Ubuntu 中 spool 问题的定位与排查指南
一、先明确 spool 类型
- 打印 spool：由 CUPS 管理，任务与日志集中在 /var/spool/cups，关键日志为 /var/log/cups/error_log，常用命令有 lpstat -p -d、lp、lpr。
- 邮件 spool：常见为 Postfix，队列与日志集中在 /var/spool/postfix，关键日志为 /var/log/mail.log，常用命令有 mailq、postqueue -p。
- 通用 /var/spool：其他守护进程（如 cron、at）也会使用 /var/spool 的子目录，需结合对应服务排查。
以上路径、命令与日志位置是定位的基础。
二、通用快速检查清单
- 服务状态：确认对应服务是否运行（打印：sudo systemctl status cups；邮件：sudo systemctl status postfix）。
- 日志定位：先看服务专属日志（打印：/var/log/cups/error_log；邮件：/var/log/mail.log），再用 journalctl -xe 获取更详细的系统级报错。
- 队列积压：打印队列用 lpstat -p -d；邮件队列用 mailq 或 postqueue -p，观察是否长期未处理。
- 磁盘与 inode：执行 df -h 与 df -i，spool 目录膨胀或 inode 耗尽都会导致“假死/卡住”。
- 目录与权限：确认 /var/spool 及子目录存在且权限正确（如 /var/spool 常为 755 root:root；/var/spool/cups 可能需 700 并由对应服务用户可写）。
- 占用与锁定：用 lsof +D /var/spool 或 fuser 检查是否有进程占用/锁定 spool 文件。
- 资源与依赖：用 top/htop 观察 CPU/内存/IO，用 systemctl list-dependencies 检查依赖是否就绪。
以上步骤能在多数场景下快速缩小问题范围。
三、按场景的深入排查与修复
- 打印 spool（CUPS）
- 状态与日志：确认 cups 运行，实时查看 /var/log/cups/error_log 获取具体报错（如权限、配置、驱动）。
- 队列与设备：用 lpstat -p -d 查看打印机是否启用、是否空闲；必要时用 lpadmin 检查/修正打印机配置。
- 磁盘与清理：若 /var/spool/cups 积压，先确认无正在打印的重要任务，再清理；同时用 df -h 排查磁盘满。
- 配置与恢复：遇到配置错误可先备份，再恢复默认配置并重启服务；极端情况下可重装 CUPS。
- 复现测试：用 echo “test” | lp 提交测试任务，验证是否恢复正常。
- 邮件 spool（Postfix）
- 队列与日志：用 mailq 或 postqueue -p 查看队列与状态；用 tail -f /var/log/mail.log 定位错误（如 Sender address rejected、No such user、DNS 解析失败）。
- 处理策略：临时网络/DNS 问题可尝试 postqueue -f（刷新队列）或 postqueue -r（重排队列）；必要时修正收件人/发件人后重发。
- 目录与权限：检查 /var/spool/postfix 权限与属主，确保 postfix 用户可写；配合 df -h 排除磁盘问题。
- 发送测试：用 echo “Subject: Test” | sendmail recipient@example.com 验证投递路径。
- 通用 /var/spool 监控与取证
- 实时监控：用 inotifywait -m -r -e create,delete,modify /var/spool 观察文件事件；用 watch -n 5 ls -l /var/spool 定期巡检。
- 审计追踪：配置 auditd 对 /var/spool 的写入/属性变更进行审计，事后用 ausearch -k spool_monitor 查询。
- 占用排查：用 lsof +D /var/spool 找出占用 spool 文件的进程，结合日志判断是否为异常残留。
以上流程覆盖打印与邮件两大常见场景，并给出可操作的命令与修复路径。
四、常见症状与对应处理
- 打印任务卡住或“正在处理”不结束：查看 /var/log/cups/error_log 与 lpstat -p -d；清理 /var/spool/cups（确保无重要任务）并排查 磁盘空间；必要时重启 CUPS 或重装。
- 邮件长期积压：用 mailq/postqueue -p 确认积压；查 /var/log/mail.log 的错误关键词（如 rejected、No such user、DNS 失败）；尝试 postqueue -f 或 postqueue -r；检查 /var/spool/postfix 权限与 磁盘空间。
- “设备上无可用介质/无法连接”：多为打印机未就绪或连接异常，使用 lpstat -p -d 与设备状态检查，并复核 CUPS 配置与驱动。
- 目录权限错误：核对 /var/spool 与子目录权限（如 755 root:root、/var/spool/cups 700 且服务用户可写），修复后重启服务。
- 磁盘或 inode 耗尽：执行 df -h 与 df -i，清理不必要文件或扩容，再恢复服务。
以上症状与对策可直接对照执行，以快速恢复服务。
五、安全与变更建议
- 操作 /var/spool 前先备份关键配置与队列；清理 spool 目录务必确认无正在处理的重要任务。
- 修改配置或重装组件前，先记录当前状态与日志，变更后逐步验证。
- 生产环境谨慎执行重置/重装；若问题复杂，结合日志与社区/厂商文档进一步排查。
这些做法可降低误操作风险并提高恢复效率。