用意した物
- Docker for WindowsのセットアップされたPC(例えば、https://qiita.com/fkooo/items/d2fddef9091b906675ca を参照。)
- Windows 10 Pro 64bit
- AMD Ryzen 7 3700X@2.20GHz
- 32GB Memory
- Gmailアカウント
前準備
GmailのSMTPサーバをmsmtpから利用するには、サードパーティアプリケーションによるアクセスを有効にする必要があります。
以下のURLから、Googleアカウントでログインし、「安全性の低いアプリのアクセス」欄の「安全性の低いアプリの許可」を「有効」にします。
https://www.google.com/settings/u/2/security/lesssecureapps
次に、PowerShellかコマンドプロンプトで、Ubuntu 20.04のイメージを落としてきて、動作確認のため終了後にコンテナを自動削除するようにrmオプションで起動します。
docker run --rm -it ubuntu:focal bash
起動後はrootアカウントでログインした状態になっています。そのまま、システムアップデートしておきます。
apt update && apt dist-upgrade -y
msmtpの導入と動作確認
まずは、msmtpをaptで導入します。
apt install -y msmtp msmtp-mta
次に、msmtpの設定ファイルを作成します。
echo -e "\
defaults\n\
syslog LOG_MAIL\n\
aliases /etc/aliases\n\
tls on\n\
tls_starttls on\n\
tls_certcheck off\n\
auth on\n\
account gmail\n\
host smtp.gmail.com\n\
port 587\n\
from [アカウント名]@gmail.com\n\
user [アカウント名]@gmail.com\n\
password [パスワード]\n\
account default : gmail\n\
" | tee -a /etc/msmtprc
パスワードに記号が含まれる場合には、エスケープする必要があります。
そして、テストメールを送付します。
echo 'hello world' | msmtp -v [アカウント名]@gmail.com
エラーなく送信できれば成功です。
設定ファイル内にパスワードが平文で書かれたままであるのは、セキュリティ的に良くありません。
そこで、GnuPGでパスワードを暗号化したファイルを作成しておいて、利用時に読み込んで復号化するようにします。
GnuPGの導入と動作確認
GnuPGをaptで導入します。
apt install gnupg
まずは、プライマリキーを作成します。
gpg --expert --full-gen-key
ここでは対話的に、以下のようにして作成しました。
gpg (GnuPG) 2.2.4; Copyright (C) 2017 Free Software Foundation, Inc.
This is free software: you are free to change and redistribute it.
There is NO WARRANTY, to the extent permitted by law.
gpg: directory '/root/.gnupg' created
gpg: keybox '/root/.gnupg/pubring.kbx' created
Please select what kind of key you want:
(1) RSA and RSA (default)
(2) DSA and Elgamal
(3) DSA (sign only)
(4) RSA (sign only)
(7) DSA (set your own capabilities)
(8) RSA (set your own capabilities)
(9) ECC and ECC
(10) ECC (sign only)
(11) ECC (set your own capabilities)
(13) Existing key
Your selection? 11
Possible actions for a ECDSA/EdDSA key: Sign Certify Authenticate
Current allowed actions: Sign Certify
(S) Toggle the sign capability
(A) Toggle the authenticate capability
(Q) Finished
Your selection? s
Possible actions for a ECDSA/EdDSA key: Sign Certify Authenticate
Current allowed actions: Certify
(S) Toggle the sign capability
(A) Toggle the authenticate capability
(Q) Finished
Your selection? q
Please select which elliptic curve you want:
(1) Curve 25519
(3) NIST P-256
(4) NIST P-384
(5) NIST P-521
(6) Brainpool P-256
(7) Brainpool P-384
(8) Brainpool P-512
(9) secp256k1
Your selection? 1
Please specify how long the key should be valid.
0 = key does not expire
<n> = key expires in n days
<n>w = key expires in n weeks
<n>m = key expires in n months
<n>y = key expires in n years
Key is valid for? (0) 0
Key does not expire at all
Is this correct? (y/N) y
GnuPG needs to construct a user ID to identify your key.
Real name: [フルネーム]
Email address: [アカウント名]@gmail.com
Comment:
You selected this USER-ID:
"[フルネーム] <[アカウント名]@gmail.com>"
Change (N)ame, (C)omment, (E)mail or (O)kay/(Q)uit? o
We need to generate a lot of random bytes. It is a good idea to perform
some other action (type on the keyboard, move the mouse, utilize the
disks) during the prime generation; this gives the random number
generator a better chance to gain enough entropy.
gpg: /root/.gnupg/trustdb.gpg: trustdb created
gpg: key E2DE895741D650C5 marked as ultimately trusted
gpg: directory '/root/.gnupg/openpgp-revocs.d' created
gpg: revocation certificate stored as '/root/.gnupg/openpgp-revocs.d/5E28E1E64EA825B98BFCD07AE2DE895741D650C5.rev'
public and secret key created and signed.
pub ed25519 2021-09-16 [C]
5E28E1E64EA825B98BFCD07AE2DE895741D650C5
uid [フルネーム] <[アカウント名]@gmail.com>
Passphraseを聞かれますが、ここではなしにしておきます（Enterを押下）。
無事に作成できているかどうかを、確認しておきます。
gpg --list-keys
gpg: checking the trustdb
gpg: marginals needed: 3 completes needed: 1 trust model: pgp
gpg: depth: 0 valid: 1 signed: 0 trust: 0-, 0q, 0n, 0m, 0f, 1u
/root/.gnupg/pubring.kbx
------------------------
pub ed25519 2021-09-16 [C]
5E28E1E64EA825B98BFCD07AE2DE895741D650C5
uid [ultimate] [フルネーム] <[アカウント名]@gmail.com>
次に、暗号化機能を持つサブキーを作成します。
gpg --expert --edit-key 5E28E1E64EA825B98BFCD07AE2DE895741D650C5
ここでは、対話的に以下のように作成しました。
gpg (GnuPG) 2.2.4; Copyright (C) 2017 Free Software Foundation, Inc.
This is free software: you are free to change and redistribute it.
There is NO WARRANTY, to the extent permitted by law.
Secret key is available.
sec ed25519/E2DE895741D650C5
created: 2021-09-16 expires: never usage: C
trust: ultimate validity: ultimate
[ultimate] (1). [フルネーム] <[アカウント名]@gmail.com>
gpg> addkey
Please select what kind of key you want:
(3) DSA (sign only)
(4) RSA (sign only)
(5) Elgamal (encrypt only)
(6) RSA (encrypt only)
(7) DSA (set your own capabilities)
(8) RSA (set your own capabilities)
(10) ECC (sign only)
(11) ECC (set your own capabilities)
(12) ECC (encrypt only)
(13) Existing key
Your selection? 12
Please select which elliptic curve you want:
(1) Curve 25519
(3) NIST P-256
(4) NIST P-384
(5) NIST P-521
(6) Brainpool P-256
(7) Brainpool P-384
(8) Brainpool P-512
(9) secp256k1
Your selection? 1
Please specify how long the key should be valid.
0 = key does not expire
<n> = key expires in n days
<n>w = key expires in n weeks
<n>m = key expires in n months
<n>y = key expires in n years
Key is valid for? (0) 0
Key does not expire at all
Is this correct? (y/N) y
Really create? (y/N) y
We need to generate a lot of random bytes. It is a good idea to perform
some other action (type on the keyboard, move the mouse, utilize the
disks) during the prime generation; this gives the random number
generator a better chance to gain enough entropy.
sec ed25519/E2DE895741D650C5
created: 2021-09-16 expires: never usage: C
trust: ultimate validity: ultimate
ssb cv25519/E2BC99E6A0CE6B17
created: 2021-09-16 expires: never usage: E
[ultimate] (1). [フルネーム] <[アカウント名]@gmail.com>
gpg> q
Save changes? (y/N) y
ここでもPassphraseを聞かれますが、ここではなしにしておきます（Enterを押下）。
作成が終わったら、再び確認します。
gpg --list-keys
サブキーを示す"sub"と暗号化機能を示す"[E]"を持つ行が、リストに追加されていれば成功です。
/root/.gnupg/pubring.kbx
------------------------
pub ed25519 2021-09-16 [C]
5E28E1E64EA825B98BFCD07AE2DE895741D650C5
uid [ultimate] [フルネーム] <[アカウント名]@gmail.com>
sub cv25519 2021-09-16 [E]
作成したキーを使って、パスワードを暗号化して保存します。
gpg --encrypt -o /root/.msmtp-gmail.gpg -r [アカウント名]@gmail.com -
キーボードからパスワードを入力し、Enterキーを押してからCtrl+dキーの押下で終了します。
暗号化されたパスワードが書き込まれた/root/msmtp-gmail.gpgというバイナリファイルが、作成されます。
この暗号化パスワードファイルを読み込むように、msmtpの設定ファイルを作成し直します。
rm /etc/msmtprc
echo -e "\
defaults\n\
syslog LOG_MAIL\n\
aliases /etc/aliases\n\
tls on\n\
tls_starttls on\n\
tls_certcheck off\n\
auth on\n\
account gmail\n\
host smtp.gmail.com\n\
port 587\n\
from [アカウント名]@gmail.com\n\
user [アカウント名]@gmail.com\n\
passwordeval \"gpg --quiet --for-your-eyes-only --no-tty --decrypt /root/.msmtp-gmail.gpg\"\n\
account default : gmail\n\
" | tee -a /etc/msmtprc
テストメールを送付します。
echo 'hello world' | msmtp -v [アカウント名]@gmail.com
エラーなく送信できれば成功です。
おわりに
以上で、動作確認が終わりました。コマンドラインから抜けます。
exit
Docker上のUbuntu 20.04のコンテナは、自動的に削除されます。