邮件发送原理图

MUA：Mail User Agent，邮件用户代理，用来编写，收发邮件
MTA：Mail Transfer Agent，邮件传输代理，将邮件传输到正确目的地
MDA：Mail Delivery Agent，邮件分发代理，将邮件分发到正确目的用户

以一个例子来说明上面的关系。假如A用户使用的是QQ邮箱，B用户使用的是163邮箱，A要向B发送一封邮件。流程如下：

1、A用户通过MUA编写好邮件，并发送
2、该邮件通过MTA，首先发送到QQ邮件服务器
3、QQ邮件服务器分析到目的邮箱地址是163，所以再通过MTA传送到163邮件服务器
4、163邮件服务器收到该邮件
5、由于使用163邮箱的用户有很多，再通过MDA把该邮件发送到正确的用户
6、B用户通过MUA就可以查看A用户发送的邮件。

使用mail和sendmail发送邮件

1、安装mail和sendmail

yum install -y mailx sendmail
# mail是mailx的别名，mail是MUA，sendmail是MTA

2、配置mail

mail系统及配置文件为/etc/mail.rc，用户级配置文件为~/.mailrc。这里使用全局配置文件，在/etc/mail.rc文件后添加如下内容：

set smtp=smtps://smtp.xxx.com:465   # 这里填入smtp地址，这里的xxx为qq或者163等，如果用的云服务器，安全组策略要开放465端口
set smtp-auth=login                 # 认证方式
set [email protected]     # 这里输入邮箱账号
set smtp-auth-password=password     # 这里填入密码，这里是授权码而不是邮箱密码
set ssl-verify=ignore               # 忽略证书警告
set nss-config-dir=/etc/pki/nssdb   # 证书所在目录
set [email protected]               # 设置发信人邮箱和昵称

3、启动sendmail

systemctl start sendmail

4、通过mail命令发送邮件

echo '邮件内容' | mail -s '邮件标题' 收件人邮箱
或
mail -s '邮件标题' 收件人邮箱 < 邮件内容.txt

5、解决警告

虽让能正确发送邮件，但是每次都会出现如下警告：
Error in certificate: Peer's certificate issuer is not recognized.
这是由于使用加密通信，但客户端不能确认证书是否真实。

解决方法如下：
1、获取邮件服务器证书：
echo -n "" | openssl s_client -connect smtp.xxx.com:465 | sed -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p' > /etc/pki/nssdb/xxx.crt
2、将证书添加到受信任列表：
certutil -A -n 'xxxx' -t "P,P,P" -d . -i /etc/pki/nssdb/xxx.crt