Centos7 配置 sendmail、postfix 埠號25、465
阿里雲、騰訊雲的作業系統 CentOS 6.x 和 CentOS 7.x 安裝 sendmail、postfix 傳送郵件時，會遇到無法使用25埠號傳送郵件的問題。
本文分享米撲部落格折騰了幾天的研究成果，全面詳細討論各種正常和異常場景，您遇到的坑我們可能全部都踩過，並給出解決方案。米撲部落格原文：Centos7 配置 sendmail、postfix 埠號25、465
閱讀本文前，推薦最好先閱讀米撲部落格先前的兩篇部落格：
在討論之前，先介紹傳送郵件的幾個場景：
1）本地傳送郵件，是指安裝完sendmail後，直接由本機發送郵件（小白級）
2）smtp傳送郵件，包含設定163、qq等smtp 25、smtps 465 等埠轉發（中級）
3）第三方郵件軟體方式，如使用 Ubuntu heirloom-mailx、NodeJS Nodemailer、sendEmail 等轉發郵件（高階）
4）使用 nginx 代理方式，把埠號25 做轉發（專家級）
一、本地傳送郵件（小白級）
本地傳送郵件，一般是安裝完 sendmail、mailx 後，什麼都不配置，就直接傳送郵件，因此預設是由本機發送郵件
yum -y install sendmail* mailx
本地傳送郵件命令：
mail -v -s "subject_title" [email protected] < /etc/passwd
1、本地傳送郵件的正常日誌（2016年9月前購買的阿里雲，CentOS 6.5）
mail -v -s "subject_title" [email protected] < /etc/passwd
# mail -v -s "subject_title" [email protected] < /etc/passwd
Loading lookup modules from /usr/lib64/exim/4.72-7.el6/lookups
Loaded 0 lookup modules
LOG: MAIN
<= 成功接收郵件的結果：
2、本地傳送郵件的錯誤日誌（2016年9月後購買的阿里雲，CentOS 7.5）
mail -v -s "subject_title" [email protected] < /etc/passwd
# mail -v -s "subject_title" [email protected] < /etc/passwd
[email protected] Connecting to [127.0.0.1] via relay...
220 mimvp-sz2.com ESMTP Sendmail 8.14.7/8.14.7; Wed, 1 Aug 2018 12:05:19 +0800
>>> EHLO mimvp.com
250-mimvp-sz2.com Hello localhost [127.0.0.1], pleased to meet you
250-ENHANCEDSTATUSCODES
250-PIPELINING
250-8BITMIME
250-SIZE
250-DSN
250-ETRN
250-DELIVERBY
250 HELP
>>> MAIL From:<[email protected]> SIZE=1795
250 2.1.0 <[email protected]>... Sender ok
>>> RCPT To:<[email protected]>
>>> DATA
550 5.1.1 <[email protected]>... User unknown
503 5.0.0 Need RCPT (recipient)
>>> RSET
250 2.0.0 Reset state
>>> RSET
250 2.0.0 Reset state
root... Using cached ESMTP connection to [127.0.0.1] via relay...
>>> MAIL From:<> SIZE=2819
250 2.1.0 <>... Sender ok
>>> RCPT To:<[email protected]>
>>> DATA
250 2.1.5 <[email protected]>... Recipient ok
354 Enter mail, end with "." on a line by itself
>>> .
250 2.0.0 w7145JI4002277 Message accepted for delivery
root... Sent (w7145JI4002277 Message accepted for delivery)
Closing connection to [127.0.0.1]
>>> QUIT
221 2.0.0 mimvp-sz2.com closing connection失敗接收郵件的結果：
550 5.1.1 <[email protected]>... User unknown
從上面傳送日誌裡，可以看到上圖錯誤提示 User unknown，傳送失敗了，因此也不可能成功收到郵件
3、問題分析與解決
錯誤提示 User unknown，是很多小白級使用者遇到的問題，當然我一開始也是小白級使用者，也遇到過此問題
遇到這種問題，如何分析呢？ 哈哈，這就是我深入思考，從小白級逐漸晉升的小祕訣
本地傳送郵件，預設是傳送方是本機使用者名稱、採用預設25埠號，因此可以通過 telnet 檢測25埠號的可用性
a）安裝 telnet
yum -y install telnet
退出 telnet 命令：
Ctrl + ] （反中括號），然後 quit
b）telnet 連線檢測 1）成功傳送郵件的25埠號
先獲取本機外網ip，然後 telnet 外網ip 25
telnet 123.57.78.159 25
[[email protected] ~]# curl ip.cn
當前 IP：123.57.78.159 來自：北京市 阿里雲
[[email protected] ~]# telnet 123.57.78.159 25
Trying 123.57.78.159...
Connected to 123.57.78.159.
Escape character is '^]'.
220 mimvp-bj ESMTP Exim 4.72 Wed, 01 Aug 2018 12:17:43 +0800可見，本地成功傳送郵件的伺服器，是可以成功連線 25 埠號
c）telnet 連線檢測 2）失敗傳送郵件的25埠號
telnet 47.106.126.18 25
| 1 2 3 4 5 6 |
|
可見，本地失敗傳送郵件的伺服器，不可以成功失敗連線 25 埠號，錯誤提示超時
上面就是為什麼阿里雲新購買的伺服器無法傳送郵件的原因，阿里雲把25埠號禁用了，後面也會影響到下文介紹的 smtp 配置
經過米撲部落格蒐集了網上大量資料，創新型總結：
阿里雲客服解釋是2016年9月以後新購買的伺服器將25埠封掉了，之前購買的不受影響
出於安全考慮，阿里雲預設封禁TCP 25端口出方向的訪問流量，即你無法在阿里雲上的雲伺服器通過TCP 25埠連線外部地址。
TCP 25埠的出方向封禁可能影響您通過TCP 25 埠連線第三方郵件服務商的SMTP伺服器對外部發送郵件。
如果您需要使用阿里雲上的雲伺服器對外部發送郵件，建議您使用阿里雲郵產品或者使用第三方郵件服務商提供的465埠。
如果存在特殊場景，您必須在雲伺服器上使用TCP 25埠進行對外連線，請在安全管控平臺中提交25埠解封申請。
阿里雲：投訴，無故封禁25埠 （2016-12-06）
阿里雲：TCP 25埠解封申請 （2018-06-27）
這裡先小結，給出解決方案：
1）本地傳送郵件，預設用25埠號，由於阿里雲2016年9月後新購伺服器都禁用了25埠號，因此本地傳送郵件是不可能了
2）根據阿里雲官方給出的解決方案，可以採用第三方 smtp ssl 465 埠號，即我們馬上要介紹的 smtp 和 smtps（可行的技術方案）
3）根據阿里雲解決方案，向阿里雲申請解封25號埠，但其也只能用第三方smtp，不可本機發送郵件（實際不給開，全封禁了）
阿里雲申請解封25號埠官網：25埠解封
米撲部落格嘗試向阿里雲申請你了，結果是否決的，對阿里系一直沒好感，意料之中的坑爹貨~
二、smtp傳送郵件（中級）
配置 smtp 傳送郵件，這樣郵件的傳送者就是正常的郵箱地址，不再是本機root傳送
1）正常的傳送者郵箱地址，如 [email protected]、[email protected] 等
2）本機root傳送者郵箱地址，如 [email protected]、[email protected] 等
smtp 預設也是採用 25埠號傳送，由於阿里雲禁用了25埠號，但這裡還是對比介紹下正常和失敗的場景
本文配置的qq企業郵箱和163個人郵箱，需要先了解授權碼：POP3、SMTP、IMAP 的作用和聯絡
1、修改 smtp 配置檔案
vim /etc/mail.rc
新增如下配置項
set [email protected]
set smtp=smtp.exmail.qq.com
set [email protected]
set smtp-auth-password=mimvp-password
set smtp-auth=login
引數介紹，請見米撲部落格：Centos7 使用 sendmail 傳送郵件
2、smtp傳送郵件的正常日誌（2016年9月前購買的阿里雲，CentOS 6.5）
# mail -v -s "subject_title" [email protected] < /etc/passwd
Resolving host smtp.exmail.qq.com . . . done.
Connecting to 163.177.72.143 . . . connected.
220 smtp.qq.com Esmtp QQ Mail Server
>>> EHLO mimvp-bj
250-smtp.qq.com
250-PIPELINING
250-SIZE 73400320
250-STARTTLS
250-AUTH LOGIN PLAIN
250-AUTH=LOGIN
250-MAILCOMPRESS
250 8BITMIME
>>> AUTH LOGIN
334 VXNlcm5hbWU6
>>> cm9ib3RAbWltdnAuY29t
334 UGFzc3dvcmQ6
>>> TUltdnBfMjA1MF90b2Jvcg==
235 Authentication successful
>>> MAIL FROM:<[email protected]>
250 Ok
>>> RCPT TO:<[email protected]>
250 Ok
>>> DATA
354 End data with <CR><LF>.<CR><LF>
>>> .
250 Ok: queued as
>>> QUIT
221 Bye成功接收郵件的結果：
3、smtp 傳送郵件的錯誤日誌（2016年9月後購買的阿里雲，CentOS 7.5）
# mail -v -s "subject_title" [email protected] < /etc/passwd
Resolving host smtp.exmail.qq.com . . . done.
Connecting to 163.177.72.143:smtp . . .Connecting to 163.177.90.125:smtp . . .could not connect: Connection timed out
"/root/dead.letter" 43/1873
. . . message not sent.失敗接收郵件的結果：
Connecting to 163.177.72.143:smtp . . .Connecting to 163.177.90.125:smtp . . .could not connect: Connection timed out
從上面傳送日誌裡，可以看到上圖錯誤提示 could not connect: Connection timed out，傳送失敗了，因此也不可能成功收到郵件
這是因為阿里雲禁用了25埠號，讓 smtp 預設埠號25 無法通訊，可以通過 telnet 來驗證
4、問題分析與解決
smtp 傳送郵件，預設也是採用25埠號，因此可以通過 telnet 檢測25埠號的可用性
a）安裝 telnet
yum -y install telnet
退出 telnet 命令：
Ctrl + ] （反中括號），然後 quit
b）telnet 連線檢測 1）成功傳送郵件的25埠號
先獲取本機外網ip，然後 telnet 外網ip 25
telnet smtp.exmail.qq.com 25
# telnet smtp.exmail.qq.com 25
Trying 163.177.72.143...
Connected to smtp.exmail.qq.com.
Escape character is '^]'.
220 smtp.qq.com Esmtp QQ Mail Server
^]
telnet> quit
Connection closed.可見，本地成功傳送郵件的伺服器，是可以成功連線 25 埠號
c）telnet 連線檢測 2）失敗傳送郵件的25埠號
telnet smtp.exmail.qq.com 25
# telnet smtp.exmail.qq.com 25
Trying 163.177.90.125...
telnet: connect to address 163.177.90.125: Connection timed out
Trying 163.177.72.143...
telnet: connect to address 163.177.72.143: Connection timed out可見，smtp失敗傳送郵件的伺服器，不可以成功失敗連線 25 埠號，錯誤提示超時
結論：封禁了25埠號，實際上對本地傳送郵件、smtp 傳送郵件的方式 ，都給禁掉了
因此，唯一可行的解決方案就是不用 25埠號，改用 smtps ssl 465 埠號，安全傳送郵件
三、smtps 傳送郵件（中級）
465埠是SSL/TLS通訊協議的內容，郵件正文一開始就被加密保護起來了，是看不到郵件明文的。
465埠（SMTPS）：465埠是為SMTPS（SMTP-over-SSL）協議服務開放的，這是SMTP協議基於SSL安全協議之上的一種變種協議，它繼承了SSL安全協議的非對稱加密的高度安全可靠性，可防止郵件洩露。SMTPS和SMTP協議一樣，也是用來發送郵件的，只是更安全些，防止郵件被黑客擷取洩露，還可實現郵件傳送者抗抵賴功能。防止傳送者傳送之後刪除已發郵件，拒不承認傳送過這樣一份郵件。
上面講了 telnet 驗證25埠，現在驗證下 465 埠
# telnet smtp.exmail.qq.com 465
# telnet smtp.163.com 465
| 1 2 3 4 5 6 7 8 9 10 11 12 |
|
發現 465 埠號都是開放的，阿里雲沒有遮蔽 465埠（哈哈，廢話嘛，阿里雲推薦採用465埠）
這裡介紹兩種配置 smtps 465埠號的方式：qq 企業郵件 和 163個人郵箱，基本可以滿足絕多數的使用者需求了
1）qq 企業郵箱，傳送者郵箱 + 密碼（若是qq個人郵箱，則是傳送者郵箱 + 隨機碼，不是密碼哈）
2）163 個人郵箱，傳送者郵箱 + 授權碼（163是自己定義的授權碼）
若不清楚，請參見米撲部落格：POP3、SMTP、IMAP 的作用和聯絡
1、qq 企業郵箱設定 smtps 465
首先，開啟 smtp
登入qq企業郵箱 ——> 設定 ——> 客戶端設定
接收伺服器：imap.exmail.qq.com (使用SSL，埠號993)
傳送伺服器：smtp.exmail.qq.com (使用SSL，埠號465)
接著，配置 /etc/mail.rc
vim /etc/mail.rc
| 1 2 3 4 5 6 7 |
|
建立證書目錄
mkdir /root/.certs
然後，ssl 授權，執行如下命令
| 1 2 3 4 5 |
|
完整的執行日誌如下：
| 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 |
|
再次，smtps 加密傳送郵件
mail -v -s "subject_title" [email protected] < /etc/passwd
| 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 |
|
最後，檢視成功傳送了郵件
2、163 個人郵箱設定 smtps 465
首先，開啟 smtp
登入163個人郵箱 ——> 設定 ——> POP3/SMTP/IMAP
伺服器地址:
POP3伺服器: pop.163.com
SMTP伺服器: smtp.163.com
IMAP伺服器: imap.163.com
接著，配置 /etc/mail.rc
vim /etc/mail.rc
| 1 2 3 4 5 6 7 |
|
建立證書目錄
mkdir /root/.certs
163個人郵箱的密碼，不是郵箱密碼，而是授權碼
申請請參見米撲部落格：POP3、SMTP、IMAP 的作用和聯絡 （163 郵箱授權碼）
然後，ssl 授權，執行如下命令
| 1 2 3 4 5 |
|
完整的執行日誌如下：
| 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 |
|
檢視授權目錄 /root/.certs/ 裡的檔案
| 1 2 3 4 5 6 7 |
|
再次，smtps 加密傳送郵件
mail -v -s "subject_title" [email protected] < /etc/passwd
| 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 |
|
最後，檢視成功傳送了郵件
總結，smtps 通過 465埠號，實際測試可以在阿里雲老伺服器、新伺服器上，都可以正常傳送郵件
因此，通過 smtps ssl 465 通過 qq企業郵箱和163個人郵箱傳送郵件，都成功了，推薦此方案
四、nginx 傳送郵件（專家級）
本文暫不講解 nginx 代理轉發方式，配置太多繁瑣，安裝軟體太多，知識點太多
感興趣的可以參見：Configuring NGINX as a Mail Proxy Server