Page locked

This page is currently locked for editing by another user. You have to wait until this user finishes editing or the lock expires.

Currently locked by: 192.168.64.4,114.119.135.207
Lock expires at: 2025/08/02 12:00 (10 min)

This page is read only. You can view the source, but not change it. Ask your administrator if you think this is wrong.

====== sSMTP ======

===== Généralités =====

sSMTP ou Simple SMTP est un MTA simple pour envoyer des mails depuis un ordinateur vers un serveur SMTP. sSMTP est simple et léger, il n'y a pas de daemon, rien ne prend du CPU. A contrario d'Exim4, sSMTP ne permet pas de recevoir de mail, ne gère pas des alias et ne gère pas de queue.

===== Documentation =====

  * http://wiki.debian.org/sSMTP
  * http://www.nixtutor.com/linux/send-mail-with-gmail-and-ssmtp/

===== Installation =====

<code>
apt install ssmtp mailutils
</code>

===== Configuration =====

Cette description traite en particulier d'une boîte mail GMail en destination qui offre plus de sécurité que bon nombre de service mail. Certaines options concernent uniquement la sécurité de cette boîte mail qui nécessite TLS.

Copie du fichier de configuration original.
<code>
cd /etc/ssmtp
cp -p ssmtp.conf ssmtp.conf.orig
</code>

Edition du fichier de configuration principal.
<code>
vi /etc/ssmtp/ssmtp.conf
</code>

Configuration avec utilisation d'une boîte mail dédiée créée pour l'occasion chez Gandi.
<code>
#
# Config file for sSMTP sendmail
#
# The person who gets all mail for userids < 1000
# Make this empty to disable rewriting.
root=<source_mail_fqdn>

# The place where the mail goes. The actual machine name is required no
# MX records are consulted. Commonly mailhosts are named mail.domain.com
mailhub=mail.gandi.net:465

# Where will the mail seem to come from?
#rewriteDomain=

# The full hostname
hostname=<nom_server_comme_on_veut>

UseTLS=YES
AuthUser=<source_mail_fqdn>
AuthPass=<mot_de_passe>

# Are users allowed to set their own From: address?
# YES - Allow the user to specify their own From: address
# NO - Use the system generated From: address
FromLineOverride=YES
</code>

Autre configuration avec GMail qui a fonctionnée avant le durcissement de la sécurité GMail. Depuis, il faut utiliser un vrai mail plutôt que ce type de boîtes mail de particulier.
http://serverfault.com/questions/583176/google-blocks-authentication-attempts-by-my-machine-to-transfer-outgoing-mails
<code>
#
# Config file for sSMTP sendmail
#
# The person who gets all mail for userids < 1000
# Make this empty to disable rewriting.
root=<source_mail_fqdn>

# The place where the mail goes. The actual machine name is required no
# MX records are consulted. Commonly mailhosts are named mail.domain.com
mailhub=smtp.gmail.com:587

# Where will the mail seem to come from?
#rewriteDomain=

# The full hostname
hostname=<machine_name>

UseSTARTTLS=YES
AuthUser= <source_gmail_fqdn>
AuthPass=<password>

# Are users allowed to set their own From: address?
# YES - Allow the user to specify their own From: address
# NO - Use the system generated From: address
FromLineOverride=YES
</code>

Editer le fichier qui permet de mapper le mail d'utilisateurs locaux avec une adresse mail et un serveur SMTP .
<code>
vi /etc/ssmtp/revaliases
</code>

<code>
# sSMTP aliases
#
# Format:       local_account:outgoing_address:mailhub
#
# Example: root:your_login@your.domain:mailhub.your.domain[:port]
# where [:port] is an optional port number that defaults to 25.
root: <source_mail_fqdn>:mail.gandi.net:465
</code>

Positionner les droits sur les fichiers de configuration pour qu'aucun compte ne puisse lire le mot de passe ou l'adresse mail contenu dans les fichiers.
<code>
chmod -R 640 /etc/ssmtp/
</code>

Tester l'envoi d'un mail.
<code>
ssmtp <adresse_mail_destination>
Taper du texte
Finir par Ctrl+D
</code>

Le mail doit arriver dans la boîte de destination.

Reste à configurer tous les outils pour envoyer les mails vers la boîte de notre choix.

kilsufi de noter

User Tools

Site Tools

Page locked

Page Tools