Centos5.x & Centos6.x 使用mail命令发邮件以及如何伪造发件人

fr2w

使用mail命令发送邮件

因为需要经常备份网站的数据，所以了解并学习了下linux下如何通过shell来发送邮件，这里以CentOS为例，使用mail命令来进行外部邮件的发送。mail命令的语法如下：

   

Usage: mail [-iInv] [-s subject] [-c cc-addr] [-b bcc-addr] to-addr ...

            [-- sendmail-options ...]

       mail [-iInNv] -f [name]

       mail [-iInNv] [-u user]


使用mail命令发送邮件，有如下三种方式：

1、直接使用shell当编辑器

   

mail -s "Hello from mzone.cc by shell" admin@mzone.cc

hello,this is the content of mail.

welcome to www.mzone.cc

第一行是输入的命令，-s表示邮件的主题，后面的admin@mzone.cc则是邮件的接收人，输入完这行命令后回车，会进入邮件正文的编写，我们可以输入任何文字，比如上面的两行。当邮件正文输入完成后，需要按CTRL+D结束输入，此时会提示你输入Cc地址，即邮件抄送地址，没有直接回车就完成了邮件的发送。

2、使用管道进行邮件发送


   

echo "hello,this is the content of mail.welcome to www.mzone.cc" | mail -s "Hello from mzone.cc by pipe" admin@mzone.cc

使用管道直接敲入这行命令即可完成邮件的发送，其中echo后的是邮件正文。

3、使用文件进行邮件发送


   

mail -s "Hello from mzone.cc by file" admin@mzone.cc < mail.txt

使用上面的命令后，我们就可以把mail.txt文件的内容作为邮件的内容发送给admin@mzone.cc了。

使用上述三种方式都可以给外部邮箱进行邮件发送，但因为前面2中都是直接在shell中敲入邮件内容，因此无法输入中文，即使我们使用粘贴的方式输入了中文，那么收到的邮件也是乱码的。但第3种方式，我们可以在window下编辑好邮件内容后，放到linux下，再进行发送，这样就可以正常发送中文了。不过目前邮件的中文标题暂时没有找到解决办法。

因为mail程序本身就是调用sendmail来进行邮件发送的，因此我们可以在mail命令中使用sendmail的参数进行配置，比如我想使用特定的发件人发送邮件，可以使用如下命令：



   

mail -s "Hello from mzone.cc with sender" admin@mzone.cc -- -f user@mzone.cc < mail.txt

上面的命令中，我们使用了– -f user@mzone.cc这样的参数，这是sendmail的选项，其中-f表示邮件的发送人邮件地址。更多sendmail参数请查看这里http://www.courier-mta.org/sendmail.html，或者在shell中man sendmail进行帮助获取。

很多情况下，我们也需要使用邮件来发送附件，在linux下使用mail命令发送附件也很简单，不过首先需要安装uuencode软件包，这个程序是对二进制文件进行编码使其适合通过邮件进行发送，在CentOS上安装该软件包如下：



   

yum install sharutils

安装完成后我们就可以来进行附件的发送了，使用如下命令：



   

uuencode test.txt test | mail -s "hello,see the attachement" admin@mzone.cc < mail.txt

完成后就可以把text.txt文件作为邮件的附件发送出去了。uuencode有两个参数，第一个是要发送的文件，第二个是显示的文件名称。

这里我主要介绍的是在CentOS下使用mail发送电子邮件的一些使用方法，需要的要求是你的linux必须安装了sendmail并开启了，同时保证可以连接外网。另外，文章中提到的命令本人都经过亲自测试，保证完全可用，不过你需要将命令中的电子邮件地址换成自己的电子邮件地址。

有了这个mail命令，我们在linux下操作又多了一把利器了，perfect ^_^

原地址是：http://www.mzone.cc/article/317.html

伪造发件人方法：
Centos 6.x Heirloom Mail version 12.4 7/29/08. Type ? for help.

Mail 已经自带参数可以指定，如下：
   

# echo hello | mail -s ’12306′ -r from@xxxxx.com to@xxxxxx.com


Centos 5.x Mail version 8.1 6/6/93. Type ? for help.
在使用Linux的mail来发邮件的时候，是可以对发件人进行伪造的。也就是说我们可以任意的指定发件人。
使用方法如下：

   

# echo hello | mail -s ’12306′ to@foxmail.com -- -f from@xxxxx.com

这里要注意先是有两个短杠 再加一个-f后面才跟上发件人地址。

这种发信方式，不仅在使用本地senmail服务器验证通过，并且在我们上篇的sohu邮件服务器验证通过。
所以，电子邮件是可以伪造的，大家注意安全啊。。

后记：
这种制度看起来好像是不安全。其实这和现实生活中的例子是一样的。
在日常生活中我们发信或者发快递，发件人的一栏，我们是可以不填的，也可以随便填，邮递员也不会跟你去审核。
当我们收到一个信件时，我们其实是不知道到底是谁发的，当我们看到发件人上有熟悉的名字，我们才会猜测是谁发给自己的。
不法的人员可以通过邮件发送炸弹、病毒等，这些事已经有先例了。
在计算机网络中，路由器对IP数据包的处理也是不会去检查源地址（发件人），这样不法人员可以利用伪造源IP造成DDOS攻击或者DrDDOS攻击。