mysql/ postfix

[pegasus26]

Hallo!

Ich wurschtel mich langsam weiter aber ...
Ich habe das Problem, dass postfix nicht auf seine mysql-db zugreifen kann. Ich kann leider nur vage eingrenzen, wo das Problem liegt.
1. Die Dateien, auf die in der main.cf verwiesen wird, enthalten die korrekten zugangsdaten zur db.
2. Ich kann mich mit eben diesen Daten manuell mit mysql -u () -p () einloggen, die tabellen sind laut phpMyAdmin wie sie sein sollten...
3. Die Datei mysqld.sock, die hier Forum häufig auftaucht gibt es in /var/run/mysqld. Sie wird im mc allerdings so angezeigt: =mysqld.sock (schwarze Schrift, Größe: 0) (was bedeutet das???)
4. Das horde Framework schreibt die Benutzernamen auch in eine Datenbank und funktioniert
5. Das mysql -Log ist leer
Ich habe unten die meldungen der logs angehängt

Hat jemand eine Idee? Wäre euch sehr verbunden, Danke

Grüsse pegasus

/var/log/mail (ergebnis eines zugriffsversuchs mit telnet)

Code: Alles auswählen

Nov  4 15:52:43 linux postfix/smtpd[31390]: connect from localhost.localdomain [127.0.0.1]
Nov  4 15:55:08 linux postfix/trivial-rewrite[31455]: warning: connect to mysql server localhost: Can't connect to local MySQL server through socket '/var/run/mysqld/mysqld.sock' (2)
Nov  4 15:55:08 linux postfix/trivial-rewrite[31455]: fatal: mysql:/etc/postfix/forward.mysql(0,100): table lookup problem
Nov  4 15:55:09 linux postfix/smtpd[31390]: warning: premature end-of-input on private/rewrite socket while reading input attribute name
Nov  4 15:55:09 linux postfix/smtpd[31390]: warning: problem talking to service rewrite: Success
Nov  4 15:55:09 linux postfix/master[23544]: warning: process /usr/lib/postfix/trivial-rewrite pid 31455 exit status 1

[herrchen]

Code: Alles auswählen

Nov  4 15:55:08 linux postfix/trivial-rewrite[31455]: warning: connect to mysql server localhost: Can't connect to local MySQL server through socket '/var/run/mysqld/mysqld.sock' (2)

postfix kann den socket nicht "sehen", da es in einem chroot läuft.

google "debian postfix mysql" - erster link - punkt 4

herrchen

[pegasus26]

Danke für den Hinweis und den Link. Anscheinend war das mit dem chroot per default so. Erstmal habe ich in der master.cf unter "chroot" alles auf n gesetzt. - Jetzt gehts, ist aber so weit ich das verstanden habe ein Sicherheitsrisiko.
Die erste Lösung, die mysqld.sock zu verschieben, ist glaub ich nicht gut (Dann finden ulog und horde das Ding nicht mehr). Kann man nicht einfach einen Symlink in die chroot umgebung von postfix setzten, der auf das original zeigt?

danke nochmal, pegasus

EDIT geht so nicht, symlink andersherum schon

[dominator]

Kann man nicht einfach einen Symlink in die chroot umgebung von postfix setzten, der auf das original zeigt?

Symlink nicht, aber Hardlink

Code: Alles auswählen

man ln

In diesem Zusammenhang muss der Link aber jedesmal neu erstellt werden, wenn MySQL neu gestartet wird

[Savar]

In diesem Zusammenhang muss der Link aber jedesmal neu erstellt werden, wenn MySQL neu gestartet wird

Schlimmer.. die Socket Datei wird nicht gelöscht solange der Hardlink besteht..

[dominator]

Da aber trotzdem das chroot-Gefängnis vorzuziehen ist, behelfe ich mir mit einem kleinen Cron-Skript, dass den Socket und seinen Link auf "Gleichheit" prüft und dann bei Bedarf den Link neu erstellt

[Savar]

oder einfach MySQL auf einem lokalen (127.0.0.1) TCP Socket horchen lassen und schon ist es erledigt

[pegasus26]

hi!

@dominator Das mit dem "auf Gleichheit prüfen" hab ich nicht kapiert...

Ich hab jetzt halt aus meinem sehr begrenzten Anfänger-Bash-Wortschatz ein start-skript zusammengebaut . Das löscht mysqld.sock im chroot, dann move des originals in den chroot, dann neuer link im ursprünglichen verzeichnis auf das chroot.

Ist dass okay, oder gibts einwände?

grüsse, pegasus

[dominator]

hi!

@dominator Das mit dem "auf Gleichheit prüfen" hab ich nicht kapiert...

Naja, Probleme gibt es bei der Konstellation ja dann, wenn der MySQL-Server neu gestartet wurde. Es muss also nur kontrolliert werden, ob der Link im chroot, auch den Filehandle auf den aktuellen Socket hat.

Folgender Algorithmus mal als Beispiel :

1. Prüfe ob MySQL-Socket existiert (= Läuft der MySQL Server ?)
2. Prüfe ob der Hardlink auf den Socket existiert
3. Sind die beiden gleichen Datums ?
3a. Ja -> alles OK, nix machen.
3b. Nein -> Link im chroot löschen und neu anlegen
4. Ende (gut ....)

Ist natürlich nur ein Gerüst, mal eine (Diskussions)Grundlage

[Cloonix]

oder einfach MySQL auf einem lokalen (127.0.0.1) TCP Socket horchen lassen und schon ist es erledigt

Und wie macht man das?

=)

[blackm]

Ueber /etc/mysql/my.cnf:

Code: Alles auswählen

bind-address    = 127.0.0.1
# skip-networking

bye, Martin

[Cloonix]

Ueber /etc/mysql/my.cnf:

Code: Alles auswählen

bind-address    = 127.0.0.1
# skip-networking

bye, Martin

Das wird wohl unter [mysqld] konfiguriert. Wie muss dann aber der Part [mysql-client] lauten?

[Cloonix]

Hat sich erledigt. Man sollte (damit bin ich gemeint) 'address' richtig schreiben können