Froschs Blog

Mailrouting mit Knoten

1. Juli 2016 um 16:58 Uhr von Atari-Frosch

Seit heute früh schlagen bei mir Traffic-Warnungen von Hetzner für den alten Server auf. Der schleust derzeit ca. 3 GB pro Stunde durch (ab 1 GB/h lasse ich warnen). Schließlich fand ich heraus, daß die Tor-Bridge von mehreren Clients verwendet wurde bzw. wird; das könnten die dann wohl (gewesen) sein. Na gut, die dürfen das.

Bei der Suche ging ich natürlich alle Logs durch und stellte dabei eher so nebenbei fest, daß das Mailsystem meinte, keine Mails mehr an die Hauptdomain atari-frosch.de ausliefern zu können. Obwohl mail.atari-frosch.de seit 12. Mai auf dem neuen Server liegt und ich eigentlich der Meinung gewesen war, das dem alten Server kommuniziert zu haben, bestand er darauf, lokal auszuliefern. Oder besser, das zu versuchen: Es ging nicht, weil unter /var/mail angeblich Verzeichnis- und Dateirechte fehlen würden. Also bin ich dem mal nachgegangen.

Daß die alte Maschine überhaupt noch läuft, hängt natürlich damit zusammen, daß mir das ARGE seit nun zwei Jahren und neun Monaten den letzten Nerv raubt und ich deshalb zwar schon vieles, aber eben noch nicht alles auf den neuen Server habe umziehen können. Daß die alte Kiste dann auch noch unter Debian Squeeze rennt, das keine Updates mehr bekommt, macht's nicht besser; ihn noch auf was neueres hochzuziehen, ist aber auch nicht mehr sinnvoll.

Am 12. Mai hatte ich neben meinem Blog und der statischen Website unter atari-frosch.de auch direkt die Mailserver-Einträge entsprechend umgezogen, sodaß mail.atari-frosch.de auf den neuen Server zeigt und dort die darauf eingehenden Mails auch korrekt verarbeitet werden können. Ab dem Zeitpunkt wuchs /var/log/mail.err auf dem alten Server explosionsartig an; nur war mir das nie aufgefallen, weil das, was darüber sonst noch an Mail läuft, funktionierte und ich somit keinen Grund dafür hatte, in die Logs zu schauen. Heute waren wegen Logrotate (wöchentlich; vier Backups aufbewahren) noch die Daten ab Anfang Juni da.

Sagen wir's mal so: Eine mail.err von 10 MB pro Woche auf einer Maschine, die eigentlich nicht mehr viel macht, ist … doch etwas viel.

Zunächst einmal fand ich in diesen Dateien massenweise Meldungen wie diese hier:

($user ist ein Platzhalter für meinen lokalen Usernamen; 1xxx steht für die UID des Useraccounts).

Das war auch logisch: /var/mail/$user existierte nämlich gar nicht. Also wie kam er plötzlich auf diesen Postfach-Namen?

Als Workaround versuchte ich es erst einmal damit, daß ich meinen alten Postfach-Namen in $user umbenannte. Das erbrachte aber nur eine neue Fehlermeldung:

Ja leck mich. Die Datei gehört vmail.vmail, und User und Gruppe haben Schreibrecht. dovecot wiederum gehört der Gruppe vmail an. Wieso hat er jetzt plötzlich die „Identität“ (m)eines lokalen Users?

… half aber auch nicht weiter: dovecot behauptete im Log weiterhin, da nicht reinschreiben zu dürfen.

Nun war das sowieso ein bißchen doof, denn ich wollte die Mails ja eigentlich ganz gern im Mailsystem des neuen Servers haben und dort mit den anderen Mails zusammen abholen. Ich hätte sie jetzt noch auf eine Domain umbiegen können, die der alte Mailserver noch bedient, aber die will ich ja auch bald umziehen. Trotzdem hätte ich gern die Systemmeldungen gehabt, zumal da ein paar Scripte laufen, die regelmäßig über den Systemstatus informieren und Backups ausführen. Und ein paar Dienste, die nicht an eine bestimmte Domain gebunden sind, laufen da auch noch.

Also schaute ich mir die Datei /etc/postfix/virtual_domains mal genauer an. Die hat noch ein altes Format, das funktionierte, solange alles einheitlich auf dieser einen Kiste lief. Ob ich das nur mal falsch verstanden hatte oder ob das Format der Datei irgendwann verändert worden war, weiß ich heute nicht mehr. Die Datei ist bald zehn Jahre alt; ich habe in der Zeit immer nur neue Adressen hinzugefügt oder nicht mehr benötigte gelöscht, und sie – wie andere Konfigurationsdateien auch – über alle bisherigen Server hinweg quasi immer mitgeschleift. Auf dem neuen Server funktionierte das dann gar nicht mehr, und ich mußte sie komplett neu aufbauen.

Denn die alte hat das Format:

user@domain.tld postfach@mail.domain.tld

bzw. für die Hauptdomain nahm ich

user@atari-frosch.de postfach@mailintern.atari-frosch.de

– weil es sonst Kuddelmuddel mit dem offiziellen Mailserver-Namen im DNS gab, der ja auch mail.atari-frosch.de lautet.

Weiterleitungen zu externen Mailadressen funktionierten über dieselbe Datei mit

user@domain.tld user@externedomain.tld

Inzwischen sieht das Format aber so aus:

user@domain.tld /var/mail/domain/postfach/

– und Mailweiterleitungen darüber funktionieren vermutlich gar nicht mehr. Das Postfach wird also nicht mehr wie eine Mailadresse angegeben, sondern als Dateipfad.

Also trug ich nun einige Änderungen ein: Alle Adressen in der Domain atari-frosch.de bog ich um auf eine neu eingerichtete Mailadresse unter einer anderen Domain, die bereits komplett auf dem neuen Server läuft (ist schon praktisch, wenn man mehrere Domains hält). Dem postfix auf dem neuen Server wiederum erklärte ich, daß alles, was an diese Mailadresse reinkommt, in mein Postfach unter atari-frosch.de einsortiert werden sollte. Noch ein reload von postfix auf beiden Servern und dem dovecot auf dem alten, und …

… der alte wollte mit konsequenter Boshaftigkeit weiterhin lokal ausliefern. 🙁

Also mußte das WWW ran. Ich fand einen Forumseintrag, der mich drauf brachte, daß die Datei /etc/aliases in der Beziehung nicht ganz so unwichtig ist: Simple Weiterleitung mit postfix. Genauso wie der Fragesteller dort im Forum hatte ich diese Datei überhaupt nicht auf dem Schirm gehabt. Aber bei Mailumleitungen ist die offensichtlich relevant.

Also leitete ich in dieser Datei alle betroffenen Usernamen auf die neue Adresse unter der anderen Domain um. Dann:

Das letzte Kommando startet die sofortige erneute Auslieferung aller zurückgehaltenen („deferred“) Mails, und endlich begann postfix, den ganzen liegengebliebenen Kram an den neuen Server auszuliefern. Bzw. die Mails der letzten fünf Tage, denn was fünf Tage lang nicht ausgeliefert werden konnte, wird ja gelöscht.

Puh.

Und irgendwann wird der Tag kommen, an dem ich Mailsysteme komplett verstanden habe. Immerhin dürfte ich dem heute wieder ein Stück näher gekommen sein 😉

History

Dieser Eintrag wurde am 1. Juli 2016 um 16:58 verfaßt und unter Computer, Internet abgelegt. Sie können alle Antworten auf diesen Eintrag via RSS 2.0 verfolgen. Sie können einen Kommentar hinterlassen oder einen Trackback von Ihrer Website aus setzen.

Schlagwörter: dovecot, Mailserver, postfix