Welcome to Pandora FMS Community!

Find answers, ask questions, and connect with our community around the world.

Welcome to Pandora FMS Community Forums Soporte de la comunidad [SOLVED] Error log maillog

  • [SOLVED] Error log maillog

    Posted by jartal on June 5, 2013 at 12:15

    Hola a todos.

    Llevo unos dias intentando solucionar un error que me sale en el maillog.

    He comprobado que ese error es a causa de pandora porque paré el servidor de pandora durante una media hora y durante ese tiempo no hubo ninguna entrada nueva en el log, pero en cuanto volvi a arrancar el servidor volvieron a salir los errores.

    ¿Sabeis a que puede ser debido?, Siempre se produce en intervalos de 5 minutos

    pongo parte del log de maillog para que veais de que se trata.

    172.31.0.153 es la ip de la maquina donde está el servidor de pandora

    “/var/log/maillog”

    Jun  5 08:56:06 mailproxy sendmail[19098]: r556u6Bi019098: [172.31.0.153] did not issue MAIL/EXPN/VRFY/ETRN during connection to MTA
    Jun  5 09:01:11 mailproxy sendmail[19159]: r5571Bsb019159: [172.31.0.153] did not issue MAIL/EXPN/VRFY/ETRN during connection to MTA
    Jun  5 09:06:17 mailproxy sendmail[19195]: r5576GUo019195: [172.31.0.153] did not issue MAIL/EXPN/VRFY/ETRN during connection to MTA
    Jun  5 09:11:22 mailproxy sendmail[19237]: r557BMSi019237: [172.31.0.153] did not issue MAIL/EXPN/VRFY/ETRN during connection to MTA

    ##aqui es cuando paré el servidor de pandora

    Jun  5 09:45:43 mailproxy sendmail[19510]: r557jhGG019510: [172.31.0.153] did not issue MAIL/EXPN/VRFY/ETRN during connection to MTA
    Jun  5 09:50:48 mailproxy sendmail[19549]: r557om8F019549: [172.31.0.153] did not issue MAIL/EXPN/VRFY/ETRN during connection to MTA
    Jun  5 09:55:54 mailproxy sendmail[19582]: r557tsGF019582: [172.31.0.153] did not issue MAIL/EXPN/VRFY/ETRN during connection to MTA
    Jun  5 10:00:59 mailproxy sendmail[19622]: r5580xpq019622: [172.31.0.153] did not issue MAIL/EXPN/VRFY/ETRN during connection to MTA

    Un Saludo.

    jartal replied 11 years, 8 months ago 2 Members · 5 Replies
  • 5 Replies
  • Mario

    Administrator
    June 5, 2013 at 20:17
    1150 Karma points
    Community rank: tentacle_master_icon Tentacle Master
    Like it
    Up
    0
    Down
    Drop it
    ::

    Buenas

    ¿Has comprobado si haciendo un telnet al puerto 25 del servidor de correo configurado desde el equipo que muestras tiene acceso?

    Esta claro que el problema vendrá a partir de Pandora, porque será Pandora el que quiere mandar los correos, pero el error parece estar en Sendmail y su conectividad con el exterior.

    Un saludo

  • jartal

    Member
    June 6, 2013 at 10:49
    0 Karma points
    Community rank: tentacle-noob-1 Tentacle noob
    Like it
    Up
    0
    Down
    Drop it
    ::

    Buenas.

    He comprobado que se conecta por el puerto 25 con el servidor mailproxy, lo que me extraña es porque quiere enviar correos pandora si unicamente se debe enviar un correo cuando salta un alerta y no hay ninguna activa, ¿Que tiene que ver el sendmail con el pandora a parte de para enviar correos cuando salte una alerta? ¿Porque intenta enviar un correo cada 5 minutos?, no lo entiendo 🙁

    Cualquier cosa me avisais.

    Un Saludo.

  • jartal

    Member
    June 6, 2013 at 11:54
    0 Karma points
    Community rank: tentacle-noob-1 Tentacle noob
    Like it
    Up
    0
    Down
    Drop it
    ::

    Creo que se porque sale el error.

    Es posible que sea la comprobación que hace el modulo que tengo para comprobar el puerto 33.

    ¿Que es exactamente lo que hace pandora para comprobar si está abierto el puerto? Pongo una captura para  que veais como está el módulo configurado.

    ¿Es posible crear el módulo pero de forma local, poniendolo en el pandora_agent.conf?

    
    [root@mailproxy ~]# netstat -puntl |grep sendmail
    tcp        0      0 0.0.0.0:25                  0.0.0.0:*                   LISTEN      18822/sendmail: acc 
    tcp        0      0 0.0.0.0:33                  0.0.0.0:*                   LISTEN      18841/sendmail: acc
    
    

    Un Saludo.

  • Mario

    Administrator
    June 6, 2013 at 18:10
    1150 Karma points
    Community rank: tentacle_master_icon Tentacle Master
    Like it
    Up
    0
    Down
    Drop it
    ::

    En principio lo único que realiza es abrir un socket y enviar la información que se pida en este caso el puerto únicamente.

    Desconozco que pueda provocar estos errores en el log, pero es bastante probable por lo que comentas que los este provocando. Una buena prueba sería borrar ese módulo y ver si se repite ese comportamiento del log.

    Una configuración de ese módulo de forma local podría ser esta.

    module_begin
    module_name Port 33
    module_type generic_proc
    module_exec nmap localhost -p 33 | grep open | wc -l
    module_end

    Un saludo
    Gracias

  • jartal

    Member
    June 7, 2013 at 10:28
    0 Karma points
    Community rank: tentacle-noob-1 Tentacle noob
    Like it
    Up
    0
    Down
    Drop it
    ::

    Hola,

    Parece que quitando el módulo ya no sale el error en el maillog.

    Tambien he puesto el modulo local que me has dicho y funciona a la perfección.

    Muchas gracias por la ayuda 🙂

    Un Saludo.