透過 Postfix 整合 Amazon SES - Amazon Simple Email Service
先決條件設定 Postfix進階用法範例

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

透過 Postfix 整合 Amazon SES

Postfix 為普及度最高的 Sendmail 訊息傳輸代理程式 (MTA) 之替代程式。如需 Postfix 的資訊，請前往 http://www.postfix.org。此主題中的程序將搭配 Linux、macOS 或 Unix 操作。

注意

Postfix 是第三方應用程式，並非由 Amazon Web Services 開發或支援。本節中的程序僅供參考，如有變更，恕不另行通知。

先決條件

在完成本節的程序前，您必須先執行下列任務：

  • 若您的系統已安裝 Sendmail 應用程式，請先解除安裝。完成此步驟的程序因您使用的作業系統而異。

    重要

    以下提到的 sendmail 是指 Postfix 命令 sendmail，不要與 Sendmail 應用程式混淆。

  • 安裝 Postfix。完成此步驟的程序因您使用的作業系統而異。

  • 安裝 SASL 身分驗證套件。完成此步驟的程序因您使用的作業系統而異。例如，如果您使用 RedHat 為基礎的系統，您應該安裝 cyrus-sasl-plain 套件。如果您使用 Debian 或 Ubuntu 為基礎的系統，您應該安裝 libsasl2-modules 套件。

  • 驗證用於傳送電子郵件的電子郵件地址或網域。如需詳細資訊，請參閱建立電子郵件地址身分。

  • 如果您的帳戶仍在沙盒內，您只能將電子郵件傳送到已驗證的電子郵件地址。如需詳細資訊，請參閱「請求生產存取權 （移出 Amazon SES 沙盒）」。

設定 Postfix

完成以下步驟來設定您的郵件伺服器，以使用 Postfix 來透過 Amazon SES 傳送電子郵件。

若要設定 Postfix

  1. 在命令列中輸入以下命令：

    sudo postconf -e "relayhost = [email-smtp.us-west-2.amazonaws.com]:587" \
"smtp_sasl_auth_enable = yes" \
"smtp_sasl_security_options = noanonymous" \
"smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd" \
"smtp_use_tls = yes" \
"smtp_tls_security_level = secure" \
"smtp_tls_note_starttls_offer = yes"
    注意

    如果您在美國西部 （奧勒岡） 以外的 AWS 區域使用 Amazon SES，請將上述命令中的 email-smtp.us-west-2.amazonaws.com 取代為適當區域的 SMTP 端點。如需詳細資訊，請參閱區域和 Amazon SES。

  2. 在文字編輯器中開啟檔案 /etc/postfix/master.cf。搜尋下列項目：

    -o smtp_fallback_relay=

    如果發現此項目，請在程式碼的開頭放置 # (雜湊) 字元來註解它。儲存並關閉檔案。

    否則請移至下一個步驟 (如果此項目不存在)。

  3. 在文字編輯器中開啟檔案 /etc/postfix/sasl_passwd。如果檔案不存在，請建立檔案。

  4. 新增下行到 /etc/postfix/sasl_passwd：

    [email-smtp.us-west-2.amazonaws.com]:587 SMTPUSERNAME:SMTPPASSWORD
    注意

    將 SMTPUSERNAME 和 SMTPPASSWORD 取代為您的 SMTP 登入憑證。您的 SMTP 登入憑證與您的 AWS 存取金鑰 ID 和私密存取金鑰不同。如需憑證的詳細資訊，請參閱 取得 Amazon SES SMTP 憑證。

    如果您在美國西部 （奧勒岡） 以外的 AWS 區域使用 Amazon SES，請將上述範例中的 email-smtp.us-west-2.amazonaws.com 取代為適當區域的 SMTP 端點。如需詳細資訊，請參閱區域和 Amazon SES。

    儲存並關閉 sasl_passwd。

  5. 在命令提示中，輸入下列命令來建立包含您 SMTP 登入資料的雜湊對應資料庫檔案：

    sudo postmap hash:/etc/postfix/sasl_passwd

  6. (選用) 您在前面步驟中建立的 /etc/postfix/sasl_passwd 和 /etc/postfix/sasl_passwd.db 檔案不會加密。由於這些檔案包含您的 SMTP 登入資料，我們建議您修改檔案的所有權和權限，以限制存取。若要限制存取這些檔案：

    1. 在命令提示中，輸入下列命令來變更檔案的所有權：

      sudo chown root:root /etc/postfix/sasl_passwd /etc/postfix/sasl_passwd.db

    2. 在命令提示中，輸入下列命令來變更檔案的許可，只讓根使用者可以讀取或寫入它們：

      sudo chmod 0600 /etc/postfix/sasl_passwd /etc/postfix/sasl_passwd.db

  7. 告訴 Postfix 可在哪裡找到憑證授權機構憑證 (需要驗證 Amazon SES 伺服器憑證)。在此步驟中使用的命令將根據您的作業系統而有不同。

    • 如果您使用 Amazon Linux、Red Hat Enterprise Linux 或相關的分佈類型，請輸入下列命令：

      sudo postconf -e 'smtp_tls_CAfile = /etc/ssl/certs/ca-bundle.crt'

    • 如果您使用 Ubuntu 或相關的分佈，請輸入下列命令：

      sudo postconf -e 'smtp_tls_CAfile = /etc/ssl/certs/ca-certificates.crt'

    • 如果您使用 macOS，您可以從您的系統金鑰鏈產生憑證。若要產生憑證，請在命令列輸入下列命令：

      sudo security find-certificate -a -p /System/Library/Keychains/SystemRootCertificates.keychain > /etc/ssl/certs/ca-bundle.crt

      產生憑證之後，請輸入下列命令：

      sudo postconf -e 'smtp_tls_CAfile = /etc/ssl/certs/ca-bundle.crt'

  8. 輸入以下命令啟動 Postfix 伺服器 (如果伺服器已在執行，則重新載入組態設定)：

    sudo postfix start; sudo postfix reload

  9. 在命令列輸入下列行並在各行末按 Enter 鍵以傳送測試電子郵件。以您的寄件者電子郵件地址取代 sender@example.com。寄件者地址需經驗證才可搭配 Amazon SES 使用。以目標地址取代 recipient@example.com。如果您的帳戶仍在沙盒中，也必須驗證收件人地址。最後，訊息的最後一行必須包含單一句號 (.)，沒有其他內容。

    sendmail -f sender@example.com recipient@example.com
From: Sender Name <sender@example.com>
Subject: Amazon SES Test                
This message was sent using Amazon SES.                
.

  10. 檢查與收件人地址相關的信箱。如未收到電子郵件，請檢查您的垃圾郵件資料夾。如果仍找不到電子郵件，請檢查用以傳送電子郵件的系統郵件日誌 (通常位於 /var/log/maillog) 以取得詳細資訊。

進階用法範例

此範例說明如何使用組態集來傳送電子郵件，以及使用 MIME 分段編碼來傳送訊息的純文字和 HTML 版本，同時包含附件。它也包含一個連結標籤，可用於分類點選事件。電子郵件的內容中於外部檔案中指定，因此您不需要在 Postfix 工作階段中手動輸入指令。

若要使用 Postfix 傳送分段 MIME 電子郵件

  1. 在文字編輯器中，建立名為 mime-email.txt 的新檔案。

  2. 在文字檔案中，貼上下列內容以適用於帳戶的值來取代紅字值：

    X-SES-CONFIGURATION-SET: ConfigSet
From:Sender Name <sender@example.com>
Subject:Amazon SES Test
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="YWVhZDFlY2QzMGQ2N2U0YTZmODU"

--YWVhZDFlY2QzMGQ2N2U0YTZmODU
Content-Type: multipart/alternative; boundary="3NjM0N2QwMTE4MWQ0ZTg2NTYxZQ"

--3NjM0N2QwMTE4MWQ0ZTg2NTYxZQ
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: quoted-printable

Amazon SES Test

This message was sent from Amazon SES using the SMTP interface.

For more information, see:
http://docs.aws.amazon.com/ses/latest/DeveloperGuide/send-email-smtp.html

--3NjM0N2QwMTE4MWQ0ZTg2NTYxZQ
Content-Type: text/html; charset=UTF-8
Content-Transfer-Encoding: quoted-printable

<html>
  <head>
</head>
  <body>
    <h1>Amazon SES Test</h1>
      <p>This message was sent from Amazon SES using the SMTP interface.</p>
      <p>For more information, see
      <a ses:tags="samplekey0:samplevalue0;samplekey1:samplevalue1;" 
      href="http://docs.aws.amazon.com/ses/latest/DeveloperGuide/send-email-smtp.html">
      Using the Amazon SES SMTP Interface to Send Email</a> in the <em>Amazon SES
      Developer Guide</em>.</p>
  </body>
</html>
--3NjM0N2QwMTE4MWQ0ZTg2NTYxZQ--
--YWVhZDFlY2QzMGQ2N2U0YTZmODU
Content-Type: application/octet-stream
MIME-Version: 1.0
Content-Transfer-Encoding: base64
Content-Disposition: attachment; filename="customers.txt"

SUQsRmlyc3ROYW1lLExhc3ROYW1lLENvdW50cnkKMzQ4LEpvaG4sU3RpbGVzLENh
bmFkYQo5MjM4OSxKaWUsTGl1LENoaW5hCjczNCxTaGlybGV5LFJvZHJpZ3VleixV
bml0ZWQgU3RhdGVzCjI4OTMsQW5heWEsSXllbmdhcixJbmRpYQ==
--YWVhZDFlY2QzMGQ2N2U0YTZmODU--

    儲存並關閉檔案。

  3. 在命令列中輸入以下命令。以您的電子郵件地址取代 sender@example.com，以收件人的電子郵件地址取代 recipient@example.com。

    sendmail -f sender@example.com recipient@example.com < mime-email.txt

    如果命令執行成功，將不提供任何輸出便直接關閉。

  4. 請檢查您的收件匣，注意是否有電子郵件。如未遞送訊息，請檢查系統的郵件日誌。