zabbix 监控(一)阿里云使用465端口来发送邮件，修复Error initializing NSS Unknown error -8015(1)

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上软件测试知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

需要这份系统化的资料的朋友，可以戳这里获取

4、请求数字证书（这里用的163邮箱，所以向163请求证书）

[root@along ~]# mkdir .certs

[root@along ~]# echo -n | openssl s_client -connect smtp.163.com:465 | sed -ne ‘/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p’ > /root/.certs/163.crt

[root@along ~]# certutil -A -n “GeoTrust SSL CA” -t “C,” -d /root/.certs -i /root/.certs/163.crt

[root@along ~]# certutil -A -n “GeoTrust Global CA” -t “C,” -d /root/.certs -i /root/.certs/163.crt

[root@along ~]# certutil -A -n “GeoTrust SSL CA - G3” -t “Pu,Pu,Pu” -d /root/.certs/./ -i /root/.certs/163.crt

Notice: Trust flag u is set automatically if the private key is present.

[root@along ~]# ls /root/.certs/

163.crt  cert8.db  key3.db  secmod.db

[root@along ~]# certutil -L -d /root/.certs

Certificate Nickname                                         Trust Attributes

SSL,S/MIME,JAR/XPI

GeoTrust SSL CA                                              P,P,P

5、配置/etc/mail.rc

[root@along ~]# vim /etc/mail.rc

set from=xxx@163.com #之前设置好的邮箱地址
set smtp="smtps://smtp.163.com:465" #邮件服务器
set smtp-auth-user=xxx@163.com #之前设置好的邮箱地址
set smtp-auth-password=xxxx #授权码
set smtp-auth=login #默认login即可
set ssl-verify=ignore #ssl认证方式
set nss-config-dir=/root/.certs #证书所在目录

6、发送邮件测试

[root@along ~]# echo “邮件正文” | mail -s “邮件主题” xxx@qq.com

邮件发送成功

7、发送邮件测试

我们这个证书文件是给zabbix用户使用的，如果是在/root/.certs目录下，zabbix用户无法访问

发送邮件时会出现：Error initializing NSS: Unknown error -8015.

打开zabbix用户登录shell的登录权限/sbin/nologin=>/bin/bash

切换到zabbix用户并确认访问权限

su zabbix

ls: cannot open directory /root/: Permission denied  表示无法访问

查看/root目录权限

[root@izj6c62mggaelsvd28zx9lz ~]# ll -d /root
dr-xr-x—. 6 root root 4096 Jan 30 00:05 /root

是root目录的权限，文件所有者是root,文件的组也是root

第一组权限：文件所有者有读的权限

第二组权限：文件所有者的组用户有执行和读的权限

第三组权限：不与文件所有者同组的用户有执行的权限，但是没有读的权限。

当然对于root来说是拥有所有权限的，基本权限控制对root无效。

权限测试

[root@izj6c62mggaelsvd28zx9lz zabbix]# ll -d /etc/zabbix/
drwxr-xr-x 6 root root 4096 Jan 30 00:05 /etc/zabbix/

有执行权限没有写权限是创建不了文件的

bash-4.2$ touch /etc/zabbix/11.txt
touch: cannot touch ‘/etc/zabbix/11.txt’: Permission denied
bash-4.2$

[root@izj6c62mggaelsvd28zx9lz test]# ll -d /etc/zabbix/test
drwxr-xr-x 2 root root 4096 Jan 30 00:43 /etc/zabbix/test
[root@izj6c62mggaelsvd28zx9lz test]#

增加权限测试

[root@izj6c62mggaelsvd28zx9lz test]# chmod 777 /etc/zabbix/test/
[root@izj6c62mggaelsvd28zx9lz test]# ll -d /etc/zabbix/test
drwxrwxrwx 2 root root 4096 Jan 30 00:43 /etc/zabbix/test
[root@izj6c62mggaelsvd28zx9lz test]#

给了权限后可以创建文件

bash-4.2$ touch /etc/zabbix/test/1.txt
bash-4.2$ ls /etc/zabbix/test/
1.txt
bash-4.2$

将证书目录移动到zabbix用户可以访问到的地方

mv /root/.certs/   /etc/zabbix/.

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以戳这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

需要这份系统化的资料的朋友，可以戳这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！