CentOS 7下Postfix-Dovecot接收邮件报临时内部错误排查求助

遇到这种LMTP返回的临时内部错误，核心要围绕Postfix与Dovecot的LMTP通信链路、Dovecot的邮件存储能力这两个核心点来排查，下面是具体的步骤和关键配置文件：

1. 先从日志挖细节，别盲目改配置 #

451只是个模糊的临时错误，Dovecot和Postfix的日志里肯定有更具体的报错信息，这是最快定位问题的方式：

• 查看Dovecot日志：通常在/var/log/dovecot.log或/var/log/dovecot-info.log，用命令实时监控：

  tail -f /var/log/dovecot.log | grep -i "error\|lmtp"
  

  重点看LMTP服务的报错，比如权限不足、存储路径不存在、磁盘满了之类的具体提示。
• 查看Postfix日志：/var/log/maillog，搜索对应的收件人邮件ID，看Postfix和Dovecot交互的完整过程，确认是不是Postfix无法连接到Dovecot的LMTP socket，或者Dovecot处理时抛出了异常。

2. 检查Dovecot的LMTP服务配置（关键） #

LMTP是Postfix和Dovecot之间传递邮件的通道，配置在/etc/dovecot/conf.d/10-master.conf里的service lmtp段：

• 确认unix socket的路径和权限：比如配置应该类似这样：

  service lmtp {
    unix_listener private/dovecot-lmtp {
      mode = 0660
      user = postfix
      group = postfix
    }
  }
  

  这里的路径private/dovecot-lmtp要和Postfix配置里的路径完全一致，而且权限要让Postfix用户（默认是postfix）能读写这个socket。如果权限不对，Postfix连不上Dovecot的LMTP服务，就会报这类错误。
• 重启Dovecot生效：systemctl restart dovecot，然后检查socket是否存在：ls -l /var/run/dovecot/private/dovecot-lmtp

3. 验证Dovecot的邮件存储配置 #

邮件能送达服务器但无法分拣，大概率是Dovecot无法写入用户的邮箱目录，检查/etc/dovecot/conf.d/10-mail.conf：

• 确认mail_location配置正确：比如用Maildir格式的话，应该是mail_location = maildir:~/Maildir，或者如果是虚拟用户，可能是mail_location = maildir:/var/mail/vhosts/%d/%n。
• 检查存储目录的权限：如果是系统用户，用户家目录的权限要让Dovecot的运行用户（默认是dovecot）能访问；如果是虚拟用户，比如用vmail用户，那/var/mail/vhosts的权限要设置为vmail:vmail，权限至少700或750。
• 手动测试存储能力：用doveadm save命令测试能不能写入邮件，比如：

  doveadm save -u test@example.com < /tmp/test-email.txt
  

  如果报错，直接就能看到是权限还是路径的问题。

4. 检查Postfix与Dovecot的协作配置 #

Postfix需要知道把收件邮件交给Dovecot的LMTP处理，检查/etc/postfix/main.cf：

• 确认mailbox_transport或virtual_transport配置正确：
  如果是系统用户，用mailbox_transport = lmtp:unix:private/dovecot-lmtp；如果是虚拟用户，用virtual_transport = lmtp:unix:private/dovecot-lmtp。这里的socket路径必须和Dovecot里配置的完全一致（包括路径前缀，比如/var/run/dovecot/private/dovecot-lmtp或者相对路径，取决于Postfix的chroot设置）。
• 如果Postfix启用了chroot，要确保socket路径在chroot目录内，或者调整Dovecot的socket到Postfix的chroot路径（比如/var/spool/postfix/private/dovecot-lmtp）。

5. 排查系统层面的限制 #

• 磁盘空间：用df -h检查服务器磁盘是否已满，如果根目录或邮件存储目录满了，Dovecot无法写入，会报临时错误。
• SELinux限制：CentOS7默认开启SELinux，可能会阻止Postfix访问Dovecot的socket，或者Dovecot写入邮件目录。可以临时关闭SELinux测试：

  setenforce 0
  

  如果关闭后问题解决，就需要配置SELinux规则，比如给socket设置正确的上下文：

  semanage fcontext -a -t postfix_spool_t /var/run/dovecot/private/dovecot-lmtp
  restorecon /var/run/dovecot/private/dovecot-lmtp
  

  或者开启相关布尔值：setsebool -P postfix_can_sendmail 1、setsebool -P dovecot_can_sendmail 1。
• 内存限制：如果服务器内存不足，Dovecot的LMTP进程可能崩溃，导致临时错误，用free -h检查内存使用情况。

6. 验证用户账户的有效性 #

虽然你说认证正常，但还是要确认收件人账户在Dovecot中存在且配置正确：

doveadm user test@example.com

如果返回用户信息，说明账户存在；如果报错，说明账户配置有问题，比如虚拟用户的数据库（比如MySQL、LDAP）连接异常，或者系统用户不存在。

按照这个顺序排查，基本能定位到问题根源——大部分情况都是权限、路径配置错误或者SELinux限制导致的。

内容的提问来源于stack exchange，提问作者Pedro Frazão