* Andreas Winkelmann schrieb:
Am Samstag, 10. April 2004 22:03 schrieb Ralph Müller:
Schwierig. Nicht ich bin es der solche Mails erzeugt, sondern
möglicherweise yast bzw. SuSEConfig bei der Installation von Software
(Java?, Susefirewall2?) Genauer weiß ich das leider (noch) nicht.
Das ist ja genau der Punkt. Mich interessiert wie diese Mails genau
zustandekommen. Wie sie erzeugt werden.
Da es laut Deiner Konfiguration nicht so aussieht, als ob da ein
content_filter im Spiel ist, könntest Du mal:
# grep 2FA3DABCE3 /var/log/mail
machen. Dann müsstest Du sehen wie die Mail reingekommen ist.
# grep 2FA3DABCE3 /var/log/mail
Mar 10 17:14:50 linux postfix/pickup[2096]: 2FA3DABCE3: uid=0 from=<root>
Mar 10 17:14:50 linux postfix/cleanup[2098]: 2FA3DABCE3: message-id=<404F3DEE.mail11A11EIB2@erde.local>
Mar 10 17:14:50 linux postfix/qmgr[2097]: 2FA3DABCE3: from=, size=842, nrcpt=1 (queue active)
Mar 10 17:14:50 linux postfix/local[2104]: 2FA3DABCE3: to=, orig_to=<root>, relay=local, delay=267, status=sent (mailbox)
Hmm, alles was ich erkennen kann ist: "root" sendet an "ralph".
Aber welches Programm hat diese Mail veranlaßt?
Offenbar kommt eine Mail zumindest über Postfix. Ich vermute über die
Postfix-Komponente /usr/sbin/sendmail.(?)
Das blöde ist halt daß ich nicht sehe wenn eine neue Mail in der Datei
/var/spool/mail/ralph aufschlägt. Mein normales Postfach befindet sich im
Verzeichnis /home/ralph/Mail, und nur dieses überwache ist.
Mittels procmail werden die vom Internet eingehenden Mails dort abgelegt.
Ich versuche jetzt mal /usr/sbin/sendmail umzubenennen, und stattdessen
ein wrapper-Skript /usr/sbin/sendmail anzulegen, welches mich informiert
sobald /usr/sbin/sendmail aufgerufen wird? Vielleicht gewinne ich dadurch
etwas Klarheit.
-Ralph
(Suse 9.0, Einzelplatzrechner)