<div dir="ltr"><div>Well, if SELinux is disabled then there is no point in checking audit.log file. Could you provide the complete output of 'amavisd debug'.<br></div>Also let me know if you are running 'amavisd debug' as root user.<br>
</div><div class="gmail_extra"><br><br><div class="gmail_quote">On Thu, Nov 21, 2013 at 5:25 PM, via amavis-users <span dir="ltr"><<a href="mailto:amavis-users@amavis.org" target="_blank">amavis-users@amavis.org</a>></span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div class="im">On Thu, November 21, 2013 9:50 pm, tejas sarade wrote:<br>
> Check if SELinux is blocking it. Also you might want to check the user<br>
> under which amavis is running. Most lilely I feel that SELinux is blocking<br>
> it. Can you check the audit.log.<br>
<br>
</div>thanks.<br>
<br>
it was running OK last two weeks, just dropped off last night<br>
<br>
# sestatus<br>
SELinux status:                 disabled<br>
<br>
what else to look in ausdit.log ?<br>
grep amavis audit.log | wc<br>
     15     210    2928<br>
<br>
last two are like<br>
<br>
type=CRED_DISP msg=audit(1384970461.332:10124): user pid=9211 uid=495<br>
auid=495 ses=1265 msg='op=PAM:setcred acct="amavis" exe="/usr/sbin/crond"<br>
hostname=? addr=? terminal=cron res=success'<br>
<br>
type=USER_END msg=audit(1384970461.332:10125): user pid=9211 uid=495<br>
auid=495 ses=1265 msg='op=PAM:session_close acct="amavis"<br>
exe="/usr/sbin/crond" hostname=? addr=? terminal=cron res=success'<br>
<br>
# grep 495 /etc/passwd<br>
dovenull:x:497:495:Dovecot's unauthorized<br>
user:/usr/libexec/dovecot:/sbin/nologin<br>
amavis:x:495:493:User for amavisd-new:/var/spool/amavisd:/sbin/nologin<br>
<div class="im HOEnZb"><br>
<br>
<br>
> On Thu, Nov 21, 2013 at 4:03 AM, via amavis-users<br>
> <<a href="mailto:amavis-users@amavis.org">amavis-users@amavis.org</a>>wrote:<br>
<br>
</div><div class="HOEnZb"><div class="h5">>> amavisd debug:<br>
>><br>
>> Nov 21 09:25:39.035 <a href="http://emu.sbt.net.au" target="_blank">emu.sbt.net.au</a> /usr/sbin/amavisd[22499]:<br>
>> Net::Server:<br>
>> Binding to TCP port 10024 on host 127.0.0.1 with IPv4<br>
>> Nov 21 09:25:39.035 <a href="http://emu.sbt.net.au" target="_blank">emu.sbt.net.au</a> /usr/sbin/amavisd[22499]:<br>
>> (!)Net::Server: 2013/11/21-09:25:39 Can't connect to TCP port 10024 on<br>
>> 127.0.0.1 [Permission denied]\n  at line 68 in file<br>
>> /usr/local/share/perl5/Net/Server/Proto/TCP.pm<br>
>> Nov 21 09:25:39.035 <a href="http://emu.sbt.net.au" target="_blank">emu.sbt.net.au</a> /usr/sbin/amavisd[22499]:<br>
>> Net::Server:<br>
>> 2013/11/21-09:25:39 Server closing!<br>
<br>
<br>
</div></div></blockquote></div><br></div>