搭建zimbra邮件系统企业级

1修改主机名

[root@lnmp ~]# cat /etc/sysconfig/network
NETWORKING=yes
HOSTNAME=gxf.com
[root@lnmp ~]# cat /etc/hosts
127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
192.168.8.180mail.gxf.comgxf.com

[root@lnmp ~]# hostname mail.gxf.com
[root@lnmp ~]# bash
[root@mail ~]# hostname 
mail.gxf.com

二、解析并关闭postfix服务

[root@mail ~]# service postfix stop
关闭 postfix：                                             [确定]
[root@mail ~]# chkconfig  postfix off
[root@mail ~]# 
[root@mail ~]# yum  -y install libidn11 curl fetchmail libpcre3 libgmp3c2 libxml2 libstdc++6 o
[root@gxf ~]# cat /etc/sysconfig/iptables
# Generated by iptables-save v1.4.7 on Wed Feb 22 19:35:55 2017
*filter
:INPUT ACCEPT [6916:921649]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [294:38048]
-A INPUT -p tcp -m tcp --dport 25 -j ACCEPT 
-A INPUT -p tcp -m tcp --dport 53 -j ACCEPT 
-A INPUT -p tcp -m tcp --dport 80 -j ACCEPT 
-A INPUT -p tcp -m tcp --dport 143 -j ACCEPT 
-A INPUT -p tcp -m tcp --dport 443 -j ACCEPT 
-A INPUT -p tcp -m tcp --dport 389 -j ACCEPT 
-A INPUT -p tcp -m tcp --dport 465 -j ACCEPT 
-A INPUT -p tcp -m tcp --dport 993 -j ACCEPT 
-A INPUT -p tcp -m tcp --dport 995 -j ACCEPT 
-A INPUT -p tcp -m tcp --dport 7071 -j ACCEPT 
-A INPUT -p tcp -m tcp --dport 7025 -j ACCEPT 
COMMIT
# Completed on Wed Feb 22 19:35:55 2017
[root@gxf ~]# /etc/init.d/iptables save
iptables：将防火墙规则保存到 /etc/sysconfig/iptables：     [确定]

安装zimbra

——————————————————————————–

[root@mail ~]# wget -c https://files.zimbra.com/downloads/8.6.0_GA/zcs-8.6.0_GA_1153.RHEL6_64.20141215151155.tgz
[root@gxf ~]# tar zxvf zcs-8.6.0_GA_1153.RHEL6_64.20141215151155.tgz 
zcs-8.6.0_GA_1153.RHEL6_64.20141215151155/
[root@gxf ~]# mv zcs-8.6.0_GA_1153.RHEL6_64.20141215151155 zimbra
[root@gxf ~]# cd zimbra/
[root@gxf zimbra]# ./install.sh --platform-override
FIRST ACCEPT THE TERMS OF THIS AGREEMENT. BY DOWNLOADING OR INSTALLING
THE SOFTWARE, OR USING THE PRODUCT, YOU ARE CONSENTING TO BE BOUND BY
THIS AGREEMENT. IF YOU DO NOT AGREE TO ALL OF THE TERMS OF THIS
AGREEMENT, THEN DO NOT DOWNLOAD, INSTALL OR USE THE PRODUCT.
License Terms for the Zimbra Collaboration Suite:
  http://www.zimbra.com/license/zimbra-public-eula-2-5.html
Do you agree with the terms of the software license agreement? [N] y
Select the packages to install
Install zimbra-ldap [Y] y
Install zimbra-logger [Y] y
Install zimbra-mta [Y] y
Install zimbra-dnscache [Y] y
Install zimbra-snmp [Y] y
Install zimbra-store [Y] y
Install zimbra-apache [Y] y
Install zimbra-spell [Y] y
Install zimbra-memcached [Y] y
Install zimbra-proxy [Y] y
Installing:
    zimbra-core
    zimbra-ldap
    zimbra-logger
    zimbra-mta
    zimbra-dnscache
    zimbra-snmp
    zimbra-store
    zimbra-apache
    zimbra-spell
    zimbra-memcached
    zimbra-proxy
The system will be modified.  Continue? [N] y
DNS ERROR resolving MX for mail.gxf.com
It is suggested that the domain name have an MX record configured in DNS
Change domain name? [Yes] yes
Create domain: [mail.gxf.com] gxf.com
DNS ERROR resolving MX for gxf.com
It is suggested that the domain name have an MX record configured in DNS
Re-Enter domain name? [Yes] yes
Create domain: [mail.gxf.com] gxf.com
DNS ERROR resolving MX for gxf.com
It is suggested that the domain name have an MX record configured in DNS
Re-Enter domain name? [Yes] n
 8) zimbra-spell:                            Enabled                       
   9) zimbra-proxy:                            Enabled                       
  10) Default Class of Service Configuration:                                
   s) Save config to file                                                    
   x) Expand menu                                                            
   q) Quit                                    
Address unconfigured (**) items  (? - help) 
Select, or 'r' for previous menu [r] 4
Password for admin@gxf.com (min 6 characters): [atIQsv0d] guoxiangfu      后台密码
Store configuration
Select, or 'r' for previous menu [r] r
*** CONFIGURATION COMPLETE - press 'a' to apply
Select from menu, or press 'a' to apply config (? - help) 
*** CONFIGURATION COMPLETE - press 'a' to apply
Select from menu, or press 'a' to apply config (? - help) a
Save configuration data to a file? [Yes] y
Saving config in /opt/zimbra/config.41489...done.
The system will be modified - continue? [No] y
Operations logged to /tmp/zmsetup02222017-194235.log
The only information that will be transmitted is:
The VERSION of zcs installed (8.6.0_GA_1153_RHEL6_64)
The ADMIN EMAIL ADDRESS created (admin@gxf.com)
Notify Zimbra of your installation? [Yes] 
Notifying Zimbra of installation via http://www.zimbra.com/cgi-bin/notify.cgi?VER=8.6.0_GA_1153_RHEL6_64&MAIL=admin@gxf.com
Notification complete
Setting up zimbra crontab...done.
Moving /tmp/zmsetup02222017-194235.log to /opt/zimbra/log
Configuration complete - press return to exit 
[root@gxf zimbra]# ls
访问后台https://192.168.8.180:7071/?loginOp=logout
      前台 https://192.168.8.180/?loginOp=logout

修改管理端口：

以修改端口7071为8888为例

1.      zmprov命令修改zimbraAdminPort端口
[root @mail ~]$su - zimbra
[zimbra@mail ~]$ zmprov ms mail.kuaidao100.com zimbraAdminPort 12126

2.查看端口号是否修改成功

[zimbra@mail ~]$zmprov gs mail.abs.com| grep zimbraAdminPort

3. zmlocalconfig命令修改配置中的端口

[zimbra@mail ~]$zmlocalconfig -e zimbra_admin_service_port=12126

4.手动修改 /opt/zimbra/jetty/etc/目录下jetty.xml等等文件中的7071端口全部查找替换为8888

 

5.手动修改/opt/zimbra/jetty/webapps/service/WEB-INF/web.xml

/opt/zimbra/jetty/webapps/zimbraAdmin/WEB-INF/web.xml
/opt/zimbra/jetty/webapps/zimbra/WEB-INF/web.xml

三个文件中的7071端口修改为8888

 

6.重启zimbra服务

zmcontrol restart

*****注意*****

第4 步中的替换可使用以下命令完成

[root @mail ~]$cd /opt/zimbra/jetty/etc/
[root@mail etc]#find . -name '*.xml*' | xargs sed -i 's/7071/12126/g'

第5步骤中的替换可使用以下命令完成

[root@mail etc]# cd /opt/zimbra/jetty/webapps
[root@mail webapps]# find . -name 'web.xml' | xargs sed -i 's/7071/12126/g'

日志的错误解决

日志服务器错误的解决办法

# su - zimbra
$ zmprov getConfig zimbraLogHostname
$ zmprov modifyConfig zimbraLogHostname [mailhost.example.com]

2．3创建账号

A：创建单个账号

管理控制台中的New Account Wizard 可以用来创建单个账号，步骤如下：

1.从管理控制台的导航板上选择账户（Accounts）

提示：至少显示4 个已经存在的账户：1 个管理员、2 个与垃圾邮件相关的、1个与全局文档相关的。这4 个账号不需要做额外的修改。

2.点击新建（New），New Account Wizard 出现。

3.输入账户名称（邮件地址格式）和姓氏。这两项信息是必须。

4.此时可直接点击完成（Finish），账户将使用默认的服务类型（COS）及全局设置。

5.如果要为此账户配置别名、转发地址或其它的特定功能，可在New Account Wizard 的界面里完成，最后再点击完成（Finish）。

6.当账户创建完成的时候，就可以收发邮件了。

B：批量创建账号

使用批量账户向导（Bulk Account Wizard），每次可以导入多达500 个账户。该向导要求你上传一个CSV 文件，其中包括用户名、显示名称、密码（可选）基本信息。通过这种方式创建的账户使用默认服务类型。

C：将现有数据迁移到ZCS

Zimbra 开发了几个工具，帮助用户将现有的电子邮件、日历及联系人迁移到ZCS服务器上。当用户文件被导入时，文件夹的结构仍被保留。使用ZCS 的工具来迁移数据可以保证信息能够正确导入。.

如下几个程序及使用指南可从管理控制台中下载。

ZCS Migration Wizard for Exchange

.exe 格式。使用此工具可以将Microsoft? Exchange 服务器中的邮件账户迁移到ZCS 服务器中。

ZCS Migration Wizard for Lotus? Domino?.

.exe 格式。使用此工具可以将Lotus Domino 服务器中的邮件账户迁移到ZCS服务器中。

Zimbra Collaboration Suite Import Wizard for Outlook?

.exe 格式。使用此工具可以将Outlook 文件(.pst)中的内容迁移到ZCS 服务器上。

2.4 WEB控制台的管理工作

WEB控制台能够完成ZIMBRA的绝大部份管理工作，并且管理操作都非常简单，关于WEB控制台详细操作我这里就不再介绍了。

如果要想更深入的了解ZIMBRA的管理操作就必须

第三章：zimbra的体系结构

3.1 Zimbra中包含的组件

Zimbra 架构中包括对使用标准协议的开源项目的整合。包括在Zimbra 中的第三方的软件如下表列示，并且会在安装过程中被安装。所有的这些组件都已经经过测试和配置，可以和Zimbra 工作得很好。

名称 描述

Jetty Zimbra的软件运行时需要的Web 服务器

Postfix 一个开源的邮件传输代理（MTA）

OpenLDAP 一个开源的目录服务软件，提供用户的验证服务

MySQL 数据库软件

Lucene 开源的全文检索和搜索引擎

ClamAV 防病毒软件

SpamAssassin 反垃圾邮件过滤器

Amavisd-new 在MTA 和内容过滤器之间提供接口

James/Sieve 用于建立电子邮件的过滤规则

3.2 Zimbra软件包

ZCS 包括如下应用程序包：

Zimbra Core

包括核心的类库、实用工具、监控工具和基本的配置文件

Zimbra LDAP

ZCS 使用开源的OpenLDAP 作为目录服务，实现用户身份验证功能。每个账号都有一个唯一的邮箱ID 作为账号的主要身份编号。ZCS 中使用的OpenLDAP 已经经过定制。

ZimbraMTA

Postfix 是一个开源的MTA 程序，通过SMTP 协议接收邮件，并通过LMTP 协议将邮件传递到合适的Zimbra 邮箱服务器中。Zimbra MTA 包中还包括防病毒软件和反垃圾邮件软件。

Zimbra Store（邮箱服务器）

包括了邮箱服务器需要的各个组件，包括Jetty，一个开源的Servlet 容器。在ZCS 中，邮箱服务器被称作

mailboxd。

每个账号只能在一个邮箱服务器中存在；每个账号都会对应一个邮箱，其中包括所有的邮件和附件。

邮箱服务器中包括如下组件：

A、数据存储

是一个MySQL 数据库，内部的邮箱ID 与用户账号相关联。数据存储将邮箱ID 与用户的OpenDLAP 账号进行映射。数据存储包括每个用户的标签定义、邮件夹、日程安排、联系人，同时也包括每封邮件的状态、所在邮件夹等。

B、消息存储

消息存储是用来存放邮件及附件的。消息以MIME 格式存放。有多个收件人的邮件，在消息存储中只存放一份。

C、索引存储

索引和搜索技术由Lucene 提供。索引文件基于单个邮箱。

每个服务器都有单独的数据存储、邮件存储和索引存储。

当新邮件到达时，服务器会安排一个新的线程来对邮件做索引。

Zimbr-SNMP

非必须安装。如果你决定使用它来做监控，建议在每种服务器（邮箱服务器、LDAP、MTA）上都安装。Zimbra 使用swatch 查看syslog 输出生成SNMP 信号。

Zimbra Logger

可选择性地安装于一台邮箱服务器上。这个组件用于syslog 的聚合和报表。如果未安装，则无法在管理控制台中看到服务器的统计信息。

Zimbra Spell

可选择性安装。它是一个开源的拼写检查工具，用在ZWC 中。如果此包安装了，Zimbra-apache也会被安装。

Zimbra Proxy

可选择性安装。使用代理服务器可以将同一个域名的邮箱分散到不同的服务器上。

ZimbraMemcached

Memcached 是一个与代理相关的包，当代理包被安装时，它也会被安装。运行代理服务器的必须使用Memcached，多台代理可使用同一台Memcached 服务器。

3.3 磁盘结构

邮箱服务器包括如下卷：

邮件存储，位于/opt/zimbra/store

数据存储，位于/opt/zimbra/db 下的MySQL 数据库

索引存储，位于/opt/zimbra/index

日志文件，位于/opt/zimbra/log

邮件存储

邮件存储是用来存放邮件的，包括邮件的正文和附件。邮件以MIME 格式存放。

邮件存储位于每台服务器的/opt/zimbra/store 目录下，每个邮箱都有一个以ZCS 内部ID 命名的专用目录。

数据存储

ZCS 的数据存储是一个MySQL 数据库，包含了与邮件相关的元信息，如标签、会话、或在文件系统中的指针。

每个账号（邮箱）只存在于一台服务器上。每台服务器有它自己独立的数据存储，包括它所管理的所有邮箱。

数据存储包括：

A、邮箱－账号的映射。在ZCS 中，主要的标识是邮箱的内部ID，无论是用户名还是账号。

邮箱内部ID 在一台服务器中是唯一的。数据存储将邮箱内部ID 映射到用户的OpenLDAP账号。

B、每个用户的标签定义、邮件夹、联系人、日程安排、任务、邮件过滤器等

C、关于每封邮件的信息，包括是否被阅读、与哪个标签相关联等。

索引存储

索引和搜索技术由Apache Lucene 提供。邮件在进入系统的时候被自动索引。每个邮箱都有一个对应的索引文件。

管理员或用户无法管理或配置索引进程。

索引过程如下：

1.MTA 将进站的邮件投递到邮箱服务器中

2.邮箱服务器分析邮件，包括邮件头、正文及所有可读的附件如PDF 或DOC，进行分词索引。

3.邮箱服务器将分词索引传递给Lucene 来创建索引文件

日志

ZCS 部署由很多个第三方的组件构成。每个组件都可能产生它自己的日志。

一些ZCS 日志信息会生成SNMP Trap，你可以用SNMP 监控工具来捕获。详见监控ZCS 服务器。

附件：ZIMBRA命令行方式常用的操作

将HTTP登陆方式更改为HTTP\HTTPS登陆方式

$ zmprov ms <servername> zimbraMailSSLPort <https port> （将HTTPS更改成非443端口）
$ zmtlsctl http\https
$ tomcat restart
smtp认证错误的解决
zmprov ms `zmhostname` zimbraMtaAuthHost mail.example.com
日志服务器错误的解决
$ zmprov getConfig zimbraLogHostname
$ zmprov modifyConfig zimbraLogHostname mail.domain.com
查看系统参数
可以通过zmlocalconfig -s命令查看系统的参数
$ postconf //查看postfix的所有配置
$ zmlocalconfig //查看各种组件的配置信息
$ zmlocalconfig -s|grep zimbra_ldap_userdn　　　　　　 //查看zimbra帐号在LDAP中的DN
$ zmlocalconfig -s|grep zimbra_ldap_userdn //查看zimbra帐号在LDAP中的密码
$ zmlocalconfig -s|grep zimbra_mysql //查看mysql的配置信息

更改系统最大邮件大小：

查看最大系统邮件大小，显示当前系统最大邮件为10M。
$ postconf message_size_limit
message_size_limit = 10240000
将系统最大邮件大小更改为20M。
$ zmprov modifyConfig zimbraMtaMaxMessageSize 2048000
$ postfix reload
更改系统最大附件大小：
将系统中所有帐户允许最大的附件更改为5M
$ zmprov modifyConfig zimbraFileUploadMaxSize 5000000
将系统中mail2.domain.com帐户允许最大的附件更改为20M
$ zmprov modifyServer mail2.domain.com zimbraFileUploadMaxSize 20000000
更改管理员密码：
$ zmprov gaaa　　　　　　　　　　　　　　　　　　　　　　//列出所有管理员
$ zmprov sp <admin email address> <new password> //更改管理员密码
例如：zmprov sp admin q1w2e3r4 或 zmprov sp admin@wish.com q12e3r4
更改LDAP密码：
$ ldap status(start)
$ zmldappasswd --root newpass （root）
$ zmldappasswd newpass (zimbra)
更改MYSQL Database密码：
$ mysql.server status(start)
$ zmmypasswd --root newrootpass
$ zmmypasswd newpass
更改Logger MYSQL Database密码：
$ logmysql.server status(start)
$ zmmylogpasswd --root newrootpass (root）
$ zmmylogpasswd newpass (zimbra)

清空邮箱

$ zmmailbox -z -m rootking@wish.net emptyFolder /[inbox][chats][sent][drafts][junk][trash]
inbox(收件箱) chats(聊天) snet(已发送邮件) drafts(草稿箱) junk(垃圾邮件) trash(已删除邮件)

备份还原LDAP

1、备份LDAP(两个命令是相等的)

1)、ldapsearch -h 服务器对外的地址 -x -D "uid=zimbra,cn=admins,cn=zimbra" -w 密码 objectclass=* > 201014.ldif

2)、ldapsearch -h 服务器对外的地址 -x -D "uid=zimbra,cn=admins,cn=zimbra" -w 密码 > 201014.ldif

2、还原LDAP

ldapadd -h 服务器对外的地址 -x -c -D "uid=zimbra,cn=admins,cn=zimbra" -w 密码 < 20101214.ldif
导出导入用户的邮件
#!/bin/bash
while read USER
do
TODAY=`date`
LOGFILE="/tmp/bak/backuplog.txt"
echo $TODAY >> $LOGFILE
echo $USER >> $LOGFILE
/opt/zimbra/bin/zmmailbox -z -m $USER gms >> $LOGFILE
zmmailbox -z -m $USER@test.com getRestURL "//?fmt=tgz" > /tmp/bak/$USER.tgz
done < /tmp/user.txt

PS:user.txt里是用户名，不需要跟域名

恢复用户的邮件

zmmailbox -z -m $USER@test.com postRestURL "//?fmt=tgz&resolve=reset" tmp/bak/$USER.tgz

Zimbra之黑名单、白名单

由于zimbra采用ClamAV 做防病毒软件和SpamAssassin 做反垃圾邮件过滤器，但在WEB控制台中ClamAV+SpamAssassin只有6个调节选项。所以如果要想详细的调节防病毒、反垃圾邮件的功能只有更改相应的配置文件了。
例如调节SpamAssassin的配置文件实现黑名单、白名单的功能。
编辑/opt/zimbra/conf/amavisd.conf.in
寻找下列段落，然后加上你要信任的域：
{ # a hash-type lookup table (associative array)
'nobody@cert.org' => -3.0,
'cert-advisory@us-cert.gov' => -3.0,
'owner-alert@iss.net' => -3.0,
'slashdot@slashdot.org' => -3.0,
'bugtraq@securityfocus.com' => -3.0,
'ntbugtraq@listserv.ntbugtraq.com' => -3.0,
'security-alerts@linuxsecurity.com' => -3.0,
-10就是无条件信任了，相反+10就是无条件阻挡了。然后存盘，
$ su zimbra
$ zmamavisdctl stop
$ zmamavisdctl start

------本页内容已结束，喜欢请分享------

感谢您的来访，获取更多精彩文章请收藏本站。