auth.log dosyasında defalarca bulunan smmsp kullanıcısı


12

Yaklaşık 10 Wordpress web sitesini barındıran bir Ubuntu sunucusu çalıştırma

Bunu kimlik günlüğümde bulmak normal mi?

Oct 26 08:40:01 andre CRON[4737]: pam_unix(cron:session): session opened for user smmsp by (uid=0)
Oct 26 08:40:01 andre CRON[4737]: pam_unix(cron:session): session closed for user smmsp
Oct 26 09:00:01 andre CRON[6874]: pam_unix(cron:session): session opened for user smmsp by (uid=0)
Oct 26 09:00:01 andre CRON[6874]: pam_unix(cron:session): session closed for user smmsp

Bunun gibi sendmail için oturumların neden açılıp kapatıldığından emin değilim.

Bunun syslog olduğunu görüyorum:

Oct 27 08:20:01 andre CRON[7664]: (smmsp) CMD (test -x /etc/init.d/sendmail &&     /usr/share/sendmail/sendmail cron-msp)
Oct 27 08:20:01 andre postfix/pickup[1272]: 1F29212C7FF: uid=107 from=<smmsp>
Oct 27 08:20:01 andre postfix/cleanup[7683]: 1F29212C7FF: message-id=<20141027082001.1F29212C7FF@andre>
Oct 27 08:20:01 andre postfix/qmgr[1274]: 1F29212C7FF: from=<smmsp@server.example.com>, size=676, nrcpt=1 (queue active)
Oct 27 08:20:01 andre postfix/local[7685]: 1F29212C7FF: to=<root@server.example.com>, orig_to=<root>, relay=local, delay=0.02, delays=0.02/0.01/0/0, dsn=2.0.0, status=sent (delivered to maildir)

Bu cron.d nedir:

-rw-r--r--  1 root root  544 Feb 28  2014 php5
-rw-r--r--  1 root root  102 Apr  2  2012 .placeholder
-rw-r--r--  1 root root 2323 Apr 10  2014 sendmail

Ayrıca bu koştu:

service sendmail status
MSP: is run via cron (20m)
MTA: is not running
QUE: Same as MTA

Bu davranışın normal olup olmadığından veya ne için kullanıldığından emin değilim.

Yanıtlar:


14

smmspSunucu Hatası üzerinde arama yapan gelecekteki okuyucuların yararına :

smmsp

smmsp( SendMail Mesaj Gönderme Programı veya başka bir posta aktarım aracısı (MTA) -) kullanıcı ve grup Sendmail paketine özgüdür ve Postfix tarafından kullanılmaz.

smmspsendmail komutunun çalışması için kök olmayan belirli bir kullanıcıyı yapılandırmadıysanız, Sendmail'in kullandığı varsayılan kullanıcıdır. Sendmail'deki güvenlik açıklarının sisteme kök erişimine izin verememesi için bir güvenlik önlemi olarak tanıtıldı.

Gönderen Sendmail Tesis ve İşletme Kılavuzu

Sendmail için ikili dosya bulunur /usr/sbin. Set-group-ID olarak ayarlanmalıdırsmmsp

Ayrıca bkz . Sendmail, 4th Edition'dan (O'Reilly) / etc / passwd dosyasına smmsp ekleme .


Sendmail'i Kontrol Etme / Kaldırma

Soruda verilen bilgilerden hem Postfix hem de Sendmail aynı anda kurulur (ve çalıştırılır). Bu, çalıştırarak doğrulanabilir,

dpkg -l | grep sendmail

İki MTA arasındaki çakışmayı önlemek için, önceki komutta listelenen Sendmail paket (ler) ini kaldırın.

Görünüşe göre Sendmail'i kaldırdıklarını düşünen birçok kullanıcı, yalnızca sendmail-baseve sendmailpaketleri kaldırmıştı, bu yüzden aşağıdaki paketleri kaldırmak zorunda kaldılar:

aptitude purge sendmail-bin sendmail-cf sendmail-doc

İşte Sendmail'i sistemlerinden kaldırdıklarını düşünen başka bir kullanıcının ilgili yayını: Postfix / Sendmail: smmsp'den root'a sık e-postalar .


1

smmspPostfix'in postayı işlemek için kullandığı cron kullanıcısıdır. Bu sadece normal kullanıcı etkinliği.

Sitemizi kullandığınızda şunları okuyup anladığınızı kabul etmiş olursunuz: Çerez Politikası ve Gizlilik Politikası.
Licensed under cc by-sa 3.0 with attribution required.