使用主机的 Postfix 从 Docker 容器发送邮件

Question 1

您必须在位于设置的 postfix 配置中指向inet_interfacesdocker bridge ( )docker0/etc/postfix/main.cf

inet_interfaces = <docker0_ip>

更多内部工作细节请访问通过主机上安装的 Postfix 从 Docker 发送电子邮件

Answer

您必须在位于设置的 postfix 配置中指向inet_interfacesdocker bridge ( )docker0/etc/postfix/main.cf

inet_interfaces = <docker0_ip>

更多内部工作细节请访问通过主机上安装的 Postfix 从 Docker 发送电子邮件

Question 2

因为您有一个可行的解决方案，所以在这里我将尝试解释当您通过 telnet 连接到 postfix（SMTP）和使用 sendmail（非 SMTP）时的不同行为。

仅供参考，OpenDKIM 将通过 postfix 调用米尔特机制。您可以通过此获得有关如何在 postfix 中实现 milter 的一些信息官方文档。下面是 Postfix 中的 milter hook 的示意图。

             SMTP-only       non-SMTP
             filters         filters
                ^ |            ^ |
                | v            | |
Network ->  smtpd(8)           | |
                       \       | V
Network ->  qmqpd(8)    ->  cleanup(8)  ->  incoming
                       /
            pickup(8)
               :
Local   ->  sendmail(1)

可以看到sendmail方式（非SMTP）和telnet方式（SMTP）的处理顺序有所不同。

非 SMTP 电子邮件在注入邮件过滤器之前将经过清理处理。清理守护进程负责添加缺失的标题：（重新发送）发件人：，收件人：，消息 ID：，和日期：。因此，即使原始电子邮件的标头不完整，当您的电子邮件注入 OpenDKIM 邮件过滤器时，它将具有完整的标头。
在进行任何清理处理之前，SMTP 电子邮件将注入 OpenDKIM 邮件过滤器。因此，如果您的原始电子邮件标头不完整，则 opendkim 可能会拒绝签署该电子邮件。从：标头是必需的（请参阅RFC 6376），如果电子邮件没有该信息，OpenDKIM 将拒绝签署该电子邮件并向您发出警告
```
  can't determine message sender; accepting
```

由于我从未使用过 docker，所以我不知道容器内的 sendmail/pickup 有什么限制。我认为 David Grayson 的解决方法足够安全，可以确保 OpenDKIM 签署消息。

Answer

因为您有一个可行的解决方案，所以在这里我将尝试解释当您通过 telnet 连接到 postfix（SMTP）和使用 sendmail（非 SMTP）时的不同行为。

仅供参考，OpenDKIM 将通过 postfix 调用米尔特机制。您可以通过此获得有关如何在 postfix 中实现 milter 的一些信息官方文档。下面是 Postfix 中的 milter hook 的示意图。

             SMTP-only       non-SMTP
             filters         filters
                ^ |            ^ |
                | v            | |
Network ->  smtpd(8)           | |
                       \       | V
Network ->  qmqpd(8)    ->  cleanup(8)  ->  incoming
                       /
            pickup(8)
               :
Local   ->  sendmail(1)

可以看到sendmail方式（非SMTP）和telnet方式（SMTP）的处理顺序有所不同。

非 SMTP 电子邮件在注入邮件过滤器之前将经过清理处理。清理守护进程负责添加缺失的标题：（重新发送）发件人：，收件人：，消息 ID：，和日期：。因此，即使原始电子邮件的标头不完整，当您的电子邮件注入 OpenDKIM 邮件过滤器时，它将具有完整的标头。
在进行任何清理处理之前，SMTP 电子邮件将注入 OpenDKIM 邮件过滤器。因此，如果您的原始电子邮件标头不完整，则 opendkim 可能会拒绝签署该电子邮件。从：标头是必需的（请参阅RFC 6376），如果电子邮件没有该信息，OpenDKIM 将拒绝签署该电子邮件并向您发出警告
```
  can't determine message sender; accepting
```

由于我从未使用过 docker，所以我不知道容器内的 sendmail/pickup 有什么限制。我认为 David Grayson 的解决方法足够安全，可以确保 OpenDKIM 签署消息。

Question 3

我决定容器发送邮件的方式是将其写入特定目录中的文件中，该文件可作为 Docker“卷”从容器和主机访问。

我编写了一个名为 mailsender.sh 的 shell 脚本，它从指定的目录读取邮件，将其发送到 sendmail，然后删除它们：

#!/bin/bash
# Runs on the host system, reading mails files from a directory
# and piping them to sendmail -t and then deleting them.

DIR=$1

if [ \! \( -d "$DIR" -a -w "$DIR" \) ]
then
  echo "Invalid directory given: $DIR"
  exit 1
fi

echo "`date`: Starting mailsender on directory $DIR"

cd $DIR

while :
do
  for file in `find . -maxdepth 1 -type f`
  do
    echo "`date`: Sending $file"
    sendmail -t < $file
    rm $file
  done
  sleep 1
done

Ubuntu 使用 upstart，因此我创建了一个名为的文件/etc/init/mailsender.conf来将此脚本转变为守护进程：

description "sends mails from directory"
start on stopped rc RUNLEVEL=[2345]
stop on runlevel[!2345]
respawn
exec start-stop-daemon --start --make-pidfile --pidfile /var/run/mailsender.pid --exec
/path/to/mailsender.sh /var/mailsend

我可以使用启动服务start mailsender并使用停止它stop mailsender。我可以在中查看它的日志/var/log/upstart/mailsender.log，当然我也可以使用 PID 文件来监视它。

您需要创建/var/mailsend目录，然后通过将参数添加-v /var/mailsend:/var/mailsend到docker run命令中使 Docker 容器可以访问该目录。

Answer

我决定容器发送邮件的方式是将其写入特定目录中的文件中，该文件可作为 Docker“卷”从容器和主机访问。

我编写了一个名为 mailsender.sh 的 shell 脚本，它从指定的目录读取邮件，将其发送到 sendmail，然后删除它们：

#!/bin/bash
# Runs on the host system, reading mails files from a directory
# and piping them to sendmail -t and then deleting them.

DIR=$1

if [ \! \( -d "$DIR" -a -w "$DIR" \) ]
then
  echo "Invalid directory given: $DIR"
  exit 1
fi

echo "`date`: Starting mailsender on directory $DIR"

cd $DIR

while :
do
  for file in `find . -maxdepth 1 -type f`
  do
    echo "`date`: Sending $file"
    sendmail -t < $file
    rm $file
  done
  sleep 1
done

Ubuntu 使用 upstart，因此我创建了一个名为的文件/etc/init/mailsender.conf来将此脚本转变为守护进程：

description "sends mails from directory"
start on stopped rc RUNLEVEL=[2345]
stop on runlevel[!2345]
respawn
exec start-stop-daemon --start --make-pidfile --pidfile /var/run/mailsender.pid --exec
/path/to/mailsender.sh /var/mailsend

我可以使用启动服务start mailsender并使用停止它stop mailsender。我可以在中查看它的日志/var/log/upstart/mailsender.log，当然我也可以使用 PID 文件来监视它。

您需要创建/var/mailsend目录，然后通过将参数添加-v /var/mailsend:/var/mailsend到docker run命令中使 Docker 容器可以访问该目录。

Question 4

我将其用作msmtp-mta被动中继（不需要运行守护进程）。容器中的每个用户都~/.msmtprc可以使用 sendmail 命令、mail 命令发送电子邮件，在 php 邮件功能中也可以正常工作。不需要任何配置和更改。也许它会对你有所帮助。

$ cat ~/.msmtprc
defaults
port 25

account gw
from [email protected]
host host.docker.internal
port 25
auth off

account default : gw

当然，你必须在--add-host=host.docker.internal:host-gatewayLinux 和 Mac 上运行 docker。

主机上默认配置了 Postfix，并进行了以下更改main.cf：

mynetworks = 127.0.0.0/8 172.17.0.0/16
# ipv6 [::ffff:127.0.0.0]/104 [::1]/128
inet_interfaces = 127.0.0.1 172.17.0.1

当然，它的工作方式与容器中的 postfix 类似。

Answer

我将其用作msmtp-mta被动中继（不需要运行守护进程）。容器中的每个用户都~/.msmtprc可以使用 sendmail 命令、mail 命令发送电子邮件，在 php 邮件功能中也可以正常工作。不需要任何配置和更改。也许它会对你有所帮助。

$ cat ~/.msmtprc
defaults
port 25

account gw
from [email protected]
host host.docker.internal
port 25
auth off

account default : gw

当然，你必须在--add-host=host.docker.internal:host-gatewayLinux 和 Mac 上运行 docker。

主机上默认配置了 Postfix，并进行了以下更改main.cf：

mynetworks = 127.0.0.0/8 172.17.0.0/16
# ipv6 [::ffff:127.0.0.0]/104 [::1]/128
inet_interfaces = 127.0.0.1 172.17.0.1

当然，它的工作方式与容器中的 postfix 类似。

使用主机的 Postfix 从 Docker 容器发送邮件

答案1

答案2

答案3

答案4

相关内容