[debian]Achterhalen welk script mail stuurt

[Boudewijn]

Hoihoi

Ik heb een host die elke nacht 2 mailtjes verstuurt via de lokale postfix... maar ik heb maar 1 entry in /etc/crontab.
Ergens lijkt dus nog iets te mailen... ook omdat het om 03:00 exact gebeurt.
Heb voor alle users al crontab uitgespit, /etc/cron.daily en /etc/crontab.


Dit vind ik in mijn mail.log:

code:

Oct  1 03:00:02 fiberdb postfix/pickup[18593]: 060C315636E: uid=0 from=<root>
Oct  1 03:00:02 fiberdb postfix/cleanup[20330]: 060C315636E: message-id=<20091001010002.060C315636E@fiberdb.*.nl>
Oct  1 03:00:02 fiberdb postfix/qmgr[25726]: 060C315636E: from=<root@fiberdb.*.nl>, size=112499, nrcpt=1 (queue active)
Oct  1 03:00:08 fiberdb postfix/smtp[20332]: 060C315636E: to=<fiberdatabase@*.nl>, relay=mx-1.mf.surf.net[195.169.124.156]:25, delay=6.4, delays=0.11/0.02/0.12/6.1, dsn=2.0.0, status=sent (250 2.0.0 n91102NE029160 Message accepted for delivery)
Oct  1 03:00:08 fiberdb postfix/qmgr[25726]: 060C315636E: removed
Oct  2 03:00:01 fiberdb postfix/pickup[32074]: E9C921563CF: uid=0 from=<root>
Oct  2 03:00:01 fiberdb postfix/cleanup[2642]: E9C921563CF: message-id=<20091002010001.E9C921563CF@fiberdb.*.nl>
Oct  2 03:00:01 fiberdb postfix/qmgr[25726]: E9C921563CF: from=<root@fiberdb.*.nl>, size=112499, nrcpt=1 (queue active)
Oct  2 03:00:22 fiberdb postfix/smtp[2644]: E9C921563CF: to=<fiberdatabase@*.nl>, relay=mx-1.mf.surf.net[192.87.102.74]:25, delay=21, delays=0.09/0.01/0.22/20, dsn=2.0.0, status=sent (250 2.0.0 n92102oi011637 Message accepted for delivery)
Oct  2 03:00:22 fiberdb postfix/qmgr[25726]: E9C921563CF: removed

Weet iemand hoe ik makkelijk kan uitzoeken waar dit vandaan komt? Ik denk dat ik eens een dagje cron uitzet.
Echter lijken het 2 verschillende scripts te zijn (de inhoud van de mailtjes is *iets* anders, het is een databasedump), dus cron zou het niet moeten zijn ...


Iemand nog ideeen om te kijken waar dit vandaan komt?

[Herko_ter_Horst]

De database software zelf? Om iets op een bepaalde tijd te doen, hoef je natuurlijk niet perse cron te gebruiken...

[Boudewijn]

Uiteraard, maar die is door mij zelf geschreven en die doet dat niet .

[Verwijderd]

Boudewijn ik zou nog eens heel goed die hele cron zooi doorspitten. Ik heb hier op het werk een aantal Linux servers staan die zelfs in /opt verstopte cronscripts hebben draaien Soms vinden beheerders het nodig om die scripts op de meest vreselijke plaatsen neer te zetten

[Boudewijn]

Ja dat klopt maar ik ben min of meer de enige beheerder. Er is er nog een maar die beheert alleen onze applicatie. Verder zijn er geen users op die doos (behalve de systeemusers).

Ik weet dat dit een k*tzooi is dus ik zet het of in /etc/cron.daily of /etc/crontab.

Beide werkt dus niet.

Voor zover ik het kan zien is het idd van localhost afkomstig en hoef ik de test-machine niet te verdenken.

[vanaalten]

Mogelijk dat ik het probleem niet goed snap, maar:
Zoals *ik* het zie wordt er maar 1 mailtje per nacht verstuurd. Jouw stukje logfile:

Oct 1 03:00:02 fiberdb postfix/pickup[18593]: 060C315636E: uid=0 from=<root>
Oct 1 03:00:02 fiberdb postfix/cleanup[20330]: 060C315636E: message-id=<[e-mail]>
Oct 1 03:00:02 fiberdb postfix/qmgr[25726]: 060C315636E: from=<[e-mail]>, size=112499, nrcpt=1 (queue active)
Oct 1 03:00:08 fiberdb postfix/smtp[20332]: 060C315636E: to=<[e-mail]>, relay=mx-1.mf.surf.net[195.169.124.156]:25, delay=6.4, delays=0.11/0.02/0.12/6.1, dsn=2.0.0, status=sent (250 2.0.0 n91102NE029160 Message accepted for delivery)
Oct 1 03:00:08 fiberdb postfix/qmgr[25726]: 060C315636E: removed

1 oktober 03:00:02: iets maakt 'pickup' wakker met een mailtje;
Mailtje komt van '[e-mail]' en gaat naar '[e-mail]'; correct verzonden en staat klaar om afgehaald te worden. Daarna de boel opruimen en verder slapen.

Oct 2 03:00:01 fiberdb postfix/pickup[32074]: E9C921563CF: uid=0 from=<root>
Oct 2 03:00:01 fiberdb postfix/cleanup[2642]: E9C921563CF: message-id=<[e-mail]>
Oct 2 03:00:01 fiberdb postfix/qmgr[25726]: E9C921563CF: from=<[e-mail]>, size=112499, nrcpt=1 (queue active)
Oct 2 03:00:22 fiberdb postfix/smtp[2644]: E9C921563CF: to=<[e-mail]>, relay=mx-1.mf.surf.net[192.87.102.74]:25, delay=21, delays=0.09/0.01/0.22/20, dsn=2.0.0, status=sent (250 2.0.0 n92102oi011637 Message accepted for delivery)
Oct 2 03:00:22 fiberdb postfix/qmgr[25726]: E9C921563CF: removed

De volgende nacht doen we op dezelfde tijd hetzelfde kunstje nog eens.

Je schrijft dat er elke nacht twee mailtjes verstuurd worden - laat die logfile eens iets completer zien zodat 't tweede mailtje van die nacht er ook bij staat?