如何修復 Ubuntu 24.04 終端機無法發送電子郵件的問題？

在香港伺服器租用環境中使用 Ubuntu 24.04 終端機發送電子郵件時遇到困難？本技術指南深入探討終端機郵件配置問題的解決方案，特別關注 Postfix 設定和 SMTP 配置，以實現最佳效能。

環境驗證和前提條件

在開始解決方案之前，讓我們使用以下指令驗證系統設定：

$ lsb_release -a
$ netstat -tulpn | grep :25
$ dig +short mx gmail.com

必要郵件元件安裝

首先，更新系統並安裝必要的套件：

$ sudo apt update
$ sudo apt upgrade
$ sudo apt install postfix mailutils libsasl2-2 libsasl2-modules

在安裝 Postfix 時，系統提示時選擇「Internet Site」。這種配置適合大多數香港伺服器租用環境。

Postfix 配置深入解析

建立原始配置的備份：

$ sudo cp /etc/postfix/main.cf /etc/postfix/main.cf.backup
$ sudo nano /etc/postfix/main.cf

新增以下基本配置：

relayhost = [smtp.gmail.com]:587
smtp_sasl_auth_enable = yes
smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd
smtp_sasl_security_options = noanonymous
smtp_tls_security_level = encrypt
smtp_tls_CAfile = /etc/ssl/certs/ca-certificates.crt

身份驗證設定和安全性

建立並配置 SASL 密碼檔案：

$ sudo nano /etc/postfix/sasl_passwd

按以下格式新增您的憑證：

[smtp.gmail.com]:587 username@gmail.com:app_password

產生雜湊資料庫並設定適當的權限：

$ sudo postmap /etc/postfix/sasl_passwd
$ sudo chown root:root /etc/postfix/sasl_passwd*
$ sudo chmod 0600 /etc/postfix/sasl_passwd*
$ sudo systemctl restart postfix

常見問題故障排除

監控郵件日誌以發現潛在問題：

$ tail -f /var/log/mail.log

常見錯誤模式和解決方案：

連線逾時：檢查防火牆規則：

$ sudo ufw status
$ sudo ufw allow 587/tcp

身份驗證失敗：驗證應用程式密碼和權限：
```
$ sudo postfix check
$ sudo postfix reload
```

香港伺服器效能最佳化

透過新增以下參數最佳化香港伺服器租用環境的 Postfix 配置：

message_size_limit = 10485760
mailbox_size_limit = 0
smtp_tls_mandatory_protocols = !SSLv2,!SSLv3,!TLSv1,!TLSv1.1
smtp_tls_protocols = !SSLv2,!SSLv3,!TLSv1,!TLSv1.1

測試和驗證

使用 mail 指令發送測試郵件：

$ echo "Test email content" | mail -s "Test Subject" recipient@example.com

# 檢查郵件佇列
$ mailq

# 查看詳細郵件日誌
$ sudo journalctl -u postfix

安全最佳實踐

為香港伺服器環境實施以下安全措施：

# 限制存取本地網路
mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128

# 啟用 TLS 日誌記錄
smtp_tls_loglevel = 1

# 設定安全限制
smtpd_recipient_restrictions = permit_mynetworks,reject_unauth_destination

效能監控

建立郵件服務健康檢查監控指令碼：

#!/bin/bash
log_file="/var/log/mail.log"
error_count=$(grep "error" $log_file | wc -l)
warning_count=$(grep "warning" $log_file | wc -l)

if [ $error_count -gt 0 ] || [ $warning_count -gt 0 ]; then
    echo "郵件系統需要注意"
    echo "錯誤數: $error_count"
    echo "警告數: $warning_count"
fi