今天在線上配置資料庫服務，在本機測試的時候寫了一個當檢測到MySQL宕機的時候會發送一封郵件到指定的賬戶提醒，部署到阿里雲之後其他一切正常，就是郵件傳送不成功，折騰了我一天

原來是因為國家政策，為了防止瘋狂傳送垃圾郵件，阿里雲關閉了25埠（安全組無法開啟25埠），而我在本機測試的時候是直接使用Linux自帶的傳送郵件功能，指令如下：

echo "`date` mysql is stop" | mail -s "mysql is stop"    [email protected]

上述指令將向[email protected]郵箱傳送一封標題為“mysql is stop”，內容為“系統時間+ mysql is stop”的郵件，發件人沒有設定，也能傳送成功，但在許多郵箱中將被識別為垃圾郵件，需要在垃圾郵件箱中查詢

但這在阿里雲伺服器上是不成功的，指令雖然不會報錯，但是阿里雲不會發送郵件，因為25埠是被關的。

於是尋思著那就用外部郵箱伺服器傳送郵件唄，上網搜了一通，全都失敗，最接近成功的是下面這個教程：

然後就矇蔽了，折騰了好久都沒找到原因，後來經過高人指點，說要獲得ssl證書通過465埠阿里雲伺服器才能通過外部郵箱伺服器傳送郵件，過程如下：

1.關閉其他的郵件工具

service sendmail stop

chkconfig sendmail off

service postfix stop

chkconfig postfix off

2.安裝mailx（我在之前已經安裝過了，所以這步我沒做）

yum install mailx

3.在郵箱中開啟smtp，開啟後會得到一個授權碼，這個授權碼就代替了密碼（具體操作參考上面提到的最接近成功的教程）

4.請求數字證書（這裡用qq郵箱，所以向qq請求證書）

mkdir -p /root/.certs/       

echo -n | openssl s_client -connect smtp.qq.com:465 | sed -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p' > ~/.certs/qq.crt

certutil -A -n "GeoTrust SSL CA" -t "C,," -d ~/.certs -i ~/.certs/qq.crt

certutil -A -n "GeoTrust Global CA" -t "C,," -d ~/.certs -i ~/.certs/qq.crt

certutil -A -n "GeoTrust SSL CA - G3" -t "Pu,Pu,Pu" -d ~/.certs/./ -i qq.crt

certutil -L -d /root/.certs

注意：執行上述語句的時候會報錯，說qq.crt沒有可執行許可權，具體在哪一步忘記了，遇到了賦予許可權就好，我是直接給了可讀可寫可執行的許可權，指令:     chmod 777 qq.crt   需要先cd到/root/.certs/ 目錄

5.配置/etc/mail.rc

set [email protected] #設定傳送郵件方

set smtp=smtps://smtp.qq.com:465 #郵件伺服器

set [email protected] #使用者名稱

set smtp-auth-password=xxxxxxxxxxx #授權碼

set smtp-auth=login #預設login

set ssl-verify=ignore #ssl認證方式

set nss-config-dir=/root/.certs #證書所在目錄

6.測試傳送郵件指令

echo "`date` mysql is stop" | mail -s "mysql is stop"    [email protected]

成功接受到郵件