{"id":172,"date":"2017-10-07T18:04:23","date_gmt":"2017-10-07T16:04:23","guid":{"rendered":"http:\/\/www.linuxit.it\/?p=172"},"modified":"2017-10-08T02:25:16","modified_gmt":"2017-10-08T00:25:16","slug":"postfix-relay-google","status":"publish","type":"post","link":"https:\/\/www.linuxit.it\/?p=172","title":{"rendered":"Postfix relay tramite Google"},"content":{"rendered":"

Inoltrare le mail da postfix ai server di Google<\/h1>\n

In questa guida vediamo come configurare Postfix per inoltrare le mail inviate dal sistema tramite il server SMTP di google, utilizzando un indirizzo @gmail.com.<\/h2>\n

Capita spesso di creare degli script in bash personalizzati per effettuare delle operazioni di routine come il backup di una cartella, di un database, oppure di dover eseguire un comando tramite cron.<\/p>\n

Possiamo implementare una funzione molto comoda che ci avverte tramite mail quando la procedura ha avuto successo o se magari \u00e8 fallita, addirittura allegando un log delle operazioni effettuate.<\/p>\n

Per fare questo abbiamo bisogno che il nostro server<\/strong> possa inviare mail in modo sicuro e controllato e soprattutto che queste email non finiscano nello spam, quale modo migliore se non inoltrare il tutto tramite il server SMTP di Google<\/strong> ?<\/p>\n

La distribuzione di riferimento utilizzata per questo test \u00e8 la Debian 8.9 64 Bit<\/strong>, per visualizzare nel dettaglio la versione della nostra Debian basta eseguire il comando:<\/p>\n

cat \/etc\/debian_version<\/p><\/blockquote>\n

l’installazione di Postfix<\/strong> \u00e8 molto semplice, basta digitare da riga di comando, assicurandosi di avere i permessi di root il seguente comando:<\/p>\n

apt-get install postfix -y<\/p><\/blockquote>\n

In fase di installazione ci verr\u00e0 chiesto l’utilizzo che vorremo fare del nostro server di posta come in figura, il consiglio \u00e8 quello di selezionare “Internet Site”<\/p>\n

\"per<\/a>

Opzione di configurazione server postfix<\/p><\/div>\n

In seguito ci verr\u00e0 posta un’altra domanda: il mail name. Nel nostro caso possiamo utilizzare un qualunque nome host, quello suggerito dalla configurazione va pi\u00f9 che bene.<\/p>\n

\"Configurazione<\/a>

Configurazione mail name del server postfix<\/p><\/div>\n

Dopo una breve elaborazione, che dipende soprattutto dalla velocit\u00e0 del vostro server e dalla capacit\u00e0 del vostro collegamento ad internet, avremo il nostro server Postfix<\/strong> installato e funzionante ma con le impostazioni di default.<\/p>\n

A questo punto ci serve configurare il demone di postfix indicandogli in che modo inoltrare le nostre email e soprattutto i parametri di autenticazione al server SMTP di Google<\/strong>.<\/p>\n

Il file di configurazione di postfix<\/strong> si trova nella cartella \/etc\/postfix e si chiama main.cf. Utilizziamo l’editor di testo a noi pi\u00f9 comodo ed effettuiamo le modifiche, cerchiamo la direttiva “relayhost”, se non \u00e8 presente basta inserire queste stringhe nel file di configurazione :<\/p>\n

relayhost = [smtp.gmail.com]:587
\n# Enable SASL authentication
\nsmtp_sasl_auth_enable = yes
\n# Disallow methods that allow anonymous authentication
\nsmtp_sasl_security_options = noanonymous
\n# Location of sasl_passwd
\nsmtp_sasl_password_maps = hash:\/etc\/postfix\/sasl_passwd
\n# Enable STARTTLS encryption
\nsmtp_tls_security_level = encrypt
\n# Location of CA certificates
\nsmtp_tls_CAfile = \/etc\/ssl\/certs\/ca-certificates.crt<\/p><\/blockquote>\n

In questo modo abbiamo istruito il nostro server per inoltrare (relay) le mail in uscita all’host “smtp.gmail.com<\/strong>” sulla porta 587<\/strong>, e soprattutto che dovr\u00e0 utilizzare il file\u00a0\/etc\/postfix\/sasl_passwd per trovare username e password dell’host di relay configurato.<\/p>\n

Possiamo salvare il file ed andare avanti con la configurazione creando il file dove inserire username e password del nostro account Gmail<\/strong> da utilizzare per inviare le nostre email.<\/p>\n

Creiamo quindi il file\u00a0\/etc\/postfix\/sasl_passwd ed inseriamo al suo interno:<\/p>\n

[smtp.gmail.com]:587 username@gmail.com:passwordgmail<\/p><\/blockquote>\n

Per consentire a postfix di interpretare il file appena creato abbiamo bisogno di eseguire un’altro comando che legge i parametri dal file sasl_passwd e li converte in un formato loggibile dal demone di Postfix<\/strong>, il comando in questione \u00e8 postmap:<\/p>\n

postmap\u00a0\/etc\/postfix\/sasl_passwd<\/p><\/blockquote>\n

Questo comando crea nella cartella root di postfix<\/strong>, un file con il nome “sasl_passwd.db”, questo file non \u00e8 leggibile quindi username e password saranno al sicuro, vi consiglio di eliminare il file sasl_passwd che contiene username e password in chiaro per validi motivi di sicurezza.<\/p>\n

Non ci resta che riavviare il demone del nostro server di posta inviando il comando da root:<\/p>\n

\/etc\/init.d\/postfix restart<\/p><\/blockquote>\n

Per controllare che sia andato tutto liscio e non abbiamo commesso errori in fase di configurazione, possiamo consultare il log di Postfix con il comando:<\/p>\n

tail -f \/var\/log\/mail.log<\/p><\/blockquote>\n

dovremmo trovare un messaggio simile al seguente che ci informa del correetto riavvio del demone<\/p>\n

Oct 8 00:12:27 ansible postfix\/master[2645]: terminating on signal 15
\nOct 8 00:12:28 ansible postfix\/master[2906]: daemon started — version 2.11.3, configuration \/etc\/postfix<\/p><\/blockquote>\n

Adesso che siamo sicuri che la nostra configurazione \u00e8 andata a buon fine possiamo procedere a fare qualche test. Di solito il comando mail lo ritroviamo gi\u00e0 installato nel sistema, io suggerisco di installare il pacchetto\u00a0heirloom-mailx tramite il classico comando:<\/p>\n

apt-get install heirloom-mailx<\/p><\/blockquote>\n

Come al solito dopo una breve elaborazione possiamo iniziare ad utilizzare il comando, ricordo sempre che per tutte le varie opzioni utilizzabili \u00e8 sempre disponibile il manuale tramite il comando mail, di seguito un riassunto dei principali:<\/p>\n