Получение базовой информации по Exim
Проверить правильность синтаксиса конфигурационного файла и узнать с поддержкой каких опций собран exim:
1 |
# exim –bV |
Вывести количество сообщений в очереди:
1 |
# exim –bpc |
Печать списка сообщений в очереди. Выводятся, время постановки в очередь, размер, ID сообщения, отправитель, получатель:
1 |
# exim –bp |
Просмотр активных отправителей
1 |
# exim -bp | awk '{print $4}' | sort | uniq -c | sort -rn |
Вывод суммарной информации.
Выводимые колонки: количество писем, объем, самое старое время, самое новое время, домен.
1 |
# exim -bp | exiqsumm |
Тестирование маршрута доставки до указанного адреса:
1 |
# exim -bt user@mail.ru |
1 2 3 |
user@mail.ru router = lookuphost, transport = remote_smtp host mxs.mail.ru [94.100.176.20] MX=10 |
Иммитировать SMTP транзакцию из командной строки, как если-бы сообщение пришло с указанного IP адреса. При этом будет показано прохождение и срабатывание проверок, фильтров и листов доступа (ACL). На самом деле, никакое сообщение никуда доставлено не будет.
1 |
# exim -bh 94.100.176.20 |
Листинг всех настроек конфигурации
1 |
# exim -bP |
Поиск в очереди с помощью утилиты exiqgrep
Просмотр сообщений конкретного отправителя
1 |
# exiqgrep -f name@domain.com |
Просмотр сообщений для конкретного получателя
1 |
# exiqgrep -r name2@domain2.com |
Поиск сообщений, старше, указанного времени ( количества секунд)
В примере, сообщения старше 1 дня:
1 |
# exiqgrep -o 86400 |
Поиск сообщений свежее указанного времени(количества секунд). В примере поиск сообщений, пришедших в течение последнего часа:
1 |
# exiqgrep -y 3600 |
Просмотр замороженных сообщений
1 |
# exiqgrep -z |
Подсчет замороженных сообщеий
1 |
# exiqgrep -zc |
Просмотр заблокированных сообщений
1 |
# exiqgrep -x |
Подсчет заблокированных сообщеий
1 |
# exiqgrep -xc |
Просмотр только идентификаторов всех сообщений
1 |
# exiqgrep -i |
Управление очередью сообщений
Принудительная рассылка всей почты в очереди
(Запуск очереди)
1 |
# exim -q -v |
Запуск очереди только для локальных доставок:
1 |
# exim -ql -v |
Удалить сообщение из очереди:
1 |
# exim –Mrm <ID-сообщения> |
Удалить все заблокированные сообщения из очереди:
1 |
# exipick -zi | xargs exim -Mrm |
Удалить все сообщения из очереди:
1 |
# exipick -i | xargs exim -Mrm |
Или
1 |
# exim -bpr | awk {'print $3'} | xargs exim -Mrm |
Удалить все заблокированные сообщения:
1 |
# exiqgrep -z -i | xargs exim –Mrm |
Или
1 |
# exim -bpr | grep frozen | awk {'print $3'} | xargs exim -Mrm |
Удалить все сообщения, старше 5 дней (86400 * 5 = 432000 секунд):
1 |
# exiqgrep -o 432000 -i | xargs exim -Mrm |
Заблокировать(заморозить) все письма от указанного отправителя:
1 |
# exiqgrep -i -f user@example.tld | xargs exim -Mf |
Удалить все письма от указанного отправителя:
1 |
# exiqgrep -i -f user@example.tld | xargs exim -Mrm |
Заблокировать( заморозить ) сообщение:
1 |
# exim -Mf <ID-сообщения> |
Разблокировать сообщение:
1 |
# exim -Mt <ID-сообщения> |
Доставить сообщение, вне зависимости от состояния блокировки или времени повторной доставки(принудительная доставка сообщения):
1 |
# exim –M <ID-сообщения> |
Доставить сообщение, только если достигнуто время для повторной доставки:
1 |
# exim -Mc <ID-сообщения> |
Принудительно остановить сообщение с формулировкой «отменено администратором»:
1 |
# exim –Mg <ID-сообщения> |
Просмотр заголовки сообщений:
1 |
# exim -Mvh <ID-сообщения> |
Просмотр тела сообщений:
1 |
# exim -Mvb <ID-сообщения> |
Просмотр логов сообщения:
1 |
# exim -Mvl <ID-сообщения> |
Добавить получателя в сообщение:
1 |
# exim -Mar <ID-сообщения> <address> <address> |
Изменить адрес отправителя сообщения:
1 |
# exim -Mes <ID-сообщения> <address> |
Поиск сообщений отправленных с определенного IP адреса:
1 |
# exigrep '<= .* \[12.34.56.78\] ' /path/to/exim_log |
Поиск сообщений отправленных на определенный IP адрес:
1 |
# exigrep '=> .* \[12.34.56.78\]' /path/to/exim_log |
Данный пример ищет сообщения содержащие символы «=>», и отправленные на адрес «user@domain.tld», далее по конвейеру, результат передается команде grep, которая из полученного результата выбирает строки, содержащие «<=» с информацией об отправителе, почтовом адресе, IP адресе, размере сообщения, ID сообщения и заголовок subject, если логгирование этой строки включено.
1 |
# exigrep '=> .*user@domain.tld' /path/to/exim_log | fgrep '<=' |
Генерировать из лог файла и показать статистику Exim:
1 |
# eximstats /path/to/exim_mainlog |
То-же что и выше но с более подробными данными:
1 |
# eximstats -ne -nr -nt /path/to/exim_mainlog |
Аналогично но за определенный день:
1 |
# fgrep YYYY-MM-DD /path/to/exim_mainlog | eximstats |
Удалить все сообщения в очереди, содержащие в теле, определенную строку:
1 |
grep -lr 'a certain string' /var/spool/exim/input/ | \sed -e 's/^.*\/\([a-zA-Z0-9-]*\)-[DH]$/\1/g' | xargs exim -Mrm |
Командой выше, мы проверяем содержимое каталога /var/spool/exim/input/, в поисках файлов очереди, содержащих определенную строку в теле сообщения, поскольку команда exiqgrep не умеет просматривать тело сообщений. Если вы решите удалить найденные файлы напрямую, ЭТО БУДЕТ НЕ ПРАВИЛЬНО, используйте предназначенные для этого команды exim.После того как вы внесли изменения в файл конфигурации, необходимо перезапустить exim, или послать рабочему процессу сигнал SIGHUP, чтобы он перечитал конфигурационный файл и изменения вступили в силу. Предпочтительней естественно отправить сигнал, нежели перезапускать приложение.kill -HUP cat /var/spool/exim/exim-daemon.pid
Проверка распознавания адреса exim, и вывода роутера и транспорта который будет использоваться для доставки локальным пользователям:
1 |
# exim -bt postmaster@hostname.domain.com |
1 |
<-- postmaster@ hostname.domain.com router = localuser, transport = local_delivery |
Проверка распознавания адреса exim, и вывода роутера и транспорта который будет использоваться для доставки внешним пользователям:
1 |
# exim -bt user@mail.ru |
Тестирование доставки сообщений внешним пользователям:
1 |
# exim -v user@mail.ru |
Далее вводим руками заголовок письма:
1 2 3 4 5 6 |
From: root@hostname.domain.com To: user@mail.ru Subject: test letter test ^D ^C |
Тестирование доставки сообщений локальным пользователям:
1 |
# exim -v postmaster |
Далее вводим руками заголовок письма:
1 2 3 4 5 6 |
From: root@ hostname.domain.com To: postmaster@ hostname.domain.com Subject: test letter test ^D ^C |
Для сообщений, которые подозреваются в спаме удобно сначала массово,сделать -Mf, потом -Mvl, -Mvh и -Mvb для пары выбранных наугад сообщений. Если все еще невозможно с консоли определить спам ли это(например, проблемы с кодировками или есть вложения), то можно с помощью -Mar добавить себя в список получателей, и ускорить данное сообщение спомощью -M. Когда все наконец станет ясно, то либо -Mrm, либо -Mt
Источник: http://vds-admin.ru/mail/poleznye-komandy-pochtovogo-servera-exim-shpargalka
Примеры в удалении спамерской почты из очереди
Просмотр кол-ва сообщений в очереди
1 |
# exim –bpc |
Просмотр активных отправителей
1 |
# exim -bp | awk '{print $4}' | sort | uniq -c | sort -rn |
1 2 3 |
126 <> 394 name@domain.com …………………… |
Подсчет кол-ва сообщений в очереди от конкретного отправителя
1 |
# exiqgrep -i -f name@domain.com | wc -l |
1 |
396 |
Просмотр ID-сообщений от конкретного отправителя
1 |
# exiqgrep -i -f name@domain.com | less |
1 2 3 4 |
1VJPb5-0000Mu-5y 1VJPbG-0000OP-IB 1VJZ8s-0003QA-J4 …………………… |
Как правило, при просмотре тела письма мы видим, что это спам
1 |
# exim –Mvb 1VJPb5-0000Mu-5y |
1 |
# exim –Mvb 1VJPbG-0000OP-IB |
1 |
# exim –Mvb 1VJZ8s-0003QA-J4 |
Также можно просмотреть заголовок сообщения
1 |
# exim –Mvh 1VJPb5-0000Mu-5y |
Логи сообщения
1 |
# exim –Mvl 1VJPb5-0000Mu-5y |
Поэтому нам необходимо
Удалить все письма от указанного отправителя:
1 |
# exiqgrep -i -f name@domain.com | xargs exim -Mrm |
Просмотр доменов и кол-ва писем посланных на этот домен, но отклоненных получателем
1 |
# tail -3000 /var/log/exim_mainlog |grep 'rejected RCPT' |awk {print$4}|awk -F\[ '{print $2} '|awk -F\] '{print $1} '|sort | uniq -c | sort -k 1 -nr | head -n 5 |
Проверка спамят ли из /tmp или /home
1 |
# tail -f /var/log/exim_mainlog | grep tmp |
1 |
# tail -f /var/log/exim_mainlog | grep home |
Удаление писем ОТ или ДЛЯ <>
1 |
# exim -bpr | grep "<>" | awk '{print $3}' | xargs exim -Mrm |
Удаление писем ОТ или ДЛЯ <domain.com>
1 |
# exim -bpr |grep "domain.com" | awk {'print $3'} | xargs exim -Mrm |
Просмотр количества писем ОТ или ДЛЯ в очереди
1 |
# exim -bpr | grep "<*@*>" | awk '{print $4}'|grep -v "<>" | sort | uniq -c | sort –n |
Просмотр IP-адресов,которые подключены на 25 порт
1 |
# netstat -plan|grep :25|awk {'print $5'}|cut -d: -f 1|sort|uniq -c|sort |
Просмотр кол-ва писем и доменов ,на которые отправляются эти письма.
1 |
# exim -bp | exiqsumm | more |
Просмотр кол-ва замороженных сообщений
1 |
# exim -bpr | grep frozen | wc –l |
Путь к скриптам,которые отправляют почтовые сообщения
1 |
# cd /var/spool/exim/input/ |
1 |
# egrep "X-PHP-Script" * -R |