在使用 Ubuntu 系统搭建邮件服务器或处理邮件相关问题时，mail.log 是一个非常重要的日志文件。它记录了邮件系统的运行状态、收发过程、错误信息等，是进行 Linux邮件系统故障排查 的关键工具。本文将手把手教你如何查看、理解并利用
mail.log文件，即使是 Linux 新手也能轻松上手。
什么是 mail.log？
/var/log/mail.log是 Ubuntu 系统中默认用于记录邮件服务（如 Postfix、Exim4 等）活动的日志文件。当你使用 Postfix（Ubuntu 默认的 MTA）发送或接收邮件时，所有操作都会被记录在此文件中。
如何查看 mail.log？
首先，确保你拥有足够的权限（通常需要 root 或 sudo 权限）。打开终端，输入以下命令：
sudo cat /var/log/mail.log
如果你只想查看最新的几行日志，可以使用
tail命令：
sudo tail -f /var/log/mail.log
这个命令会实时显示新写入的日志，非常适合在测试邮件发送时监控日志变化。
常见日志条目解析
下面是一个典型的 Postfix 成功发送邮件的日志示例：
Jul 10 14:23:01 ubuntu postfix/smtpd[1234]: connect from unknown[192.168.1.100]Jul 10 14:23:02 ubuntu postfix/smtpd[1234]: NOQUEUE: reject: RCPT from unknown[192.168.1.100]: 554 5.7.1 <user@example.com>: Relay access denied; from=<admin@local> to=<user@example.com> proto=ESMTP helo=<localhost>Jul 10 14:23:05 ubuntu postfix/smtp[5678]: 1234567890: to=<recipient@gmail.com>, relay=gmail-smtp-in.l.google.com[142.250.185.26]:25, delay=2.3, delays=0.1/0.01/1.2/1.0, dsn=2.0.0, status=sent (250 2.0.0 OK) connect from：表示有客户端连接到邮件服务器。 Relay access denied：常见错误，表示服务器拒绝中继（即不允许该 IP 发送外部邮件）。 status=sent：表示邮件已成功发送。
常见问题排查技巧
1. 邮件无法发送？ 搜索关键词
status=bounced或
deferred。
2. 被当作垃圾邮件？ 检查是否缺少 SPF、DKIM 记录，日志中可能有
rejected相关提示。
3. 权限问题？ 确保日志文件可读：
sudo chmod 644 /var/log/mail.log（不推荐随意修改权限，仅用于调试）。
日志轮转与清理
为防止
mail.log文件过大，Ubuntu 使用
logrotate自动管理日志。你可以通过以下命令查看配置：
cat /etc/logrotate.d/rsyslog
其中会包含对
/var/log/mail.*的处理规则。
总结
掌握 Ubuntu mail.log 的查看与分析方法，是运维人员和开发者进行 邮件日志查看 和 Postfix日志分析 的基本功。通过本文介绍的命令和技巧，你可以快速定位邮件系统的问题，提升 Linux邮件系统故障排查 效率。建议多在测试环境中练习，熟悉常见日志模式，未来遇到真实问题时就能从容应对。
© 2024 Linux 运维指南 | 专注 Ubuntu 系统与邮件服务实战
