Tamkovich.com: Телеком/VoIP блог » Postfix http://tamkovich.com Современные технологии: Asterisk, SIP, Kamailio, Linux, Cisco, Linksys Mon, 30 Jan 2012 11:42:13 +0000 en hourly 1 http://wordpress.org/?v=3.1.2 fatal: root(0): unable to execute /usr/sbin/postdrop -r: Success http://tamkovich.com/2010/01/postfix-fatal-unable-to-execute-postdrop/ http://tamkovich.com/2010/01/postfix-fatal-unable-to-execute-postdrop/#comments Mon, 18 Jan 2010 11:18:20 +0000 Сергей Тамкович http://tamkovich.com/?p=877 В обновление CentOS (RedHat) закралась ошибка. Если вы используете Postfix и SELinux работает в режиме enforcing, то после недавнего обновления (от 7 января 2010), вы обнаружите в логах нечто похожее:

Jan 18 10:45:21 SIP postfix/sendmail[25724]: warning: premature end-of-input on
/usr/sbin/postdrop -r while reading input attribute name
Jan 18 10:45:21 SIP postfix/sendmail[25724]: fatal: nagios(503): unable to execute
/usr/sbin/postdrop -r: Success

Ошибка закралась в политику SELinux для Postfix. Для того, что бы восстановить работоспособность почты, необходимо установить пакет selinux-policy-devel 

yum install selinux-policy-devel

Затем, создать файл mypostfix.te, содержащий исходный текст создаваемой политики: 

policy_module(mypostfix, 1.0)
 
gen_require(`
 type sendmail_t;
 type postfix_postdrop_t;
')
 
allow postfix_postdrop_t sendmail_t:unix_stream_socket { getattr read write ioctl };

Далее скомпилировать бинарный модуль политики SELinux, с помощью команды: 

make -f /usr/share/selinux/devel/Makefile

И установить готовый модуль 

semodule -i mypostfix.pp

Когда этот фикс добавят в официальный репозиторий – неизвестно, Daniel Walsh заявил, что проблема будет исправлена лишь с выходом версии 5.5.

]]> http://tamkovich.com/2010/01/postfix-fatal-unable-to-execute-postdrop/feed/ 0