ауторелейбл

Бери планку Espada PCIe2NGFF — подхватится сразу, достаточно дешёвая.

Один способ - http://pam-mount.sourceforge.net/pam_mount.conf.5.html#20

Другой способ - https://access.redhat.com/documentation/en-us/red_hat_enterp...

Во втором случае ты монтируешь всю NFS-шару со всеми пользовательскими каталогами, но попасть он может только в свой (так же, как и в обычном /home).

> www:~$ ping mail.mydomain.ru
> PING mail.mydomain.ru (AAA.BBB.CCC.142) 56(84) bytes of data.
> 64 bytes from mail.atanor.ru (AAA.BBB.CCC.142): icmp_seq=1 ttl=63 time=0.579 ms
> 64 bytes from mail.atanor.ru (AAA.BBB.CCC.142): icmp_seq=2 ttl=63 time=0.698 ms

ох уж эти онанимы ....
host  mail.atanor.ru
mail.atanor.ru has address 212.248.86.142

из
org: OOO "ATANOR-KONSALTING"
ну да не суть ...

> а вот на Центоси отвечает внутренний адрес:

начни с того, что перед пингой у тебя идет резолв, и развивай мыслю с сторону /etc/host,
своего DNS авторитативного (на котором возможно стоит поднять что то типа bind view),
возможно косяков с маршрутами ....

> Похоже, что именно по этой причине я получаю таймаут при посылке тестового
> письма:
> Dec  9 14:11:55 vox postfix/smtp[30088]: 34F1761AC8BB: to=<alarm@mydomain.ru>, relay=none,
> delay=380794, delays=380764/0.09/30/0, dsn=4.4.1, status=deferred (connect to mail.mydomain.ru[AAA.BBB.CCC.142]:587:
> Connection timed out)

сопстна ..... ты в своей DMZ ходишь через паблик? Зачем? А с проброшенными портами все норм? с указанным 587 например?

> Есть у кого идеи, куда копать?

Для начала копать в сторону схемки. Хоть сам поймешь что у тебя и как ))

> Есть у кого идеи, куда копать?

Не надо гадать. надо запустить tcpdump и посмотреть что идет в пакетиках.

>[оверквотинг удален]
> подкоректировал перенос строк
> проверяю
>

 
> # openssl verify -show_chain -CAfile ./commercial_ca.crt ./domen.crt 
> 

> C = US, ST = New Jersey, L = Jersey City, O
> = The USERTRUST Network, CN = USERTrust RSA Certification Authority
> error 2 at 2 depth lookup: unable to get issuer certificate
> error ./domen.crt: verification failed
> Подскажите в чем ошибка?

а что собственно Вы делаете?
https://www.misterpki.com/openssl-verify/

>[оверквотинг удален]
> подкоректировал перенос строк
> проверяю
>

 
> # openssl verify -show_chain -CAfile ./commercial_ca.crt ./domen.crt 
> 

> C = US, ST = New Jersey, L = Jersey City, O
> = The USERTRUST Network, CN = USERTrust RSA Certification Authority
> error 2 at 2 depth lookup: unable to get issuer certificate
> error ./domen.crt: verification failed
> Подскажите в чем ошибка?

В том что последовательность сборки бандла имеет значние.

CARoot.crt
Intermediate1.crt
Intermediate2.crt
...
domain.crt

>> подкоректировал перенос строк
> Подскажите в чем ошибка?

в вашей самодеятельности

> error ./domen.crt: verification failed
> Подскажите в чем ошибка?

В ДНК.
Ты не сказал, у кого ты купил сертификат. Продаватель вообще в списке доверенных SSL или по доверенности подписывает?

https://wiki.zimbra.com/wiki/Installing_a_LetsEncrypt_SSL_Ce...

проверь валидность са сертификатов, один может быть просрочен, он в мае закончился

Сам уже нашёл. Таки твари - https://www.linkedin.com/pulse/azure-networking-principles-t...

А фиг ли вы ожидали - это же Microsoft.

Вам прямая дорога вот сюда https://rocket.chat/community

>[оверквотинг удален]
> строки:
>

Nov 19 11:34:01 mxa postfix/smtps/smtpd[18580]: warning: unsupported SASL server 
> implementation: dovecot, 
> Nov 19 11:35:02 mxa postfix/smtps/smtpd[24488]: fatal: SASL per-process initialization 
> failed 
> Nov 19 11:36:04 mxa postfix/master[14590]: warning: process /usr/local/libexec/postfix/smtpd 
> pid 25442 exit status 1 
> Nov 19 11:36:04 mxa postfix/master[14590]: warning: /usr/local/libexec/postfix/smtpd: 
> bad command startup -- throttling

> smtpd_sasl_path               = $queue_directory/private/auth

что будет если заменить на
smtpd_sasl_path = private/auth

> Подскажите пожалуйста, куда копать? Где тупая ошибка?

копи-пасте?

Как всё-таки приятно отыскать проблему самому :)

Как это часто бывает, в сообщении об ошибке содержится исчерпывающая информация.

Nov 19 11:34:01 mxa postfix/smtps/smtpd[18580]: warning: unsupported SASL server implementation: dovecot,

Тут проблема в самом последнем символе. Ночью всё писал и видимо на автомате поставил долбаную запятую, с которой маялся кучу времени в итоге.

> Подскажите что лучше использовать, какой софт, у кого есть опыт ?

В принципе наворотов особых не нужно, главное чтобы работало

> Подскажите что лучше использовать, какой софт, у кого есть опыт ?

Альтернатив ZoneMinder-у нет, по крайней мере под линаксом

> Подскажите что лучше использовать, какой софт, у кого есть опыт ?

ffmpeg -f v4l2 -framerate 25 -video_size 640x480 -i /dev/video0 output.mkv
...
ffmpeg -f video4linux2 -input_format mjpeg -i /dev/video0 out.mpeg
...

https://trac.ffmpeg.org/wiki/Capture/Webcam

https://ffmpeg.org/ffmpeg-all.html#video4linux2_002c-v4l2

> Подскажите что лучше использовать, какой софт, у кого есть опыт ?

Я использую Motion? может запись по движению.

> Подскажите что лучше использовать, какой софт, у кого есть опыт ?

Я использую Motion, может запись по движению.

> Подскажите что лучше использовать, какой софт, у кого есть опыт ?

MotionEye

> Подскажите что лучше использовать, какой софт, у кого есть опыт ?

shinobi - более приятная переделка zoneminder.

Смотря что у тебя под CGI. И рантайм, и код.

Включи в лог время обработки запросов и на досуге погрепай, что долго выполняется. Если будет неочевидно, попробуй логировать POST данные и смотри, что в них. Может быть какой-то вариант DoS.
Короче, направление на чтение логов.

https://www.nic.ru/help/ispol6zovanie-resursov-hostinga_6762... варіанти тут

Ты бы хоть сознался, на чём CGI писан.
Да посмотрел, может эта самая шняга свои логи пишет, не в Apache.

И ещё, если ты не знал - CGI можно запускать руками.  Cуёшь HTTP запрос в STDIN, смотришь ответ в STDOUT. В запросе может быть и SOAP, но это уже совсем другая история.

Поймай в логах запрос, который грузит систему, запиши в деталях, а потом сам его пихай и смотри, куда пихается.

>[оверквотинг удален]
> ├─sda2 8:2 0 1G 0 part /boot
> └─sda3 8:3 0 48,8G 0 part
> ├─centos-root 253:0    0 35,1G  0 lvm  /
> └─centos-swap 253:1    0  3,8G  0 lvm  
> [SWAP]
> наверное из-за того, что следом за ним идёт swap подскажите плс, как
> в моей ситуации можно расширить размер логического диска?
> пробую гигабайт подкинуть - тоже облом lvextend -L +1G /dev/centos/root Insufficient free
> space: 256 extents needed, but only 0 available extents (что это
> не знаю)

PS
помогло
lvm pvresize /dev/sda3
а потом уже
lvextend -l+100%FREE /dev/centos/root
после чего lsblk стал показывать новый размер

НО
df -B G всё рано для /dev/mapper/centos-root
показывает старый размер :(

PPS  
Решение проблемы
xfs_growfs /dev/centos/root

Мусье логи принципиално не читат?

Вопрос решён, на памяти ранее у меня получалось всё смашрутизировать на tun интерфейсах, но сейчас всё взлетело на tap интерфейсах. Удалять тему не буду, может кому поможет

На вид выглядит как: отделить процессы сетапа кластера, сетапа доступов и т.п. от процесса дампа баз. Для бекапа баз по одному процессу на базу. При восстановлении уметь отдельно создать площадку с Галерой под базы и отдельно уметь раскатать базы. Уметь это отдельными, не связанными действиями. Базы бекапить или поштучно своими скриптами, с обработками ошибок и т.д. или поискать готовое решение. Поставить на мониторинг процесс возникновения новых бекапов (добиться работоспособности процесса). Стараться не привязываться к особенностям Галеры, не добавлять зависимостей.

Когда нужно задним числом посмотреть в базы, то удобно иметь возможность раскатки базы в стороне, просто возможность анализа простыми средствами. Поэтому rsync выглядит очень неудобно. Не подлезть посмотреть в бэкап, без манипуляций с специально настроенными нодами и "раскатки" обратно. Возникает возможная привязка к сетапу OS ноды, вместо сетапа просто только MSQL базы. Поэтому ценна возможность получить каждый дамп отдельно независимым tar.gz или подобное.

Может не прав. Возникло подозрение о желании решения, но не обрабатывать ошибки. Чтобы решение не могло закончится с ошибкой. Ошибки нужно обрабатывать. Нужно иметь работоспособный процесс на этот случай (в т.ч. отработка оповещений из мониторинга). Всегда.

> скрипт как-то не корректно завершался, вероятно не возвращая чего-то

Замены слов "как-то" и "чего-то" содержат в себе ответ или вопрос о причинах. Причины могут быть в выбранной комбинации действий, что относится к обработке ошибок или выбору другой комбинации у себя. А могут быть в особенностях Марии и Галеры.

mydumper: https://github.com/maxbube/mydumper/releases
myloader  для восстановления (сам почитаешь)

mydumper -h $SQL_HOST -P $SQL_PORT -u $SQL_USER -p $SQL_PASS --regex '^(?!(mysql\.[^u].*|sys\.|sys-schema.*\.|PERCONA_SCHEMA\.))' \
--outputdir=$CUR_BACKUP_PATH \
--compress \
--threads=$(($(grep -Ec "processor" /proc/cpuinfo)+2)) \
--compress-protocol \
--triggers \
--events \
--routines \
--less-locking \
--trx-consistency-only \
--rows=500000 \
--build-empty-files \
--logfile $CUR_BACKUP_PATH/mydumper.log \
--verbose 3

>[оверквотинг удален]
> пришлось пристрелить..
> Четвертый вариант - проходили, со слейвом можно делать что угодно, но запись
> в бин лог не добавляет стремительности всему кластеру, ну и отдельная
> радость от восстановления реплики в случае чего, то еще удовольствие.
> Собственно может кто поделится опытом, как решает схожую задачу, или может урл
> какой почитать укажет, хотя гугл мне пока никак с этим не
> помог. Может кто пробовал реализовать wsrep_sst_backup_mariabackup, или еще какой вариант?
> Помогите люди добрые..
> P.S. SST и IST работают как часы, mariabackup'ом.
> P.P.S. Использую MariaDB 10.4 + galera4

Если хотите PITR, то только со слейва.

Ой!
Не получилось. mkinitrd -F выдал:

ERROR: No /lib/modules/4.4.14-smp kernel modules tree found for kernel "4.4.14-smp"

Извиняюсь, что долго не овечал, мне работу срочную принесли и надо было успеть её сделать.

> Я тебе писал, модули в пакете kernel-modules-smp-4.4.14_smp-i686-1.txz

А что мне следует сделать с этим пакетом, команду какую-то дать?
Я в Linux слабо разбираюсь.

> Пакет устанавливается командой
> installpkg kernel-modules-smp-4.4.14_smp-i686-1.txz
> от рута
> Этот файлик надо найти на cd или скачать и в этой папке выполнить команду.

Именно такого - kernel-modules-smp-4.4.14_smp-i686-1.txz пакета у меня на дистрибутиве нет:

( https://ibb.co/yp1vXP2 )

И каталога slackware/a/ тоже нет.

Но есть \slackware64\a\, а в нём:

\slackware64\a\kernel-modules-4.4.14-x86_64-1.txt
\slackware64\a\kernel-modules-4.4.14-x86_64-1.txz
\slackware64\a\kernel-modules-4.4.14-x86_64-1.txz.asc

( https://ibb.co/GdZxqXj )

В txt не написано что он SMP

В интернете я нашёл kernel-modules-smp-4.4.14_smp-i686-1.txz, но он лежит в /slackware/a:

( http://ftp.lip6.fr/pub/linux/distributions/slackware/slackwa.../ )

И у этого написано: SMP Linux kernel modules

Там же можно перейти в /slackware64-14.2/slackware64/a:
( http://ftp.lip6.fr/pub/linux/distributions/slackware/slackwa.../ )

но в нём уже нет kernel-modules-smp-4.4.14_smp-i686-1.txz, а только такой же как у меня.

Как быть? Смущает то, что он не 64. Не даунгрэйдит ли этот пакет мою систему до 32 бит?

Я решил проблему с переходом на стандартное (generic) ядро.
Сделал следующее:

(1)
С установочной флэшки из \slackware64\a\ выполнил:
installpkg kernel-modules-4.4.14-x86_64-1.txz

не знаю надо было это делать или сразу скрипт выполнять (следующий пункт)?

(2)
Выполнил скрипт:
/usr/share/mkinitrd/mkinitrd_command_generator.sh > /etc/mkinitrd.conf

Получил /etc/mkinitrd.conf не такой как в инструкции, а с длинной командой mkinitrd… чего-то там. Вручную выполнять эту команду не стал.

(3)
Выполнил ещё раз: mkinitrd –F

(4)
Запустил ещё раз: lilo

(5)
Вышел из программы установки и перезагрузился:
exit
reboot

и система загрузилась:
[ http://forum.3dnews.ru/attachment.php?attachmentid=59241&stc... ]

Но при загрузке, как вы можете видеть на скрине, при монтировании md2, md3 и md4, система выдаёт:
No such file or directory while trying to open
Possibly non-existent device
И ниже:
special device … does not exist

Ранее, когда настраивал RAID перед установкой системы, дал такие команды:

mdadm --create /dev/md0 --name=swap --level 1 --raid-devices 2 \
/dev/sda1 /dev/sdb1

mdadm --create /dev/md1 --name=system --level 1 --raid-devices 2 \
/dev/sda2 /dev/sdb2 --metadata=0.90

mdadm --create /dev/md2 --name=programs --level 1 --raid-devices 2 \
/dev/sda3 /dev/sdb3

mdadm --create /dev/md3 --name=archive --level 1 --raid-devices 2 \
/dev/sda5 /dev/sdb5

mdadm --create /dev/md4 --name=exchange --level 1 --raid-devices 2 \
/dev/sda6 /dev/sdb6

Размеры дисков:
2Гб - Swap
20Гб - системный
128Гб - программы
600Гб - Архив
181.4Гб - Обмен

Далее при установке системы присвоил эти же имена точкам монтирования (имена дисков).

Так вот, сейчас, когда наконец-то система загрузилась, диски в Проводнике отображаются без имени (слева внизу). Зато в разделе Root есть 3 каталога с этими именами (подчеркнул красным), имеющие одинаковый размер 19 Гб, который не соответствует размерам дисков которым я давал эти имена:
[ http://forum.3dnews.ru/attachment.php?attachmentid=59240&stc... ]

Возникли вопросы:

1) Это нормально, так и должно быть?
2) Как смонтировать эти диски (md2, md3, md4), чтобы в системе (в файловом менеджере) они отображались под указанными именами и можно было настроить их в SAMBA с этими именами?

Вот содержимое моего Fstab, такой, какой он есть после установки системы, вручную я его не правил:

/dev/md0         swap             swap        defaults         0   0
/dev/md1         /                ext4        defaults         1   1
/dev/md2         /programs        ext4        defaults         1   2
/dev/md3         /archive         ext4        defaults         1   2
/dev/md4         /exchange        ext4        defaults         1   2
#/dev/cdrom      /mnt/cdrom       auto        noauto,owner,ro,comment=x-gvfs-show 0   0
/dev/fd0         /mnt/floppy      auto        noauto,owner     0   0
devpts           /dev/pts         devpts      gid=5,mode=620   0   0
proc             /proc            proc        defaults         0   0
tmpfs            /dev/shm         tmpfs       defaults         0   0

Судя по нему у меня вроде всё должно быть смонтировано и соответствующие директории: programs, archive, exchange, присутствуют в root.

Но почему у них у всех размер 20 Гб?
И можно ли на них ссылаться в smb.conf, например:

[archive]
path = /archive
writable = yes
create mask = 0775
directory mask = 0775
force group = users

получат ли пользователи весь объём раздела в 600 Гб?

Сервер я установил, всё работает.
Большое спасибо всем кто помогал!

чтобы смонтированные диски отображались в Проводнике под своими именами, надо внимательно смотреть:
fstab показывает: /dev/md2 /dev/md3 and /dev/md4

а команда:
/sbin/mdadm -Ebsc partitions
показывает: /dev/md/programs, /dev/md/archive, and
/dev/md/exchange.

переделал fstab и всё нормально стало.

> поставил prometheus, grafana, node_exporter но пока не нашел как считать данные из файла...

девляпс без рута? оригинально

напиши что то что умеет использовать inotify + что-то что при получении евента будет считывать данные файла и делать с ними то что нужно

> Подскажите в какою сторону смотреть

Смотреть в сторону взаимодействия внутри команды. Запросить необходимые права или попросить выполнить определенные действия того, кто может сделать то, чего вы хотите.

А кто мешает пользователем читать файл по crontab и передавать данные curl-ом на мониторинг?

> Это может делать заббикс но у меня нет прав на конфигурацию хостов
> + на хосте рута у меня тоже нет

А на конфигурацию Заббикса права есть? Если да, то организуйте на подопытном хосте активного агента в юзерспейсе, и дёргайте по крону, опять же в юзерспейсе.
https://www.zabbix.com/documentation/3.4/manual/concepts/sender

> поставил prometheus, grafana, node_exporter но пока не нашел как считать данные из
> файла...

Это на том-же самом хосте и вам надо читать локальный файл?
Заверните команду cat во что-то типа этого:
https://github.com/influxdata/telegraf/tree/master/plugins/i...

Или это где-то ещё и вы собираетесь считывать данные по сети?
Запилите веб сервер в юзерспейсе.
https://stackoverflow.com/questions/16640054/minimal-web-ser...

Если быстро, недорого, временно, то
- Sampler как фронтэнд - https://github.com/sqshq/sampler
- файлик считывать через вызов скрипта/команды

ssh user@host cat /the/filek

Формально: и система и мониторинг...

Быстро эндпоинт для монитонга и отдачи по сети можно сделать вот так - https://prateekvjoshi.com/2016/03/08/how-to-create-a-web-ser.../ плюс https://prometheus.io/docs/instrumenting/exposition_formats/

Запускать на непривелегированном порту, выше 1024.

И можно попросится на хосте в группу Докер и вылезти из контейнера под рутом в систему снаружи контейнера и навести порядок... )))

>  Нужно мониторить

0. while true; do cat /var/log/secret.txt; done;

1. tail -f /var/log/secret.txt;

2. watch -n1 cat /var/log/secret.txt;

3. SGI FAM https://packages.debian.org/bullseye/amd64/fam

> и вывести в систему мониторинга

Метод ввода конечно же мы должны угадать сами?  

эээээ разрешает отправку авторизированному, отправляешь по ним, письмо доходит.
ЧТО НЕ ТАК?

> ... если прошла авторизация

+1 Это поведение не "Open relay". Вот если бы он вообще без аутеникации такое позволял...

Было недавно. См. "Postfix как отклонить письмо,  в котором пересылается imf"
https://www.opennet.me/openforum/vsluhforumID1/97781.html
reject_sender_login_mismatch

echo $DISPLAY

да и вообще посмотри, что там творится:
  ssh -vv -YCp ****

>[оверквотинг удален]
> сервер на Debian,  там все работает.
> Фрагмент /etc/ssh/sshd_config :
> X11Forwarding yes
> X11DisplayOffset 10
> X11UseLocalhost yes
> Пытался дать команду xhost +
> $ xhost +
> xhost:  unable to open display ""
> $
> Нужна подсказка, в какую сторону копать

centos 7 - какой минор?

> Добрый день!
> Ввиду окончания поддержки FreeBSD 11 назрела необходимость обновления ПО оборудования
> до актуальных версий.

Вдумчиво читайте /usr/src/UPDATING
Там при изменении версий clang много камней.

> Добрый день!
> Ввиду окончания поддержки FreeBSD 11 назрела необходимость обновления ПО оборудования
> до актуальных версий.
> Пока хотя бы до 12. Хочется по старинке слить исходники новых версий
> и, как это было когда-то, собрать все из них. "Новый" бинарный
> вариант обновления вызывает недоверие, ибо придётся это делать на серверах находящихся
> на площадках и туда не наездишься, если что. Что скажет общественность
> на сию тему? Понятное дело, что STABLE и ядра собраны под
> свои нужды...
> Про порты я разберусь, если что.

Чем freebsd-update не устроил?

> Добрый день!
> Ввиду окончания поддержки FreeBSD 11 назрела необходимость обновления ПО оборудования
> до актуальных версий.
> Пока хотя бы до 12. Хочется по старинке слить исходники новых версий
> и, как это было когда-то, собрать все из них. "Новый" бинарный
> вариант обновления вызывает недоверие, ибо придётся это делать на серверах находящихся
> на площадках и туда не наездишься, если что. Что скажет общественность
> на сию тему? Понятное дело, что STABLE и ядра собраны под
> свои нужды...
> Про порты я разберусь, если что.

STABLE - это ветка в разработке. используйте RELEASE. что именно вы вносите в версии ядра такого, чего нельзя загрузить модулями и использовать бинарные обновления? кстати, только вчера обновил забытый сервер с 9 до 12 (через 10 и 11) - бинарно. и все, как ни удивительно, продолжило работать.

> Тогда адресат получает письмо не от a@b.c, а от DDDDDDDDD@b.c
> Как на postfix бороться с таким? Как проверять imf на sender_restrictions ?

Пишут, что можно сделать smtpd_sender_restrictions="reject_sender_login_mismatch".
https://support.plesk.com/hc/en-us/articles/115000145989-How...-
http://www.postfix.org/postconf.5.html#reject_sender_login_m...

Ещё пишут что так делать не надо, т.к. это сломает форвардинг, но я бы предположил что если это применять только к своим юзерам, то нестрашно.

пробуй:
- другую флэшку, если это карман с винтом запитай его отдельно а не от порта
- другой usb порт
- играйся с биосами с профильных форумов таких же нищeбрoдoв как ты

> но мне надо как сервер ubuntu server 20

так найди норм железо, можно настоящие б/у сервера по дешёвке найти

> Kllisre X99 D8003+Xeon E5 2678 V3
> офибка:
> https://i.postimg.cc/1ts3cwkc/1.jpg

Отвал USB.

Делай флешку с другими осями. Используй Ventoy или Rufus.

> и чтобы диск этот продолжал работать во вновь установленной Freenas.
> Подскажите пожалуйста, как сделать видимыми существующий zfs раздел в меню "Пулы" ?

подозреваю, что в этом недоделанном фряхоклоне нужно работать либо с гуем, либо в шелле.
Экспортируй пул, который ты импортировал "руками" в shell, а затем заново импортируй его уже средствами гуя.

Ну и так, смеха ради, zfs list посмотри. Может, там и импортировать-то нечего уже.
Если еще что-то есть - можно дальше в shell ковыряться, доставать и куда-то перебрасывать данные - снапшотами, nfs, smbfs etc...

> Очень нуждаюсь в Вашем совете и помощи!

How Easy is Moving FreeNAS Drives From One Server to Another? Very Easy!
https://www.youtube.com/watch?v=_DmMpETyBsY

https://ask.adaptec.com/app/answers/detail/a_id/17087/~/adap...

не оно?

> подсеть  300:0:0:bbbb::/64, маршрут 200::/7 в yggdrasil

Тут либо на стороне клиентов разруливать, либо:

убрать с клиентов несколько адресов оставив один, а потом на роутере, в зависимости от маршрута делать NAT per address.

Аж целый rfc есть про выбор адресов

https://datatracker.ietf.org/doc/html/rfc3484

cat 1mJOfV-0006UL-Fn-D
1mJOfV-0006UL-Fn-D
AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA

https://cve.mitre.org/cgi-bin/cvekey.cgi?keyword=exim

скорее всего обходят через уязвимость выхода за границы(большого текста).

s в exim означает security ;)

> 2021-08-27 02:20:22 1mJOfV-0006UL-Fn ** R=dnslookup T=remote_smtp H=gmail-smtp-in.l.google.com

Судя по тому, что ты забил звездочками адрес получателя на gmail, это не случайный адрес спаммерской рассылки, а какой-то твой личный. Вероятно в твоих ACL этот адрес фигурирует в каких-то правилах. Если так - закомментируй эти правила, т.к., судя по беспарольному релею, в них логическая ошибка.

https://adminway.ru/oshibka-exim4-defer-53-retry-time-not-re...
Не оно?

> Добрый день. Может кто-то сможет подсказать. Стоит Sendmail. Необходимо , чтобы при
> отправке писем на несуществующего пользователя домена, отправляющему приходило письмо
> с ошибкой, что такого пользователя нет.
> Изучение мануалов  не помогло, может здесь есть те, кто знают. Заранее
> спасибо.

При _отправке_ Sendmail не знает что на удаленном домене нет ПЯ. Ответ об отсутствии получателя формирует конечный сервер, которому направлено письмо. В крайнем случае сервер выполняющий функцию Mail-HUB, на котором присутствует какой-нибудь ACL список.

Возможно что ваш вопрос просто не достаточно точно сформулирован.