connect(/var/run/dovecot/auth-userdb) failed: Permission denied

solidius · 17. Juli 2013

Hallo Herr Keppler,

ich habe es nun zum 2. mal dass der Besitzer von der Datei /var/run/dovecot/auth-userdb nicht mehr mail:mail sondern root:root ist.
Somit ist der Versand und Empfang erheblich beeinträchtigt bis gar nicht möglich.

Hier noch ein Auszug aus der Mail.log:

Code

Jul 17 14:43:03 system01 dovecot: lda: Error: userdb lookup: connect(/var/run/dovecot/auth-userdb) failed: Permission denied (euid=8(mail) egid=8(mail) missing +r perm: /var/run/dovecot/auth-userdb, dir owned by 0:0 mode=0755)
Jul 17 14:43:03 system01 dovecot: lda: Fatal: Internal error occurred. Refer to server log for more information.
Jul 17 14:43:03 system01 dovecot: lda: Error: userdb lookup: connect(/var/run/dovecot/auth-userdb) failed: Permission denied (euid=8(mail) egid=8(mail) missing +r perm: /var/run/dovecot/auth-userdb, dir owned by 0:0 mode=0755)
Jul 17 14:43:03 system01 dovecot: lda: Fatal: Internal error occurred. Refer to server log for more information.
Jul 17 14:43:03 system01 postfix/pipe[15357]: D40E47623BD: to=<noreply@isp-serverfarm.de>, relay=dovecot, delay=46678, delays=46678/0/0/0.01, dsn=4.3.0, status=deferred (temporary failure)
Jul 17 14:43:03 system01 postfix/pipe[15358]: 2141A7623A0: to=<fugriejkweloidu8@isp-serverfarm.de>, relay=dovecot, delay=46680, delays=46680/0/0/0.01, dsn=4.3.0, status=deferred (temporary failure)
Jul 17 14:43:03 system01 dovecot: lda: Error: userdb lookup: connect(/var/run/dovecot/auth-userdb) failed: Permission denied (euid=8(mail) egid=8(mail) missing +r perm: /var/run/dovecot/auth-userdb, dir owned by 0:0 mode=0755)
Jul 17 14:43:03 system01 dovecot: lda: Fatal: Internal error occurred. Refer to server log for more information.
Jul 17 14:43:03 system01 dovecot: lda: Error: userdb lookup: connect(/var/run/dovecot/auth-userdb) failed: Permission denied (euid=8(mail) egid=8(mail) missing +r perm: /var/run/dovecot/auth-userdb, dir owned by 0:0 mode=0755)
Jul 17 14:43:03 system01 dovecot: lda: Fatal: Internal error occurred. Refer to server log for more information.
Jul 17 14:43:03 system01 postfix/pipe[15360]: B22DC7623B9: to=<fugriejkweloidu8@isp-serverfarm.de>, relay=dovecot, delay=46678, delays=46678/0/0/0.01, dsn=4.3.0, status=deferred (temporary failure)
Jul 17 14:43:03 system01 postfix/pipe[15362]: C0B8F7623BC: to=<noreply@isp-serverfarm.de>, relay=dovecot, delay=46678, delays=46678/0.01/0/0.01, dsn=4.3.0, status=deferred (temporary failure)

Alles anzeigen

Gefühlt kommt dies immer nachdem ich mein LiveConfig aktualisiere.

kk · 17. Juli 2013

Ich tippe mal auf CentOS? (bitte immer die genaue Distribution mit angeben)

Was steht denn in /etc/dovecot/dovecot.conf im Abschnitt "service auth"? Sollte eigentlich so aussehen:

Code

unix_listener auth-userdb {
    group = mail
    mode = 0600
    user = mail
  }

LiveConfig fasst die Datei /var/run/dovecot/auth-userdb nicht an; auf die Schnelle finde ich hier auch kein anderes Script, dass da irgendwie herumfummelt.
Haben Sie SELinux aktiviert?

Viele Grüße

-Klaus Keppler

solidius · 17. Juli 2013

Hallo Herr Keppler,

da habe ich doch glatt die wichtigen Angaben vergessen Sorry

Es handelt sich um einen Ubuntu 12.04 64 bit mit dem Release "LiveConfig 1.6.4-r2480"

Dies steht in der /etc/dovecot/dovecot.conf:

Code

service auth {
  unix_listener auth-userdb {
    #group = mail
    mode = 0600
    #user = mail
  }
  unix_listener /var/spool/postfix/private/auth {
    group = mail
    mode = 0660
    user = postfix
  }
  unix_listener auth-master {
    group = mail
    mode = 0600
    user = mail
  }
  user = root
}

Alles anzeigen

Ich habe mal auf meinem System nach SELinux gesucht

Code

root@system01:~# dpkg --get-selections | grep selinux
libselinux1                                     install
libselinux1:i386                                install

Haben Sie da vielleicht noch eine Idee ?

Vielen dank

kk · 17. Juli 2013

Zitat von solidius

Code

service auth {
  unix_listener auth-userdb {
    #group = mail
    mode = 0600
    #user = mail
  }

Die spannende Frage ist, wer die Einträge "group" und "user" da auskommentiert hat. LiveConfig (in Form von "dovecot.lua") kann das nicht gewesen sein. Vielleicht können Sie anhand des Datei-Änderungs-Datums herausfinden, was genau zu diesem Zeit passiert ist (z.B. ein Update von Dovecot?)

Jetzt mitmachen!