摘要：
1、 问题描述最近，由于业务需求，发现服务无法发送邮件。服务器拒绝了端口25，并改用mailx工具发送邮件。
一、问题描述
最近由于业务需求，定位到服务发送邮件环节故障，服务器拒绝了25端口，改为mailx工具来进行邮件发送服务。
二、使用465端口加密发送邮件
1 关闭其它的邮件工具
[root@test01 ~]# systemctl stop sendmail
[root@test01 ~]# systemctl stop postfix2 安装mailx
[root@test01 ~]# yum -y install mailx
3 开启smtp
在任何邮箱平台中开启smtp，开启后会得到一个授权码，这个授权码就代替了密码（自行去邮箱开启）。我使用的是sina邮箱
4 请求数字证书
（这里用的sina邮箱，所以向sina请求证书）
[root@test01 ~]# mkdir .certs [root@test01 ~]# echo -n | openssl s_client -connect smtp.sina.com:465 | sed -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p' > /root/.certs/sina.crt [root@test01 ~]# certutil -A -n "GeoTrust SSL CA" -t "C,," -d /root/.certs -i /root/.certs/sina.crt [root@test01 ~]# certutil -A -n "GeoTrust Global CA" -t "C,," -d /root/.certs -i /root/.certs/sina.crt [root@test01 ~]# certutil -A -n "GeoTrust SSL CA - G3" -t "Pu,Pu,Pu" -d /root/.certs/./ -i /root/.certs/sina.crt Notice: Trust flag u is set automatically if the private key is present. [root@test01 ~]# ls /root/.certs/ sina.crt cert8.db key3.db secmod.db [root@test01 ~]# certutil -L -d /root/.certs Certificate Nickname Trust Attributes SSL,S/MIME,JAR/XPI GeoTrust SSL CA P,P,P
5 配置/etc/mail.rc
[root@test01 ~]# vim /etc/mail.rc
set from=xxx@sina.com #之前设置好的邮箱地址 set smtp="smtps://smtp.sina.com:465" #邮件服务器 set smtp-auth-user=xxx@sina.com #之前设置好的邮箱地址 set smtp-auth-password=xxxx #授权码 set smtp-auth=login #默认login即可 set ssl-verify=ignore #ssl认证方式 set nss-config-dir=/root/.certs #证书所在目录
6 发送邮件测试
[root@test01 /opt]# mail -s "test" xxx@sina.com
hello world
EOT
邮件发送成功
