서비스를 운영하다보면 서버에서 이메일을 발송할 일이 있을때 여러가지 이유로(보안상 계정 관리, 발송한 메일을 확인 등) 지메일 계정으로 쓰고 싶은 경우가 종종 있습니다. 지메일은 메일사본을 보관해주고 웹인터페이스를 제공하기 때문에 저는 중요한 고객서비스를 제공할때 자주 사용하고 있습니다.
이번에 신규서버에 설정할 일이 생겨서 설정 과정을 공유합니다.
이번에 제가 테스트한 환경은 Linux Mint 18.3 입니다.
하모니카 커뮤니티 에디션, Linux Mint 18.3, Ubuntu 16.04 등은 모두 동일한 방법을 사용해서 적용하시면 됩니다.
패키지 설치
필요한 모든 패키지 설치는 다음과 같이 실행합니다.
sudo apt-get install postfix mailutils libsasl2-2 ca-certificates libsasl2-modules
처음 설치하시는 경우 postfix 설정 도우미가 어떤 용도로 사용할지 물어보게 됩니다. 이때 Internet Site 를 선택하세요.
postfix 환경설정
postfix 설정파일 편집
sudo vi /etc/postfix/main.cf 명령으로 설정파일을 편집합니다.
항상 편집을 시도하기 전에 원본을 복사해서 보관해두는 것을 잊지마세요.
파일의 내용은 아래내용을 그대로 사용합니다.
# gmail smtp setting
relayhost = [smtp.gmail.com]:587
smtp_sasl_auth_enable = yes
smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd
smtp_sasl_security_options = noanonymous
smtp_tls_CAfile = /etc/postfix/cacert.pem
smtp_use_tls = yes
계정정보 파일 생성
sudo vi /etc/postfix/sasl_passwd 명령으로 계정정보 파일을 생성하고 아래의 붉은색부분을 자신의 지메일 계정 정보로 적습니다.
[smtp.gmail.com]:587 USERNAME@gmail.com:PASSWORD
postfix 에서 사용할 수 있는 db파일로 변환
다음의 명령으로 계정정보 파일을 루트만 접근하도록 변경하고 postfix에서 사용하는 파일형태로 변환해 줍니다.
sudo chmod 400 /etc/postfix/sasl_passwd
sudo postmap /etc/postfix/sasl_passwd
CAfile 생성
환경설정에서 정의해준 CA파일을 다음과 같이 생성해 줍니다.
cat /etc/ssl/certs/thawte_Premium_Server_CA.pem | sudo tee -a /etc/postfix/cacert.pem
postfix 서비스 재시작
sudo /etc/init.d/postfix reload
테스트
만일 mailutils 가 설치되지 않은 경우에는 이 명령어가 동작하지 않습니다. 설치가 되지 않은 경우에는 다음과 같이 설치해줍니다.
sudo apt install mailutils
메일발송을 다음과 같이 테스트 해 봅니다. 붉은색 부분을 자신이 확인할 수 있는 이메일계정으로 변경해주세요.
echo "postfix로 발송한 메일입니다" | mail -s "Postfix 메일 테스트" 수신이메일주소
디버깅
문제가 발생하여 로그를 확인하고 싶은 경우는
tail -f 10 /var/log/mail.log 명령어로 postfix의 작업과정 확인합니다.
지메일 환경설정
2단계 보안인증
게정 로그인 정보가 정상임에도 불구하고 다음과 같은 오류가 로그파일에 남는 경우에는 지메일에서 추가적인 환경설정이 필요합니다.
postfix/smtp[21326]: CF7CE24225C: SASL authentication failed; server smtp.gmail.com[108.177.125.109] said: 535-5.7.8 Username and Password not accepted. Learn more at?535 5.7.8 https://support.google.com/mail/?p=BadCredentials k24sm23509527pfj.32 - gsmtp
이 이유는 지메일의 보안설정때문에 발생합니다.
먼저 아래 링크에서 2단계 인증을 사용하도록 변경합니다. 이때 보안코드를 받을 수 있는 휴대폰이 있어야 합니다.
https://myaccount.google.com/u/2/security
앱 비밀번호 생성
인증을 마쳤으면 다음과 같이 앱 비밀번호를 생성해줍니다. 새로운 앱을 원하는 이름으로 만들고 이때 발급되는 비밀번호를 복사해둡니다.
다음과 같이 이전에 설정한 파일의 비밀번호 대신 복사한 비밀번호를를 사용하도록 변경합니다.
sudo vi /etc/postfix/sasl_passwd
[smtp.gmail.com]:587 USERNAME@gmail.com:발급받은앱비밀번호
저장해주고 다시 변경된 내용을 postfix에서 사용하는 파일형태로 변환해 줍니다. 저장이 안되는경우는 파일의 쓰기 권한 때문입니다. vi 에서는 저장할때 :wq! 하시면 강제 저장이 됩니다.
sudo postmap /etc/postfix/sasl_passwd
테스트 및 확인
다음과 같이 테스트 해봅니다.
echo "postfix로 발송한 메일입니다" | mail -s "Postfix 메일 테스트" 수신이메일주소
20180318_언제 애자일을 써야 좋을까.pdf
