Zimbra管理手册-最强大的开源企业邮件系统

1、Zimbra管理手册最强大的开源企业邮件系统Linux&Email 2011-02-10 16:32:59 阅读229 评论0 字号：大中小 订阅 Zimbra管理手册最强大的开源企业邮件系统(2010-12-26 14:59:18) TE转载TEvar $tag=开源邮件,zimbra,postfix,杂谈; var $tag_code=14e5f2102e53ed26e2ad5c4970d66ece; var $r_quote_bligid=71341ca60100nqm8; var $worldcup=0; var $worldcupball=0; 标签： 开源邮件zimbrapostf

2、ix杂谈分类： 企业邮件 Zimbra管理手册最强大的开源企业邮件系统转载请注明出去：/rootking第一章：zimbra的安装可能是出于稳定性的考虑，Zimbra目前支持在UBUNTU的LTS版本上安装。因为LTS版本提供更长的厂商服务支持，所以目前Zimbra只能在UBUNTU的6.04和8.04上安装。1.1、 安装UBUNTU操作系统。由于实验里没有公网的域名和MX记录，所以我们在本地安装DNS服务器，添加域名和MX记录。选择安装DNS和SSH服务器，其它的都不要安装。1.2、修改UBUNTU版本为8.04LTSsudo vim /etc/

3、lsb-releasesudo vim /etc/issue Sudo lsb_release a 查看版本是否改成8.041.3、网络配置sudo vim /etc/hosts更改主机名为mailsudo vim /etc/hostnamemail确保主DNS为本地，搜索域为本地域。并添加外网DNS，保证能上外网sudo vim /etc/network/interfacessudo vim /etc/resolv.conf1.4、DNS服务器的配置：创建本地域和MX记录。sudo vim /etc/bind/named.conf添加如下内容sudo vim /etc/bind/db.wis

4、添加如下内容重启DNS服务sudo service bind9 restartsudo rndc reload1.5、下载并压ZCSwget /lo/downloads/6.0.4_GA/zcs-6.0.4_GA_2038.UBUNTU8.037.tgztar jxvf zcs-6.0.4_GA_2038.UBUNTU8.037.tgz安装相关的依赖软件包，确保安装检测如下图所示。sudo apt-get updatesudo apt-get install libstdc+5 sysstat libgmp3c2sudo ./install.shLib

5、stdc+5是compat-libstdc+-33这个包安装的时候会报MX记录解析错误，这里输入正确的域名就行（如：）。剩下的按默认安装就行。1.6 zimbra的卸载要卸载ZCS，运行安装脚本（带-u 参数），删除对应目录即可。第二章：zimbra的WEB管理21 登陆zimbra的WEB控制台控制台的登录网址是：:7071/zimbraAdmin提示：要登录到管理控制台，必须使用https 协议。在你第一次登录的时候，可能会出现一个关于证书的警告框，此时选择接受即可。最好的办法是选择永久接受。输入管理员账号和密码（在安装

6、过程中设定的），就可以正式开始管理账号了。本实例中控制台的登录如下图：22 通过WEB控制台查看ZIMBRA的工作状态看到如下界面就证明ZIMBRA正常工作。如果出现如下报错，是zimbraLogHostname设置错误日志服务器错误的解决办法# su - zimbra$ zmprov getConfig zimbraLogHostname$ zmprov modifyConfig zimbraLogHostname 23创建账号A：创建单个账号管理控制台中的New Account Wizard 可以用来创建单个账号，步骤如下：1.从管理控制台的导航板上

7、选择账户（Accounts）提示：至少显示4 个已经存在的账户：1 个管理员、2 个与垃圾邮件相关的、1个与全局文档相关的。这4 个账号不需要做额外的修改。2.点击新建（New），New Account Wizard 出现。3.输入账户名称（邮件地址格式）和姓氏。这两项信息是必须。4.此时可直接点击完成（Finish），账户将使用默认的服务类型（COS）及全局设置。5.如果要为此账户配置别名、转发地址或其它的特定功能，可在New Account Wizard 的界面里完成，最后再点击完成（Finish）。6.当账户创建完成的时候，就可以收发邮件了。B：批量创建账号使用批量账户向导（Bulk A

8、ccount Wizard），每次可以导入多达500 个账户。该向导要求你上传一个CSV 文件，其中包括用户名、显示名称、密码（可选）基本信息。通过这种方式创建的账户使用默认服务类型。C：将现有数据迁移到ZCSZimbra 开发了几个工具，帮助用户将现有的电子邮件、日历及联系人迁移到ZCS服务器上。当用户文件被导入时，文件夹的结构仍被保留。使用ZCS 的工具来迁移数据可以保证信息能够正确导入。.如下几个程序及使用指南可从管理控制台中下载。ZCS Migration Wizard for Exchange.exe 格式。使用此工具可以将Microsoft? Exchange 服务器中的邮件账户迁

9、移到ZCS 服务器中。ZCS Migration Wizard for Lotus? Domino?.exe 格式。使用此工具可以将Lotus Domino 服务器中的邮件账户迁移到ZCS服务器中。Zimbra Collaboration Suite Import Wizard for Outlook?.exe 格式。使用此工具可以将Outlook 文件(.pst)中的内容迁移到ZCS 服务器上。2.4 WEB控制台的管理工作WEB控制台能够完成ZIMBRA的绝大部份管理工作，并且管理操作都非常简单，关于WEB控制台详细操作我这里就不再介绍了。如果要想更深入的了解ZIMBRA的管理操作就必须第

10、三章：zimbra的体系结构3.1 Zimbra中包含的组件Zimbra 架构中包括对使用标准协议的开源项目的整合。包括在Zimbra 中的第三方的软件如下表列示，并且会在安装过程中被安装。所有的这些组件都已经经过测试和配置，可以和Zimbra 工作得很好。名称 描述Jetty Zimbra的软件运行时需要的Web 服务器Postfix 一个开源的邮件传输代理（MTA）OpenLDAP 一个开源的目录服务软件，提供用户的验证服务MySQL 数据库软件Lucene 开源的全文检索和搜索引擎ClamAV 防病毒软件SpamAssassin 反垃圾邮件过滤器Amavisd-new 在MTA 和内容过

11、滤器之间提供接口James/Sieve 用于建立电子邮件的过滤规则3.2 Zimbra软件包ZCS 包括如下应用程序包：Zimbra Core包括核心的类库、实用工具、监控工具和基本的配置文件Zimbra LDAPZCS 使用开源的OpenLDAP 作为目录服务，实现用户身份验证功能。每个账号都有一个唯一的邮箱ID 作为账号的主要身份编号。ZCS 中使用的OpenLDAP 已经经过定制。ZimbraMTAPostfix 是一个开源的MTA 程序，通过SMTP 协议接收邮件，并通过LMTP 协议将邮件传递到合适的Zimbra 邮箱服务器中。Zimbra MTA 包中还包括防病毒软件和反垃圾邮件软

12、件。Zimbra Store（邮箱服务器）包括了邮箱服务器需要的各个组件，包括Jetty，一个开源的Servlet 容器。在ZCS 中，邮箱服务器被称作mailboxd。每个账号只能在一个邮箱服务器中存在；每个账号都会对应一个邮箱，其中包括所有的邮件和附件。邮箱服务器中包括如下组件：A、数据存储是一个MySQL 数据库，内部的邮箱ID 与用户账号相关联。数据存储将邮箱ID 与用户的OpenDLAP 账号进行映射。数据存储包括每个用户的标签定义、邮件夹、日程安排、联系人，同时也包括每封邮件的状态、所在邮件夹等。B、消息存储消息存储是用来存放邮件及附件的。消息以MIME 格式存放。有多个收件人的邮

13、件，在消息存储中只存放一份。C、索引存储索引和搜索技术由Lucene 提供。索引文件基于单个邮箱。每个服务器都有单独的数据存储、邮件存储和索引存储。当新邮件到达时，服务器会安排一个新的线程来对邮件做索引。Zimbr-SNMP非必须安装。如果你决定使用它来做监控，建议在每种服务器（邮箱服务器、LDAP、MTA）上都安装。Zimbra 使用swatch 查看syslog 输出生成SNMP 信号。Zimbra Logger可选择性地安装于一台邮箱服务器上。这个组件用于syslog 的聚合和报表。如果未安装，则无法在管理控制台中看到服务器的统计信息。Zimbra Spell可选择性安装。它是一个开源的

14、拼写检查工具，用在ZWC 中。如果此包安装了，Zimbra-apache也会被安装。Zimbra Proxy可选择性安装。使用代理服务器可以将同一个域名的邮箱分散到不同的服务器上。ZimbraMemcachedMemcached 是一个与代理相关的包，当代理包被安装时，它也会被安装。运行代理服务器的必须使用Memcached，多台代理可使用同一台Memcached 服务器。3.3 磁盘结构邮箱服务器包括如下卷：邮件存储，位于/opt/zimbra/store数据存储，位于/opt/zimbra/db 下的MySQL 数据库索引存储，位于/opt/zimbra/index日志文件，位于/opt/

15、zimbra/log邮件存储邮件存储是用来存放邮件的，包括邮件的正文和附件。邮件以MIME 格式存放。邮件存储位于每台服务器的/opt/zimbra/store 目录下，每个邮箱都有一个以ZCS 内部ID 命名的专用目录。数据存储ZCS 的数据存储是一个MySQL 数据库，包含了与邮件相关的元信息，如标签、会话、或在文件系统中的指针。每个账号（邮箱）只存在于一台服务器上。每台服务器有它自己独立的数据存储，包括它所管理的所有邮箱。数据存储包括：A、邮箱账号的映射。在ZCS 中，主要的标识是邮箱的内部ID，无论是用户名还是账号。邮箱内部ID 在一台服务器中是唯一的。数据存储将邮箱内部ID 映射到用

16、户的OpenLDAP账号。B、每个用户的标签定义、邮件夹、联系人、日程安排、任务、邮件过滤器等C、关于每封邮件的信息，包括是否被阅读、与哪个标签相关联等。索引存储索引和搜索技术由Apache Lucene 提供。邮件在进入系统的时候被自动索引。每个邮箱都有一个对应的索引文件。管理员或用户无法管理或配置索引进程。索引过程如下：1.MTA 将进站的邮件投递到邮箱服务器中2.邮箱服务器分析邮件，包括邮件头、正文及所有可读的附件如PDF 或DOC，进行分词索引。3.邮箱服务器将分词索引传递给Lucene 来创建索引文件日志ZCS 部署由很多个第三方的组件构成。每个组件都可能产生它自己的日志。一些ZCS

17、 日志信息会生成SNMP Trap，你可以用SNMP 监控工具来捕获。详见监控ZCS 服务器。附件：ZIMBRA命令行方式常用的操作将HTTP登陆方式更改为HTTPHTTPS登陆方式$ zmprov ms zimbraMailSSLPort （将HTTPS更改成非443端口）$ zmtlsctl httphttps$ tomcat restartsmtp认证错误的解决zmprov ms zmhostname zimbraMtaAuthHost 日志服务器错误的解决$ zmprov getConfig zimbraLogHostname$ zmprov modif

18、yConfig zimbraLogHostname 查看系统参数可以通过zmlocalconfig -s命令查看系统的参数$ postconf /查看postfix的所有配置$ zmlocalconfig /查看各种组件的配置信息$ zmlocalconfig -s|grep zimbra_ldap_userdn /查看zimbra帐号在LDAP中的DN$ zmlocalconfig -s|grep zimbra_ldap_userdn /查看zimbra帐号在LDAP中的密码$ zmlocalconfig -s|grep zimbra_mysql /查看mysq

19、l的配置信息更改系统最大邮件大小：查看最大系统邮件大小，显示当前系统最大邮件为10M。$ postconf message_size_limitmessage_size_limit = 将系统最大邮件大小更改为20M。$ zmprov modifyConfig zimbraMtaMaxMessageSize $ postfix reload更改系统最大附件大小：将系统中所有帐户允许最大的附件更改为5M$ zmprov modifyConfig zimbraFileUploadMaxSize 将系统中帐户允许最大的附件更改为20M$ zmprov modifySe

20、rver zimbraFileUploadMaxSize 更改管理员密码：$ zmprov gaaa/列出所有管理员$ zmprov sp /更改管理员密码 例如：zmprov sp admin q1w2e3r4 或 zmprov sp q12e3r4更改LDAP密码：$ ldap status(start)$ zmldappasswd -root newpass （root）$ zmldappasswd newpass (zimbra)更改MYSQL Database密码：$ mysql.server status(start)$

21、 zmmypasswd -root newrootpass$ zmmypasswd newpass更改Logger MYSQL Database密码：$ logmysql.server status(start)$ zmmylogpasswd -root newrootpass (root）$ zmmylogpasswd newpass (zimbra)清空邮箱$ zmmailbox -z -m emptyFolder /inboxchatssentdraftsjunktrashinbox(收件箱) chats(聊天) snet(已发送邮件) drafts(草稿箱) junk(垃圾邮件) trash(