Ralph Müller, Sonntag, 11. April 2004 10:55:
* Andreas Winkelmann
schrieb: Am Samstag, 10. April 2004 22:03 schrieb Ralph Müller:
Schwierig. Nicht ich bin es der solche Mails erzeugt, sondern möglicherweise yast bzw. SuSEConfig bei der Installation von Software (Java?, Susefirewall2?) Genauer weiß ich das leider (noch) nicht. Das ist ja genau der Punkt. Mich interessiert wie diese Mails genau zustandekommen. Wie sie erzeugt werden.
Da es laut Deiner Konfiguration nicht so aussieht, als ob da ein content_filter im Spiel ist, könntest Du mal:
# grep 2FA3DABCE3 /var/log/mail
machen. Dann müsstest Du sehen wie die Mail reingekommen ist.
# grep 2FA3DABCE3 /var/log/mail
Mar 10 17:14:50 linux postfix/pickup[2096]: 2FA3DABCE3: uid=0 from=<root> Mar 10 17:14:50 linux postfix/cleanup[2098]: 2FA3DABCE3: message-id=<404F3DEE.mail11A11EIB2@erde.local> Mar 10 17:14:50 linux postfix/qmgr[2097]: 2FA3DABCE3: from=
, size=842, nrcpt=1 (queue active) Mar 10 17:14:50 linux postfix/local[2104]: 2FA3DABCE3: to= , orig_to=<root>, relay=local, delay=267, status=sent (mailbox) Hmm, alles was ich erkennen kann ist: "root" sendet an "ralph". Aber welches Programm hat diese Mail veranlaßt?
Ein Programm, das mit root-Rechten läuft. Näheres sollte in der Mail stehen. Kritisch wird es dann, wenn diese Mails von außerhalb kommen. Ich hatte schon eine Mail von webmaster@houdek.de (von extern) an meine Adresse, unter der ich auch hier schreibe, dass ich umgehend mittels des mitgelieferten Links meinen Account auf houdek.de erneuern sollte, sonst würde er gelöscht werden. Ich hab den Link natürlich nicht ausprobiert ;-).
Offenbar kommt eine Mail zumindest über Postfix. Ich vermute über die Postfix-Komponente /usr/sbin/sendmail.(?)
Kommen sie immer. Übrigens ist sendmail nur ein Alias auf den entsprechenden postfix-Befehl (wegen der Kompatibilität).
Das blöde ist halt daß ich nicht sehe wenn eine neue Mail in der Datei /var/spool/mail/ralph aufschlägt.
Nö, aber bei jedem Login als Ralph solltest du es angezeigt bekommen. Auch der Befehl "mail" hilft weiter. Oder "mutt -f /var/spool/mail/ ralph".
Mein normales Postfach befindet sich im Verzeichnis /home/ralph/Mail, und nur dieses überwache ist. Mittels procmail werden die vom Internet eingehenden Mails dort abgelegt.
Dann musst du deine procmail-Regeln erweitern, dass auch Mails an ralph@erde.local dorthin sollen. Oder du fragst mit deinem MUA zusätzlich die loakle Mailbox in /var/ spool/mail ab.
Ich versuche jetzt mal /usr/sbin/sendmail umzubenennen, und stattdessen ein wrapper-Skript /usr/sbin/sendmail anzulegen, welches mich informiert sobald /usr/sbin/sendmail aufgerufen wird? Vielleicht gewinne ich dadurch etwas Klarheit.
-Ralph (Suse 9.0, Einzelplatzrechner)
-- Gruß MaxX 8-) Hinweis 1: PMs an diese Adresse werden automatisch vernichtet. Hinweis 2: Bitte unbedingt beachten: http://www.suse-etikette.de.vu