Envió de correo electrónico desde la Terminal: Instalar y configurar sSMTP en Debian stretch 9

-
En un entorno de desarrollo o productivo se necesita enviar correo desde las aplicaciones instaladas.

Configurar un servidor de correo, como Postfix o Exim4, para realizar esta tarea solo es recomendable para aquellos con tiempo de sobra y recursos de hardware.

Lo más rápido, sencillo y ligero es usar sSMTP.

sSMTP es un programa al que llama cualquier aplicación del sistema que necesite enviar un correo. sSMTP lo envía a un servidor de correo SMTP para que éste lo entregue donde corresponda. sSMTP no se ejecuta como demonio, así que al no estar a la escucha constante consume pocos recursos, únicamente cuando se le llama.

Instalar agente de correo en Debian 9 stretch

Debemos de tener especial cuidado en verificar los archivos de configuración:

/etc/hosts
/etc/hostname

Para los dos archivos anteriores deben de coincidir en los dos archivos el nombre del servidor
de lo contrario al instalar ssmpt aparecerán los siguientes errores o algunos similares:

hostname: Name or service not known
dpkg: error processing ssmtp (--configure):

root@Loadbalancer02:~# cat /etc/hosts
127.0.0.1       localhost
192.168.2.81    Loadbalancer02

# The following lines are desirable for IPv6 capable hosts
::1     localhost ip6-localhost ip6-loopback
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters



root@Loadbalancer02:~# cat /etc/hostname
Loadbalancer02


Instalación

    apt-get update
    apt-get dist-upgrade
    apt-get install mailutils
    apt-get install ssmtp


Editar:

 vi /etc/ssmtp/ssmtp.conf
   

Remplazar con el siguiente contenido

#
# Config file for sSMTP sendmail
#
# The person who gets all mail for userids < 1000
# Make this empty to disable rewriting.
##root=postmaster
root=seguridad

# The place where the mail goes. The actual machine name is required no
# MX records are consulted. Commonly mailhosts are named mail.domain.com
##mailhub=mail
mailhub=smtp.gmail.com:587

# Where will the mail seem to come from?
#rewriteDomain=
rewriteDomain=gmail.com

# The full hostname
##hostname=localhost
hostname=Loadbalancer02

# Are users allowed to set their own From: address?
# YES - Allow the user to specify their own From: address
# NO - Use the system generated From: address
##FromLineOverride=YES
FromLineOverride=YES
UseSTARTTLS=YES
UseTLS=YES
AuthUser=usuario@gmail.com
AuthPass=Contraseña_de_la_cuenta




Para probar el envió de correo poner:

     # echo "Cuerpo del mensaje" | mail -s "Asunto del correo" correo_destinatario@gmail.com
   
Para el envio de correo con un archivo adjunto:
   
             # echo "Reporte Tripwire Servers" | mail -s "Reporte Servers" -A archivo.tgz correo_destinatario@gmail.com     

Comentarios

Publicar un comentario

Entradas más populares de este blog

RDP Servidor de Escritorio Remoto en Debian 9 Stretch

-
Imagen
RDP Servidor de Escritorio Remoto en Debian 9 Stretch En ocaciones es necesario implementar un Servidor de Aplicaciones Linux de forma centralizada porque tenemos varias máquinas de bajos recursos y no queremos batallar con la instalación de un servidor Linux Terminal Server, o simplemente deseamos acceder directamente al Escritorio de uno o más equipos remotos con Linux instalado, tal y como hacemos en los equipos con sistemas operativos Microsoft Windows mediante el Microsoft Terminal Server Client. El Remote Desktop Protocol server xrdp, ofrece un inicio de sesión gráfico –graphical login– a cualquier cliente que utilice el Protocolo de Acceso Remoto a Escritorio o “Remote Desktop Protocol RDP“. xrdp se puede conectar a una sesión gráfica local creada por el servidor de las X.xorg con los drivers del paquete xorgxrdp, con un servidor VNC X11 y pasarla a otro servidor RDP. xrdp acepta conexiones desde: freerdp-x11 : Cliente gráfico -X11- RDP para Microsoft Terminal Services
Leer más

Vulnerability - Check for SSL Weak Ciphers Windows 10, Windows Server 2016, Windows Server 2008

-
Hace un par de semanas realicé un escaneo de Vulnerabilidades con OpenVas y me encontré con la siguiente vulnerabilidad en los Sistemas Windows 10 Pro, Windows Server 2016, Windows Server 2008: Vulnerability - Check for SSL Weak Ciphers Vulnerability - Check for SSL Weak Ciphers (192.168.X.X:3389) Vulnerability Detection Result: Weak ciphers offered by this service: TLS1_RSA_DES_192_CBC3_SHA TLS1_RSA_DES_192_CBC3_SHA TLS_1_2_RSA_WITH_3DES_EDE_CBC_SHA CVSS Base Vector: AV:N/AC:M/Au:N/C:P/I:N/A:N Solution: The configuration of this services should be changed so that it does not support the listed weak ciphers anymore. Summary: This routine search for weak SSL ciphers offered by a service. Insight: These rules are applied for the evaluation of the cryptographic strength: - Any SSL/TLS using no cipher is considered weak. - All SSLv2 ciphers are considered weak due to a design flaw within the SSLv2 protocol. - RC4 is considered to be weak. - Ciphers using 64 bit or less are considered to
Leer más

Analizando la seguridad de SSL/TLS con testssl.sh

-
Imagen
testssl.sh :Es una herramienta de línea de comandos gratuita que comprueba el servicio de un servidor en cualquier puerto para la compatibilidad de cifrados TLS/SSL, protocolos, así como fallas criptográficas recientes y más. Herramienta simple de instalar y utilizar flexible, confiable con un buen número de funcionalidades, la mayor ventaja que se tiene es la privacidad, ya que al correr desde línea de comandos (en un sistema privado), sólo quien corre el test es capaz de acceder a los resultados, y no una tercera parte (como cuando se usan servicios en Internet como los de Qualys). El código fuente de testssl.sh está diponible en GitHub en github.com/drwetter/testssl.sh/ . Pagina https://testssl.sh/ Para instalar esta herramienta, es posible descargar la última versión estable que se encuentre en la página Releases - drwetter/testssl.sh : #wget https://github.com/drwetter/testssl.sh/archive/v2.9.5-6.tar.gz #tar -xvf v2.9.5-6.tar.gz #cd testssl.sh-2.9.5-6/ testssl.
Leer más