L'essentiel
msmtpn'est pas un MTA : il se contente de relayer les messages locaux vers un smarthost externe. Pas de file d'attente, pas de démon en écoute, pas de livraison locale — contrairement à Postfix ou Exim.- Sur Debian/Ubuntu, installez
msmtp msmtp-mta ca-certificates. Le paquetmsmtp-mtadétourne/usr/sbin/sendmailvers msmtp, ce qui rendcronetLogwatchfonctionnels sans aucune autre configuration. - Toute la configuration tient dans
/etc/msmtprc, qui contient le mot de passe en clair :sudo chmod 600 /etc/msmtprcest obligatoire, pas optionnel. - Le bloc
defaultsporteauth on,tls onettls_trust_file /etc/ssl/certs/ca-certificates.crt; chaqueaccountdéclarehost,port(587 pour Gmail),from,useretpassword. La ligneaccount default : gmaildésigne le profil utilisé quand aucun n'est précisé. - Diagnostic :
msmtp --debugaffiche toute la conversation SMTP, et la directivelogfile /var/log/msmtp.logconserve l'historique des envois — pensez à créer ce fichier ensyslog:syslogavecchmod 640.
msmtp est un client SMTP. Son rôle n'est pas d'être un serveur de messagerie complet comme Postfix ou Exim, mais de simplement transférer les emails générés localement (par des scripts, des applications comme Logwatch, etc.) vers un vrai serveur SMTP (un "smarthost" ou "relais") pour qu'il se charge de la livraison finale.
Pourquoi utiliser msmtp ?
- Léger et simple : Sa configuration est bien plus simple que celle d'un MTA complet. Il ne fait qu'une seule chose : envoyer des emails.
- Sécurité : Supporte parfaitement TLS, ce qui est indispensable pour se connecter aux serveurs SMTP modernes comme ceux de Gmail, Office 365, etc.
- Flexibilité : Permet de configurer plusieurs profils de serveurs SMTP et de choisir lequel utiliser.
- Remplacement de
/usr/sbin/sendmail: Peut être configuré pour que toutes les applications qui tentent d'utiliser la commandesendmailstandard utilisent en réalitémsmtp, ce qui le rend compatible avec de nombreux logiciels.
Prérequis
- Un serveur Linux (Ubuntu/Debian, CentOS/RHEL).
- Accès root ou privilèges sudo.
- Les identifiants d'un compte email sur un serveur SMTP (ex: Gmail, Outlook, OVH, ou votre propre serveur).
Installation
# Sur Debian / Ubuntu
sudo apt-get update
# On installe aussi ca-certificates pour la gestion des certificats TLS
sudo apt-get install -y msmtp msmtp-mta ca-certificates
# Sur CentOS / RHEL
sudo yum install -y epel-release
sudo yum install -y msmtp
Le paquet msmtp-mta sur Debian/Ubuntu configure msmtp pour qu'il remplace sendmail, ce qui est très pratique.
Configuration
La configuration se fait dans le fichier /etc/msmtprc. Ce fichier contiendra vos identifiants, il faut donc le protéger.
Étape 1 : Créer et sécuriser le fichier de configuration
sudo nano /etc/msmtprc
sudo chmod 600 /etc/msmtprcÉtape 2 : Remplir le fichier de configuration
Voici un exemple de configuration pour utiliser le serveur SMTP de Gmail :
# Paramètres par défaut pour tous les comptes
defaults
auth on
tls on
tls_trust_file /etc/ssl/certs/ca-certificates.crt
logfile /var/log/msmtp.log
# Configuration pour le compte Gmail
account gmail
host smtp.gmail.com
port 587
from [email protected]
user [email protected]
password "VOTRE_MOT_DE_PASSE_APPLICATIF"
# Compte à utiliser par défaut
account default : gmail
Pour les services comme Gmail, n'utilisez pas votre mot de passe principal. Activez l'authentification à deux facteurs (2FA) sur votre compte Google et générez un "Mot de passe d'application" spécifique pour
msmtp. C'est beaucoup plus sécurisé.
Étape 3 : Configurer la journalisation
Créez le fichier de log et donnez-lui les bonnes permissions.
sudo touch /var/log/msmtp.log
sudo chown syslog:syslog /var/log/msmtp.log
sudo chmod 640 /var/log/msmtp.logTester l'envoi d'email
Vous pouvez maintenant tester l'envoi d'un email depuis la ligne de commande.
# Le corps du mail est envoyé via l'entrée standard (stdin)
echo -e "Subject: Test msmtp\n\nCeci est un test depuis mon serveur." | msmtp --debug [email protected]
Vérifiez la boîte de réception de `[email protected]`. L'option `--debug` vous montrera toute la conversation SMTP, ce qui est très utile pour diagnostiquer les problèmes.
Grâce au paquet
msmtp-mta, si un programme comme cron ou Logwatch essaie d'envoyer un mail via /usr/sbin/sendmail, c'est msmtp qui sera appelé. Vous n'avez rien d'autre à configurer !
Conclusion
msmtp est la solution idéale pour permettre à un serveur d'envoyer des notifications par email sans la complexité d'un serveur de messagerie complet. En quelques minutes, vous pouvez configurer un relais SMTP sécurisé et fiable pour toutes les applications de votre système, améliorant ainsi votre capacité à surveiller et à automatiser vos tâches d'administration.