時(shí)間：2015-06-28 00:00:00 來(lái)源：IT貓撲網(wǎng) 作者：網(wǎng)管聯(lián)盟 我要評(píng)論(0)
服務(wù)器上架設(shè)了wiki，需要根據(jù)頁(yè)面修改情況向各個(gè)watch其界面的用戶提交郵件報(bào)告。而該服務(wù)器位于BSO后面，級(jí)別是restrictive，即：服務(wù)器不能發(fā)起任何向外部的連接。解決此問(wèn)題可以有兩種方案，一種是降低BSO級(jí)別，帶來(lái)的問(wèn)題是需要做大量的patch工作，手續(xù)流程比較麻煩。二是利用一些tip進(jìn)行。這里使用了ssh的隧道技術(shù)
1. smtp服務(wù)
wiki本身有發(fā)送郵件的功能，需要調(diào)用PHP的mail（）函數(shù)，此函數(shù)是PHP默認(rèn)支持的，需要OS有sendmail binary文件，并提供smtp功能。
在rhel中，默認(rèn)安裝sendmail作為郵件服務(wù)器，可以通過(guò)開(kāi)啟sendmail服務(wù)即可使用smtp服務(wù)（在以前的red hat版本中，smtp是不需要sendmail支持的，不過(guò)現(xiàn)在的OS中，必須開(kāi)啟sendmail服務(wù)？）。smtp服務(wù)端口是25?？梢酝ㄟ^(guò)下述方法來(lái)進(jìn)行測(cè)試：
#mail [email protected]
Subject: hello from the server
this is the body of the e-mail.
Cc:
其中Subject是標(biāo)題，之后是郵件正文，用"."結(jié)束正文編寫(xiě)。最后是抄送地址。
如果smtp功能正常，你可以在你的郵箱里面收到自己的郵件。
2. ssh隧道
ssh可以建立隧道，進(jìn)行ip包轉(zhuǎn)發(fā)功能。詳細(xì)參見(jiàn)man ssh。其中需要注意的需亞打開(kāi)OS中ip轉(zhuǎn)發(fā)功能（？）。兩個(gè)比較重要的隧道建立命令是：
ssh -C -f -N -g -R remote_port:local:port user@remotehost
可以將遠(yuǎn)端服務(wù)器一個(gè)端口remote_port綁定到本地端口port，其中-C是進(jìn)行數(shù)據(jù)壓縮，-f是后臺(tái)操作，只有當(dāng)提示用戶名密碼的時(shí)候才轉(zhuǎn)向前臺(tái)。-N是不執(zhí)行遠(yuǎn)端命令，在只是端口轉(zhuǎn)發(fā)時(shí)這條命令很有用處。-g 是允許遠(yuǎn)端主機(jī)連接本地轉(zhuǎn)發(fā)端口。-R表明是將遠(yuǎn)端主機(jī)端口映射到本地端口。如果是-L，則是將本地端口映射到遠(yuǎn)端主機(jī)端口。
ssh -L 。。。。。。。。這個(gè)命令網(wǎng)上很多，大家可以參考其他地方。
兩個(gè)命令主要的不同就是：-L參數(shù)用于將本地端口轉(zhuǎn)發(fā)到遠(yuǎn)端主機(jī)，而-R是將遠(yuǎn)端主機(jī)端口轉(zhuǎn)發(fā)到本地。
注意事項(xiàng)：
1. ssh隧道應(yīng)該在sendmail服務(wù)之前啟動(dòng)，提前監(jiān)聽(tīng)25端口。這時(shí)服務(wù)器上sendmail會(huì)提示綁定socket失敗，不用理會(huì)，如果被他綁定了你就不能干活了。
2. 需要指定sendmail的realy host，修改/etc/mail/sendmail.cf 和 /etc/mail/submit.cf，其中DS字段加入自己的域名。這樣sendmail不會(huì)自己亂找relay host。
3. 在/etc/sysconfig/sendmail里面可以指定sendmail為daemon狀態(tài)，這里應(yīng)該daemon狀態(tài)，否則php不會(huì)調(diào)用sendmail。
由于我們的主機(jī)位于BSO之后，只能接受連接，因此我在自己的thinkcentre上建立到服務(wù)器上的隧道，將服務(wù)器的端口25轉(zhuǎn)發(fā)到本地端口25。遠(yuǎn)端主機(jī)和本地都開(kāi)啟25端口及smtp服務(wù)，這樣服務(wù)器中一旦apache發(fā)送郵件，則該郵件通過(guò)遠(yuǎn)端25端口轉(zhuǎn)發(fā)到本地25端口，然后由本地smtp服務(wù)進(jìn)行轉(zhuǎn)發(fā)，從此繞開(kāi)防火墻限制。
NOTEs:
某些情況下，比如其中一端機(jī)器出現(xiàn)異常，需要重啟雙方sendmail服務(wù)。這時(shí)會(huì)在轉(zhuǎn)接方出現(xiàn)25端口無(wú)法綁定的錯(cuò)誤。這是由于server方25端口被上一個(gè)ssh隧道占用的問(wèn)題。
解決的方法是重啟server方sshd服務(wù)，然后停止server sendmail服務(wù)，在轉(zhuǎn)接方重新建立ssh轉(zhuǎn)接，server和本地重啟sendmail服務(wù)
關(guān)鍵詞標(biāo)簽：ssh端口,郵件轉(zhuǎn)發(fā)
相關(guān)閱讀
熱門(mén)文章
安裝紅帽子RedHat Linux9.0操作系統(tǒng)教程
Tomcat9.0如何安裝_Tomcat9.0環(huán)境變量配置方法
多種操作系統(tǒng)NTP客戶端配置
Linux操作系統(tǒng)修改IP
人氣排行 Linux下獲取CPUID、硬盤(pán)序列號(hào)與MAC地址 dmidecode命令查看內(nèi)存型號(hào) linux tc實(shí)現(xiàn)ip流量限制 安裝紅帽子RedHat Linux9.0操作系統(tǒng)教程 linux下解壓rar文件 lcx.exe、nc.exe、sc.exe入侵中的使用方法 Ubuntu linux 關(guān)機(jī)、重啟、注銷(xiāo) 命令 查看linux服務(wù)器硬盤(pán)IO讀寫(xiě)負(fù)載