<div dir="ltr"><div>I found the issue.  Someone executed a clean on mdefang-* using incrond when a specific file changes.</div><div><br></div><div>Sorry for wasting your time with this, but your assistance is much appreciated.<br></div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Fri, 19 Nov 2021 at 08:09, Ernst du Plooy <<a href="mailto:eduplooy@gmail.com">eduplooy@gmail.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="ltr"><div dir="ltr"><div>>>Or could you have a cron job or some other thing that's cleaning up<br>
>>/var/spool/MIMEDefang?</div><div><br></div><div>>Not that I am aware of, I checked cron and could not find anything.  To verify I'll configure ionotify to monitor the directory</div><div><br></div><div>Something is deleting the directory (see the ionotify log lebow).  It's not in mimedefang-filter:</div><div>[root@relay spool]# cat /etc/mail/mimedefang-filter |grep -e unlink -e rmdir -e 'rm -f' -e 'rm -r'<br>[root@relay spool]#</div><div><br></div><div>I stopped cron<span></span> </div><div>[root@relay spool]# service crond stop<br>Redirecting to /bin/systemctl stop crond.service<br><span></span> </div><div><br></div></div>Nov 19 07:03:17 relay2 mimedefang[3446]: 1AJ53DgE003322: Could not open /var/spool/MIMEDefang/mdefang-1AJ53DgE003322/INPUTMSG: No such file or directory<br>Nov 19 07:03:17 relay2 mimedefang[3446]: 1AJ53DgE003322: lstat(/var/spool/MIMEDefang/mdefang-1AJ53DgE003322) failed: No such file or directory<br><div>Nov 19 07:03:17 relay2 mimedefang[3446]: 1AJ53DgE003322: failed to clean up /var/spool/MIMEDefang/mdefang-1AJ53DgE003322: No such file or directory</div><div><br></div><div>#ionotify log<br></div><div>[root@relay2 root]# cat /tmp/log.log |grep 1AJ53DgE003322<br>[07:03:16.133489489]: /var/spool/MIMEDefang CREATE,ISDIR mdefang-1AJ53DgE003322<br>[07:03:17.251536596]: /var/spool/MIMEDefang OPEN,ISDIR mdefang-1AJ53DgE003322<br>[07:03:17.252682974]: /var/spool/MIMEDefang CLOSE_NOWRITE,CLOSE,ISDIR mdefang-1AJ53DgE003322<br>[07:03:17.253830299]: /var/spool/MIMEDefang OPEN,ISDIR mdefang-1AJ53DgE003322<br>[07:03:17.254962143]: /var/spool/MIMEDefang CLOSE_NOWRITE,CLOSE,ISDIR mdefang-1AJ53DgE003322<br>[07:03:17.256036660]: /var/spool/MIMEDefang DELETE,ISDIR mdefang-1AJ53DgE003322<br></div><div><br></div><div><br></div></div>
</blockquote></div>