服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 一个特定的脚本以apache用户身份运行并执行sendmail。 需要find脚本path
Intereting Posts
在创build后立即启动Docker容器？ 本地用户查询服务所需的权限 由于成为僵局的受害者，Reindex工作失败，但这是凌晨3点运行的唯一过程。 2台HP ProCurve 2824交换机的容错能力 页面无法显示 – .net核心在IIS8上 SBS在Datacenter中运行时将计算机连接到域 我如何configurationCentOS 6.2来运行无头？ 什么是在Web服务器上进行安全监控的重要日志文件？ Linux：sssdcaching在服务器重启时没有被清除，可能是什么原因以及如何改变？ 在共享主机上重写：子域名作为用户名PHP Azure虚拟机和Office365身份 SSH公钥authentication – 总是要求用户生成自己的密钥对？ 如果我尝试注册已经在registry中的DLL，会发生什么/可能发生？ 用另一个文件覆盖php-fpm池configuration值 任何方式将SQL Server 2008 Express从“Windowsvalidation”切换到“混合模式”？

一个特定的脚本以apache用户身份运行并执行sendmail。 需要find脚本path

在服务器中似乎有一些脚本正在作为apache用户执行并发送邮件。 看着ps aux的输出，我们发现sendmail可执行文件是用apache用户执行的，但是我们无法find正在执行的特定脚本。

处理这种情况的理想方式是什么？

我想你正在寻找php.ini（仅适用于php 5.3+）的mail.log设置，它将logging所有的mail（）函数调用，包括启动调用的脚本： 

 ; The path to a log file that will log all mail() calls. Log entries include ; the full path of the script, line number, To address and headers. ;mail.log = ; Log mail to syslog; ;mail.log = syslog

如果您在服务器上运行PHP，则可以使用以下语法来追踪原始电子邮件脚本。 在php.ini中放置下面的行 

 mail.add_x_header = On mail.log = /var/log/phpmail.log

上面的指令将添加标题与原始的PHP脚本，如下所示 

 X-PHP-Originating-Script: 456:mail.php

以及写入文件/var/log/phpmail.log 

 mail() on [/var/www/html/project/tmp/mail.php:456]: To: [email protected] -- Headers: MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8; format=flowed; delsp=yes Content-Transfer-Encoding: 8Bit X-Mailer: Sender: [email protected] From: [email protected]