Postfix发送来自不同用户ID的重复邮件问题求助及修复方案咨询

看起来你碰到了Postfix重复发件的麻烦事，而且两次发件的用户ID还不一样——一个是普通用户的UID 1000，另一个是root的UID 0。从你贴的邮件头和日志来看，这完全是两条独立的发件流程：同一时间生成了不同的message-id和队列ID，说明不是Postfix队列重试导致的重复，而是有两个不同的发起源在同一时间触发了发件操作。

先帮你梳理下目前的关键信息：

• 两封重复邮件的发件时间完全一致，分别来自UID 1000和UID 0
• 邮件头里的Postfix标识、message-id都不同，日志里能看到两条独立的pickup、cleanup、qmgr处理流程

接下来可以从这几个方向排查问题：

1. 检查定时任务或自动化脚本 #

• 有没有可能两个不同用户的定时任务同时配置了发送同一封邮件？比如普通用户的crontab和root的crontab里都有相同的发件任务？
  可以用crontab -u 1000 -l查看普通用户的定时任务，用crontab -u root -l查看root的定时任务，对比是否有重复的发件命令。
• 另外也可以检查系统里的systemd timer、监控告警脚本等自动化工具，看看是否存在重复配置的发件逻辑。

2. 排查应用程序的运行状态 #

如果是某个业务应用（比如网站后台、CRM系统）触发的发件，有没有可能应用同时以普通用户和root身份运行了两个实例，各自触发了发件？

• 可以用ps aux | grep [应用名称]查看进程列表，确认是否有重复运行的应用进程；
• 也可以查看应用自身的日志，看看是否有两次发件的记录。

3. 检查Postfix的pickup服务配置 #

Postfix的pickup服务负责监听邮件队列目录，有没有可能同一个邮件文件被不同权限的用户读取并提交？这种情况比较少见，但可以检查下配置：

• 查看main.cf里的pickup_service_name相关配置；
• 查看master.cf里pickup服务的运行参数，确认是否有异常的权限设置。

4. 查看完整的邮件日志 #

你提供的日志只到qmgr阶段，建议查看后续的smtp发送日志，确认两封邮件的收件人、内容是否完全一致；同时检查/var/log/mail.log（或对应系统的邮件日志路径）中同一时间点的完整记录，看看有没有其他触发发件的线索。

附上你提供的原始信息，方便参考：

邮件头示例 #

Received: by localhost.localdomain (Postfix, from userid 1000)
id AFFE880C9E43; Thu, 7 Mar 2024 03:04:02 -0800 (PST)

Received: by localhost.localdomain (Postfix, from userid 0)
id A076980CB3FD; Thu, 7 Mar 2024 03:04:02 -0800 (PST)

邮件日志片段 #

Mar  7 20:57:01 localhost postfix/pickup[1523368]: A0DA580CC916: uid=1000 from=<info@humortimes.com>
Mar  7 20:57:01 localhost postfix/cleanup[1534353]: A0DA580CC916: message-id=<Aej4eFk4CtMsohU6wbxrlXigdloI53zuZDvecHneZ9Y@localhost>
Mar  7 20:57:01 localhost postfix/qmgr[1487578]: A0DA580CC916: from=<info@humortimes.com>, size=1059, nrcpt=1 (queue active)

如果排查过程中发现新的线索，比如定时任务的重复配置、应用进程异常等，可以补充更多细节，这样能更精准地定位问题~

备注：内容来源于stack exchange，提问作者jamminjames