vServer Ubuntu 12.04 /var/log/lpr.log
- Thread starter delta544
- Start date
Hallo karaktaka,
könntest du das etwas genauer spezifizieren? In der Syslog.conf war soweit alles OK, keine Auffälligkeiten.
Hab mir alle Dateien in /usr/lib/courier-imap & /etc/courier-imap/ angesehen, aber in keiner stand irgendetwas von einem 'lpr.log'
Gibt ne Möglichkeit irgendwie per grep alle Dateien unterhalb von /etc/ nach 'lpr.log' zu durchforsten???
gruss,
delta544
Ja, die gibt es
Code:
grep -ir lpr.log /etc/*Genauer als: "schau in die Courier Configs" geht leider nicht, da ich selbst Dovecot nutze. Aber irgendwo solltest du mit dem oben genannten Befehl was finden.
Hallo karaktaka,
vielen Dank für deine Tipps und Hilfe. Leider fördert grep nur die syslog.conf zutage und dort steht:
Das wars dann aber auch schon mit der lpr.log
Ich verwende auch Fail2Ban und dort sind keinerlei unerwünschten Ereignisse aufgetreten, jedenfalls nicht im zusammenhang mit E-Mails/Mailserver.
Hab auch /usr/lib/ durchforsten lassen, aber auch dort nichts.
Sonst noch Ideen was es sein könnte??
MfG,
delta544
vielen Dank für deine Tipps und Hilfe. Leider fördert grep nur die syslog.conf zutage und dort steht:
Code:
lpr.* -/var/log/lpr.logDas wars dann aber auch schon mit der lpr.log
Ich verwende auch Fail2Ban und dort sind keinerlei unerwünschten Ereignisse aufgetreten, jedenfalls nicht im zusammenhang mit E-Mails/Mailserver.
Hab auch /usr/lib/ durchforsten lassen, aber auch dort nichts.
Sonst noch Ideen was es sein könnte??
MfG,
delta544
Hallo karaktaka,
ja, das mit dem Drucker hab ich auch schon rausfinden können, aber was ich nicht verstehe wieso steht das im lpr.log? Ich mein ich hab keinen Drucker im Rechenzentrum stehen
Die letzten Meldungen kamen gestern früh um 02:39 rein, dieselben Meldungen stehen auch in /var/log/messages (ich denke mal da gehören die auch hin).
Und das zweite: Wieso landen @webtropia.com Mails auf meinem Server? Die Domain besitze ich doch gar nicht, da müssten ja schon MX Einträge falsch gesetzt sein,oder?
gruss,
delta544
Hallo Karaktaka,
im Selbstversuch hab ich absichtlich mit falschen Userdaten versucht per Mailprogramm E-Mails abzuholen. Das Ergebniss: Die Fehlversuche sind in /var/log/messages und in /var/log/lpr.log verzeichnet worden.
OK, fehlerhaften MX Eintrag kann man ausschließen, bleibt immer noch die frage offen: Warum im lpr.log geloggt wird. Kann mir da keinen Reim drauf machen.
gruss,
delta544
Hallo karaktaka,
also, ich hab mich durch das komplette PLESK Webinterface druchgeklickert, aber keine Einstellungsmöglichkeiten gefunden mit der man das logging beeinflussen könnte.
Dann hab ich mich noch mal durch /etc/ und /usr/ 'gegrept' aber nix (ausser in syslog.conf).
Im moment bin ich gerad versucht zu sagen 'Sch-..- drauf'. So wie es aussieht hat es keine negativen Einflüsse.
Gruss,
delta544
Hallo rolapp,
dort steht nur:
Code:
lpr.* -/var/log/lpr.logund das sieht meiner Meinung nach OK aus.
gruss,
delta544
Hallo TerraX,
also, so wie es aussieht wird "authpsa" verwendet.
Zu finden ist eine Konfigurationsdatei unter: /usr/local/psa/admin/bin/ mit dem Namen "courier_authpsa_configure".
Aber innerhalb von dieser Datei wird nicht auf die lpr.log verwiesen, allerdings wurde diese Datei wohl von PLESK angepasst und man findet unter anderem folgendes:
Code:
print "# *** Duplicated AUTHMODULES commented out by Parallels Plesk ***"
print "### " $0;
print "Duplicated AUTHMODULES entry" > "/dev/stderr"
changed=110;
next;
}
found=1; # Got AUTHMODULES
sub(/#.*$/, "", str);
sub(/[[:space:]]*"?[[:space:]]*$/, "", str);
split(str, modules, /[[:space:]]+/);
had_authpsa=0;
for(mod in modules) {
if (modules[mod] == "authpsa") {
had_authpsa=1;
break;
}
}
if (had_authpsa) {
print $0;
} else {
if (length(str)) {
print
print change_mark;
print "### " $0;
}
print "AUTHMODULES=\"authpsa\""
print "AUTHMODULES entry was changed" > "/dev/stderr"
changed=110;
}
} else {
print $0;
}
}
END {
if (!found) {
print
print add_mark;
print "AUTHMODULES=\"authpsa\"";
changed=110;
}
exit changed;Jetzt bin ich nich so der Programmierer und vielleicht versteh ich den Code auch falsch, aber kann es sein das Fehlermeldungen 'gedruckt' werden sollen??
gruss,
delta544
print bedeutet in der Programmiersprache meines Wissens nach nicht, dass etwas ausgedruckt werden soll (vielleicht gibt es das in der ein oder anderen Sprache, aber bis lang in keiner die mir untergekommen ist). Hier bedeutet es nur, dass der Befehl "ausgegeben" werden soll. Meist auf die Standardausgabe.
