我试图parsing一些sendmail日志。 我遇到了许多没有收件人的明显电子邮件 – 或者会出现。
Mar 18 19:12:35 castor sendmail[543]: q2J2CYIv000543: from=<[email protected]>, size=0, class=0, nrcpts=1, proto=ESMTP, daemon=MTA-SSL, relay=somehost.net [6.7.36.178] Mar 18 19:12:35 castor sendmail[543]: q2J2CYIw000543: from=<[email protected]>, size=0, class=0, nrcpts=0, proto=ESMTP, daemon=MTA-SSL, relay=somehost.net [6.7.36.178] Mar 18 19:12:35 castor sendmail[543]: q2J2CYIx000543: from=<[email protected]>, size=0, class=0, nrcpts=0, proto=ESMTP, daemon=MTA-SSL, relay=somehost.net [6.7.36.178] Mar 18 19:12:35 castor sendmail[543]: q2J2CYJ0000543: from=<[email protected]>, size=0, class=0, nrcpts=0, proto=ESMTP, daemon=MTA-SSL, relay=somehost.net [6.7.36.178] Mar 18 19:12:35 castor sendmail[543]: q2J2CYJ1000543: from=<[email protected]>, size=0, class=0, nrcpts=0, proto=ESMTP, daemon=MTA-SSL, relay=somehost.net [6.7.36.178] Mar 18 19:12:35 castor sendmail[543]: q2J2CYJ2000543: from=<[email protected]>, size=0, class=0, nrcpts=0, proto=ESMTP, daemon=MTA-SSL, relay=somehost.net [76.27.206.178] 首先 – 看起来这些都是来自同一个PID（543），但是其中一个是'nrcpts = 1'，其余都是零。 其次 – 都是“大小= 0”
这些线表示什么？ search日志不会显示任何其他引用这个PID（或不pipe它是什么）。
nrcpts=0表示邮件在SMTP对话框的MAIL FROM：命令之后被暂时拒绝。