SSMTP : envoyer des emails simplement depuis Linux
Sur certaines machines il est utile de pouvoir envoyer des emails de rapports, via script, cron, à la main etc. Je trouve qu’utiliser SSMTP est simple et rapide quand on souhaite utiliser pour ça un prestataire externe : envoyer un email depuis le serveur A via une boîte mail Openmailbox.org par exemple.
J’ai en effet un compte [email protected] qui ne me sert qu’à ça. Bien pratique et gratuit (mais leur faire un don est toujours utile et sympa).
Le but sera ici d’installer SSMTP, de le configurer afin d’utiliser un compte @opmb.org, de passer outre la restriction d’envoi de mail depuis “root/user” et de tester tout ça. Je suis sur Debian 8, fresh install.
Installation
Il faut On peut commencer par retirer le serveur de mail de Debian : exim
sudo dpkg -r exim4 sudo dpkg --purge exim4
On installe ensuite SSMTP
sudo apt-get install ssmtp
Linux utilise sendmail pour envoyer un email. On va véfifier que c’est bien SSMTP qui fait appel à lui
ls -la /usr/sbin/sendmail Et si vous voyez quelque chose dans ce genre c'est que c'est bon lrwxrwxrwx 1 root root 5 Jul 14 2014 /usr/sbin/sendmail -> ssmtp
Configuration
Voici un exemple de configuration avec Openmailbox.org. Libre à vous d’utiliser un autre prestataire d’emails, pensez bien à modifier dans ce cas le serveur smtp et le port SSL/TLS de ce dernier.
Le plus simple pour le configurer est de partir de 0. Pour ça on copie sa configuration initiale et on supprime l’originale
sudo cp /etc/ssmtp/ssmtp.conf /etc/ssmtp/ssmtp.conf.BACK sudo rm /etc/ssmtp/ssmtp.conf
Puis on recrée le fichier de conf
sudo nano /etc/ssmtp/ssmtp.conf
Et on y ajoute “notre” configuration
# Config file for sSMTP sendmail # # The person who gets all mail for userids < 1000 # Make this empty to disable rewriting. [email protected] # The place where the mail goes. The actual machine name is required no # MX records are consulted. Commonly mailhosts are named mail.domain.com mailhub=smtp.openmailbox.org:587 # Where will the mail seem to come from? rewriteDomain=openmailbox.org # The full hostname hostname=localhost # Use SSL/TLS before starting negotiation UseTLS=Yes UseSTARTTLS=Yes # Username/Password [email protected] AuthPass=mot_de_passe_compliqué # Email 'From header's can override the default domain? FromLineOverride=yes
Passer outre l’erreur Sender address rejected: not owned by user [email protected]
Par défaut l’email est envoyé avec une adresse reprenant le nom d’utilisateur @localhost. Si vous ou votre script/logiciel veut envoyer un email l’utilisateur sera lors “root” ou encore “Aerya” ou “Logwatch” etc. Car outre les classiques comptes root/user il arrive, et c’est mieux, qu’on fasse tourner certains services sur un user dédié.
Et le domaine sera soit celui rattaché à votre serveur, soit son IP soit… le domaine du prestataire d’email.
C’est en effet comme ça que j’ai paramétré SSMTP plus haut :
# Where will the mail seem to come from? rewriteDomain=openmailbox.org
Si vous ne voulez pas vous pouvez juste commenter la ligne rewriteDomain= (en mettant # devant).
Ce n’est ni une arnaque ni un spoofing c’est juste que c’est plus propre d’envoyer un email depuis un domaine que d’une IP. Car tout le monde n’a pas de domaine ou sous-domaine rattaché à son serveur. Si c’est votre cas, bien entendu ajustez le rewriteDomain en conséquence.
Bref, en l’occurrence Openmailbox.org détecte que l’email est envoyé par mon User sur le serveur et non pas par [email protected] et rejette donc logiquement l’email. Il faut indiquer à sendmail que les 2 utilisateurs sont les mêmes en éditant (ou créant) un aliase pour l’utilisateur local :
sudo nano /etc/ssmtp/revaliases
Et on ajoute autant de ligne que d’utilisateur devant envoyer un email
# sSMTP aliases # # Format: local_account:outgoing_address:mailhub # # Example: root:[email protected]:mailhub.your.domain[:port] # where [:port] is an optional port number that defaults to 25. root:[email protected]:smtp.openmailbox.org:587 user1:[email protected]:smtp.openmailbox.org:587 user2:[email protected]:smtp.openmailbox.org:587
Vérification
On peut tout simplement vérifier que tout est correctement configuré en s’envoyant un email avec cette commande : echo contenu de l'email | mail -s "sujet" destinataire
echo Contenu_Test | mail -s "Ceci est un test" [email protected]
Et voilou. Simple et rapide.
