Поиск в /var/log/maillog электронной почты для определенного пользователя, основываясь только на его имени в Linux.

Вопрос или проблема

sudo grep "to=<jsmith@" /var/log/maillog | grep 1[2-4]:[0-5][0-9]:[0-5][0-9]
sudo grep -w "jsmith" /var/log/maillog | grep 1[2-4]:[0-5][0-9]:[0-5][0-9]

#!/bin/bash

# Аргументы: 
# $1 = имя пользователя для поиска
# $2 = место для файла журнала электронной почты

# Сначала создадим временный рабочий каталог.
WORKDIR=$(mktemp -d)
cd "${WORKDIR}" || exit

# Создадим файл для имени пользователя и всех алиасов.
echo "to=<""$1" > search_key.txt

# Затем узнаем возможные алиасы для пользователя.
# Awk используется просто для разделения первого столбца.
grep "$1" /etc/aliases | awk 'BEGIN { FS=":" }; {print "to=<" $1}' >> search_key.txt

# Далее, будем искать электронные письма, отправленные для всех этих адресов.
grep -f search_key.txt "$2"

# Наконец, удалим рабочий каталог.
rm -rf "${WORKDIR}"

# Все готово.

Ответ или решение

Чтобы найти в файле журнала почты (maillog) все письма, полученные определённым пользователем на Linux-системе с установленным Postfix, необходимо учитывать несколько факторов. Рассмотрим этот процесс более подробно.

Анализ вопросов пользователя:

1. Надёжность паттерна to=<EMAIL> в журнале:
   Да, каждая запись о входящем e-mail, обработанном Postfix, будет содержать строку с to=<EMAIL>. Это связано с тем, что MTA (Mail Transfer Agent) всегда фиксирует получателя всех входящих сообщений.

2. Соответствие Linux-имени пользователя и адреса электронной почты:
   Обычно адрес электронной почты формируется по шаблону username@domain. Однако, это не всегда может соответствовать имени пользователя в системе, так как могут быть настроены алиасы (псевдонимы). Для этого нужно учитывать файл /etc/aliases, где может быть указано соответствие между пользователем и его адресом электронной почты.

Шаги по поиску писем в maillog:

Для того чтобы найти все письма, полученные пользователем в определённый промежуток времени, можем воспользоваться следующими шагами:

1. Соберите возможные адреса электронной почты:

   • Начните с простого соответствия username@domain.
   • Затем проверьте файл /etc/aliases на наличие алиасов для пользователя.

2. Сформируйте регулярное выражение:

   • Вам нужно составить регулярное выражение для grep, которое будет включать все возможные адреса из предыдущего шага.

3. Ищите записи в maillog:

   • Используйте команду grep, чтобы найти необходимые записи в /var/log/maillog и отфильтруйте их по времени.

Пример скрипта на bash:

Вот пример скрипта, который реализует вышеописанный процесс. Он принимает имя пользователя и местоположение файла журнала, ищет все возможные письма и выводит результаты.

#!/bin/bash

# Проверка аргументов
if [ $# -ne 2 ]; then
  echo "Использование: $0 <имя_пользователя> <путь_к_файлу_журнала>"
  exit 1
fi

USER_NAME="$1"
LOG_FILE="$2"
DOMAIN="yourdomain.com" # Замените на ваш домен
WORKDIR=$(mktemp -d)
cd "${WORKDIR}" || exit

# Создание файла для ключевых слов
echo "to=<${USER_NAME}@${DOMAIN}>" > search_key.txt

# Поиск алиасов
grep "^${USER_NAME}:" /etc/aliases | awk -F':' '{print "to=<" $1 "@${DOMAIN}>" }' >> search_key.txt

# Поиск в файле журнала
grep -f search_key.txt "${LOG_FILE}"

# Удаление временного каталога
rm -rf "${WORKDIR}"

Заключение:

В этом ответе мы рассмотрели, как можно искать электронную почту, используя логи Postfix в CentOS. Описанный скрипт может быть дополнительно адаптирован для фильтрации по времени. Не забудьте заменить yourdomain.com на фактический домен вашей почтовой системы. Понимание структуры логов и правильная интерпретация при помощи регулярных выражений позволят вам грамотно анализировать почтовые записи.