Zimbra管理員手冊(cè)
Zimbra 管理員手冊(cè)1. 日志服務(wù)器錯(cuò)誤的解決辦法# su - zimbra$ zmprov getConfig zimbraLogHostname$ zmprov modifyConfig zi
Zimbra 管理員手冊(cè)
1. 日志服務(wù)器錯(cuò)誤的解決辦法
# su - zimbra
$ zmprov getConfig zimbraLogHostname
$ zmprov modifyConfig zimbraLogHostname [mailhost.example.com]
2．3創(chuàng)建賬號(hào)
A ：創(chuàng)建單個(gè)賬號(hào)
管理控制臺(tái)中的New Account Wizard 可以用來(lái)創(chuàng)建單個(gè)賬號(hào)，步驟如下：
1. 從管理控制臺(tái)的導(dǎo)航板上選擇賬戶（Accounts ）
提示：至少顯示4 個(gè)已經(jīng)存在的賬戶：1 個(gè)管理員、2 個(gè)與垃圾郵件相關(guān)的、1個(gè)與全局文檔相關(guān)的。這4 個(gè)賬號(hào)不需要做額外的修改。
2. 點(diǎn)擊新建（New ），New Account Wizard 出現(xiàn)。
3. 輸入賬戶名稱（郵件地址格式）和姓氏。這兩項(xiàng)信息是必須。
4. 此時(shí)可直接點(diǎn)擊完成（Finish ），賬戶將使用默認(rèn)的服務(wù)類型（COS ）及全局設(shè)置。
5. 如果要為此賬戶配置別名、轉(zhuǎn)發(fā)地址或其它的特定功能，可在New Account Wizard 的界面里完成，最后再點(diǎn)擊完成（Finish ）。
6. 當(dāng)賬戶創(chuàng)建完成的時(shí)候，就可以收發(fā)郵件了。
B ：批量創(chuàng)建賬號(hào)
使用批量賬戶向?qū)В˙ulk Account Wizard），每次可以導(dǎo)入多達(dá)500 個(gè)賬戶。該向?qū)б竽闵蟼饕粋€(gè)CSV 文件，其中包括用戶名、顯示名稱、密碼（可選）基本信息。通過(guò)這種方式創(chuàng)建的賬戶使用默認(rèn)服務(wù)類型。
C ：將現(xiàn)有數(shù)據(jù)遷移到ZCS
Zimbra 開(kāi)發(fā)了幾個(gè)工具，幫助用戶將現(xiàn)有的電子郵件、日歷及聯(lián)系人遷移到ZCS 服務(wù)器上。當(dāng)用戶文件被導(dǎo)入時(shí)，文件夾的結(jié)構(gòu)仍被保留。使用ZCS 的工具來(lái)遷移數(shù)據(jù)可以保證信息能夠正確導(dǎo)入。.
如下幾個(gè)程序及使用指南可從管理控制臺(tái)中下載。
ZCS Migration Wizard for Exchange
.exe 格式。使用此工具可以將Microsoft? Exchange 服務(wù)器中的郵件賬戶遷移到ZCS 服務(wù)器中。
,ZCS Migration Wizard for Lotus? Domino?.
.exe 格式。使用此工具可以將Lotus Domino 服務(wù)器中的郵件賬戶遷移到ZCS 服務(wù)器中。
Zimbra Collaboration Suite Import Wizard for Outlook?
.exe 格式。使用此工具可以將Outlook 文件(.pst)中的內(nèi)容遷移到ZCS 服務(wù)器上。
2.4 WEB控制臺(tái)的管理工作
WEB 控制臺(tái)能夠完成ZIMBRA 的絕大部份管理工作，并且管理操作都非常簡(jiǎn)單，關(guān)于WEB 控制臺(tái)詳細(xì)操作我這里就不再介紹了。
如果要想更深入的了解ZIMBRA 的管理操作就必須
第三章：zimbra 的體系結(jié)構(gòu)
3.1 Zimbra中包含的組件
Zimbra 架構(gòu)中包括對(duì)使用標(biāo)準(zhǔn)協(xié)議的開(kāi)源項(xiàng)目的整合。包括在Zimbra 中的第三方的軟件如下表列示，并且會(huì)在安裝過(guò)程中被安裝。所有的這些組件都已經(jīng)經(jīng)過(guò)測(cè)試和配置，可以和Zimbra 工作得很好。
名稱 描述
Jetty Zimbra的軟件運(yùn)行時(shí)需要的Web 服務(wù)器
Postfix 一個(gè)開(kāi)源的郵件傳輸代理（MTA ）
OpenLDAP 一個(gè)開(kāi)源的目錄服務(wù)軟件，提供用戶的驗(yàn)證服務(wù)
MySQL 數(shù)據(jù)庫(kù)軟件
Lucene 開(kāi)源的全文檢索和搜索引擎
ClamAV 防病毒軟件
SpamAssassin 反垃圾郵件過(guò)濾器
Amavisd-new 在MTA 和內(nèi)容過(guò)濾器之間提供接口
James/Sieve 用于建立電子郵件的過(guò)濾規(guī)則
,3.2 Zimbra軟件包
ZCS 包括如下應(yīng)用程序包：
Zimbra Core
包括核心的類庫(kù)、實(shí)用工具、監(jiān)控工具和基本的配置文件
Zimbra LDAP
ZCS 使用開(kāi)源的OpenLDAP 作為目錄服務(wù)，實(shí)現(xiàn)用戶身份驗(yàn)證功能。每個(gè)賬號(hào)都有一個(gè)唯一的郵箱ID 作為賬號(hào)的主要身份編號(hào)。ZCS 中使用的OpenLDAP 已經(jīng)經(jīng)過(guò)定制。
ZimbraMTA
Postfix 是一個(gè)開(kāi)源的MTA 程序，通過(guò)SMTP 協(xié)議接收郵件，并通過(guò)LMTP 協(xié)議將郵件傳遞到合適的Zimbra 郵箱服務(wù)器中。Zimbra MTA 包中還包括防病毒軟件和反垃圾郵件軟件。
Zimbra Store（郵箱服務(wù)器）
包括了郵箱服務(wù)器需要的各個(gè)組件，包括Jetty ，一個(gè)開(kāi)源的Servlet 容器。在ZCS 中，郵箱服務(wù)器被稱作
mailboxd 。
每個(gè)賬號(hào)只能在一個(gè)郵箱服務(wù)器中存在；每個(gè)賬號(hào)都會(huì)對(duì)應(yīng)一個(gè)郵箱，其中包括所有的郵件和附件。 郵箱服務(wù)器中包括如下組件：
A 、數(shù)據(jù)存儲(chǔ)
是一個(gè)MySQL 數(shù)據(jù)庫(kù)，內(nèi)部的郵箱ID 與用戶賬號(hào)相關(guān)聯(lián)。數(shù)據(jù)存儲(chǔ)將郵箱ID 與用戶的OpenDLAP 賬號(hào)進(jìn)行映射。數(shù)據(jù)存儲(chǔ)包括每個(gè)用戶的標(biāo)簽定義、郵件夾、日程安排、聯(lián)系人，同時(shí)也包括每封郵件的狀態(tài)、所在郵件夾等。
B 、消息存儲(chǔ)
消息存儲(chǔ)是用來(lái)存放郵件及附件的。消息以MIME 格式存放。有多個(gè)收件人的郵件，在消息存儲(chǔ)中只存放一份。
C 、索引存儲(chǔ)
索引和搜索技術(shù)由Lucene 提供。索引文件基于單個(gè)郵箱。
每個(gè)服務(wù)器都有單獨(dú)的數(shù)據(jù)存儲(chǔ)、郵件存儲(chǔ)和索引存儲(chǔ)。
當(dāng)新郵件到達(dá)時(shí)，服務(wù)器會(huì)安排一個(gè)新的線程來(lái)對(duì)郵件做索引。
,Zimbr-SNMP
非必須安裝。如果你決定使用它來(lái)做監(jiān)控，建議在每種服務(wù)器（郵箱服務(wù)器、LDAP 、MTA ）上都安裝。Zimbra 使用swatch 查看syslog 輸出生成SNMP 信號(hào)。
Zimbra Logger
可選擇性地安裝于一臺(tái)郵箱服務(wù)器上。這個(gè)組件用于syslog 的聚合和報(bào)表。如果未安裝，則無(wú)法在管理控制臺(tái)中看到服務(wù)器的統(tǒng)計(jì)信息。
Zimbra Spell
可選擇性安裝。它是一個(gè)開(kāi)源的拼寫檢查工具，用在ZWC 中。如果此包安裝了，Zimbra-apache 也會(huì)被安裝。
Zimbra Proxy
可選擇性安裝。使用代理服務(wù)器可以將同一個(gè)域名的郵箱分散到不同的服務(wù)器上。
ZimbraMemcached
Memcached 是一個(gè)與代理相關(guān)的包，當(dāng)代理包被安裝時(shí)，它也會(huì)被安裝。運(yùn)行代理服務(wù)器的必須使用Memcached ，多臺(tái)代理可使用同一臺(tái)Memcached 服務(wù)器。
3.3 磁盤結(jié)構(gòu)
郵箱服務(wù)器包括如下卷：
郵件存儲(chǔ)，位于/opt/zimbra/store
數(shù)據(jù)存儲(chǔ)，位于/opt/zimbra/db 下的MySQL 數(shù)據(jù)庫(kù)
索引存儲(chǔ)，位于/opt/zimbra/index
日志文件，位于/opt/zimbra/log
郵件存儲(chǔ)
郵件存儲(chǔ)是用來(lái)存放郵件的，包括郵件的正文和附件。郵件以MIME 格式存放。
郵件存儲(chǔ)位于每臺(tái)服務(wù)器的/opt/zimbra/store 目錄下，每個(gè)郵箱都有一個(gè)以ZCS 內(nèi)部ID 命名的專用目錄。
,數(shù)據(jù)存儲(chǔ)
ZCS 的數(shù)據(jù)存儲(chǔ)是一個(gè)MySQL 數(shù)據(jù)庫(kù)，包含了與郵件相關(guān)的元信息，如標(biāo)簽、會(huì)話、或在文件系統(tǒng)中的指針。
每個(gè)賬號(hào)（郵箱）只存在于一臺(tái)服務(wù)器上。每臺(tái)服務(wù)器有它自己獨(dú)立的數(shù)據(jù)存儲(chǔ)，包括它所管理的所有郵箱。
數(shù)據(jù)存儲(chǔ)包括：
A 、郵箱－賬號(hào)的映射。在ZCS 中，主要的標(biāo)識(shí)是郵箱的內(nèi)部ID ，無(wú)論是用戶名還是賬號(hào)。
郵箱內(nèi)部ID 在一臺(tái)服務(wù)器中是唯一的。數(shù)據(jù)存儲(chǔ)將郵箱內(nèi)部ID 映射到用戶的OpenLDAP 賬號(hào)。
B 、每個(gè)用戶的標(biāo)簽定義、郵件夾、聯(lián)系人、日程安排、任務(wù)、郵件過(guò)濾器等
C 、關(guān)于每封郵件的信息，包括是否被閱讀、與哪個(gè)標(biāo)簽相關(guān)聯(lián)等。
索引存儲(chǔ)
索引和搜索技術(shù)由Apache Lucene 提供。郵件在進(jìn)入系統(tǒng)的時(shí)候被自動(dòng)索引。每個(gè)郵箱都有一個(gè)對(duì)應(yīng)的索引文件。
管理員或用戶無(wú)法管理或配置索引進(jìn)程。
索引過(guò)程如下：
1.MTA 將進(jìn)站的郵件投遞到郵箱服務(wù)器中
2. 郵箱服務(wù)器分析郵件，包括郵件頭、正文及所有可讀的附件如PDF 或DOC ，進(jìn)行分詞索引。
3. 郵箱服務(wù)器將分詞索引傳遞給Lucene 來(lái)創(chuàng)建索引文件
日志
ZCS 部署由很多個(gè)第三方的組件構(gòu)成。每個(gè)組件都可能產(chǎn)生它自己的日志。
一些ZCS 日志信息會(huì)生成SNMP Trap，你可以用SNMP 監(jiān)控工具來(lái)捕獲。詳見(jiàn)監(jiān)控ZCS 服務(wù)器。
附件：ZIMBRA 命令行方式常用的操作
將HTTP 登陸方式更改為HTTPHTTPS登陸方式
$ zmprov ms
$ tomcat restart
smtp 認(rèn)證錯(cuò)誤的解決
,zmprov ms `zmhostname` zimbraMtaAuthHost mail.example.com
日志服務(wù)器錯(cuò)誤的解決
$ zmprov getConfig zimbraLogHostname
$ zmprov modifyConfig zimbraLogHostname mail.domain.com
查看系統(tǒng)參數(shù)
可以通過(guò)zmlocalconfig -s命令查看系統(tǒng)的參數(shù)
$ postconf //查看postfix 的所有配置
$ zmlocalconfig //查看各種組件的配置信息
$ zmlocalconfig -s|grep zimbra_ldap_userdn //查看zimbra 帳號(hào)在LDAP 中的DN $ zmlocalconfig -s|grep zimbra_ldap_userdn //查看zimbra 帳號(hào)在LDAP 中的密碼 $ zmlocalconfig -s|grep zimbra_mysql //查看mysql 的配置信息
更改系統(tǒng)最大郵件大小：
查看最大系統(tǒng)郵件大小，顯示當(dāng)前系統(tǒng)最大郵件為10M 。
$ postconf message_size_limit
message_size_limit = 10240000
將系統(tǒng)最大郵件大小更改為20M 。
$ zmprov modifyConfig zimbraMtaMaxMessageSize 2048000
$ postfix reload
更改系統(tǒng)最大附件大?。?/p>
將系統(tǒng)中所有帳戶允許最大的附件更改為5M
$ zmprov modifyConfig zimbraFileUploadMaxSize 5000000
將系統(tǒng)中mail2.domain.com 帳戶允許最大的附件更改為20M
$ zmprov modifyServer mail2.domain.com zimbraFileUploadMaxSize 20000000
更改管理員密碼：
$ zmprov gaaa //列出所有管理員
,$ zmprov sp
例如：zmprov sp admin q1w2e3r4 或 zmprov sp admin@wish.com q12e3r4
更改LDAP 密碼：
$ ldap status(start)
$ zmldappasswd --root newpass （root ）
$ zmldappasswd newpass (zimbra)
更改MYSQL Database密碼：
$ mysql.server status(start)
$ zmmypasswd --root newrootpass
$ zmmypasswd newpass
更改Logger MYSQL Database密碼：
$ logmysql.server status(start)
$ zmmylogpasswd --root newrootpass (root）
$ zmmylogpasswd newpass (zimbra)
清空郵箱
$ zmmailbox -z -m rootking@wish.net emptyFolder /[inbox][chats][sent][drafts][junk][trash]
inbox(收件箱) chats(聊天) snet(已發(fā)送郵件) drafts(草稿箱) junk(垃圾郵件) trash(已刪除郵件)
備份還原LDAP
1、備份LDAP(兩個(gè)命令是相等的)
1) 、ldapsearch -h 服務(wù)器對(duì)外的地址 -x -D "uid=zimbra,cn=admins,cn=zimbra" -w 密碼
objectclass=* > 201014.ldif
2) 、ldapsearch -h 服務(wù)器對(duì)外的地址 -x -D "uid=zimbra,cn=admins,cn=zimbra" -w 密碼 > 201014.ldif
2、還原LDAP
,ldapadd -h 服務(wù)器對(duì)外的地址 -x -c -D "uid=zimbra,cn=admins,cn=zimbra" -w 密碼 <
20101214.ldif
導(dǎo)出導(dǎo)入用戶的郵件
#!/bin/bash
while read USER
do
TODAY=`date`
LOGFILE="/tmp/bak/backuplog.txt"
echo $TODAY >> $LOGFILE
echo $USER >> $LOGFILE
/opt/zimbra/bin/zmmailbox -z -m $USER gms >> $LOGFILE
zmmailbox -z -m $USER@test.com getRestURL "http://?fmt=tgz" > /tmp/bak/$USER.tgz
done < /tmp/user.txt
PS:user.txt里是用戶名，不需要跟域名
恢復(fù)用戶的郵件
zmmailbox -z -m $USER@test.com postRestURL "http://?fmt=tgz&resolve=reset" tmp/bak/$USER.tgz
Zimbra 之黑名單、白名單
由于zimbra 采用ClamAV 做防病毒軟件和SpamAssassin 做反垃圾郵件過(guò)濾器，但在WEB 控制臺(tái)中ClamAV SpamAssassin只有6個(gè)調(diào)節(jié)選項(xiàng)。所以如果要想詳細(xì)的調(diào)節(jié)防病毒、反垃圾郵件的功能只有更改相應(yīng)的配置文件了。
例如調(diào)節(jié)SpamAssassin 的配置文件實(shí)現(xiàn)黑名單、白名單的功能。
編輯/opt/zimbra/conf/amavisd.conf.in
尋找下列段落，然后加上你要信任的域：
{ # a hash-type lookup table (associative array)
'nobody@cert.org' => -3.0,
'cert-advisory@us-cert.gov' => -3.0,
'owner-alert@iss.net' => -3.0,
,'slashdot@slashdot.org' => -3.0,
'bugtraq@securityfocus.com' => -3.0,
'ntbugtraq@listserv.ntbugtraq.com' => -3.0,
'security-alerts@linuxsecurity.com' => -3.0,
-10就是無(wú)條件信任了，相反 10就是無(wú)條件阻擋了。然后存盤，
$ su zimbra
$ zmamavisdctl stop
$ zmamavisdctl start
---------------------------------------------------------------------------------------------------------------------------------- ----------------------------------------------------------------------------------------------------------------------------------
ZCS 開(kāi)源版管理員指南2
目錄......................................................3
目標(biāo)讀者....................................................3
可參考的文檔................................................3
被推薦的第三方組件的支持.............. ...................3
支持與聯(lián)系信息..............................................4
第二章產(chǎn)品概覽..............................................5
核心功能....................................................5 Zimbra 組件.................................................6
系統(tǒng)架構(gòu)....................................................7 Zimbra 軟件包...............................................8
,典型的多服務(wù)器安裝樣例......................................10
第三章郵箱服務(wù)器（Zimbra Mailbox Server）...................12
進(jìn)站郵件的路由..............................................12
磁盤結(jié)構(gòu)....................................................12
郵件存儲(chǔ)....................................................12
數(shù)據(jù)存儲(chǔ)....................................................13
索引存儲(chǔ)....................................................13
日志........................................................14
第四章目錄服務(wù)..............................................15
目錄服務(wù)概覽................................................15 LDAP 層次.................................................. 16 Zimbra 模式定義.............................................16
賬戶驗(yàn)證....................................................17
內(nèi)部驗(yàn)證機(jī)制................................................17 外部LDAP 或活動(dòng)目錄驗(yàn)證機(jī)制................................ 17
定制驗(yàn)證- zimbraCustomAuth..................................18 Kerberos5 驗(yàn)證機(jī)制..........................................19 ZCS 對(duì)象.................................................... 19
公司目錄/全局地址列表（GAL ，Global Address List）........... 22