iredmail管理postfix队列

前言：
接到公司员工反馈收不到邮件，查看邮件日志（/var/log/maillog）发现某员工账号的大量发送邮件日志，登录iredmail后台查看到该账号下有20多万封邮件，说明该账号已被黑客破解，在向外发送大量垃圾邮件。

处理：
1、停用该账号；
2、清理消息队列中的邮件

以下为iredmail清理消息队列邮件命令：

查看队列

postqueue -p

删除队列邮件根据ID

postsuper -d MessageID

如果当前的系统队列很长，负担很重，我们可以把队列里的邮件先hold

postsuper -h ALL

当处理完后，再把队列移回来

postsuper -r ALL

根据发送者来删除队列邮件，替换 "info@otherdomain.com"就可以

#$7=sender, $8=recipient1, $9=recipient2 --字段解释
mailq |awk 'BEGIN{RS=""}{if($7=="info@otherdomain.com"&&$9=="")print $1}'| tr -d '*!'| postsuper -d -

根据收件人删除，替换you@yourdomain.com 就可以

mailq |awk 'BEGIN{RS=""}{if($8=="you@yourdomain.com"&&$9=="")print $1}'| tr -d '*!'| postsuper -d -

根据发生服务器的hostname来删除，替换掉 senderhostname

mailq |grep senderhostname| awk '{print $1}'| tr -d '*!'| postsuper -d -

Tags：iredmail

转载：感谢您对高晓波个人博客网站平台的认可，以及对我们原创作品以及文章的青睐，非常欢迎各位朋友分享到个人站长或者朋友圈，但转载请说明文章出处“来源高晓波个人博客”。https://www.gaoxiaobo.com/xd/207.html

很赞哦！ ()