IT貓撲網(wǎng):您身邊最放心的安全下載站! 最新更新|軟件分類|軟件專題|手機版|論壇轉(zhuǎn)貼|軟件發(fā)布

您當前所在位置: 首頁操作系統(tǒng)LINUX → 利用ssh端口轉(zhuǎn)發(fā)實現(xiàn)郵件轉(zhuǎn)發(fā)

利用ssh端口轉(zhuǎn)發(fā)實現(xiàn)郵件轉(zhuǎn)發(fā)

時間:2015-06-28 00:00:00 來源:IT貓撲網(wǎng) 作者:網(wǎng)管聯(lián)盟 我要評論(0)

  服務(wù)器上架設(shè)了wiki,需要根據(jù)頁面修改情況向各個watch其界面的用戶提交郵件報告。而該服務(wù)器位于BSO后面,級別是restrictive,即:服務(wù)器不能發(fā)起任何向外部的連接。解決此問題可以有兩種方案,一種是降低BSO級別,帶來的問題是需要做大量的patch工作,手續(xù)流程比較麻煩。二是利用一些tip進行。這里使用了ssh的隧道技術(shù)

  1. smtp服務(wù)

  wiki本身有發(fā)送郵件的功能,需要調(diào)用PHP的mail()函數(shù),此函數(shù)是PHP默認支持的,需要OS有sendmail binary文件,并提供smtp功能。

  在rhel中,默認安裝sendmail作為郵件服務(wù)器,可以通過開啟sendmail服務(wù)即可使用smtp服務(wù)(在以前的red hat版本中,smtp是不需要sendmail支持的,不過現(xiàn)在的OS中,必須開啟sendmail服務(wù)?)。smtp服務(wù)端口是25。可以通過下述方法來進行測試:

  #mail [email protected]

  Subject: hello from the server

  this is the body of the e-mail.

  Cc:

  其中Subject是標題,之后是郵件正文,用"."結(jié)束正文編寫。最后是抄送地址。

  如果smtp功能正常,你可以在你的郵箱里面收到自己的郵件。

  2. ssh隧道

  ssh可以建立隧道,進行ip包轉(zhuǎn)發(fā)功能。詳細參見man ssh。其中需要注意的需亞打開OS中ip轉(zhuǎn)發(fā)功能(?)。兩個比較重要的隧道建立命令是:

  ssh -C -f -N -g -R remote_port:local:port user@remotehost

  可以將遠端服務(wù)器一個端口remote_port綁定到本地端口port,其中-C是進行數(shù)據(jù)壓縮,-f是后臺操作,只有當提示用戶名密碼的時候才轉(zhuǎn)向前臺。-N是不執(zhí)行遠端命令,在只是端口轉(zhuǎn)發(fā)時這條命令很有用處。-g 是允許遠端主機連接本地轉(zhuǎn)發(fā)端口。-R表明是將遠端主機端口映射到本地端口。如果是-L,則是將本地端口映射到遠端主機端口。

  ssh -L 。。。。。。。。這個命令網(wǎng)上很多,大家可以參考其他地方。

  兩個命令主要的不同就是:-L參數(shù)用于將本地端口轉(zhuǎn)發(fā)到遠端主機,而-R是將遠端主機端口轉(zhuǎn)發(fā)到本地。

  注意事項:

  1. ssh隧道應(yīng)該在sendmail服務(wù)之前啟動,提前監(jiān)聽25端口。這時服務(wù)器上sendmail會提示綁定socket失敗,不用理會,如果被他綁定了你就不能干活了。

  2. 需要指定sendmail的realy host,修改/etc/mail/sendmail.cf 和 /etc/mail/submit.cf,其中DS字段加入自己的域名。這樣sendmail不會自己亂找relay host。

  3. 在/etc/sysconfig/sendmail里面可以指定sendmail為daemon狀態(tài),這里應(yīng)該daemon狀態(tài),否則php不會調(diào)用sendmail。

  由于我們的主機位于BSO之后,只能接受連接,因此我在自己的thinkcentre上建立到服務(wù)器上的隧道,將服務(wù)器的端口25轉(zhuǎn)發(fā)到本地端口25。遠端主機和本地都開啟25端口及smtp服務(wù),這樣服務(wù)器中一旦apache發(fā)送郵件,則該郵件通過遠端25端口轉(zhuǎn)發(fā)到本地25端口,然后由本地smtp服務(wù)進行轉(zhuǎn)發(fā),從此繞開防火墻限制。

  NOTEs:

  某些情況下,比如其中一端機器出現(xiàn)異常,需要重啟雙方sendmail服務(wù)。這時會在轉(zhuǎn)接方出現(xiàn)25端口無法綁定的錯誤。這是由于server方25端口被上一個ssh隧道占用的問題。

  解決的方法是重啟server方sshd服務(wù),然后停止server sendmail服務(wù),在轉(zhuǎn)接方重新建立ssh轉(zhuǎn)接,server和本地重啟sendmail服務(wù)

關(guān)鍵詞標簽:ssh端口,郵件轉(zhuǎn)發(fā)

相關(guān)閱讀

文章評論
發(fā)表評論

熱門文章 安裝紅帽子RedHat Linux9.0操作系統(tǒng)教程 安裝紅帽子RedHat Linux9.0操作系統(tǒng)教程 Tomcat9.0如何安裝_Tomcat9.0環(huán)境變量配置方法 Tomcat9.0如何安裝_Tomcat9.0環(huán)境變量配置方法 多種操作系統(tǒng)NTP客戶端配置 多種操作系統(tǒng)NTP客戶端配置 Linux操作系統(tǒng)修改IP Linux操作系統(tǒng)修改IP

相關(guān)下載

    人氣排行 Linux下獲取CPUID、硬盤序列號與MAC地址 dmidecode命令查看內(nèi)存型號 linux tc實現(xiàn)ip流量限制 安裝紅帽子RedHat Linux9.0操作系統(tǒng)教程 linux下解壓rar文件 lcx.exe、nc.exe、sc.exe入侵中的使用方法 Ubuntu linux 關(guān)機、重啟、注銷 命令 查看linux服務(wù)器硬盤IO讀寫負載