新手入门也不知道什么日志分析服务好,鸟哥说logwatch,那我就从logwatch开始吧!
logwatch用到了emai发邮件,先从配置邮件发送sendmail开始:
- 安装sendmail服务,我们是利用sendmail服务进性邮件的发送的
harvey@harvey-Virtual-Machine:~$ sudo apt-get install sendmail [sudo] password for harvey: 正在读取软件包列表... 完成 正在分析软件包的依赖关系树 正在读取状态信息... 完成
- 安装好服务后,就是查看服务的状态,如果没有开启就把他开启
harvey@harvey-Virtual-Machine:~$ sudo service sendmail status [sudo] password for harvey: MSP: is run via cron (20m) #表示服务已经开启了 MTA: 17646 /usr/sbin/sendmail-mta -Am -L sm-mta -bd -q10m UID PID PPID C STIME TTY TIME CMD root 17646 1 0 21:45 ? 00:00:00 sendmail: MTA: accepting connections Daemon Status: (process 18662) Console socket child Current number of children: 0 QueueDir free disk space (in blocks): 34795684 Load average: 0 Child Process 17646 Status: accepting connections
- 默认情况下sendmail安装并启动好后就可以直接发送邮件了
harvey@harvey-Virtual-Machine:~$ mail *********@gmail.com Cc: 14******1@qq.com Subject: 这是我用ubuntu发送的邮件 测试一下用ubutu直接发送log分析文件的可行性
- 检测邮件有没有发送成功,如果用mailq命令检测邮件发送Queue为0,说明邮件已经被正常发送了。mailq命令是去查看/var/spool/mqueue文件夹下的文件,这个需要更改一下权限否则是进入不了的。关于/var/spool/mqueue下文件的详细解释请查阅这篇文章Sendmail邮件队列管理
harvey@harvey-Virtual-Machine:~$ ll /var/spool/mqueue 总用量 8 drwxrwsrwx 2 smmta smmsp 4096 3月 22 12:01 ./ drwxr-xr-x 11 root root 4096 3月 21 21:44 ../
harvey@harvey-Virtual-Machine:~$ mailq MSP Queue status... /var/spool/mqueue-client is empty Total requests: 0 MTA Queue status... /var/spool/mqueue is empty Total requests: 0
- 即使mailq检查到邮件已经发送了,也不代表你能够在指定的邮箱里。因为发件人的格式为harvey@harvey-virtual-machine.mshome.net,我测试了QQ sina和gmail,只有gmail收到了并发在了垃圾箱里,QQ和sina的账号都是拒绝接受的。如果你的邮件被拒绝,可以直接用mail命令查看你的收件箱,QQ和sian的服务器会给你发送邮件拒绝通知的。
#给QQ邮箱发送邮件后查看 harvey@harvey-Virtual-Machine:~$ mail "/var/mail/harvey": 1 message 1 new >N 1 Mail Delivery Subs 六 3月 22 12: 65/2616 Returned mail: see transcript for de ? #现在表示有一个新的邮件,直接回车就可以查看邮件内容 #我的被拒绝邮件有如下信息: #(reason: 550 Mail content denied. http://service.mail.qq.com/cgi-bin/help?subtype=1&&id =20022&&no=1000726)#打开后面的网址就是腾讯拒绝的理由 #用sina邮箱发送邮件后查看那 harvey@harvey-Virtual-Machine:~$ mail "/var/mail/harvey": 1 message 1 new >N 1 Mail Delivery Subs 六 3月 22 12: 70/2893 Returned mail: see transcript for de ? #回车查看有以下提示 #(reason: 550 #5.7.1 Your access to submit messages to this e-mail system has been rejec ted.)
如果希望启动logwatch后用QQ邮件发送的话,必须把自己的发件地址添加到邮箱的白名单里。