En este post te enseñaremos varios comandos para poder resolver problemas o detectar spam y gestionar nuestro servidor de correo, un recuento muy util que cualquier sysadmin debería tener.

Verificar la cantidad de correos en cola de un dominio

# exim -bp | grep 'dominio.com'

Ver la cantidad de correos en cola

# exim -bpc

Listar el número de correos en estado «Frozen»

# exim -bpr | grep frozen | wc -l

Eliminar los correos en estado «Frozen»

# exim -bpr | grep frozen | awk {'print $3'} | xargs exim -Mrm

Eliminar un correo sin enviar un correo de error al remitente

# exim -Mrm ID

Eliminar un correo enviando un correo de error al remitente

# exim -Mg ID

Forzar el envío de un correo en concreto

# exim -M ID

Escanear el log de exim y listar la cantidad de correos enviados por cada cuenta de email del servidor

# cat /var/log/exim_mainlog | grep "A\=dovecot_login" | awk -F"A=dovecot_login:" {'print $2'} | cut -f1 -d' ' | sort | uniq -c | sort -n | awk {'print $1, " correos enviados por " , $2'}

Escanear el log de exim y listar la cantidad de correos enviados por un dominio

# grep dominio.com /var/log/exim_mainlog | grep dovecot_login | awk -F"dovecot_login:" '{print $2}' | awk '{print $1}' | sort | uniq -c | sort -n

Detectar correos enviados por phpmail

# find ./ -name \*.php -exec grep -l "mail(" {} \;

Ver la cabecera de un correo

# exim -Mvh ID

Eliminar los todos los correos que hay en cola

# exim -bp | awk '/^ *[0-9]+[mhd]/{print "exim -Mrm " $3}' | bash

Eliminar correos de una dirección de correo que están en cola

# for i in $(exim -bp|grep cuenta@dominio.com|grep -|grep @|awk {'print $3'});do exim -Mrm $i;done

Ver el cuerpo de un correo

# exim -Mvb ID

Ver el log de un correo

# exim -Mvl ID

Forzar el envio de la cola de correo

# exim -qf

Cuántos correos hay en la cola, listado por cuenta de correo

# exim -bp|awk 'NF>1{print $4}' | sort | uniq -c |sort -nk1

Cuántos correos hay en la cola, listado por dominio

# exim -bp | /usr/sbin/exiqsumm

Explorar el log de exim buscando cuentas atacadas por fuerza bruta

# awk -F"ffff:" '/FAILED/ {IP[$NF]++;}END{ for ( host in IP ) print IP[host]" "host}' /var/log/maillog | awk '{ if ( $1 > 99 ) print $0}' | sort -nk1 | sed 's#]##' > IPS; for IP in `awk '{print $2}' IPS`; do echo -n $(grep $IP IPS); echo -n " - Failed users: "; grep $IP /var/log/maillog | awk -F"user=" '/FAILED/ {print $2}' | cut -d, -f1 | sort | uniq | wc -l; done

Ver la cantidad de conexiones IMAP por usuario

# ps -ef |grep imap | awk '{print $1}' | sort | uniq -c | sort -g -k 1 | tail

La entrada Exim: Los comandos más útiles para gestión y control se publicó primero en SoyAdmin.com.

El Top

Top nos permite una mirada rápida y detallada de nuestro sistema, el mismo muestra en tiempo real un listado de los procesos que se estan ejecutando.
En su resumen nos muestra muchisima información al respecto de cada proceso, indicando el uso de CPU, RAM, tiempo de ejecución, etc.
Top es un comando especial y realmente indispensable, la herramienta de inicio para cualquier administrador de sistemas.

Mas info: Sacándole jugo al TOP

IOTOP para ver el uso de disco

Iotop es una herramienta de monitoreo que nos permite conocer la entrada y salida de disco (I/O), detallando en columnas  que procesos estan escribiendo o leyendo en nuestro disco, esto realizandolo en tiempo real.

Más Info: Iotop: Herramienta para Monitoreo del Uso de Disco en Linux

Monitoreo de redes con IFTOP

Iftop es una herramienta de monitoreo de red la cual nos permite ver la actividad de una interfaz de red, mostrando comunicaciones, transferencia ya sea de una IP o de toda la interfaz de red.
Esto es altamente útil para identificar problemas de rendimiento y nos provee una visión contínua y en tiempo real de nuestra conección, nos sirve para ver si nuestro server esta bajo algún tipo de ataque (DOS) o algún proceso consumiendo nuestra red.

Más info: Monitorizando nuestra red con IFTOP

NMON, toda una suite de monitorización

Nmon (Nigel’s Monitor) es un sistema de monitorización desarrollado para AIX, el cual fue adaptado y funcionalizado para que pueda ser utilizado en Linux, convirtiéndose en una herramienta casi indispensable para todo sysadmin.
Nmon nos permite mostrar en pantalla diferentes indicadores del estado de nuestro sistema, ya sea en tiempo real o bien guardando los datos en un archivo para luego ser mostrado en modo de graficación.

Más info: Nmon, un sistema de monitorización que no puede faltarte en Centos 6 y 7

HTOP, el hermano mayor del TOP

Htop, se ha vuelto para mi una herramienta indispensable a la hora de monitoreo de mis servidores CentOS, por supuesto bajo gestión de SSH.
Htop a la diferencia de los demás programas que ya mostramos aquí en el blog en otras oportunidades (como son ApacheTop, MyTop) nos muestra los procesos, indicando el usuario y la ruta de acceso. Un TOP, mejorado al máximo.

Más info: Htop, excelente herramienta para monitoreo de servidores.

La entrada 5 Herramientas de Monitoreo para Linux que no deben faltar se publicó primero en SoyAdmin.com.

La entrada LIBRO: Administración Avanzada de Sistemas GNU/Linux se publicó primero en SoyAdmin.com.