Was kann da mit clamd los sein? Und; Stimmt meine Annahme das Exim keine 
mail annimmt wenn er clamd nicht erreichen kann?

Wie komme ich dem auf die Spur? (Morgen. Heute ist's zu spät)

Kay




Mehr Informationen über die Mailingliste Eisfair