Linux CentOS7 发送 QQ邮件 问题 解决方案

 

环境:
CentOS 7+
QQ企业邮箱: smtp.exmail.qq.com

#POP3/SMTP协议
接收邮件服务器:pop.exmail.qq.com ,使用SSL,端口号995
发送邮件服务器:smtp.exmail.qq.com ,使用SSL,端口号465
#海外用户可使用以下服务器
接收邮件服务器:hwpop.exmail.qq.com ,使用SSL,端口号995
发送邮件服务器:hwsmtp.exmail.qq.com ,使用SSL,端口号465

 

 

常用命令:

    查看邮件日志:vi /var/log/maillog
    配置邮件:vi /etc/mail.rc
    编辑主机地址:vi /etc/hosts
    发送邮件测试:echo "mail content" | mail -s "title" ding@qq.com
             #echo "Hello" | mail -v -s "test" ding@qq.com

 


步骤:
(1). 安装sendMail,  案例网上很多。

    官方网站:http://caspian.dotconf.net/menu/Software/SendEmail/
    下载地址:http://caspian.dotconf.net/menu/Software/SendEmail/sendEmail-v1.56.tar.gz

 

安装方法参考如下:

    tar –zxvf sendEmail-v1.56.tar.gz
    cd sendEmail-v1.56
    cp sendEmail /usr/local/bin
    service sendmail start

 


具体参考:
1. Linux下sendmail发送邮件: http://blog.csdn.net/zhuying_linux/article/details/7091688
2.Centos下如何使用sendmail发送邮件:https://weibo.com/p/230418660f66300102x875


(2). 配置 /etc/mail.rc :

    # mail config - 2017/12/04
    set from=xxx@host.cn                             #发送方邮件地址
    set smtp=smtps://smtp.exmail.qq.com:465          #邮件服务器
    set smtp-auth=login                              #验证方式/登录验证
    set smtp-auth-user="xxx@hosts.cn"                #发送方用户权限验证
    set smtp-auth-password="xxxxxxxxxx"              #发送方验证密钥
    set ssl-verify=ignore
    set nss-config-dir=/root/.certs
    #set nss-config-dir=/etc/pki/nssdb

 

说明:因实践过程中采用的是阿里云服务器,根据规则阿里云屏蔽了25端口,所以只能采用SSL / 465 发送邮件,注意smtp的配置格式:

set smtp=smtps://smtp.exmail.qq.com:465

 

(3).启动sendMail 并 重启服务器:reboot;   具体参考文章《Centos下如何使用sendmail发送邮件》。
(4).可通过以下命令进行测试:

    echo "mail content" | mail -s "title" ding@qq.com
    #echo "Hello" | mail -v -s "test" ding@qq.com

 

过程:
在实践过程中遇到不少坑,记录过程如下,以供参考:

开始,笔者只配置了/etc/mail.rc,格式如下:

    # mail config - 2017/12/04
    set from=xxx@host.cn                             
    set smtp=smtp.exmail.qq.com                      
    set smtp-auth=login                               
    set smtp-auth-user="xxx@hosts.cn"                 
    set smtp-auth-password="xxxxxxxxxx"  

 

结果输入命令测试:

echo "mail content" | mail -s "title" ding@qq.com

 

出现Connection timeout异常:

    com.sun.mail.util.MailConnectException: Couldn't connect to host, port: smtp.exmail.qq.com, 25; timeout -1;
      nested exception is:
            java.net.ConnectException: Connection timed out
            at com.sun.mail.smtp.SMTPTransport.openServer(SMTPTransport.java:1961)
            at com.sun.mail.smtp.SMTPTransport.protocolConnect(SMTPTransport.java:654)
            at javax.mail.Service.connect(Service.java:345)
            at javax.mail.Service.connect(Service.java:226)
            at com.gaigo.main.utils.MailUtils.sendMailNotice(MailUtils.java:94)
            at com.gaigo.business.service.impl.PayServiceImpl.sendSMSNotice(PayServiceImpl.java:841)
            at com.gaigo.business.service.impl.PayServiceImpl.sendTaskNotice(PayServiceImpl.java:667)

 

开始是以为25端口没开启的缘故,于是配置25端口:

 -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 25 -j ACCEPT

 

但是结果还是报异常。
结果,经查是因为阿里云屏蔽了25端口,于是直接改成SSL发送邮件,然后更具网友的文章更改配置:

    # mail config - 2017/12/04
    set from=xxx@host.cn                            
    set smtp=ssl://smtp.exmail.qq.com                     #增加了ssl://
    set smtp-auth=login                               
    set smtp-auth-user="xxx@hosts.cn"                 
    set smtp-auth-password="xxxxxxxxxx"    

 


于是出现了(sm-msp-queue says: unable to qualify my own domain name (xxx) — using short name)如下异常:

    vi /var/log/maillog
    #出现如下异常信息:
    Dec  4 18:03:45 iZwz98pmxwulw6kd0n2g4dZ sendmail[5231]: My unqualified host name (iZwz98pmxwulw6kd0n2g4dZ) unknown; sleeping for retry
    Dec  4 18:04:45 iZwz98pmxwulw6kd0n2g4dZ sendmail[5231]: unable to qualify my own domain name (iZwz98pmxwulw6kd0n2g4dZ) -- using short name
    Dec  4 18:04:45 iZwz98pmxwulw6kd0n2g4dZ sendmail[5231]: alias database /etc/aliases rebuilt by root
    Dec  4 18:04:45 iZwz98pmxwulw6kd0n2g4dZ sendmail[5231]: /etc/aliases: 76 aliases, longest 10 bytes, 771 bytes total
    Dec  4 18:05:35 iZwz98pmxwulw6kd0n2g4dZ sendmail[5264]: My unqualified host name (iZwz98pmxwulw6kd0n2g4dZ) unknown; sleeping for retry
    Dec  4 18:06:35 iZwz98pmxwulw6kd0n2g4dZ sendmail[5264]: unable to qualify my own domain name (iZwz98pmxwulw6kd0n2g4dZ) -- using short name
    Dec  4 18:06:35 iZwz98pmxwulw6kd0n2g4dZ sendmail[5269]: starting daemon (8.14.7): SMTP+queueing@01:00:00
    Dec  4 18:06:35 iZwz98pmxwulw6kd0n2g4dZ sm-msp-queue[5286]: My unqualified host name (iZwz98pmxwulw6kd0n2g4dZ) unknown; sleeping for retry
    Dec  4 18:07:35 iZwz98pmxwulw6kd0n2g4dZ sm-msp-queue[5286]: unable to qualify my own domain name (iZwz98pmxwulw6kd0n2g4dZ) -- using short name
    Dec  4 18:07:35 iZwz98pmxwulw6kd0n2g4dZ sm-msp-queue[5288]: starting daemon (8.14.7): queueing@01:00:00
    Dec  4 18:25:40 iZwz98pmxwulw6kd0n2g4dZ sendmail[5338]: My unqualified host name (iZwz98pmxwulw6kd0n2g4dZ) unknown; sleeping for retry

 

经查,此处原因说是需要更改/etc/hosts配置文件,更改如下:

    vi /etc/hosts
    #原文件内容:
    127.0.0.1 localhost
    ::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
    10.30.120.5 GaigoServer
    #修改后文件内容:
    127.0.0.1 localhost
    ::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
    10.30.120.5 GaigoServer gaigo.cn     #增加了域名gaigo.cn格式配置

 

至此,网友配置均能发送成功,但笔者依然发送不出去。于是既然是阿里服务器,就在其论坛查找ssl邮件配置方法,找到相关配置如下:
也可以参考文章:https://stackoverflow.com/questions/16799407/mailx-and-gmail-nss-config-dir

    set smtp="smtps://smtp.mxhichina.com:465"
    set smtp-auth=login
    set smtp-auth-user="sales@vfutai.xxx"
    set smtp-auth-password="Ni-De-Mi-Ma"
    set ssl-verify=ignore
    set nss-config-dir=/etc/pki/nssdb

 

于是笔者将/etc/mail.rc配置更改如下:

    # mail config - 2017/12/04
    set from=xxx@host.cn                              
    set smtp=smtps://smtp.exmail.qq.com:465           
    set smtp-auth=login                               
    set smtp-auth-user="xxx@hosts.cn"                 
    set smtp-auth-password="xxxxxxxxxx"               
    set ssl-verify=ignore
    set nss-config-dir=/etc/pki/nssdb

 

然后测试发送,果然发送成功! 但是依然有Error出现:Error in certificate: Peer's certificate issuer is not recognized.   


此问题可参考文章:
使用 Mailx 通过 SMTP 在 Centos 上发送邮件:https://www.wpzhiku.com/shi-yong-mailx-tong-guo-smtp-zai-centos-shang-fa-song-you-jian/
mailx及sendEmail的基本用法比较:http://blog.51cto.com/irow10/1812638
解决方案,运行以下命令生成一个证书即可。

    mkdir -p /root/.certs/
    echo -n | openssl s_client -connect smtp.qq.com:465 | sed -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p' > ~/.certs/qq.crt
    certutil -A -n "GeoTrust SSL CA" -t "C,," -d ~/.certs -i ~/.certs/qq.crt
    certutil -A -n "GeoTrust Global CA" -t "C,," -d ~/.certs -i ~/.certs/qq.crt
    certutil -L -d /root/.certs

 

生成完成之后,修改 mail.rc 邮件配置,修改 nss-config-dir 为上面命令生成的 /root/.certs,保存即可。

    [root@GaigoServer /]# cd /root/.certs
    [root@GaigoServer .certs]# ll
    total 80
    -rw------- 1 root root 65536 Dec  6 14:44 cert8.db
    -rw------- 1 root root 16384 Dec  6 14:44 key3.db
    -rw-r--r-- 1 root root  2724 Dec  6 14:35 qq.crt
    -rw------- 1 root root 16384 Dec  6 14:35 secmod.db
    [root@GaigoServer .certs]#

 

但是,即使有了证书依然出现“Error in certificate: Peer's certificate issuer is not recognized.”提示。证书并没有得到认可,需要再运行一下如下命令:

    [root@GaigoServer .certs]# pwd
    /root/.certs
    [root@GaigoServer .certs]# ll
    total 80
    -rw------- 1 root root 65536 Dec  6 14:44 cert8.db
    -rw------- 1 root root 16384 Dec  6 14:44 key3.db
    -rw-r--r-- 1 root root  2724 Dec  6 14:35 qq.crt
    -rw------- 1 root root 16384 Dec  6 14:35 secmod.db
    [root@GaigoServer .certs]# certutil -A -n "GeoTrust SSL CA - G3" -t "Pu,Pu,Pu"  -d ./ -i qq.crt

 

说明:先找到证书位置,在运行"certutil -A -n "GeoTrust SSL CA - G3" -t "Pu,Pu,Pu"  -d ./ -i qq.crt " 。

至此,再测试发送邮件则会成功发送。
---------------------
作者:Jinnyding
来源:CSDN
原文:https://blog.csdn.net/djhsun/article/details/78731683
版权声明:本文为博主原创文章,转载请附上博文链接!

  • 1
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值