Zimbra管理手册-最强大的开源企业邮件系统

Zimbra管理手册－最强大的开源企业邮件系统Linux&Email2011-02-1016:32:59阅读229评论0字号：大中小订阅Zimbra管理手册－最强大的开源企业邮件系统(2010-12-2614:59:18)TE转载TEvar$tag='开源邮件,zimbra,postfix,杂谈';var$tag_code='14e5f2102e53ed26e2ad5c4970d66ece';var$r_quote_bligid='71341ca60100nqm8';var$worldcup='0';var$worldcupball='0';标签：开源邮件zimbrapostfix杂谈分类：企业邮件Zimbra管理手册－最强大的开源企业邮件系统转载请注明出去：第一章：zimbra的安装可能是出于稳定性的考虑，Zimbra目前支持在UBUNTU的LTS版本上安装。因为LTS版本提供更长的厂商服务支持，所以目前Zimbra只能在UBUNTU的6.04和8.04上安装。1.1、安装UBUNTU操作系统。由于实验里没有公网的域名和MX记录，所以我们在本地安装DNS服务器，添加域名和MX记录。选择安装DNS和SSH服务器，其它的都不要安装。1.2、修改UBUNTU版本为8.04LTSsudovim/etc/lsb-releasesudovim/etc/issueSudolsb_release–a查看版本是否改成8.041.3、网络配置sudovim/etc/hosts更改主机名为mailsudovim/etc/hostnamemail确保主DNS为本地，搜索域为本地域。并添加外网DNS，保证能上外网sudovim/etc/network/interfacessudovim/etc/resolv.conf1.4、DNS服务器的配置：创建本地域和MX记录。sudovim/etc/bind/named.conf添加如下内容sudovim/etc/bind/db.wish.com添加如下内容重启DNS服务sudoservicebind9restartsudorndcreload1.5、下载并压ZCSwget–jxvfzcs-6.0.4_GA_2038.UBUNTU8.20091214184037.tgz安装相关的依赖软件包，确保安装检测如下图所示。sudoapt-getupdatesudoapt-getinstalllibstdc++5sysstatlibgmp3c2sudo./install.shLibstdc++5是compat-libstdc++-33这个包安装的时候会报MX记录解析错误，这里输入正确的域名就行（如：wish.com）。剩下的按默认安装就行。1.6zimbra的卸载要卸载ZCS，运行安装脚本（带-u参数），删除对应目录即可。第二章：zimbra的WEB管理2．1登陆zimbra的WEB控制台控制台的登录网址是：https://[mailhost.example.com]:7071/zimbraAdmin提示：要登录到管理控制台，必须使用https协议。在你第一次登录的时候，可能会出现一个关于证书的警告框，此时选择接受即可。最好的办法是选择永久接受。输入管理员账号和密码（在安装过程中设定的），就可以正式开始管理账号了。本实例中控制台的登录如下图：2．2通过WEB控制台查看ZIMBRA的工作状态看到如下界面就证明ZIMBRA正常工作。如果出现如下报错，是zimbraLogHostname设置错误日志服务器错误的解决办法#su-zimbra$zmprovgetConfigzimbraLogHostname$zmprovmodifyConfigzimbraLogHostname[mailhost.example.com]2．3创建账号A：创建单个账号管理控制台中的NewAccountWizard可以用来创建单个账号，步骤如下：1.从管理控制台的导航板上选择账户（Accounts）提示：至少显示4个已经存在的账户：1个管理员、2个与垃圾邮件相关的、1个与全局文档相关的。这4个账号不需要做额外的修改。2.点击新建（New），NewAccountWizard出现。3.输入账户名称（邮件地址格式）和姓氏。这两项信息是必须。4.此时可直接点击完成（Finish），账户将使用默认的服务类型（COS）及全局设置。5.如果要为此账户配置别名、转发地址或其它的特定功能，可在NewAccountWizard的界面里完成，最后再点击完成（Finish）。6.当账户创建完成的时候，就可以收发邮件了。B：批量创建账号使用批量账户向导（BulkAccountWizard），每次可以导入多达500个账户。该向导要求你上传一个CSV文件，其中包括用户名、显示名称、密码（可选）基本信息。通过这种方式创建的账户使用默认服务类型。C：将现有数据迁移到ZCSZimbra开发了几个工具，帮助用户将现有的电子邮件、日历及联系人迁移到ZCS服务器上。当用户文件被导入时，文件夹的结构仍被保留。使用ZCS的工具来迁移数据可以保证信息能够正确导入。.如下几个程序及使用指南可从管理控制台中下载。ZCSMigrationWizardforExchange.exe格式。使用此工具可以将Microsoft?Exchange服务器中的邮件账户迁移到ZCS服务器中。ZCSMigrationWizardforLotus?Domino?..exe格式。使用此工具可以将LotusDomino服务器中的邮件账户迁移到ZCS服务器中。ZimbraCollaborationSuiteImportWizardforOutlook?.exe格式。使用此工具可以将Outlook文件(.pst)中的内容迁移到ZCS服务器上。2.4WEB控制台的管理工作WEB控制台能够完成ZIMBRA的绝大部份管理工作，并且管理操作都非常简单，关于WEB控制台详细操作我这里就不再介绍了。如果要想更深入的了解ZIMBRA的管理操作就必须第三章：zimbra的体系结构3.1Zimbra中包含的组件Zimbra架构中包括对使用标准协议的开源项目的整合。包括在Zimbra中的第三方的软件如下表列示，并且会在安装过程中被安装。所有的这些组件都已经经过测试和配置，可以和Zimbra工作得很好。名称描述JettyZimbra的软件运行时需要的Web服务器Postfix一个开源的邮件传输代理（MTA）OpenLDAP一个开源的目录服务软件，提供用户的验证服务MySQL数据库软件Lucene开源的全文检索和搜索引擎ClamAV防病毒软件SpamAssassin反垃圾邮件过滤器Amavisd-new在MTA和内容过滤器之间提供接口James/Sieve用于建立电子邮件的过滤规则3.2Zimbra软件包ZCS包括如下应用程序包：ZimbraCore包括核心的类库、实用工具、监控工具和基本的配置文件ZimbraLDAPZCS使用开源的OpenLDAP作为目录服务，实现用户身份验证功能。每个账号都有一个唯一的邮箱ID作为账号的主要身份编号。ZCS中使用的OpenLDAP已经经过定制。ZimbraMTAPostfix是一个开源的MTA程序，通过SMTP协议接收邮件，并通过LMTP协议将邮件传递到合适的Zimbra邮箱服务器中。ZimbraMTA包中还包括防病毒软件和反垃圾邮件软件。ZimbraStore（邮箱服务器）包括了邮箱服务器需要的各个组件，包括Jetty，一个开源的Servlet容器。在ZCS中，邮箱服务器被称作mailboxd。每个账号只能在一个邮箱服务器中存在；每个账号都会对应一个邮箱，其中包括所有的邮件和附件。邮箱服务器中包括如下组件：A、数据存储是一个MySQL数据库，内部的邮箱ID与用户账号相关联。数据存储将邮箱ID与用户的OpenDLAP账号进行映射。数据存储包括每个用户的标签定义、邮件夹、日程安排、联系人，同时也包括每封邮件的状态、所在邮件夹等。B、消息存储消息存储是用来存放邮件及附件的。消息以MIME格式存放。有多个收件人的邮件，在消息存储中只存放一份。C、索引存储索引和搜索技术由Lucene提供。索引文件基于单个邮箱。每个服务器都有单独的数据存储、邮件存储和索引存储。当新邮件到达时，服务器会安排一个新的线程来对邮件做索引。Zimbr-SNMP非必须安装。如果你决定使用它来做监控，建议在每种服务器（邮箱服务器、LDAP、MTA）上都安装。Zimbra使用swatch查看syslog输出生成SNMP信号。ZimbraLogger可选择性地安装于一台邮箱服务器上。这个组件用于syslog的聚合和报表。如果未安装，则无法在管理控制台中看到服务器的统计信息。ZimbraSpell可选择性安装。它是一个开源的拼写检查工具，用在ZWC中。如果此包安装了，Zimbra-apache也会被安装。ZimbraProxy可选择性安装。使用代理服务器可以将同一个域名的邮箱分散到不同的服务器上。ZimbraMemcachedMemcached是一个与代理相关的包，当代理包被安装时，它也会被安装。运行代理服务器的必须使用Memcached，多台代理可使用同一台Memcached服务器。3.3磁盘结构邮箱服务器包括如下卷：邮件存储，位于/opt/zimbra/store数据存储，位于/opt/zimbra/db下的MySQL数据库索引存储，位于/opt/zimbra/index日志文件，位于/opt/zimbra/log邮件存储邮件存储是用来存放邮件的，包括邮件的正文和附件。邮件以MIME格式存放。邮件存储位于每台服务器的/opt/zimbra/store目录下，每个邮箱都有一个以ZCS内部ID命名的专用目录。数据存储ZCS的数据存储是一个MySQL数据库，包含了与邮件相关的元信息，如标签、会话、或在文件系统中的指针。每个账号（邮箱）只存在于一台服务器上。每台服务器有它自己独立的数据存储，包括它所管理的所有邮箱。数据存储包括：A、邮箱－账号的映射。在ZCS中，主要的标识是邮箱的内部ID，无论是用户名还是账号。邮箱内部ID在一台服务器中是唯一的。数据存储将邮箱内部ID映射到用户的OpenLDAP账号。B、每个用户的标签定义、邮件夹、联系人、日程安排、任务、邮件过滤器等C、关于每封邮件的信息，包括是否被阅读、与哪个标签相关联等。索引存储索引和搜索技术由ApacheLucene提供。邮件在进入系统的时候被自动索引。每个邮箱都有一个对应的索引文件。管理员或用户无法管理或配置索引进程。索引过程如下：1.MTA将进站的邮件投递到邮箱服务器中2.邮箱服务器分析邮件，包括邮件头、正文及所有可读的附件如PDF或DOC，进行分词索引。3.邮箱服务器将分词索引传递给Lucene来创建索引文件日志ZCS部署由很多个第三方的组件构成。每个组件都可能产生它自己的日志。一些ZCS日志信息会生成SNMPTrap，你可以用SNMP监控工具来捕获。详见监控ZCS服务器。附件：ZIMBRA命令行方式常用的操作将HTTP登陆方式更改为HTTP\HTTPS登陆方式$zmprovmsservernamezimbraMailSSLPorthttpsport（将HTTPS更改成非443端口）$zmtlsctlhttp\https$tomcatrestartsmtp认证错误的解决zmprovms`zmhostname`zimbraMtaAuthHostmail.example.com日志服务器错误的解决$zmprovgetConfigzimbraLogHostname$zmprovmodifyConfigzimbraLogHostnamemail.