Send mail form con php... ERROR

WARNING: RunAsUser for MSP ignored,
check group ids (egid=500559, want=22)
can not chdir(/var/spool/clientmqueue/):
Permission denied
Bueno ya revise tu script y no hay mayor problema en el... algunos detalles de seguridad pero bueno supongo que cuando termines de leer mi respuesta empezaras a preocuparte por ello.
De principio te puedo decir que el problema no esta en tu script sino en una configuración del servidor y es que recientemente (ya más de 4 meses) se detectó un problema de seguridad en la función mail() de php.
Supongo que conoces la función mail de PHP, su sintaxis es parecida a la siguiente:
Mail(recipiente, asunto, mensaje, cabeceras extras);
Lo que hace esta función es simplemente concatenar los datos y formar el mail, muchos spammers han usado vulnerabilidades en el envío de mails por medio de formularios para hacer envíos masivos.
Regularmente nosotros como programadores abrimos los campos de una manera desconsiderada
<input name="email" type="text" value="Ingrese su e-mail aqui" />
Lo primero que deberíamos hacer es limitar el tamaño de este text, un correo electrónico no puede ni debe superar los 50 o 60 caracteres. Se que es una regla que parece estúpida porque puede haber personas que tenga una cuenta de correo enorme pero limitar el tamaño de los campos nos ayudara a prevenir cosas que no queremos que sucedan como un ataque.
Lo que hacen los spammers es incluir una cadena similar a la siguiente:
[email protected]%0ACc:[email protected]%0ABcc:[email protected],[email protected]
Como te mencione al inicio la función mail solo concatena de manera ordenada la información. El (%0A) es el valor hexadecimal de un salto de linea.
Con esto el spammer obtendrá las cabeceras similares a la siguiente:
To: [email protected]
Subject: Asunto del mensaje
From: [email protected]
Cc:[email protected]
Bcc:[email protected],[email protected]
El ejemplo es el caso más básico de esta modalidad ya que a través de las cabeceras se puede incluso modificar el asunto y hasta el mensaje en si mismo hasta el punto de poder enviar mensajes con contenido html.
Te copio una función que detecta que ene el campo no se haya escrito este tipo de código:
<?php
function ValidarDatos($campo){
//Array con las posibles cabeceras a utilizar por un spammer
$badHeads = array("Content-Type:",
"MIME-Version:",
"Content-Transfer-Encoding:",
"Return-path:",
"Subject:",
"From:",
"Envelope-to:",
"To:",
"bcc:",
"cc:");
//Comprobamos que entre los datos no se encuentre alguna de
//las cadenas del array. Si se encuentra alguna cadena se
//dirige a una página de Forbidden
foreach($badHeads as $valor){
if(strpos(strtolower($campo), strtolower($valor)) !== false){
header("HTTP/1.0 403 Forbidden");
exit;
}
}
}
//Ejemplo de llamadas a la funcion
ValidarDatos($_POST['email']);
ValidarDatos($_POST['asunto']);
ValidarDatos($_POST['mensaje']);
?>
Si implementas la restricción de los campos de tu formulario y usas la función ValidarDatos, tu problema debe quedar resuelto.
La vulnerabilidad de tus formularios podría quedar resuelta si limitas el tamaño de los campos, incluso podrías implementar un script para que solo puedan escribir ciertos caracteres, no se en campos numéricos limitar la introducción a números, o en el nombre limitarlo a Letras. Te dejo un escript muy fácil de personalizar en el cual puedes definir que esta o no esta permitido.
Este es el javascript:
function letrasynumeros(myfield, e, dec) {
var key; var keychar;
if (window.event) key = window.event.keyCode; else if (e) key = e.which;else return true; keychar = String.fromCharCode(key);
// control keys
if ((key==null) || (key==0) || (key==8) || (key==9) || (key==13) || (key==27) ) return true;
// numbers
else if ((("0123456789abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ").indexOf(keychar) > -1)) return true;
// decimalpoint jump
else if (dec && (keychar == ".")) { myfield.form.elements[dec].focus(); return false; }
else return false; }
y asi se llama en los campos:
<input name="usuario" type="text" class="white" id="usuario" maxlength="12" onKeyPress="return letrasynumeros(this, event);"/>
La cadena : 0123456789abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ es la que me especifica que caracteres estoy dispuesto a aceptar en el campo.
Con la configuración del servidor pues no te puedo decir que hacer porque no tengo idea si tu administras el servidor, en general pocos administran su servidor, por lo que te recomiendo que contactes con tu proveedor para que te informe sobre los cambios realizados. Aunque mi recomendación seria que enviaras tus correos a través de smtp, este script te podría ayudar mucho trabajo:
http://phpmailer.sourceforge.net/

Al parecer no es problema de tu código, más bien parece un problema con el servidor donde esta alojado tu código
Contacta a tu administrador, parece un problema de premisos del mta (servidor de correo)
WARNING: RunAsUser for MSP ignored,
check group ids (egid=500559, want=22)
can not chdir
****** no puede acceder el directorio *******
(/var/spool/clientmqueue/):
Permission denied
Esto puede haber sido causado por alguna actualización del sistema, o incremento en la seguridad de este...

Kparedesm disculpa que no te allá respondido más rapido pero andaba cargado de trabajo. Te envío el siguiente código para el envío de correo y ademas para adjuntar datos.
Nota: los archivos adjuntos que envíes deben estar localizados en tu server.
Espero te sea útil
<html>
<head>
<title></title>
</head>
<body>
<?php
$UN_SALTO="\r\n";
$DOS_SALTOS="\r\n\r\n";
$destinatario="[email protected]";
$titulo="Mensaje con Adjuntos";
$mensaje="<html><head></head><body bgcolor=\"#ff0000\">";
$mensaje .="<font face=\"Arial\" size=6>Ya te cargo jejejejejeje, no que no salia </font>";
$mensaje .="</body></html>";
$responder="[email protected]";
$remite="[email protected]";
$remitente="Beto";
$separador = "_separador_de_trozos_".md5 (uniqid (rand()));
$cabecera = "Date: ".date("l j F Y, G:i").$UN_SALTO;
$cabecera .= "MIME-Version: 1.0".$UN_SALTO;
$cabecera .= "From: ".$remitente."<".$remite.">".$UN_SALTO;
$cabecera .= "Return-path: ". $remite.$UN_SALTO;
$cabecera .= "Reply-To: ".$remite.$UN_SALTO;
$cabecera .= "X-Mailer: PHP/". phpversion().$UN_SALTO;
$cabecera .= "Content-Type: multipart/mixed;".$UN_SALTO;
$cabecera .= "boundary=$separador".$DOS_SALTOS;
// Parte primera -Mensaje en formato HTML
# Separador inicial
$texto ="--$separador".$UN_SALTO;
# Encabezado parcial
$texto .="Content-Type: text/html; charset=\"ISO-8859-1\"".$UN_SALTO;
$texto .="Content-Transfer-Encoding: 7bit".$DOS_SALTOS;
# Contenido de esta parte del mensaje
$texto .= $mensaje;
# Separador de partes
$adj1 = $UN_SALTO."--$separador".$UN_SALTO;
// Parte segunda -Fichero adjunto nº 1
# Encabezado parcial
$adj1 .="Content-Type: image/jpeg; name='f1.jpg' ".$UN_SALTO;
$adj1 .="Content-Disposition: inline; filename= 'f1.jpg' ".$UN_SALTO;
$adj1 .="Content-Transfer-Encoding: base64".$DOS_SALTOS;
# lectura del fichero adjunto
$fp = fopen('f1.jpg', "r");
$buff = fread($fp, filesize('f1.jpg'));
fclose($fp);
# codificación del fichero adjunto
$adj1 .=chunk_split(base64_encode($buff));
# Separador de partes
$adj2 = $UN_SALTO."--$separador".$UN_SALTO;
// Parte tercera -Fichero adjunto nº 2
# Encabezado parcial
$adj2 .="Content-Type: image/jpeg; name='f2.jpg'".$UN_SALTO;
$adj2 .="Content-Disposition: inline; filename='f2.jpg'".$UN_SALTO;
$adj2 .="Content-Transfer-Encoding: base64".$DOS_SALTOS;
# lectura del fichero adjunto
$fp = fopen("f2.jpg", "r");
$buff = fread($fp, filesize("f2.jpg"));
fclose($fp);
# codificación del fichero adjunto
$adj2 .=chunk_split(base64_encode($buff));
// separador final del mensaje
$adj2 .=$UN_SALTO."--$separador".$UN_SALTO;
// Unión de las diferentes partes para crear
//el cuerpo del mensaje
$mensaje=$texto.$adj1.$adj2;
// envio del mensaje
For($z=0; $z<5; $z++)
{
if( mail($destinatario, $titulo, $mensaje,$cabecera))
{
echo "mensaje enviado";
}
}
?>
</body>
</html>