Início / unix / Perguntas / 470061
Accepted
John Hascall
Asked: 2018-09-20 08:25:02 +0800 CST

Fazer o sendmail não registrar mensagens "não emitiu MAIL/EXPN/VRFY/ETRN"?

  • 772

Temos servidores sendmail por trás de um balanceador de carga F5. O balanceador de carga está constantemente abrindo/fechando uma conexão com cada servidor de email para ver se está respondendo. Isso significa que nossos arquivos syslog estão transbordando de linhas como:

19 de setembro 11:13:29 mailserver-X sm-mta[12643]: w8JGDTmi012643: lb5a [10.11.12.13] não emitiu MAIL/EXPN/VRFY/ETRN durante a conexão com o MTA

19 de setembro 11:13:29 mailserver-X sm-mta[12819]: w8JGDSLk0012819: lb5b [10.11.12.14] não emitiu MAIL/EXPN/VRFY/ETRN durante a conexão com o MTA

Existe uma maneira de fazer o sendmail ignorar isso silenciosamente?

Atualmente executando o sendmail-8.14.5, mas atualizaria se necessário para corrigir esse problema.

logs sendmail

1 respostas

  1. Best Answer

    Os balanceadores de carga geralmente têm testes de protocolo com script bastante mínimos, apenas o suficiente para confirmar a provável operação correta, mas frequentemente omitem sutilezas de protocolo ou não executam nenhuma operação útil, que é o que o sendmail está reclamando. O padrão SMTP é apenas enviar HELO então QUIT(verificando os códigos de resposta para cada um).

    Esta é uma mensagem LogLevel > 5, o padrão é LogLevel 9, então você pode recriar sua .cfdepois de adicionar ao .mc:

    define(`confLOG_level',`5')

    ou substitua-o temporariamente adicionando -O LogLevel=5na linha de comando do sendmail. A desvantagem é que muitas outras mensagens (~140) nos níveis 6-9 também serão suprimidas.

    Existe apenas um cenário documentado em que essa mensagem específica é suprimida — quando uma conexão será rejeitada de qualquer maneira por meio da configuração (mapa de acesso ou wrappers TCP). No entanto, todos os cenários em que posso pensar envolvem registrar um erro de rejeição ... (e pior, alguns podem retornar um erro à HELOsaudação que faria com que o F5 marcasse o serviço).

    Não há item configurável no padrão SMTP_monitor, mas como solução alternativa, você pode configurar um script de monitor SMTP alternativo , este exemplo no devcentral do F5 (registro necessário para visualizar o código-fonte) mostra como é feito usando Expect :

    https://devcentral.f5.com/codeshare/smtp-scripted-monitor

    Esse exemplo envia um email em cada sonda que você quase certamente não deseja ;-) Em vez disso, tente algo assim:

    expect "220"                 ;# must wait for SMTP banner 
send "HELO mydomain.com\r\n" ;# EHLO is better
expect "250"
send "VRFY postmaster\r\n"   ;# some non-NOP command
expect "250"
send "QUIT\r\n"              ;# clean exit
expect "221"

    e ajuste conforme necessário. Se o seu sendmail for exigente ( PrivacyOptionspode bloquear VRFY/ EXPN/ ETRN), altere o código esperado ou use MAILthen RSET:

     ....
 send "MAIL from:<[email protected]>\r\n"  
 expect "250"
 send "RSET\r\n"
 expect "250"
 send "QUIT\r\n"
 expect "221"
    • 1

relate perguntas