====== Postfix avec SMTP GMail ======

===== Installation =====

Nous allons installer les paquets suivants :

<code>
apt-get install postfix mailutils libsasl2-2 ca-certificates libsasl2-modules

</code>

mailutils est un client console pour envoyer les mails,

libsasl2-2, ca-certificates, libsasl2-modules pour les certificats SSL.

Lors de l’installation, **il faut choisir "Site Internet**" et ensuite laissez le hostname par défaut.

On active le démarrage de postfix au lancement du système:

<code>
systemctl enable postfix

</code>

===== Paramétrage =====

Dans l'état on ne peut rien envoyer! Donc passons au paramétrage.

Maintenant que Gmail nécessaire une double authentification MFA/2FA, il faut qu'on "bypass" ça en autorisant directement dans les paramètres de sécurité de notre compte via "[[https://support.google.com/mail/answer/185833?hl=fr|mot de passe d'application]]" (pas d'acces depuis [[https://myaccount.google.com/security|https://myaccount.google.com/security]])

C'est très bien caché! il faut aller ici :[[https://myaccount.google.com/apppasswords|https://myaccount.google.com/apppasswords]]

Une foix le code généré il faut le mettre dans:
<code>

vi /etc/postfix/sasl_passwd

</code>

il faut enlever les espaces du code affiché.

<code>
[smtp.gmail.com]:587 USERNAME@gmail.com:xxxxxxxxxxxxxxxx

</code>

Comme c'est quand meme votre code d'acces faut le sécuriser en n'autorisant que root

<code>
chmod 400 /etc/postfix/sasl_passwd

</code>

Et pour que Postfix puisse l'utiliser il faut en faire un hash

<code>
postmap /etc/postfix/sasl_passwd

</code>

Maintenant on ce qu'il faut on configure Postfix

<code>
vi /etc/postfix/main.cf

</code>

modifiez le relayhost en

<code>
relayhost = [smtp.gmail.com]:587

</code>

et ajouter à la fin du fichier

<code>
smtp_sasl_auth_enable = yes
smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd
smtp_sasl_security_options = noanonymous
smtp_tls_CAfile = /etc/postfix/cacert.pem
smtp_use_tls = yes

</code>

Et voilà on redémarre Postfix

<code>
systemctl reload postfix

</code>

===== Test =====

Pour tester on utilise mail

<code>
echo "test"|mail -s "test" mail_destinataire

</code>

en cas de pb de récpetion consultez les logs
<code>

cat /var/mail/root

</code>

pour vider les mails non distribués

<code>> /var/spool/mail/root

</code>

===== Bonus =====

Automatisation :\\
Trigger pour automatiser: https://wasteofserver.com/permanently-delete-unwanted-emails-from-gmail-out-of-sight-out-of-mind/

[[https://script.google.com|https://script.google.com]]
<code>

function emptyTrash() {
  var gmailSearchString = `in:trash`

  var threads = GmailApp.search(gmailSearchString);
  const n = threads.length;
  if (n <= 0) {
    Logger.log("No threads matching search string \"%s\"", gmailSearchString);
    return
  } else {
    Logger.log("%s threads matching action **%s**", n, gmailSearchString);
  }

  for (var i = 0; i <threads.length; i++) {
    var thread = threads[i];
    Logger.log(`\t Thread# ${i} [ID: ${thread.getId()}]: [message : ${thread.getFirstMessageSubject()}] deleted`);
    Gmail.Users.Threads.remove('me', thread.getId());
  }
}

</code>

<code>
function toTrash() {
  var gmailSearchString = `to:me`

  var threads = GmailApp.search(gmailSearchString);
  const n = threads.length;
  if (n <= 0) {
    Logger.log("No threads matching search string \"%s\"", gmailSearchString);
    return
  } else {
    Logger.log("%s threads matching action **%s**", n, gmailSearchString);
  }

  for (var i = 0; i <threads.length; i++) {
    var thread = threads[i];
    Logger.log(`\t Thread# ${i} [ID: ${thread.getId()}]: [message : ${thread.getFirstMessageSubject()}] deleted`);
    thread.moveToTrash();
  }
}

</code>