解决You have new mail in /var/spool/mail/root提示

终端远程登陆后经常提示You have new mail in /var/spool/mail/root

这个提示是LINUX会定时查看LINUX各种状态做汇总，每经过一段时间会把汇总的信息发送的root的邮箱里，以供有需之时查看。

一般这种情况mail的内容就只是一些正常的系统信息或者是比较重要的错误报告。如果你安装了mutt的话直接用这个命令就可以查看mail的内容（用root登陆先），没有装的话用cat /var/spool/mail/root查看（用root登陆先）。

查看内容：

[root@check1 ~]# cat /var/spool/mail/root

 May :: ntpdate[]: the NTP socket is in use, exiting

From root@check1.localdomain Thu May  ::
Return-Path: <root@check1.localdomain>
X-Original-To: root
Delivered-To: root@check1.localdomain
Received: by check1.localdomain (Postfix, from userid )
id 5C6D2C0BB7; Thu,  May  :: + (CST)
From: root@check1.localdomain (Cron Daemon)
To: root@check1.localdomain
Subject: Cron <root@check1> /usr/sbin/ntpdate 202.112.31.197
Content-Type: text/plain; charset=UTF-
Auto-Submitted: auto-generated
X-Cron-Env: <LANG=en_US.UTF->
X-Cron-Env: <SHELL=/bin/bash>
X-Cron-Env: <PATH=/sbin:/bin:/usr/sbin:/usr/bin>
X-Cron-Env: <MAILTO=root>
X-Cron-Env: <HOME=/>
X-Cron-Env: <LOGNAME=root>
X-Cron-Env: <USER=root>
Message-Id: <.5C6D2C0BB7@check1.localdomain>
Date: Thu,  May  :: + (CST)

 May :: ntpdate[]: the NTP socket is in use, exiting

也可以设置把这个信息发送到管理员邮箱

日志分析工具 Logwatch能够对Linux 的日志文件进行分析，并自动发送mail给相关处理人员，可定制需求 Logwatch的mail功能是借助宿主系统自带的mail server发邮件的，系统需安装mail server , 如sendmail，postfix,Qmail等，具体配置不叙述

关闭提示：

[root@check1 ~]# echo "unset MAILCHECK">> /etc/profile
[root@check1 ~]# source /etc/profile

查看：

[root@check1 ~]# ls -lth /var/spool/mail/
total 49M
-rw-------  root mail 49M Jul  : root
-rw-rw----  nginx mail  May  : nginx
-rw-rw----  zabbix mail  May  : zabbix

清空：

[root@check1 ~]# cat /dev/null > /var/spool/mail/root