Van egy szerver egy kis cégnél. Többek között egy postfixszel a ki és bemenő levélforgalmat intézi, mindkét irányban amavisd-new + clamav + spamassassin nézi a leveleket.
Most másodszor fordul elő, és jó lenne, ha többször nem történne ilyen: Valaki küld egy baromi nagy levelet (jelen esetben pl. 61M volt). Ez a levél aztán sok példányban eltárolódik a /var-ban, és az meg jól megtelik. Most ez látszik: spark:/var/lib/amavis/tmp# du -s * | sort -n 4 amavis-20070612T133607-17094 4 amavis-20070612T144219-17702 12 amavis-20070521T142109-01053 12 amavis-20070611T195611-09360 24 amavis-20070611T234217-10184 164 amavis-20070521T142434-01059 280 amavis-20070612T144455-17731 62145 amavis-20070611T090202-05638 62145 amavis-20070611T092550-05871 62145 amavis-20070611T100600-06081 62145 amavis-20070611T102221-06225 62145 amavis-20070611T114133-06658 62145 amavis-20070611T134252-07366 62145 amavis-20070611T142823-07668 62145 amavis-20070611T163602-08404 62145 amavis-20070611T170844-08404 62145 amavis-20070611T181123-08804 62145 amavis-20070611T200342-09396 62145 amavis-20070611T213252-09791 62145 amavis-20070611T223134-09791 62145 amavis-20070612T001744-10521 62145 amavis-20070612T015327-11018 62145 amavis-20070612T023313-11195 62145 amavis-20070612T045916-11629 62145 amavis-20070612T060641-12027 62145 amavis-20070612T070105-12976 62145 amavis-20070612T091540-13705 62145 amavis-20070612T101407-14052 62145 amavis-20070612T121634-14825 A logban: Jun 12 06:43:48 spark amavis[12027]: (12027-06) (!!) TROUBLE in check_mail: mime_decode-1 FAILED: MIME::Parser: can't flush: No space left on device at /usr/share/perl5/MIME/Parser.pm line 821, <GEN21> line 872252. Jun 12 06:43:48 spark amavis[12027]: (12027-06) (!) PRESERVING EVIDENCE in /var/lib/amavis/tmp/amavis-20070612T060641-12027 Szóval egy: vajon milyen eszköz ment teli, az első üzenet mire utalhat? Esetleg a /tmp? Ezt honnan lehetne kideríteni? Belenézve a fenti Parser.pm-be, nekem nem sokat mond :-) spark:/var/lib/amavis/tmp# df /tmp Filesystem Size Used Avail Use% Mounted on /dev/sdb1 183M 131M 43M 76% / Vajon ezt a preserving evidence dolgot ki lehet kapcsolni? Baromira nincs rá szükségem. Ha túl nagy a levél, és nem megy el, hát maradjon a queue-ban, aztán csókolom. Bár alighanem beállítok majd egy korlátot, hogy ne küldözgessenek ilyen baromi nagy leveleket. _________________________________________________ linux lista - [email protected] http://mlf2.linux.rulez.org/mailman/listinfo/linux
