vCenter の /var/log/vmware/procstate ログに "sendmail: accepting connections" が記録される

Products

• VMware vCenter Server

Issue/Introduction

免責事項： これは英文の記事「vCenter "sendmail: accepting connections" showing in /var/log/vmware/procstate logs」の日本語訳です。記事はベストエフォートで翻訳を進めているため、ローカライズ化コンテンツは最新情報ではない可能性があります。最新情報は英語版の記事で参照してください。

---

• /var/log/vmware/procstate ログに "sendmail: accepting connections" メッセージが次のように記録されます。

  root      1863  0.0  0.0  14524  3596 ?        Ss   <date>   0:27 sendmail: accepting connections
  root      1863  0.0  0.0  14524  3596 ?        Ss   <date>   0:27 sendmail: accepting connections

• これらのイベントは、サイバーセキュリティ チームとそのツールによって、セキュリティ上の懸念事項として監視されます。
• コマンド「systemctl status sendmail」を実行すると、CGroup に次の出力が表示されます。

  # systemctl status sendmail
  ● sendmail.service - Sendmail Mail Transport Agent
   Loaded: loaded (/lib/systemd/system/sendmail.service; enabled; vendor preset: enabled)
   Active: active (running) since Mon XXXX-XX-XX XX:XX:XX UTC; 12min ago
  Main PID: 1977 (sendmail)
    Tasks: 1 (limit: 9830)
   Memory: 3.7M
   CGroup: /system.slice/sendmail.service
             └─1977 sendmail: accepting connections

Environment

VMware vCenter Server

Resolution

これは想定された動作です。
vCenter Serverでは、sendmailサービスがデフォルトで有効になっており、設定に応じて管理者に警告とエラーのメール通知を送信します。その動作状態は /var/log/vmware/procstate ログに「sendmail: accepting connections」として記録されます。

回避策:

sendmail サービスを無効にする場合 (推奨されません)、次の手順に従います。

1. vCenter Server に root として SSH で接続し、次のように入力します。
   1. systemctl stop sendmail.service
   2. systemctl disable sendmail.service

注意:これにより、vCenter がメールや通知を送信できなくなります。