O método aceito é:
cat /dev/null > /var/spool/mail/root
Seu método deve ter funcionado, mas você pode precisar reiniciar o sendmail (ou qualquer outro), já que ele pode ter se engasgado com a falta de arquivo.
A conta de e-mail raiz foi explodida por cronjobs maliciosos, e eu quero excluir completamente o e-mail da conta. Existe uma chave para isso no comando de email?
Eu excluí o / var / mail / root, mas não sei se essa é a maneira correta de fazer isso, ou se o arquivo root precisa ser recriado manualmente.
Atualizar eu recriei o arquivo root com 660 e raiz: posse de e-mail, verei se isso é necessário para permitir que a conta raiz receba o e-mail novamente.