最近遇到一个问题,就是有一个IDC机房的服务器不允许连接外网,在哪里运行的一套服务是使用zabbix监控的,这就导致zabbix服务器无法发送告警的邮件,解决这个问题的办法自然很多,但是由于这样或那样的原因,我使用了如下的办法解决。找一台可以连接外网的机器,在这个机器上搭建smtp服务,然后IDC机房上的zabbix服务器连接到stmp服务器上发送邮件。以下是操作步骤:
邮件服务端配置:
1、系统环境:CentOS 6.5 X86_64。
2、软件环境:
邮件系统软件:sendmail-8.14.4-9.el6.x86_64、sendmail-cf-8.14.4-9.el6.noarch、m4-1.4.13-5.el6.x86_64
SMTP认证:cyrus-sasl-2.1.23-15.el6_6.2.x86_64、cyrus-sasl-md5-2.1.23-15.el6_6.2.x86_64、cyrus-sasl-plain-2.1.23-15.el6_6.2.x86_64、cyrus-sasl-lib-2.1.23-15.el6_6.2.x86_64
POP认证(可选):dovecot.x86_64 1:2.0.9-22.el6
软件的安装可以使用yum安装(建议),也可以找到相应的软件包进行安装。
3、环境配置:
3.1、POP3认证配置
由于POP3的认证是使用dovecot,默认的配置文件是在/etc/dovecot/dovecot.conf 不需要更改任何设置。
(网上说修改/etc/dovecot.conf文件,将第17行的:#protocols = imap imaps pop3 pop3s的#去掉。其实不用,它默认已经启用了这些服务,除非你只想用dovecot-auth的认证,你可以改成protocols = none,否则不用改。)
3.2、SMTP认证设置
打开配置文件/etc/sysconfig/saslauthd,找到 MECH=pam 修改为 MECH=shadow 然后保存!(这样做的目的使用操作系统自带的用户做验证,当然不修改就会使用自带的认证服务)
3.2、sendmail设置
3.2.1、配置邮件服务器名称
打开配置文件/etc/mail/local-host-names ,在最下面的添加一行,即邮箱的域名,比如我这里的 balich.com ,然后保存
另外,如果有必要,需要在DNS服务器上添加邮件的交换记录。
3.2.2、配置sendmail.mc
打开配置文件/etc/mail/sendmail.mc,
找到:
dnl TRUST_AUTH_MECH(`EXTERNAL DIGEST-MD5 CRAM-MD5 LOGIN PLAIN‘)dnl
dnl define(`confAUTH_MECHANISMS‘, `EXTERNAL GSSAPI DIGEST-MD5 CRAM-MD5 LOGIN PLAIN‘)dnl
将前面的dnl去掉,在sendmail的配置文件中,dnl表示注释,修改后如下:
TRUST_AUTH_MECH(`EXTERNAL DIGEST-MD5 CRAM-MD5 LOGIN PLAIN‘)dnl
define(`confAUTH_MECHANISMS‘, `EXTERNAL GSSAPI DIGEST-MD5 CRAM-MD5 LOGIN PLAIN‘)dnl
找到:
dnl DAEMON_OPTIONS(`Port=smtp,Addr=127.0.0.1, Name=MTA‘)dnl
将前面的dnl去掉,修改为如下:
DAEMON_OPTIONS(`Port=smtp,Addr=0.0.0.0, Name=MTA‘)dnl
至此,sendmail.mc配置文件修改完成,保存文件退出。
使用m4命令生成sendmail.cf文件,操作如下:
m4 /etc/mail/sendmail.mc > /etc/mail/sendmail.cf
最后,启动相应的服务即完成服务器端的配置:
启动dovecot进程(如有必要):
/etc/init.d/dovecot start
启动saslauthd进程:
/etc/init.d/saslauthd start
启动sendmail进程:
/etc/init.d/sendmail star
邮件客户端配置:
在Linux系统下,有个mail的命令可以发送邮件,这里需要修改如下的配置:
打开配置文件:/etc/mail.rc
添加如下信息:
set [email protected]
set smtp=.balich.com
set smtp-auth-user=balich
set smtp-auth-password=balichpw
set smtp-auth=login
这里的账号对应的是sendmail服务器上的用户名和密码,至此所有的配置完成。已经可以正常发送邮件。