Я пытаюсь разобрать некоторые логи sendmail. Я сталкиваюсь с большим количеством очевидных электронных писем, у которых нет получателей - или так могло бы появиться.
Mar 18 19:12:35 castor sendmail[543]: q2J2CYIv000543: from=<paj@otech.org>, size=0, class=0, nrcpts=1, proto=ESMTP, daemon=MTA-SSL, relay=somehost.net [6.7.36.178]
Mar 18 19:12:35 castor sendmail[543]: q2J2CYIw000543: from=<paj@otech.org>, size=0, class=0, nrcpts=0, proto=ESMTP, daemon=MTA-SSL, relay=somehost.net [6.7.36.178]
Mar 18 19:12:35 castor sendmail[543]: q2J2CYIx000543: from=<paj@otech.org>, size=0, class=0, nrcpts=0, proto=ESMTP, daemon=MTA-SSL, relay=somehost.net [6.7.36.178]
Mar 18 19:12:35 castor sendmail[543]: q2J2CYJ0000543: from=<paj@otech.org>, size=0, class=0, nrcpts=0, proto=ESMTP, daemon=MTA-SSL, relay=somehost.net [6.7.36.178]
Mar 18 19:12:35 castor sendmail[543]: q2J2CYJ1000543: from=<paj@otech.org>, size=0, class=0, nrcpts=0, proto=ESMTP, daemon=MTA-SSL, relay=somehost.net [6.7.36.178]
Mar 18 19:12:35 castor sendmail[543]: q2J2CYJ2000543: from=<paj@otech.org>, size=0, class=0, nrcpts=0, proto=ESMTP, daemon=MTA-SSL, relay=somehost.net [76.27.206.178]
Во-первых, похоже, что все они с одного и того же PID (543), но каждый имеет nrcpts = 1, а остальные равны нулю. Второе - все имеют размер = 0
Что обозначают эти строки? Поиск в журнале не показывает никакой другой ссылки на этот PID (или что бы то ни было).
Ответы:
nrcpts=0
означает, что письмо было временно отклонено сразу после команды MAIL FROM: в диалоговом окне SMTP.источник
grep q2J2CYIv000543 /var/log/mail.log
скажу тебе. В моих журналах они отклонены моими серверамиgrep q2J2CYIv000543 /var/log/maillog
(нет точки в середине файла)?