不正常。
iRedMail 里用到的 SQL 用户名都在 iRedMail.tips 里可以找到,无非也就是:
- root:备份脚本里用到
- vmail, vmailadmin:postfix, dovecot, iredadmin 等组件用到
- amavisd, roundcube, iredadmin, iredapd:看名字应该知道是哪个组件用的
其它就没了(以 iRedMail.tips 里的为准)。
你的 log 里出现 unknown_sql_user,而且没有用密码来连接(using password: NO),这个绝对不正常。
log 里显示 'UNKNOWN_MYSQL_US'@'localhost',说明 sql 请求是服务器 localhost 上发起的,可能要留意一下是否一些 web 程序被利用了。