centos邮件服务器为何宕机

CentOS 邮件服务器“宕机”通常不是单一原因，而是系统、服务、资源、网络或配置中某个环节出了问题。下面按最常见原因 → 排查思路给你一个实用清单，你可以对照查。

一、最常见原因（按发生概率）

1️⃣ 磁盘空间满了（最常见）

邮件服务器非常吃磁盘（日志 + 邮件队列）。

现象

服务突然停
无法接收/发送邮件
/var 或 / 使用率 100%

排查

df -h
du -sh /var/*

常见爆点

/var/log（日志没轮转）
/var/spool/postfix（邮件队列堆积）
/home（用户邮箱过大）

2️⃣ 内存不足 / OOM 被杀

特别是 Postfix + Dovecot + SpamAssassin + ClamAV 一起跑。

现象

服务随机死
dmesg 中有 Out of memory

排查

free -m
dmesg | grep -i kill

3️⃣ 邮件服务本身挂了

常见组合：

Postfix（SMTP）
Dovecot（IMAP/POP3）
spamassassin / clamav

检查服务状态

systemctl status postfix
systemctl status dovecot

看日志

journalctl -u postfix -u dovecot --since "1 hour ago"

4️⃣ 被攻击 / 邮件炸弹 / 暴力破解

CentOS 邮件服务器很容易被扫。

典型问题

SMTP 暴力登录
被当成中继发垃圾邮件
队列爆满

排查

mailq
postqueue -p

grep "authentication failure" /var/log/maillog

5️⃣ 防火墙 / SELinux / 端口问题

firewalld 误改
SELinux 拦截
云厂商安全组变动

检查

systemctl status firewalld
getenforce

6️⃣ 系统更新或重启后未自启

CentOS 7/8 常见。

systemctl is-enabled postfix
systemctl is-enabled dovecot

7️⃣ 证书过期（SSL/TLS）

Let’s Encrypt 过期
Dovecot / Postfix 启动失败

检查

openssl x509 -in /etc/pki/tls/certs/xxx.crt -noout -dates

二、快速定位“到底为什么宕”

✅ 第一步：看是不是还活着

ps aux | grep -E "postfix|dovecot"

✅ 第二步：看系统资源

top
df -h
free -m

✅ 第三步：看邮件日志（最重要）

tail -n 100 /var/log/maillog

✅ 第四步：看系统日志

journalctl -xe

三、如果你愿意，我可以更精准帮你

你可以直接贴：

用的什么邮件服务（Postfix / Sendmail / Exchange？）
CentOS 版本（7 / 8 / Stream）
宕机前做了什么（更新？重启？改配置？）
相关日志片段（maillog / journalctl）

我可以帮你逐条分析并给出修复命令。