Страница 1 из 1
письма root'y
Добавлено: 2008-03-18 17:54:57
dvg_lab
раньше в rc.conf было hostname="kkk.dom.ru" теперь стало "ppp.dom.ru", а сендмыл когда ночью пишет стандартные письма отчеты (да и отлупы тоже) почему-то домен добавляет старый to=<
root@kkk.dom.ru>. Найти где поправить не могу. Стоит postfix последний из портов.
Где ковырнуть?
Re: письма root'y
Добавлено: 2008-03-18 17:56:55
hizel
Код: Выделить всё
grep -r kkk.dom.ru /etc/*
grep -r kkk.dom.ru /usr/local/etc/*
не поможет?
Re: письма root'y
Добавлено: 2008-03-18 19:39:15
Alex Keda
Re: письма root'y
Добавлено: 2008-03-18 20:07:00
hizel
зачем такой злой?
может у человека не сформировалась в сознание, парадигма
UNIX - текст, в отличии от
мастдай - пимпы
Re: письма root'y
Добавлено: 2008-03-18 20:09:16
Alex Keda
Re: письма root'y
Добавлено: 2008-03-19 9:58:20
dvg_lab
ребята, ну насчет грепа не надо приколов, нет ничего там, я б не писал иначе.
Реально не могу воткнуть откуда он берет старый хостнейм, какбуд-то где-то прокешировалось, притом что поиск вообще по всему винту такой комбинации буковок ничего не дает.
Re: письма root'y
Добавлено: 2008-03-19 10:01:20
manefesto
в студию
чует моё сердце что имя хоста сменится только после ребута
Re: письма root'y
Добавлено: 2008-03-19 10:01:59
Alex Keda
я тебе сказал что делать
))
===========
либо все сервисы перезапустить
Re: письма root'y
Добавлено: 2008-03-19 12:01:35
dvg_lab
нда... ребут... тачку я переименовал тыщу лет назад, ну наверное с год как точно, с тех пор она перегружалась уйму раз, просто обперегружалась вся
просто раньше это была некая тестовая машинка, со временем навешал на нее сервисов и сейчас это продакшен который стоит и работает и захотелось мне читать отчеты от рута, со всех машин приходят с этой не приходят, полез смотреть а они идут на старое имя хоста.
Код: Выделить всё
# sysctl -a|grep kern.hostname
kern.hostname: ppp.dom.ru
Re: письма root'y
Добавлено: 2008-03-19 12:10:03
manefesto
а какие письма тебе шлются то ?
Сгенеренные какой то софтиной ?
Re: письма root'y
Добавлено: 2008-03-19 12:28:41
manefesto
may be newaliases ?
Re: письма root'y
Добавлено: 2008-03-19 13:21:02
dvg_lab
да стандартные письма от старины чарли типа
From: Charlie Root [
root@web.dom.ru]
Subj: web.dom.ru security run output
ну вот реальный лог, а тачке просто тупо постфикс, сендмыло не трогалось вообще с момента установки фри.
Код: Выделить всё
Mar 19 00:01:00 ddd postfix/smtpd[29652]: connect from localhost[127.0.0.1]
Mar 19 00:01:00 ddd postfix/smtpd[29652]: BCD121FFC4E: client=localhost[127.0.0.1]
Mar 19 00:01:00 ddd postfix/cleanup[29654]: BCD121FFC4E: message-id=<200803182101.m2IL108E029697@kkk.dom.ru>
Mar 19 00:01:00 ddd postfix/qmgr[55565]: BCD121FFC4E: from=<root@kkk.dom.ru>, size=741, nrcpt=1 (queue active)
Mar 19 00:01:00 ddd sendmail[29697]: m2IL108E029697: to=root, ctladdr=root (0/0), delay=00:00:00, xdelay=00:00:00, mail
er=relay, pri=30277, relay=[127.0.0.1] [127.0.0.1], dsn=2.0.0, stat=Sent (Ok: queued as BCD121FFC4E)
Mar 19 00:01:00 ddd postfix/smtpd[29652]: disconnect from localhost[127.0.0.1]
Mar 19 00:01:00 ddd postfix/smtp[29657]: BCD121FFC4E: to=<root@kkk.dom.ru>, relay=none, delay=0.11, delays=0.1/0/0/0,
dsn=5.4.6, status=bounced (mail for kkk.dom.ru loops back to myself)
Mar 19 00:01:00 ddd postfix/cleanup[29654]: D94591FFC55: message-id=<20080318210100.D94591FFC55@ddd.dom.ru>
Mar 19 00:01:00 ddd postfix/bounce[29658]: BCD121FFC4E: sender non-delivery notification: D94591FFC55
Mar 19 00:01:00 ddd postfix/qmgr[55565]: D94591FFC55: from=<>, size=2465, nrcpt=1 (queue active)
Mar 19 00:01:00 ddd postfix/qmgr[55565]: BCD121FFC4E: removed
Mar 19 00:01:00 ddd postfix/smtp[29657]: D94591FFC55: to=<root@kkk.dom.ru>, relay=none, delay=0.02, delays=0.01/0/0/0
, dsn=5.4.6, status=bounced (mail for kkk.dom.ru loops back to myself)
Mar 19 00:01:00 ddd postfix/qmgr[55565]: D94591FFC55: removed
Mar 19 00:05:00 ddd sendmail[29756]: m2IL50UW029756: from=root, size=335, class=0, nrcpts=1, msgid=<200803182105.m2IL50
UW029756@kkk.dom.ru>, relay=root@localhost
Причем как видите message-id у отлупа уже с новым ddd.dom.ru а вот пишет он на старое kkk.dom.ru. То что мыло лупбекается, так это kkk.dom.ru в DNS сервере остался и выдается тот же ip что и для ppp.dom.ru, одна и та же машина. Вот еслиб он писал на ddd.dom.ru то все было бы нормально.
Где может быть собака зарыта? Ведь когда постфикс ставишь он же сендмыло на себя перелинковывает, то есть бинарник sendmail "то фактически постфикс, значит когда срабатывает daily скрипт и пишет письмо руту, значит он где-то выковыривает старый kkk.dom.ru так выходит... может из DNS берет его по задней зоне? да нет же в задней зоне только новый ddd.dom.ru вобщем та еще загадка...
Re: письма root'y
Добавлено: 2008-03-20 9:42:42
Гость
либо newaliases, либо postmap?
или проблема решена?
Re: письма root'y
Добавлено: 2008-03-20 9:54:12
dvg_lab
с постмап как алиасес все ровно, вообще же говрю поиск по всему винту не находит вхождения старого хостнейма. Че делать ума не приложу.
Re: письма root'y
Добавлено: 2008-03-20 12:15:48
hizel
у вас alias и все что относится к этому в чем хранится? bdb,mysql?
dns может заодно посмотреть если он внешний :/
Re: письма root'y
Добавлено: 2008-03-20 12:42:16
dvg_lab
Все в дб файлах, проверил еще раз
Код: Выделить всё
stat@root# postconf | grep '^alias_'
alias_database = hash:/etc/aliases
alias_maps = hash:/etc/aliases
сами файлы свежие, прошелся postalias еще раз, причем
Код: Выделить всё
# telnet localhost 25
Trying ::1...
Trying 127.0.0.1...
Connected to localhost.
Escape character is '^]'.
220 ddd.dom.ru ESMTP mailer
mail from: <root>
250 2.1.0 Ok
rcpt to: <root>
250 2.1.5 Ok
data
354 End data with <CR><LF>.<CR><LF>
test
.
250 2.0.0 Ok: queued as A7CC91FFC4A
quit
221 2.0.0 Bye
Connection closed by foreign host.
Mar 20 12:33:26 ddd postfix/local[73229]: A7CC91FFC4A: to=<root@ddd.dom.ru>, orig_to=<root>, relay=local, delay=16, delays=16/0.09/0/0.02, dsn=2.0.0, status=sent (forwarded as D13951FFC4E)
мыло доходит и все адреса с новым доменом, засада именно в daily скриптах. щас с днсом поэкспериментирую...
Re: письма root'y
Добавлено: 2008-03-21 9:33:29
dvg_lab
вобщем я не знаю что это было, но после того как я вынес старое имя из днс сервера, стало все нормально, каким боком "А" запись в днс корелирует с письмами руту я так и не понял, ну и фиг с ним, главное теперь все работает как надо.