Nachdem ich zwei Server von Debian Sarge 3.1 auf Debian Etch 4.0 geupdatet habe bekam der Admin bei cron Lauf der die Option sa-learn –sync vorsieht folgende

eMail:bayes: expire_old_tokens: locker: safe_lock: cannot create tmp lockfile /var/spool/spamassassin/bayes.lock.server.tld.10173 for /var/spool/spamassassin/bayes.lock: Keine Berechtigung

Reproduzieren lässt sich der Fehler durch ein manuelles starten von /usr/sbin/amavisd-new-cronjob sa-sync unter dem Account von amavis (su amavis).

Lösung: 

groupadd bayes_users
mkdir /var/spool/spamassassin/
chown root:bayes_users /var/spool/spamassassin/
chmod 0770 /var/spool/spamassassin/
adduser amavis bayes_users