не работает postfix + mysql

В первой же строчке он ясно сказал что ему не нравится. Проверь пути к сокетами(и слушает ли на локальном сокете mysqld вообще). Их можно подправить в my.cnf, но это очень редко требуется.

и слушает ли на локальном сокете mysqld вообще

а как он может не слушать на локальном сокете если я могу приконектиться с локального компа к этой бд?

вот листинг /var/lib/mysql/my.cnf

[mysqld]

old_passwords=1

chroot=/var/lib/mysql

datadir=/db

bdb-logdir=/log

pid-file=/mysqld.pid

skip-locking

skip-networking

socket=/mysql.sock

tmpdir=/tmp user=mysql

сокет(тоесть файл) mysql.sock по данному пути существует. тоесть так как бд установлена в chroot среде то

путь такой: /var/lib/mysql/mysql.sock

почему тогда не работает должным образом етот демон trivial-rewrite?

Тогда через strace смотри кто куда chroot делает и не может до сокета дотянуться. Если сокет /var/lib/mysql/mysql.sock существует И это живой сокет то что-то не то с постфиксом. Может он тоже chroot делает?

прежде чем я стал разбираться со strace...

postfix стоял по умолчанию в дистре. я его не стаил руками. и соответственно не гвоорил ему при установке что он должен работать в chroot.

в конфиге main.cf нет ни слова что он должен работать в chroot. как тогда выяснить что postfix работает в какой то chroot среде без использования strace(ибо на первый взгляд мне показалось сложным его осиливать)

> в конфиге main.cf нет ни слова что он должен работать в chroot. как тогда выяснить что postfix работает в какой то chroot

может посмотреть в master.cf?

> я его не стаил руками

но ты ведь его настраивал на предмет работы с мусклем? :). Как крайний вариант посмотри через /proc где корень у постфиксовых прог и попробуй туда сокет засунуть. Вроде, мускул умеет несколько сокетов создавать.

Предлагаю включить в mysql-е работу с tcp-сокетами и забить на unix-овых, а тем более на разных chroot-ах:
my.cnf
----
#skip-networking
bind-address = 0.0.0.0

Соответственно подправить параметры подключения в postfix-е (заменить localhost на 127.0.0.1).

всем большое человеческое спасибо за помошь ;).

проблема решилась.

>bind-address = 0.0.0.0

Имхо секурнее
bind-address = 127.0.0.1
В свое время пришлось из-за долбаного опенфайра так изгаляться. Тоже гад сокетов не понимал, причем безо всяких чрутов.

А то 0.0.0.0, насколько я помню, означает слушать все айпишники. Лучше так не рисковать, если достаточно локалхоста.

.. а еще лучше не забывать про файрволл

Лучше обе защиты, чем ни одной %)

Кроме того, я регулярно ковыряюсь в правилах своего фаервола, и они уже разрослись практически до состояния искусственного интеллекта (надо, конечно, сесть и почистить, да все лень). Так что порой я начинаю сомневаться, что все работает правильно.