CentOS 7（搭配Postfix）服务器OpenDKIM启动失败求助

你遇到的这个情况我太熟悉了！之前我的CentOS 7搭配Postfix的服务器上，OpenDKIM某次更新后直接崩了，启动时报的错和你完全一样：

执行service opendkim start，得到提示：“Job for opendkim.service failed because the control process exited with error code. See "systemctl status opendkim.service" and "journalctl -xe" for details.”
执行systemctl status opendkim.service后显示：
● opendkim.service - DomainKeys Identified Mail (DKIM) Milter
Loaded: loaded (/usr/lib/systemd/system/opendkim.service; enabled; vendor preset: disabled)
Active: failed (Result: exit-code) since Mon 2018-01-29 16:44:13 CET; 3min 40s ago
Docs: man:opendkim(8) man:opendkim.conf(5) man:opendkim-genkey(8) man:opendkim-genzone(8) man:opendkim-testadsp(8) man:opendkim-testkey

下面是我当时排查和解决的步骤，亲测有效：

先定位具体错误原因 #

首先别着急瞎改配置，先通过日志找出问题根源。执行这条命令过滤OpenDKIM的详细错误日志：

journalctl -xe | grep opendkim

这条命令会把和OpenDKIM相关的报错信息全部筛选出来，比如配置语法错误、权限不足、文件找不到之类的，都是这类问题里最常见的诱因。

常见问题及修复方案 #

1. 配置文件语法不兼容（更新后常见） #

OpenDKIM每次更新都可能废弃一些旧参数，或者对配置语法要求更严格。你可以用自带的调试工具检查配置文件的合法性：

opendkim -f -d -v

它会逐行解析/etc/opendkim.conf，直接指出哪里有错误。比如我当时就是有个旧的AutoRestart参数被废弃了，注释掉换成新的配置项就解决了。

2. 权限不足导致无法访问关键文件 #

这绝对是最容易踩的坑！OpenDKIM进程是以opendkim用户身份运行的，很多时候都是它没有权限访问密钥文件、socket目录或者配置文件：

• 检查密钥文件权限：默认密钥存放在/etc/opendkim/keys/你的域名/目录下，执行下面的命令修复权限：

  chown opendkim:opendkim /etc/opendkim/keys/yourdomain/*.private
  chmod 600 /etc/opendkim/keys/yourdomain/*.private
  

• 检查socket目录权限：如果使用Unix socket（默认路径为/var/run/opendkim/），确保这个目录属于opendkim用户：

  chown -R opendkim:opendkim /var/run/opendkim/
  

3. Systemd服务文件被更新覆盖 #

OpenDKIM更新时可能会替换掉系统默认的systemd服务配置文件，导致运行参数出错。打开/usr/lib/systemd/system/opendkim.service检查以下几项：

• ExecStart行是否正确指向OpenDKIM二进制文件和配置文件：ExecStart=/usr/sbin/opendkim -x /etc/opendkim.conf
• User和Group是否设置为opendkim
  如果修改了服务文件，记得先重载systemd配置再重启服务：

systemctl daemon-reload
systemctl restart opendkim

4. Postfix与OpenDKIM的Socket路径不匹配 #

有时候Postfix配置里指定的socket路径和OpenDKIM的不一致，导致两者无法通信：

• 先查看/etc/opendkim.conf里的Socket参数，比如：Socket local:/var/run/opendkim/opendkim.sock
• 再检查Postfix的/etc/postfix/main.cf里的smtpd_milters和non_smtpd_milters是否指向同一个路径
  如果路径不一致，修改为统一的路径后，重启Postfix和OpenDKIM即可。

5. 依赖库缺失或版本不兼容 #

极少数情况下，更新后会出现依赖库缺失的问题。可以用这条命令检查OpenDKIM的依赖情况：

ldd /usr/sbin/opendkim

如果看到有not found的依赖项，直接用yum安装对应的库即可，比如yum install 缺失的库名。

验证修复效果 #

修复完成后，执行以下命令启动并检查OpenDKIM状态：

systemctl start opendkim
systemctl status opendkim

如果状态显示为active (running)，就说明修复成功了！你还可以发送一封测试邮件到dkimtest@dkimvalidator.com，稍后就能收到DKIM验证结果，确认服务正常工作。

内容的提问来源于stack exchange，提问作者Liv