[root@along ~]# certutil -A -n “GeoTrust Global CA” -t “C,” -d /root/.certs -i /root/.certs/163.crt
[root@along ~]# certutil -A -n “GeoTrust SSL CA - G3” -t “Pu,Pu,Pu” -d /root/.certs/./ -i /root/.certs/163.crt
Notice: Trust flag u is set automatically if the private key is present.
[root@along ~]# ls /root/.certs/
163.crt cert8.db key3.db secmod.db
[root@along ~]# certutil -L -d /root/.certs
Certificate Nickname Trust Attributes
SSL,S/MIME,JAR/XPI
GeoTrust SSL CA P,P,P
5、配置/etc/mail.rc
[root@along ~]# vim /etc/mail.rc
set from=xxx@163.com #之前设置好的邮箱地址
set smtp="smtps://smtp.163.com:465" #邮件服务器
set smtp-auth-user=xxx@163.com #之前设置好的邮箱地址
set smtp-auth-password=xxxx #授权码
set smtp-auth=login #默认login即可
set ssl-verify=ignore #ssl认证方式
set nss-config-dir=/root/.certs #证书所在目录
6、发送邮件测试
[root@along ~]# echo “邮件正文” | mail -s “邮件主题” xxx@qq.com
邮件发送成功
7、发送邮件测试
我们这个证书文件是给zabbix用户使用的,如果是在/root/.certs目录下,zabbix用户无法访问
发送邮件时会出现:Error initializing NSS: Unknown error -8015.
打开zabbix用户登录shell的登录权限/sbin/nologin=>/bin/bash
切换到zabbix用户并确认访问权限
su zabbix
ls: cannot open directory /root/: Permission denied 表示无法访问
查看/root目录权限
[root@izj6c62mggaelsvd28zx9lz ~]# ll -d /root
dr-xr-x—. 6 root root 4096 Jan 30 00:05 /root
是root目录的权限,文件所有者是root,文件的组也是root
第一组权限:文件所有者有读的权限
第二组权限:文件所有者的组用户有执行和读的权限
第三组权限:不与文件所有者同组的用户有执行的权限,但是没有读的权限。
当然对于root来说是拥有所有权限的,基本权限控制对root无效。
权限测试
[root@izj6c62mggaelsvd28zx9lz zabbix]# ll -d /etc/zabbix/
drwxr-xr-x 6 root root 4096 Jan 30 00:05 /etc/zabbix/
有执行权限没有写权限是创建不了文件的
bash-4.2$ touch /etc/zabbix/11.txt
touch: cannot touch ‘/etc/zabbix/11.txt’: Permission denied
bash-4.2$
[root@izj6c62mggaelsvd28zx9lz test]# ll -d /etc/zabbix/test
drwxr-xr-x 2 root root 4096 Jan 30 00:43 /etc/zabbix/test
[root@izj6c62mggaelsvd28zx9lz test]#
增加权限测试
[root@izj6c62mggaelsvd28zx9lz test]# chmod 777 /etc/zabbix/test/
[root@izj6c62mggaelsvd28zx9lz test]# ll -d /etc/zabbix/test
drwxrwxrwx 2 root root 4096 Jan 30 00:43 /etc/zabbix/test
[root@izj6c62mggaelsvd28zx9lz test]#
给了权限后可以创建文件
bash-4.2$ touch /etc/zabbix/test/1.txt
bash-4.2$ ls /etc/zabbix/test/
1.txt
bash-4.2$
将证书目录移动到zabbix用户可以访问到的地方
mv /root/.certs/ /etc/zabbix/.
bash-4.2$ ls /etc/zabbix/.certs/
163.crt cert8.db key3.db secmod.db
成功访问
修改/etc/mail.rc文件证书目录
网上学习资料一大堆,但如果学到的知识不成体系,遇到问题时只是浅尝辄止,不再深入研究,那么很难做到真正的技术提升。
一个人可以走的很快,但一群人才能走的更远!不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!
学习资料一大堆,但如果学到的知识不成体系,遇到问题时只是浅尝辄止,不再深入研究,那么很难做到真正的技术提升。**
一个人可以走的很快,但一群人才能走的更远!不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!