Hallo
Ich habe Postfix auf einem virtuellen Server laufen und habe heute
morgen erfahren, dass das Dateisystem meines Servers gegen Mitternacht
in den read-only-Modus geschalten wurde. (Warum konnte man mir nicht
sagen). Erst kurz nach 9 Uhr morgens wurde mein Server dann rebootet,
seitdem läuft er wieder normal.
Angeblich ist er in diesen 9 Stunden weitergelaufen, konnte aber nichts
(weder empfangene E-Mails noch Log-Einträge noch sonst etwas) auf die
Festplatte schreiben.
Nun frage ich mich, wie Postfix in so einem Fall auf eingehende E-Mails
reagiert. Ich halte zwei Varianten für denkbar:
A)
Postfix erkennt noch vor Ende des SMTP-Dialogs, dass es keine E-Mails
speichern kann und meldet dem Client einen temporären Fehler. Dann ist
alles gut, der Client wird später nocheinmal versuchen die E-Mail
zuzustellen, so lange bis es endlich klappt oder bis ein Timeout
abläuft. In diesem Fall erhält der Absender vom Client eine Nachricht
die ihn über die Unzustellbarkeit informiert.
B)
Postfix bemerkt das nicht vor Ende des SMTP-Dialogs.
Der Client baut eine TCP-Verbindung zu meinem Postfix auf, dieser meldet
sich mit 220. Auf HELO usw. antwortet Postfix mit 250, dann sendet der
Client DATA und Postfix antwortet mit 354.
Jetzt sendet der Client die eigentliche E-Mail und Postfix empfängt die
Daten und hält sie zumindest während des Empfangens im RAM-Speicher vor.
Und jetzt kommt die entscheidende Frage:
Schreibt Postfix die empfangenen Daten auf die Festplatte bevor es an
den Client 250 (oder 4xx/5xx) sendet?
Wenn nein, erhält nämlich der Client die Information, dass er die E-Mail
erfolgreich zugestellt hat (250). Es folgen QUIT und 221, dann wird die
TCP-Verbindung abgebaut und die Verbindung ist damit getrennt. Der
Client kann die E-Mail aus seinem Speicher löschen, weil er ja von
meinem Postfix die Meldung bekommen hat, dass die E-Mail empfangen
worden ist.
Aber Postfix wird scheitern wenn es versucht die E-Mail auf die
schreibgeschützte Festplatte zu schrieben und hat keine Möglichkeit
mehr, nachträglich den Client zu informieren. Die E-Mail wäre in diesem
Fall verloren.
Ich vermute ja, dass Postfix erst die empfangenen Daten wirklich
physisch in den Permanentspeicher schreibt und erst dann den Empfang der
Nachricht bestätigt, aber das ist eben nur eine Vermutung.
Kann das jemand definitiv bestätigen?
Danke!
LG
Hubert Schölnast
