mail.err Viele Einträge Wirklich Fehler ?

boptom · Jun 19, 2006

PLESK 8.0 auf SuSe 10

In der mail.err sind ohne Ende folgende Zeilen:

Code:

Jun 19 04:35:55 h911650 pop3d: 1150684555.848910 LOGOUT, user=tom, ip=[84.187.127.157], top=0, retr=0, time=0, rcvd=12, sent=39, maildir=/var/qmail/mailnames/kh2004.de/tom/Maildir
Jun 19 04:35:56 h911650 pop3d: 1150684556.253750 LOGOUT, user=tom, ip=[84.187.127.157], top=0, retr=0, time=0, rcvd=12, sent=39, maildir=/var/qmail/mailnames/unserhobby.de/tom/Maildir
Jun 19 04:35:56 h911650 pop3d: 1150684556.653263 LOGOUT, user=bop, ip=[84.187.127.157], top=0, retr=0, time=0, rcvd=12, sent=39, maildir=/var/qmail/mailnames/gameparty.de/bop/Maildir
Jun 19 04:35:57 h911650 pop3d: 1150684557.54578 LOGOUT, user=check, ip=[84.187.127.157], top=0, retr=0, time=1, rcvd=12, sent=39, maildir=/var/qmail/mailnames/kh2004.de/check/Maildir
Jun 19 04:35:57 h911650 pop3d: 1150684557.472680 LOGOUT, user=tom, ip=[84.187.127.157], top=0, retr=0, time=0, rcvd=12, sent=39, maildir=/var/qmail/mailnames/saunafans.de/tom/Maildir
Jun 19 04:35:57 h911650 pop3d: 1150684557.872137 LOGOUT, user=check, ip=[84.187.127.157], top=0, retr=0, time=0, rcvd=12, sent=39, maildir=/var/qmail/mailnames/unserhobby.de/check/Maildir
Jun 19 04:41:12 h911650 pop3d: 1150684872.88407 LOGOUT, user=tom, ip=[84.187.127.157], top=0, retr=0, time=1, rcvd=12, sent=39, maildir=/var/qmail/mailnames/kh2004.de/tom/Maildir
Jun 19 04:41:12 h911650 pop3d: 1150684872.506371 LOGOUT, user=tom, ip=[84.187.127.157], top=0, retr=0, time=0, rcvd=12, sent=39, maildir=/var/qmail/mailnames/unserhobby.de/tom/Maildir
Jun 19 04:41:12 h911650 pop3d: 1150684872.905881 LOGOUT, user=bop, ip=[84.187.127.157], top=0, retr=0, time=0, rcvd=12, sent=39, maildir=/var/qmail/mailnames/gameparty.de/bop/Maildir
Jun 19 04:41:13 h911650 pop3d: 1150684873.304934 LOGOUT, user=check, ip=[84.187.127.157], top=0, retr=0, time=0, rcvd=12, sent=39, maildir=/var/qmail/mailnames/kh2004.de/check/Maildir
Jun 19 04:41:13 h911650 pop3d: 1150684873.704657 LOGOUT, user=tom, ip=[84.187.127.157], top=0, retr=0, time=0, rcvd=12, sent=39, maildir=/var/qmail/mailnames/saunafans.de/tom/Maildir
Jun 19 04:41:14 h911650 pop3d: 1150684874.107646 LOGOUT, user=check, ip=[84.187.127.157], top=0, retr=0, time=1, rcvd=12, sent=39, maildir=/var/qmail/mailnames/unserhobby.de/check/Maildir

Was ist denn daran falsch ?
Was hat qmail denn zu bemeckern?
Oder sind es eigentlich keine Fehler, wie kann man es dann abstellen?

Thorsten · Jun 19, 2006

Hallo!
Das sind keine Fehler. Du hast lediglich erfolgreich deine POP3 Postfächer abgefragt.

mfG
Thorsten

boptom · Jun 21, 2006

Erfolgreich ?

MOD: Full-Quote entfernt!
Dann sag mir doch mal bitte warum die Einträge in der

mail.err <-- !!! stehen ????

Das verstehe ich dann nicht.
Gehören die dann nicht in die mail.info ?

jaky · Apr 16, 2009

MOD: Full-Quote entfernt!
Auf die Antwort wäre ich auch gespannt am warten.

(P.S.

Meiner ist ein Root mit Plesk v9.0.1_build90090127.18 os_SuSE 10.3

Huschi · Apr 16, 2009

Qmail loggt über sys(k)logd. Also musst Du die Antwort im der /etc/syslog.conf suchen.

PS: Vermeidet bitte Beide überflüssige Full-Quotes. Danke!

huschi.

KingOfPimp · Apr 17, 2009

Der Fehler ist in eurer syslog config zu suchen....

EDIT: sehe gerade, dass da schon jemand geantwortet hat...

jaky · Apr 17, 2009

Habe die Kiste nach syslog.conf abgesucht und nichts gefunden.

Habe aber in /etc/syslog-ng/ die syslog-ng.conf gefunden und von

# Global options.
#
options { long_hostnames(off); sync(0); perm(0640); stats(3600); };

auf

# Global options.
#
#options { long_hostnames(off); sync(0); perm(0640); stats(3600); };

geändert.

Ob es hilft?

Noch jemand eine andere Idee nach was ich suchen und ändern könnte?

Huschi · Apr 17, 2009

Dann hast Du halt syslog-ng drauf.
Hast Du Dir vorher die Manpage durchgelesen was diese Optionen bewirken?
Oder war das einfach ein Schuss ins Blaue? Denn von "mail" oder "error" oder Ähnlichem steht dort nichts, oder?

Da ich hier gerade keinen Server mit syslog-ng zur Hand habe (warum eigentlich nicht?) musst Du schon selber die Daten liefern was so in der Config zum Thema Mail drin steht.

huschi.

jaky · Apr 17, 2009

Hast Du Dir vorher die Manpage durchgelesen was diese Optionen bewirken?

Ähm. Nicht wirklich

Oder war das einfach ein Schuss ins Blaue? Denn von "mail" oder "error" oder Ähnlichem steht dort nichts, oder?

Hm. Ja!

Da ich hier gerade keinen Server mit syslog-ng zur Hand habe (warum eigentlich nicht?) Der war Cool Häuptling

No Komment

musst Du schon selber die Daten liefern was so in der Config zum Thema Mail drin steht.

Schau mal was drinne steht.
Extra für Dich als PDF!

LinuxAdmin · Apr 17, 2009

Dann frage den Häuptling mal, was er pro Stunde für das Lesen von Manpages nimmt...

Mal im Ernst: Du könntest auch etwas Eigeninitiative zeigen.

jaky · Apr 17, 2009

LinuxAdmin said:
Dann frage den Häuptling mal, was er pro Stunde für das Lesen von Manpages nimmt...

Mal im Ernst: Du könntest auch etwas Eigeninitiative zeigen.

Wenn mir jemand mal erläutert was diese so genannten "Manpages" sein sollen

tue ich das!

Huschi · Apr 17, 2009

Aber Wikipedia oder Google hast Du schon mal gehört, oder?
Die eignen sich wunderbar um solche Begriffe nachzuschlagen. Z.B: Manpage:
Manpage ? Wikipedia

huschi.

jaky · Apr 17, 2009

Ich habe dem ganzen zuerst einmal en Ende gesetzt.

Habe das mit /etc/init.d/syslogd stop deaktiviert.

Der Witz dabei ist, dass die Speicherauslastung, die sonst 42% lag jetzt bei
33% liegt.

Syslog soll bis zu 10% ausmachen?

Huschi · Apr 17, 2009

jaky said:
Habe das mit /etc/init.d/syslogd stop deaktiviert

Und Du weißt was das für weitere Auswirkungen hat?

Du weißt allgemein, was syslogd überhaupt ist?

huschi.

jaky · Apr 17, 2009

Da muss ich mich zuerst drin einarbeiten.

Es kann aber nicht sein, dass die Logdateien in 4 Std. mit 2.000 Einträgen solcher hier sind:
Jun 19 04:35:55 h911650 pop3d: 1150684555.848910 LOGOUT, user=***, ip=[84.187.127.157], top=0, retr=0, time=0, rcvd=12, sent=39, maildir=/var/qmail/mailnames/maildomain.de/***/Maildir

Die Logfiles wachsen und wachsen, werden immer größer und nehmen nicht nur Platz weg.

Wenn die sich ja zumindest ab einer bestimmten Größe löaschen, auf eine andere Partition verschieben oder Versenden lassen würden.

Aber nur Reinhauen wer wann welche Mail abgefragt hat?

Syslog-ng ist doch nur eine Erweiterung für Syslog-Server, protokolliert bekannte Schwachstellen von Syslog.

Oder verstehe ich da was falsch?
Bin nämlich kein Linux-Mail-Profi!

redled · Apr 17, 2009

Habe das mit /etc/init.d/syslogd stop deaktiviert.

Bravo! Du hast quasi die Blackbox, den Voicerecorder und den Feueralarmknopf aus dem Flugzeug ausgebaut.
Das Ding hat übrigens noch Bremsen, die man ausbauen kann.
Dann wird das Flugzeug noch leichter und kann noch höher fliegen.

Probier es doch einmal umgedreht. Erst das Internet befragen, wozu man überhaupt Bremsen braucht.

Du könntest Dir auch einfach die Augen zuhalten, wenn Du ein Logfile anschaust. Dann ist auch alles i.O. =)

Huschi · Apr 17, 2009

jaky said:
Wenn die sich ja zumindest ab einer bestimmten Größe löaschen,...

Dafür ist Logrotate da.

Aber nur Reinhauen wer wann welche Mail abgefragt hat?

Man könnte auch auf die Idee kommen pop3d evtl. das Loggen abzugewöhnen statt gleich den Holzhammer rauszuholen.

Syslog-ng ist doch nur eine Erweiterung für Syslog-Server, protokolliert bekannte Schwachstellen von Syslog.

Wo auch immer Du das her hast, es ist absolut falsch. Syslog-ng ist ein eigenständiger Syslog-Daemon der sich aufgrund seiner Konfigurationsmöglichkeiten vom Sys(k)logd unterscheidet.

redled said:
Du könntest Dir auch einfach die Augen zuhalten, wenn Du ein Logfile anschaust.

That's it!!!

huschi.

Steven23 · Feb 10, 2010

moin!
ich habe leider das selbe problem. pop3d schreibt meldungen wie:

Code:

Feb 10 19:05:15 *** pop3d: 1265825115.381737 LOGOUT, user=***@***.de, ip=[***], top=0, retr=0, time=1, stls=1, rcvd=24, sent=1563, maildir=/var/qmail/mailnames/***.de/***/Maildir

immer fleißig in die mail.err und nicht in die mail.info. das geschieht leider sekündlich...
in der syslog-ng.conf steht dazu folgendes:

Code:

filter f_mailinfo   { level(info)      and facility(mail); };
filter f_mailwarn   { level(warn)      and facility(mail); };
filter f_mailerr    { level(err, crit) and facility(mail); };
filter f_mail       { facility(mail); };


# Mail-messages in separate files:
#
destination mailinfo { file("/var/log/mail.info"); };
log { source(src); filter(f_mailinfo); destination(mailinfo); };

destination mailwarn { file("/var/log/mail.warn"); };
log { source(src); filter(f_mailwarn); destination(mailwarn); };

destination mailerr  { file("/var/log/mail.err" fsync(yes)); };
log { source(src); filter(f_mailerr);  destination(mailerr); };

#
# and also all in one file:
#
destination mail { file("/usr/local/psa/var/log/maillog"); };
log { source(src); filter(f_mail); destination(mail); };

kann mir jemand sagen, wie ich das abstellen kann? ich hätte gern nur wirkliche fehler in der mail.err

mail.err Viele Einträge Wirklich Fehler ?

boptom

Registered User

Thorsten

SSF Facilitymanagement

boptom

Registered User

jaky

Registered User

Huschi

Moderator

KingOfPimp

New Member

jaky

Registered User

Huschi

Moderator

jaky

Registered User

Attachments

LinuxAdmin

Moderator

jaky

Registered User

Huschi

Moderator

jaky

Registered User

Huschi

Moderator

jaky

Registered User

redled

New Member

Huschi

Moderator

Steven23

New Member