Centos5.x & Centos6.x 使用mail命令发邮件以及如何伪造发件人
使用mail命令发送邮件
因为需要经常备份网站的数据，所以了解并学习了下linux下如何通过shell来发送邮件，这里以CentOS为例，使用mail命令来进行外部邮件的发送。mail命令的语法如下：
1 2 3 4 |
Usage: mail [-iInv] [-s subject] [-c cc-addr] [-b bcc-addr] to-addr ... [-- sendmail-options ...] mail [-iInNv] -f [name] mail [-iInNv] [-u user] |
使用mail命令发送邮件，有如下三种方式：
1、直接使用shell当编辑器
1 2 3 |
mail -s "Hello from mzone.cc by shell" admin@mzone.cc hello,this is the content of mail. welcome to www.mzone.cc |
第一行是输入的命令，-s表示邮件的主题，后面的[email protected]则是邮件的接收人，输入完这行命令后回车，会进入邮件正文的编写，我们可以输入任何文字，比如上面的两行。当邮件正文输入完成后，需要按CTRL+D结束输入，此时会提示你输入Cc地址，即邮件抄送地址，没有直接回车就完成了邮件的发送。
2、使用管道进行邮件发送
1 |
echo "hello,this is the content of mail.welcome to www.mzone.cc" | mail -s "Hello from mzone.cc by pipe" admin@mzone.cc |
使用管道直接敲入这行命令即可完成邮件的发送，其中echo后的是邮件正文。
3、使用文件进行邮件发送
1 |
mail -s "Hello from mzone.cc by file" admin@mzone.cc < mail.txt |
使用上面的命令后，我们就可以把mail.txt文件的内容作为邮件的内容发送给[email protected]了。
使用上述三种方式都可以给外部邮箱进行邮件发送，但因为前面2中都是直接在shell中敲入邮件内容，因此无法输入中文，即使我们使用粘贴的方式输入了中文，那么收到的邮件也是乱码的。但第3种方式，我们可以在window下编辑好邮件内容后，放到linux下，再进行发送，这样就可以正常发送中文了。不过目前邮件的中文标题暂时没有找到解决办法。
因为mail程序本身就是调用sendmail来进行邮件发送的，因此我们可以在mail命令中使用sendmail的参数进行配置，比如我想使用特定的发件人发送邮件，可以使用如下命令：
1 |
mail -s "Hello from mzone.cc with sender" admin@mzone.cc -- -f user@mzone.cc < mail.txt |
上面的命令中，我们使用了�C -f [email protected]这样的参数，这是sendmail的选项，其中-f表示邮件的发送人邮件地址。更多sendmail参数请查看这里http://www.courier-mta.org/sendmail.html，或者在shell中man sendmail进行帮助获取。
很多情况下，我们也需要使用邮件来发送附件，在linux下使用mail命令发送附件也很简单，不过首先需要安装uuencode软件包，这个程序是对二进制文件进行编码使其适合通过邮件进行发送，在CentOS上安装该软件包如下：
1 |
yum install sharutils |
安装完成后我们就可以来进行附件的发送了，使用如下命令：
1 |
uuencode test.txt test | mail -s "hello,see the attachement" admin@mzone.cc < mail.txt |
完成后就可以把text.txt文件作为邮件的附件发送出去了。uuencode有两个参数，第一个是要发送的文件，第二个是显示的文件名称。
这里我主要介绍的是在CentOS下使用mail发送电子邮件的一些使用方法，需要的要求是你的linux必须安装了sendmail并开启了，同时保证可以连接外网。另外，文章中提到的命令本人都经过亲自测试，保证完全可用，不过你需要将命令中的电子邮件地址换成自己的电子邮件地址。
有了这个mail命令，我们在linux下操作又多了一把利器了，perfect ^_^
原地址是：http://www.mzone.cc/article/317.html
伪造发件人方法：
Centos 6.x Heirloom Mail version 12.4 7/29/08. Type ? for help.
Mail 已经自带参数可以指定，如下：
1 |
# echo hello | mail -s ’12306′ -r [email protected] [email protected] |
Centos 5.x Mail version 8.1 6/6/93. Type ? for help.
在使用Linux的mail来发邮件的时候，是可以对发件人进行伪造的。也就是说我们可以任意的指定发件人。
使用方法如下：
1 |
# echo hello | mail -s ’12306′ [email protected] -- -f [email protected] |
这里要注意先是有两个短杠 再加一个-f后面才跟上发件人地址。
这种发信方式，不仅在使用本地senmail服务器验证通过，并且在我们上篇的sohu邮件服务器验证通过。
所以，电子邮件是可以伪造的，大家注意安全啊。。
后记：
这种制度看起来好像是不安全。其实这和现实生活中的例子是一样的。
在日常生活中我们发信或者发快递，发件人的一栏，我们是可以不填的，也可以随便填，邮递员也不会跟你去审核。
当我们收到一个信件时，我们其实是不知道到底是谁发的，当我们看到发件人上有熟悉的名字，我们才会猜测是谁发给自己的。
不法的人员可以通过邮件发送炸弹、病毒等，这些事已经有先例了。
在计算机网络中，路由器对IP数据包的处理也是不会去检查源地址（发件人），这样不法人员可以利用伪造源IP造成DDOS攻击或者DrDDOS攻击。
原文链接：http://blog.hexu.org/archives/1704.shtml