PB POSTFIX/PHP envoi de mail

[nemesis]

Hello all,

Bon après avoir effectué une recherche et avoir pas mal gratté je ne trouve pas la solution à mon souci...

Le souci est que un scritp en php fait appel à la fonction mail(), le mail est sencé être bien généré (apparition de la tentative d'envoi de mail dans le log info de postfix) mais il y a un crash au niveau du programme sendmail avec l'erreur suivante :

Code: Tout sélectionner

Mar 13 19:14:57 hote sendmail[16110]: j2DIEvq16110: SYSERR(apache): Can't create transcript file ./xfj2DIEvq16110: Permission denied
Mar 13 19:14:57 hote sendmail[16110]: j2DIEvq16110: SYSERR(apache): Cannot create ./dfj2DIEvq16110: Permission denied


J'en ai déduit qu'il arrivait pas à générer deux fichier (rien de transcendant ) mais je ne vois pas quel est le répertoire concerné ni pourquoi .

Le sendmail à l'air lancé avec l'user apache (ça me choque pas c'est l'user sous lequel est lancé httpd) et visiblement cet user n'a pas les droits nécéssaire.

Je précise que mon php.ini à comme variable pour sendmail_path /usr/lib/sendmail -t -i et que le fameux sendmail et un lien vers /usr/sbin/sendmail.

Je me vois mal donner tout les droits à apache sur sbin et la solution lancer apache en root n'est pas une solution acceptable

Si quelqu'un peut m'apporter la lumière ça serait sympa.

Cordialement

Nemesis

[gwerlas]

Je précise que mon php.ini à comme variable pour sendmail_path /usr/lib/sendmail -t -i et que le fameux sendmail et un lien vers /usr/sbin/sendmail.

Nan, mais tu peux dire au groupe apache qu'il peut écrire dans le dossier /usr/lib/sendmail, pour voir...
Je pense que c'est là qu'il essaye de faire sa mouture, même si ton lien pointe ailleurs.

[nemesis]

Té salut toi

Bon alors j'ai bidouillé un poil et j'ai trouvé qu'il fallait coller apache dans le groupe mail et donner les droits d'écriture au groupe sur /var/spool/mqueue en faisant ça l'erreur précédente disparaît par contre (et vi y'a un mais ) now j'ai ça :

Code: Tout sélectionner

Mar 13 21:02:05 hote sendmail[16528]: j2DK25P16527: SYSERR(apache): openmailer: insufficient   privileges to change gid


Encore et toujours de pb de droit mais alors sur quoi ??

Merci pour votre aide

Nem.

[gwerlas]

Salut, ça fait un baye hein ! J'étais en vacances (en qq sortes)

<retour where="sur terre">
Quels sont les droits sur dossier /var/spool/mail ?
</retour>

[nemesis]

'soir

alors : drwxrwxr-x 2 root mail 4096 mar 13 18:53 mail/

et apache est dans le groupe mail

Nem.

[gwerlas]

Les droits sont les meme sur /var/spool/mqueue ?

Si tu fais un essai en positionnant les droits 777, juste le temps d'un essai, sur les dossiers /var/spool/mqueue et /var/spool/mail.

[nemesis]

la suite....

Bon alors les droits de mqueue sont : drwxrwx--x 2 root apache 4096 mar 13 22:55 mqueue/

De plus comme j'ai directement mis apache comme groupe de mqueue j'ai tenté en mettant mail (dont apache est membre) et là ça marchait plus pour la première erreur de nouveau l'erreur de création de fichier.

Donc je me suis dit je vais mettre apache pour le groupe du rep mail/ mais non ça fontionne pas mieux toujours :

sendmail[16912]: j2DLtCW16911: SYSERR(apache): openmailer: insufficient privileges to change gid



je désepère un poil a force

Nem.

[gwerlas]

En surfant un peu sur le net, et après avoir tenté d'aprendre le russe et le portugais (j'aurai du cocher "page française seulement" ).

Je suis tombé sur un post (http://apache.slashdot.org/apache/02/09/08/014239.shtml?tid=107) qui mentionne un paquet, genre module PHP. Dans les paquets que tu peux installer y aurai pas un php-???? qui invoquerai l'envoi de mail ?

[nemesis]

Il me semble (je dis bien il me semble) que le package php-sendmail est installé sur ma bécanne.

Je l'ai pas sous la main depuis le boulot donc je peux pas l'affirmer.

D'un autre côté si le package était absent je pense que le plantage serait bien plus violent que ça et que le process sendmail ne serait même pas appelé non?

Nem.

[nemesis]

l list des package php sur ma bécane :

php-4.0.2-4mdk
mod_php-4.0.2-4mdk
php-imap-4.0.2-4mdk
php-dba_gdbm_db2-4.0.2-4mdk
php-gd-4.0.2-4mdk
php-ldap-4.0.2-4mdk
php-pgsql-4.0.2-4mdk
php-mysql-4.0.2-4mdk
php-readline-4.0.2-4mdk
php-oracle-4.0.2-1mdk

Heu j'ai regarder sur le net j'ai rien vu avec sendmail ou mail

C'est spé quand même cette erreur

Y'en a qui parle de RunAsUser j'ai vu ce tag dans le mc (il me semble) et ils disent ça :

If you have configure "RunAsUser", then add to your ".mc" file (before any MAILER lines)

MODIFY_MAILER_FLAGS(`LOCAL', `-S') You may need to make procmail setuid root for this to work.

JE comprends pas trop ce qu'ils veulent dire ni l'impact que ça a

Any clue?

Nem.

[tomtom]

Quelques questions...

-utilises-tu RUN_AS_USER dans ton sendmail ?
- as-tu monté le niveau de log ?
- envoies-tu tes mails sur la machine locale et si oui as-tu le même problème si tu essayes d'envoyer ailleurs ?


Au pire des cas, essaye de te logguer en apache et tu fais un strace d'un envoi de mail (strace mail -s toto root)

Tu peux me mailer la sortie ca va etre trop long pour le forum


t.

[nemesis]

Hello

Quelques questions...
-utilises-tu RUN_AS_USER dans ton sendmail ?

J'ai regardé le fichier et la ligne RunAsUser est commentée (la valeur par défaut semble être sendmail)

- as-tu monté le niveau de log ?

Heu j'ai vaguement vu un truc à 9 dans la config mais je sais pas si c'est le max ou pas

- envoies-tu tes mails sur la machine locale et si oui as-tu le même problème si tu essayes d'envoyer ailleurs ?


Au pire des cas, essaye de te logguer en apache et tu fais un strace d'un envoi de mail (strace mail -s toto root)

Tu peux me mailer la sortie ca va etre trop long pour le forum


t.

J'envois les mails vers une adresse extérieur, j'utilise le même serveur de mail pour mes mails "habituel" vias thunderbird ce qui semble indiquer que une requête smtp sur le port 25 de la machine d'où j'essaye d'envoyer des mails fonctionne.

Pour me logger en apache ça va être dûr il me semble pas que apache ait un shell sur la bécane de plus il me semble pas terrible de lui en donner un ( le serveur est dans ma dmz ) re

par contre j'ai la même erreur si j'envoie avec un autre user dc je vais tenter ça

merci pour l'aide

Nem.

[nemesis]

Humpf je coince je me mange un :

bash: strace: command not found



Nem

[tomtom]

Il faut l'installer strace....