2016-12-25 2 views
0

Je suis bloqué sur ma configuration OSSEC. mon serveur utilise exim4 pour envoyer des emails. ça fonctionne bien. J'ai OSSEC avec à peu près toutes les valeurs par défaut. j'ai ma configuration de la messagerie dans le fichier ossec.conf semblable à:configuration ossec et email

<global> 
    <email_notification>yes</email_notification> 
    <email_to>[email protected]</email_to> 
    <smtp_server>127.0.0.1</smtp_server> 
    <email_from>[email protected]</email_from> 
    </global> 

J'ai essayé plusieurs smtp_servers en vain.

Idéalement, je voudrais voir quelque chose mis dans les fichiers journaux OSSEC, mais ce n'est pas le cas. mon journal exim4 a l'air bien (bien qu'il soit clair qu'il n'y a pas de tentative d'e-mail basé sur ma config ossec), l'ossec-maild fonctionne ...

J'ai essayé de redémarrer OSSEC plusieurs fois, et je ne peux toujours pas obtenir le système pour m'envoyer un email au démarrage ou à tout autre moment.

+0

https://stackoverflow.com/questions/46585383/ossec-email-notification-failed-to-send-an-email/46753059#46753059 – Gagantous

Répondre

0

je recevais sans cesse l'erreur suivante:

ossec-maild(1223): ERROR: Error Sending email to 127.0.0.1 (smtp server)

quand je tenterais de poster quelque chose de la ligne de commande, exim4 fonctionnerait très bien.

Toutefois, il semble que le service exim4. ait été chargé, mais pas actif. fonctionnement:

/etc/init.d/exim4 start

a commencé le service et tout a commencé à travailler. En ce qui concerne la consignation de l'ossec-maild dans les journaux OSSEC, je travaille toujours là-dessus.