服务器安全维护工作室 » EC2

解除EC2邮件发送限制

admin — Sat, 01 Aug 2015 00:50:02 +0000

在AWS的所有服务中，EC2应该是使用最多的服务了。

在很多有关EC2的项目或者需求中，经常会需要配置从EC2中发送邮件，但是这里也是经常出现问题的一个地方。本文主要说明，在实施配置EC2邮件服务器之前，我们要做什么样的前期准备，保证在正确的配置了邮件服务器后，邮件可以正常的发送。

邮件发送限制解除申请

在AWS取得了公网IP后，以Elastic IP的方式提供给各种各样的用户，所以用户在购买了EC2以后从AWS获得的公网IP（Elastic IP），很有可能是一个被RBL(Real-time Blackhole List)记录的IP。即由于前一个使用该IP的用户发送了大量的垃圾邮件，从而被记录到了RBL黑名单。

所以，第一步我们要做的就是向AWS申请解除邮件发送限制。

登录下面的网址，填写必要的项目后，发送给AWS申请解除。

Request to Remove Email Sending Limitations

其中，Emaill Address和AWSAccount Number是登录AWS之后自动填写的，无法更改，需要填写的是申请理由。

1.需要注意的是，填写需要解除的IP地址时，一次只能够填写两个Elastic IP地址，如果需要对三个及三个以上的IP地址申请解除限制时，则在该页面重新操作。

2.Reverse DNS Record是填写DNS逆向解析(PTR )的记录，AWS会进行登录。但是有以下条件：

1)用户必须使用自己的域名，不可以使用AWS分配的默认域名，如ec2-XX-XX-XX-XX.ap-northeast-1.compute.amazonaws.com等。

2)提前在DNS登录连接主机名和Elastic IP的A记录(DNS可使用Route 53以外的A记录)。

等待几天之后，AWS会将申请结果发送到您的邮箱，如果申请通过的话，即可从EC2中对外发送邮件了，不会再出现偶尔无法发送邮件的情况了。

DNS配置

申请过了解除发送邮件限制之后，理论上应该可以正常发送邮件了。但是利用邮件列表(ML)给多个用户发送邮件的话，通过DNS配置 SPF(Sender Policy Framework)和DKIM(DomainKeys Identified Mail)可以提高发送邮件的精确度。

SPF

配置如果从aws0k.com中发送邮件以后，可以从DNS的A记录中获悉这是可被信任的邮件。

awsok.com. IN TXT "v=spf1 a:awsok.com -all"

DKIM

通过OpenDKIM的opendkim-genkey命令生成DKIM键，同时将生成好的DKIM键的记录添加进DNS中。

其中，EPEL源中已经包含了OpenDKIM，导入EPEL源后可通过yum直接安装。

OpenDKIM官网：OpenDKIM

default._domainkey IN TXT ( "v=DKIM1; k=rsa; "

"p=XXXXXXXXXXXXXXXXXXXXXXXXXX.." ) ; ----- DKIM key default for awsok.com

备注

如果不想自己安装并配置邮件服务器，可以使用AWS提供的简单邮件服务SES(Simple Email Service)。

此外，还可以通过搭建一台Mail GateWay服务器，通过该服务器向外部发送邮件。这样做的优点是可以应对自动扫描（Auto Scalling），因为无法预测经过了Auto Scalling后产生的EC2的IP地址。

以上就是一些有关利用EC2配置邮件服务器之前所需做的一些准备工作，或者说在EC2配置了邮件服务器后邮件发送异常时，可能需要注意的地方，希望给各位广大读者在日常的生活工作中一点小小的启发。

解除EC2邮件发送限制，首发于服务器安全维护工作室。

AWS如何创建EC2

admin — Fri, 31 Jul 2015 15:25:51 +0000

EC2(Elastic Compute Cloud)是亚马逊提供的Amazon Web Services之一。
如何创建AWS的EC2（以Linux系统为例），以及如何登录EC2。

创建及登录EC2

第一步：登录AWS控制台

打开官网地址 Amazon Web Services管理页面

输入自己的账户及密码

第二步：进入控制台后选择

第三步：创建实例

第四步：选择操作系统（本文以RedHat为例）

第五步：选择实例配置（本文以免费的实例为例）

第六步：配置实例的详细（无特别要求保持默认即可）

Number of instances —-创建实例个数

Network —-配置VPC

Subnet —-配置Sbunet

Public IP —-是否分配公共IP

Shutdown behavior —-Shutdown操作选择

第七步：添加系统盘及其他硬盘

EC2现在默认是没有系统盘的，需要用户自行配置系统盘的大小，也可在此添加数据盘

第八步：填写实例Tag （可以为空）

第九步：选择安全组（用户可使用默认的安全组，也可自己创建新的，本文选择默认的安全组）

第十步：核对实例信息

第十一步：创建密钥（这步很重要，如果没有使用已经存在的密钥的话，一定要先下载下来之后在创建实例，否则创建好的实例后也是无法登陆的）

出现如下画面表示我们的实例已经创建成功了。

查看下我们的实例吧，可以看到实例的ID等信息，特别注意的是这个实例没有固定IP的，系统会分配一个IP，但这个IP重启后会变，所以需要我们为这个实例创建个固定IP，本文不做过多介绍，之后的文章会有详细介绍如何创建公共IP。这里我们就用系统分配的IP来登录。

我使用的工具书Tera Term，由于工作需要，安装的是日文版。输入系统分配好的公共IP：54.92.41.11

这里不可以用root登录，需要用ec2-user来登录

密钥就是我们在创建key pair的时候下载的文件，点击「OK」后成功登录。
接下来我们就可以用这个免费的亚马逊云主机来创建个人网站啦。

如果使用的是CentOS的话，就可以直接用root用户登录。

AWS如何创建EC2，首发于服务器安全维护工作室。

AWS 创建Windows-EC2实例

admin — Fri, 31 Jul 2015 14:30:43 +0000

1.登陆AWS管理页面后，点击打开EC2画面。

2．点击「Launch Instance」，开始创建实例。

3.选择自己所需的Windows镜像，这里选择「Microsoft Windows Server 2012 Base- ami-51f0bc61」。

4.选择所需的实例类型,这是决定实例性能的关键一步，这里选择t2.micro。点击「next：Configure Instance Details 」进行下一步。

5.不用在意此项，默认即可。点击「Add Storage」进行下一步。

6.如有需要可增加Strorage，这里为默认。点击「Next: Tag Instance」进行下一步。

7. 创建实例名字，如需创建实例名字，请在「Value」处填写。这里默认。点击「Next： Configure Security Grep」进行下一步。

8. 这里很重要,选择「Create a New Security Group」,填写合适的安全组名字。这里为「fuwuqi120-test」, 而且下面设有默认的「RDP　0.0.0.0/0」安全组，也就是说，不管是谁只要知道该实例的IP，账户，密码都可以登陆。如果设定特定IP登陆的话，在Source Anyware的地方，可改为Costume IP，仅仅允许特定的IP进行登陆（以后也可以变更），之后选择「Review Launch」进行下一步。

9.目前为止，所有设定的容都可以看到。点击「Launch」启动实例。
0

10.创建生成密码用的密钥，选择「Create a New key pair」创建密钥，这里为「fuwuqi120-test」，点击「Down load key pair」，名字为「fuwuqi120-test.pem」的文件被下载到本地。然后点击「Launch Instances」进行下一步。
::__IHACKLOG_REMOTE_IMAGE_AUTODOWN_BLOCK__::1

11.点击「View Instance」，查看创建的实例。

12.新的实例创建完成，画面下半部分是详细信息。点击「Actions」，从菜单栏选择「Get Windows Password」，设置服务器登陆密码。

13. Key Name的地方会显示自己创建的Key名称。点击「Key Pair Path」选择自己创建的Key，也可以复制Key的内容到下面空白处。点击「Decrypt Password」。

14.如下图：IP，用户名，密码都显示出来了。最好做笔记记住。然后点击「Close」。

15.使用远程连接登陆工具。输入用户名和密码登陆Windows服务器。

16.如下图登陆完成，创建成功。

AWS 创建Windows-EC2实例，首发于服务器安全维护工作室。