企业邮件系统的日常维护工作要点2.docx

10企业邮件系统的日常维护工作要点目录一、如何分析邮件收发日志？2二、常见退信说明31、退信由哪些内容组成32、退信的常见原因及解决方法3三、邮件出现误判、漏判如何处理？51、邮件误判的处理52、邮件漏判的处理6四、启动Mail失败怎么办？6五、TurboMail服务启动正常，为什么收不到邮件？7六、如何设置启动SMTP、POP3以及IMAP4的SSL服务端口？71. 生成服务器证书72. 添加SMTP SSL 端口73. 添加POP3 SSL 端口84. 添加IMAP SSL 端口8七、如何设置https访问邮件系统？81、Linux 版本82、Windows版本9邮件系统作为企业沟通的重要工具，一旦运行出现问题就会导致公司上上下下意见非常大，管理员的维护压力不言而喻。以TurboMail邮件系统为例，列举出邮件的常见维护工作要点，让你轻松管理邮箱。一、如何分析邮件收发日志？任何一封邮件，不管是系统往外发的还是外部发送进来的，TurboMail邮件系统都会有完整的日志记录。下面具体介绍下如何查询日志。 系统内外发邮件到公网可直接查询“投递服务系统”日志。 查询方法：登入（postmaster）管理员账号，点击“日志查看”-“系统日志”，日志类型选择“投递服务系统”日志，“内容1”、“内容2”可分别输入发件人地址和收件人地址进行查询。如下截图所示： 公网账户发送邮件到TurboMail邮件系统内账户查询“smtp日志”查询方法：登入（postmaster）管理员账号，点击“日志查看”-“系统日志”，日志类型选择“SMTP服务”日志，“内容1”、“内容2”可分别输入发件人地址和收件人地址进行查询，如下截图所示： 如上截图所示，在查询出来的结构中，点击红色框的id，即可查看投递的名字的日志，名字日志具体如下截图所示：注：MAIL FROM代表发件人，RCPT TO代表收件人二、常见退信说明邮箱常见退信内容诊断1、退信由哪些内容组成由于退信是由收发信系统自动回复的，所以信件大都是英文内容，下面我们先来了解退信中都包含了哪些内容。退信的发件人一般是（系统管理员）ErrorNotifyxxx.xxx，主题一般是退信提示开通之类的句子。退信的上端标明了退信的原因：Invalid User Connection time out .等。退信的中部内容是信件往来发生的时间、用户名等具体信息。没有正常发送的信件一般都是将附在最后，便于你及时采取相应的补救措施。2、退信的常见原因及解决方法2.1、邮件地址错误如果退信原因中有如下信息之一，请检查收信人的邮件地址是否有误。550 .User unknow550 Requested action not taken:mailbox unavailable5 is not a valid mailbox Sorry, no mailbox here by that name550 Invalid recipient xxxxxx.xxx.xx.xx(user not found)如果邮件地址是正确的，那可能对方的这个电子邮件信箱已经不再使用了。为了确定，可再重发一次以防是由于对方邮箱的收件服务器的技术故障而导致的退信。2.2、邮箱空间不够如果退信原因中显示如下信息之一表示邮箱溢出。552 Message size exceeds fixed maximum message size(5000000)552 Message size exceeds maximum message size552 Message size exceeds fixed maximum message size:5242880 bytes这是指对方邮箱作了限制，剩余空间不够大，你发出的信件超过了它的容量限制，对方只好把它退回来。解决方法是将信件“减肥”，比如将附件压缩、删除不必要的内容、，也可以等对方将邮箱清理后你再发邮件。2.3、邮箱空间已满由于对方邮箱容量作了限制，一旦邮箱被塞满，则退信原因中会出现如下信息之一：User is over the quota no space552 .Mailbox is full550 .Cant create output552 Requested mail action aborted: storage allocation这种情况你只有等一两天或者通知你的朋友删除（或从服务器取走）旧信，然后再次发送邮件。2.4、邮箱设置有误假设您的域名是退信原因中出现下列提示：554 Too many hops 27 (25 max): from via mail. , to 说明你蹦跳()太多了，这是因为你发出的信抵达对方的A邮箱后，由于A邮箱设置了自动转发至B邮箱，而B邮箱又设置了自动转发回A邮箱。因此，你的信就在A邮箱和B邮箱之间没完没了地做旅行，时间一长，收发信服务器也不堪其扰，只好把信退回给你。2.5、发信服务器故障如果退信原因中出现：: connect to xxx.xxx.xxx.xxx timed out表示超时错误，大多是由于收信一方的服务器同一时间收到了过多的邮件，当然这些邮件里少不了垃圾邮件在作祟，而你的邮件却因此无法正常发送了。这类问题不会困扰太长时间，稍等片刻重新发送即可。2.6、发信服务器被屏蔽如果退信原因为：554 : Recipient Address rejected:Relay access denied则与收信方无关，一般是由于你的发信服务器有了问题，它拒绝为你将信发送到这个地址。不过这种问题出现的机率较小。2.7、中国GFW长城网关过滤退信表现为超时，丢失连接， User not local; please try ;aaazzzaaazzzz.此类邮件故障经常表现为：(host 14said: 551 User not local; please trylost connection with mx21.F31 while sending MAIL FROM以及邮件内容被替换为：AAAAZZZZZAAAAZZZZAAAZZZZ这种退信是发往国外（包括港澳台）的邮件，在GFW（防火长城，也称“中国防火墙”或“中国国家防火墙”)对互联网内容进行自动审查和过滤监控时被弹回产生的,这种情况只有当发送邮件到国外（包括港澳台）的时候会发生,发往国内的EMAIL不会发生此类问题。解决办法: 必须在物理上建立海外服务器的方式，并且在海外服务器和国内之间的传输上，采取加密措施，从而规避国际出口问题。如果无物理上的海外服务器，或者是没有有效加密邮件传输技术的，从根本上，都无法解决海外邮件传输问题。目前,国内邮箱服务商中,TurboMail是海外服务器和加密技术比较成熟的邮件系统。2.8、其他退信出现The maximum number of tentatives has been reached一般是地址写错，请检查用户名以及域名有没有写错。三、邮件出现误判、漏判如何处理？1、邮件误判的处理1.1、web登入管理员，点击“反垃圾反病毒”“白名单”，将发件人添加到白名单，如果需要对发件人整个域名增加白名单，只需要将域名添加白名单即可，也可以将发件人的来源ip添加白名单处理，如下截图三个条件，只需要填写其中一个即可，如下所示：1.2、可及时联系TurboMail技术，查找误判原因，然后进行对应的调整规则。2、邮件漏判的处理2.1、web登入管理员，点击“反垃圾反病毒”“黑名单”，将发件人添加到黑名单，如果需要对发件人整个域名增加黑名单，只需要将域名添加白名单即可，也可以将发件人的来源ip添加黑名单处理，如下截图三个条件，只需要填写其中一个即可，如下所示：2.2、可及时联系TurboMail技术，查找漏判原因，然后进行对应的调整规则。四、启动Mail失败怎么办？1、 看硬盘是否满了；2、如果是windows看进程是否有假死的情况，在任务管理器找到mail的进程将其杀死，然后在管理工具-服务，这里启动服务； 3、 如果是linux系统，就看看是否是sendmail或者postfix占用了25端口，如果是，则service sendmail stop并且开启关闭chkconfig sendmail off。 五、TurboMail服务启动正常，为什么收不到邮件？1、DNS MX记录还没有指向安装邮件系统的服务器IP。解决办法：修改DNS MX记录，使之指向正确IP即可。 2、防火墙没有开放25、110号端口，致使外部邮件服务器无法和该邮件服务器建立会话。 解决办法：在防火墙上开放25、110端口。 六、如何设置启动SMTP、POP3以及IMAP4的SSL服务端口？1. 生成服务器证书登录管理员-系统设置-证书管理，点击新增，新增一个服务器证书。 注：相关字段添加两位缩写英文字母。域名选择 root。2. 添加SMTP SSL 端口登录管理员-系统设置-smtp 服务-服务端口，进入端口列表界面，添加新的SSL端口。 3. 添加POP3 SSL 端口登录管理员-系统设置-POP3服务-服务端口，进入端口列表界面，添加新的SSL端口。 4. 添加IMAP SSL 端口登录管理员-系统设置-IMAP4服务-服务端口，进入端口列表界面，添加新的SSL端口。 七、如何设置https访问邮件系统？1、Linux 版本1.1. 生成一个服务器证书。 提示输入密码,可以使用Tomcat的默认值changeit； 输入相关信息后确认； 将生成PCKS1.2格式的数字证书于/turbomail/tomcat.key； 注：也可以设置密码,但修改server.xml的时候要加一条语句:keystorePass=“密码”。 1.2. 修改turbomailwebconf目录下的server.xml文件。去掉以下注释，加入keystoreFile。1.3. 重启Tomcat,访问https:/localhost:8443/ 。假设tu