Ошибка прав доступа у почтового сервера.

но прав на его создание должно хватать.

Если ты так думаешь, то о чем речь вообще?

Мозгов не хватает проверить под кем работает amavis?

Судя по выхлопу top он работает под пользователем vscan.

Тогда смотри права на весь путь

ls -ld /usr /usr/local /usr/local/mail

поправка (пропустил etc/)

ls -ld /usr/local/etc /usr/local/etc/mail

ls -ld /usr/local/etc /usr/local/etc/mail
drwxr-xr-x  23 root  wheel  66 Nov 13 17:41 /usr/local/etc
drwxr-xr-x   3 root  wheel   3 Oct 26 19:13 /usr/local/etc/mail

Но почему ему это мешает? У него ведь есть права на конечную дирректорию.

На уровне предположения, может он под другим пользователем по какой-то причине пытается создать. Имхо самое простое, поставь на каталог 777 и посмотри под кем создаст фал.

Хорошая идея, так и сделал, получил, что создан пользователем vscan, у которого права должны были быть и так. Я чего-то не понимаю.

P.S. Вот выхлоп ЛС по проблемному файлу:

-rw-rw-rw-  1 vscan  mail   131072 Nov 15 19:40 auto-whitelist

Это он создал: auto-whitelist
у тебя же ругань на: auto-whitelist.lock.Dm3Ch-Server

А файлов .lock нет.

Видимо на момент создания только. Сам давно не использую auto-whitelist от него как-то вреда больше чем пользы.
Полный бред но все-таки может подкинет мысль. Вообще исходя из названия каталога и названия файла предполагаю что создает их sa, так может быть он стартует от другого имени?

Поигрался с провами доступа, получил такую ошибку:

k plugin which is required.
Nov 15 22:30:13 Dm3Ch-Server amavis[835]: (!)_DIE: Suicide () TROUBLE in pre_loop_hook: Timeout::_run: check: no loaded plugin implements 'check_main': cannot scan!\nCheck that the necessary '.pre' files are in the config directory.\nAt a minimum, v320.pre loads the Check plugin which is required.

Всё вернул, как было ошибка осталась.

Это (v320.pre) файлик sa. Он в том же каталоге скорее всего лежит. Мне кажется, что все-таки мысль насчет запуска sa с другими правами не лишина смысла.

Но v320.pre я не трогал и его права то же. Так что-же случилось и как это починить?

Есть идеи, как узнать под каким пользователем, он читает?

Хаароший вопрос, даже интересно стало, вот что получилось на коленке

D='/usr/local/etc/mail/spamassassin'
L='mylog'
inotifywait -r --format '%f' -m $D |
while read M; do
 if [ -f "$D/$M" ]; then
  fuser -u $D/$M 2>>$L 1>&2
 fi
done

Спасибо. Попробую завтра. О результатах отпишусь.