OpenBSD 6.0 chrooted httpd с php 7.0 mail () работает, но почта не выходит?

Я считаю, что это можно решить за один из двух способов:

(1) Вы МОЖЕТЕ решить эту проблему, установив исполняемую оболочку в chroot, чтобы можно было запустить двоичный файл sendmail. Если вы это сделаете, даже если вы установите его в оболочке, вы увеличите площадь поверхности для атаки, и вы можете просто отбросить chroot. Оболочки можно повторно обернуть, и все, что вам нужно сделать, это выполнить перезагрузку, и ваша система взломана. Я голосую против этого.

(2) Лучший вариант - отказаться от почты и использовать SMTP напрямую через сокет - почти так же, как PHP и сам веб-сервер уже работают. В chroot нет оболочки, и все, что вы делаете, - это устанавливаете дополнительный php-код и позволяете этому коду открывать сокет на локальном хосте на порт 25, где ваш MTA уже прослушивает и передает во внешний мир, но не выполняет какой-либо произвольный код.

Вот как это работает:

Установите Pear, если он еще не установлен, а затем установите почтовые скрипты. Вы можете сделать это легко следующим образом:

pkg_add install Pear
pear install Mail_smtp
pear install Net_SMTP

В зависимости от вашей системы - первая установка груши может сделать вторую за вас как зависимость.

Оттуда я добавил функцию php в ее собственную программу php:

<?php
/**
 * Sends an email using SMTP directly rather than using the sendmail binary (which requires
 * a shell environment to run).  This allows the chrooted server to run with less exposure.
*/
require_once "Mail.php";

function SMTP_mail($recipients, $subjectHeader, $message, $fromHeader)
{
    $headers['From']    = $fromHeader;
    $headers['Subject'] = $subjectHeader;

    $smtpinfo["host"] = "localhost";
    $smtpinfo["port"] = "25";
    $smtpinfo["auth"] = false;

    // Create the mail object using the Mail::factory method
    $mail_object = Mail::factory("smtp", $smtpinfo);

    $mail_object->send($recipients, $headers, $message);
}

Все, что мне оставалось сделать, это пройти через код, который я переносил, и преобразовать почтовые инструкции для использования вместо этого этой функции:

SMTP_mail($sendToEmailAddr, $subjectLine, $messageBody, 'From: Support@domain.com (Domain.com Robot)');

Если вы еще этого не сделали, возможность отправлять почту за пределами chroot уже должна работать. Важное, но для нас здесь находится в файле /etc/mail/smtp.conf:

listen on lo0

# Since we are only listening on the lo0 (local) we can safely use
# commands that are "accept from any" or bare "accept" commands.

# accept from any for domain "example.org" alias <aliases> deliver to mbox
accept for local alias <aliases> deliver to mbox

# accept from the lo0 (local) interface anything and relay it out
accept for any relay

# This was the original command - use it if you ever open up
# the external interface by doing a "listen on any" rather than
# the above command - that will keep us from being an open relay:
#accept from local for any relay

Сделайте хорошую перезагрузку, и она просто сработает - учитывая, что у вас те же настройки, что и я в моем вопросе. PHP откроет SMTP-соединение через локальный хост в chroot с локальным хостом за пределами chroot, отправит электронное письмо, которое вы запрограммировали для отправки, и закроет соединение. Файл mailer.conf OpenBSD гарантирует, что "настоящий" sendmail (smtpctl) получит его и направит во внешний мир на основе записи MX в DNS почтового хоста для этого адреса электронной почты. Вы хотите убедиться, что SMTP работает, установив smtpd_flags в системном файле /etc/rc.conf.local.

Все они управляются демонами и так же безопасны, как и ваш программный код. Надеюсь, это поможет!