我正在尝试解析一些 sendmail 日志。我遇到了许多看似没有收件人的电子邮件 - 或者看起来如此。
Mar 18 19:12:35 castor sendmail[543]: q2J2CYIv000543: from=<[email protected]>, size=0, class=0, nrcpts=1, proto=ESMTP, daemon=MTA-SSL, relay=somehost.net [6.7.36.178]
Mar 18 19:12:35 castor sendmail[543]: q2J2CYIw000543: from=<[email protected]>, size=0, class=0, nrcpts=0, proto=ESMTP, daemon=MTA-SSL, relay=somehost.net [6.7.36.178]
Mar 18 19:12:35 castor sendmail[543]: q2J2CYIx000543: from=<[email protected]>, size=0, class=0, nrcpts=0, proto=ESMTP, daemon=MTA-SSL, relay=somehost.net [6.7.36.178]
Mar 18 19:12:35 castor sendmail[543]: q2J2CYJ0000543: from=<[email protected]>, size=0, class=0, nrcpts=0, proto=ESMTP, daemon=MTA-SSL, relay=somehost.net [6.7.36.178]
Mar 18 19:12:35 castor sendmail[543]: q2J2CYJ1000543: from=<[email protected]>, size=0, class=0, nrcpts=0, proto=ESMTP, daemon=MTA-SSL, relay=somehost.net [6.7.36.178]
Mar 18 19:12:35 castor sendmail[543]: q2J2CYJ2000543: from=<[email protected]>, size=0, class=0, nrcpts=0, proto=ESMTP, daemon=MTA-SSL, relay=somehost.net [76.27.206.178]
首先 - 看起来这些都来自同一个 PID (543)，但其中一个的 'nrcpts=1' 而其余的为零。其次 - 所有都是 'size=0'
这些行表示什么？搜索日志未显示对此 PID（或任何内容）的任何其他引用。
答案1
nrcpts=0意味着在 SMTP 对话框中的 MAIL FROM: 命令之后该邮件被暂时拒绝。