Open Exchange / gelöschte Mails

[panterro]

Hallo, erstmal großes Lob an dieses Forum.

Nun zu meiner Frage:

WIr haben Open Exchange Server 4.0 im Einsatz. Einer meiner User ist der festen Meinung, dass jemand Zugang zu seinem Postfach hatte und eine Email von ihm gelöscht hat. Gibt es für mich als Admin eine Möglichkeit nachzuvollziehn, wer wann was gelöscht hat? oder wer wann auf welches Postfach zugegriffen hat? Ich komme aus der Windowswelt und tu mich noch etwas schwer mit diesem Open Exchange Server....

Ich bedanke mich schonmal im Voraus!

Heiko

[jockelicke]

Hi,

wenn ich mich richtig erinnere, läuft der OX4 mit cyrus und ldap.
Schau doch mal in die /var/log/messages, da solltest Du unter imap den Benutzernamen und die IP desjenigen finden, der auf dieses Postfach zugegriffen hat.

MfG
jockelicke

[cane]

Es gibt keinen Open Xchange 4 - Es gibt nur einen SLOX4 den Open-Xchange damals für SuSE programmiert hat.

mfg
cane

[panterro]

HAll, danke für die beiträge...cane hat natürlich recht. kann ich trotzdem unter /var/log/messages nachsehen? oder ist das bei slox4 anders?

[cane]

Schau unter /var/log wo die Meldungen des Cyrus stehen, ehisst meist cyrus oder imapd oder beides:

egrep -Rl 'cyrus|imapd' /var/log/

mfg
cane

[jockelicke]

@cane:
klar, war damals der SLOX4, ist aber auch schon ein paar Jahre her.

Wenn ich mich richtig erinnere, schrieb der cyrus standardmässig keine eigenen Logfiles, daher in den messages nachschauen.

MfG
jockelicke

[bla!zilla]

Cyrus sollte die Log-Facility mail benutzen. Da mal bitte einen Blick reinwerfen.

[jockelicke]

Hi,
mail ist für postfix, cyrus schreibt da nicht rein.

MfG
jockelicke

[heatwalker]

Cyrus schreibt in /var/log/messages.
Fehlermeldungen eventuell noch in /var/log/warn

[bla!zilla]

Hi,
mail ist für postfix, cyrus schreibt da nicht rein.


Cyrus schreibt in /var/log/messages.
Fehlermeldungen eventuell noch in /var/log/warn

Habe hier Debian Etch und vorher SUSE 10.0. Bei beiden hat der Cyrus nach /var/log/mail geloggt. Ist aber auch egal, ist eh eine Konfiguationssache.

[heatwalker]

@blazilla: Da ich vom SLOX ausgehe, weil oben etwas von Version 4 steht,
sind die Logs in den messages.