出於安全考慮，需要監控部分敏感主機的root賬號訪問情況，於是實現root登入時傳送郵件到指定郵箱。

提前明確：

發件箱、發件箱授權碼、發件箱smtp地址、收件箱

第一步 申請郵箱授權碼

選擇騰訊企業郵箱，登入發件箱賬號後，繫結微信，啟用安全登入，選擇“客戶端專用密碼-生成新密碼”，此即授權碼。

參考：https://www.yiyisoft.com/news/402.html

第二步 配置郵件傳送

編輯/etc/mail.rc，增加如下內容

set [email protected]    #發件箱
set smtp=smtp.exmail.qq.com               #smtp地址，騰訊企業郵就是這個了
set

測試配置效果

echo Hello World | mail -s test [email protected]

收件箱[email protected]即可收到主題test、內容Hello World的郵件。

PS：最好採用同一服務商的郵箱，否則可能出現互相遮蔽的情況，比如騰訊與網易，原因你懂的。

參考：https://blog.csdn.net/ipenx/article/details/78441291

第三步 配置賬號訪問時傳送郵件

如果要監控所有賬號登陸，配置/etc/bashrc；監控指定賬號，在該賬號預設目錄下，編輯.bashrc，我要監控的是root，加入如下內容

echo "ALERT - Root Shell Access (`hostname`) on:" `date` `who` | mail -s "`hostname` Root Access from `who | cut -d'(' -f2 | cut -d')' -f1`" [email protected]

即時生效：source .bashrc

再次使用root登入時，[email protected]

參考：https://www.jb51.net/LINUXjishu/336236.html

報錯：

Jun 11 13:40:56 VM_13_11_centos postfix/postqueue[1558]: warning: inet_protocols: IPv6 support is disabled: Address family not supported by protocol

Jun 11 13:40:56 VM_13_11_centos postfix/postqueue[1558]: warning: inet_protocols: configuring for IPv4 support only

修改/etc/postfix/main.cf如下引數

inet_protocols = all 改為 inet_protocols =ipv4

重啟服務：

service postfix restart

報錯：could not connect: Connection timed out

"/root/dead.letter" 11/305

. . . message not sent.

排查1：smtp伺服器地址dns解析無誤

排查2：smtp伺服器埠25是否可以訪問；

排查結果：25埠不通

PS：smtp埠知識延伸：smtp涉及三個埠：25 587 465；

解決：要麼解決25埠不通的問題，要麼參考如下改用smtps：

檢視/etc/postfix/master.cf

smtp inet n - n - - smtpd

檢視/etc/services裡面smtp相關465埠ok

urd 465/tcp smtps # URL Rendesvous Directory for SSM / SMTP over SSL (TLS)

配置ssl，修改/etc/mail.rc

set smtp=smtps.exmail.qq.com               #smtp地址，騰訊企業郵就是這個了，如果不行，就換成set smtp=smtps://smtp.exmail.qq.com:465

set ssl-verify=ignore #ssl認證方式

set nss-config-dir=/root/.certs #證書所在目錄

請求數字證書（這裡用的qq郵箱，所以向qq請求證書）

mkdir -p /root/.certs/

echo -n | openssl s_client -connect smtp.qq.com:465 | sed -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p' > ~/.certs/qq.crt

certutil -A -n "GeoTrust SSL CA" -t "C,," -d ~/.certs -i ~/.certs/qq.crt

certutil -A -n "GeoTrust Global CA" -t "C,," -d ~/.certs -i ~/.certs/qq.crt

certutil -A -n "GeoTrust SSL CA - G3" -t "Pu,Pu,Pu" -d ~/.certs -i ~/.certs/qq.crt

certutil -L -d /root/.certs

如果未請求證書，將報錯：Error in certificate: Peer's certificate issuer is not recognized.

有時郵件可以傳送，但依然報錯：Error in certificate: Peer's certificate issuer is not recognized.，刪除.certs，重新申請證書。

其他問題排查：

1、檢視防火牆是否對相應埠有限制，修改防火牆策略

-A INPUT -p tcp -m multiport --dports 465,25 -j ACCEPT

2、郵箱是否開啟smtp

郵箱開啟smtp

如果遇到，503錯誤，smtp-server: 535 Error

• 1

那代表你的郵箱還沒開啟smpt服務。 

例如，QQ郵箱登入後，設定–>帳號–>pop3/smtp，開啟，然後QQ郵箱還會給出授權碼，就是上面配置時候填的smtp-auth-passwd。