Zimbra管理員手冊
Zimbra 管理員手冊1. 日志服務(wù)器錯誤的解決辦法# su - zimbra$ zmprov getConfig zimbraLogHostname$ zmprov modifyConfig zi
Zimbra 管理員手冊
1. 日志服務(wù)器錯誤的解決辦法
# su - zimbra
$ zmprov getConfig zimbraLogHostname
$ zmprov modifyConfig zimbraLogHostname [mailhost.example.com]
2．3創(chuàng)建賬號
A ：創(chuàng)建單個賬號
管理控制臺中的New Account Wizard 可以用來創(chuàng)建單個賬號，步驟如下：
1. 從管理控制臺的導(dǎo)航板上選擇賬戶（Accounts ）
提示：至少顯示4 個已經(jīng)存在的賬戶：1 個管理員、2 個與垃圾郵件相關(guān)的、1個與全局文檔相關(guān)的。這4 個賬號不需要做額外的修改。
2. 點擊新建（New ），New Account Wizard 出現(xiàn)。
3. 輸入賬戶名稱（郵件地址格式）和姓氏。這兩項信息是必須。
4. 此時可直接點擊完成（Finish ），賬戶將使用默認(rèn)的服務(wù)類型（COS ）及全局設(shè)置。
5. 如果要為此賬戶配置別名、轉(zhuǎn)發(fā)地址或其它的特定功能，可在New Account Wizard 的界面里完成，最后再點擊完成（Finish ）。
6. 當(dāng)賬戶創(chuàng)建完成的時候，就可以收發(fā)郵件了。
B ：批量創(chuàng)建賬號
使用批量賬戶向?qū)В˙ulk Account Wizard），每次可以導(dǎo)入多達(dá)500 個賬戶。該向?qū)б竽闵蟼饕粋€CSV 文件，其中包括用戶名、顯示名稱、密碼（可選）基本信息。通過這種方式創(chuàng)建的賬戶使用默認(rèn)服務(wù)類型。
C ：將現(xiàn)有數(shù)據(jù)遷移到ZCS
Zimbra 開發(fā)了幾個工具，幫助用戶將現(xiàn)有的電子郵件、日歷及聯(lián)系人遷移到ZCS 服務(wù)器上。當(dāng)用戶文件被導(dǎo)入時，文件夾的結(jié)構(gòu)仍被保留。使用ZCS 的工具來遷移數(shù)據(jù)可以保證信息能夠正確導(dǎo)入。.
如下幾個程序及使用指南可從管理控制臺中下載。
ZCS Migration Wizard for Exchange
.exe 格式。使用此工具可以將Microsoft? Exchange 服務(wù)器中的郵件賬戶遷移到ZCS 服務(wù)器中。
,ZCS Migration Wizard for Lotus? Domino?.
.exe 格式。使用此工具可以將Lotus Domino 服務(wù)器中的郵件賬戶遷移到ZCS 服務(wù)器中。
Zimbra Collaboration Suite Import Wizard for Outlook?
.exe 格式。使用此工具可以將Outlook 文件(.pst)中的內(nèi)容遷移到ZCS 服務(wù)器上。
2.4 WEB控制臺的管理工作
WEB 控制臺能夠完成ZIMBRA 的絕大部份管理工作，并且管理操作都非常簡單，關(guān)于WEB 控制臺詳細(xì)操作我這里就不再介紹了。
如果要想更深入的了解ZIMBRA 的管理操作就必須
第三章：zimbra 的體系結(jié)構(gòu)
3.1 Zimbra中包含的組件
Zimbra 架構(gòu)中包括對使用標(biāo)準(zhǔn)協(xié)議的開源項目的整合。包括在Zimbra 中的第三方的軟件如下表列示，并且會在安裝過程中被安裝。所有的這些組件都已經(jīng)經(jīng)過測試和配置，可以和Zimbra 工作得很好。
名稱 描述
Jetty Zimbra的軟件運行時需要的Web 服務(wù)器
Postfix 一個開源的郵件傳輸代理（MTA ）
OpenLDAP 一個開源的目錄服務(wù)軟件，提供用戶的驗證服務(wù)
MySQL 數(shù)據(jù)庫軟件
Lucene 開源的全文檢索和搜索引擎
ClamAV 防病毒軟件
SpamAssassin 反垃圾郵件過濾器
Amavisd-new 在MTA 和內(nèi)容過濾器之間提供接口
James/Sieve 用于建立電子郵件的過濾規(guī)則
,3.2 Zimbra軟件包
ZCS 包括如下應(yīng)用程序包：
Zimbra Core
包括核心的類庫、實用工具、監(jiān)控工具和基本的配置文件
Zimbra LDAP
ZCS 使用開源的OpenLDAP 作為目錄服務(wù)，實現(xiàn)用戶身份驗證功能。每個賬號都有一個唯一的郵箱ID 作為賬號的主要身份編號。ZCS 中使用的OpenLDAP 已經(jīng)經(jīng)過定制。
ZimbraMTA
Postfix 是一個開源的MTA 程序，通過SMTP 協(xié)議接收郵件，并通過LMTP 協(xié)議將郵件傳遞到合適的Zimbra 郵箱服務(wù)器中。Zimbra MTA 包中還包括防病毒軟件和反垃圾郵件軟件。
Zimbra Store（郵箱服務(wù)器）
包括了郵箱服務(wù)器需要的各個組件，包括Jetty ，一個開源的Servlet 容器。在ZCS 中，郵箱服務(wù)器被稱作
mailboxd 。
每個賬號只能在一個郵箱服務(wù)器中存在；每個賬號都會對應(yīng)一個郵箱，其中包括所有的郵件和附件。 郵箱服務(wù)器中包括如下組件：
A 、數(shù)據(jù)存儲
是一個MySQL 數(shù)據(jù)庫，內(nèi)部的郵箱ID 與用戶賬號相關(guān)聯(lián)。數(shù)據(jù)存儲將郵箱ID 與用戶的OpenDLAP 賬號進(jìn)行映射。數(shù)據(jù)存儲包括每個用戶的標(biāo)簽定義、郵件夾、日程安排、聯(lián)系人，同時也包括每封郵件的狀態(tài)、所在郵件夾等。
B 、消息存儲
消息存儲是用來存放郵件及附件的。消息以MIME 格式存放。有多個收件人的郵件，在消息存儲中只存放一份。
C 、索引存儲
索引和搜索技術(shù)由Lucene 提供。索引文件基于單個郵箱。
每個服務(wù)器都有單獨的數(shù)據(jù)存儲、郵件存儲和索引存儲。
當(dāng)新郵件到達(dá)時，服務(wù)器會安排一個新的線程來對郵件做索引。
,Zimbr-SNMP
非必須安裝。如果你決定使用它來做監(jiān)控，建議在每種服務(wù)器（郵箱服務(wù)器、LDAP 、MTA ）上都安裝。Zimbra 使用swatch 查看syslog 輸出生成SNMP 信號。
Zimbra Logger
可選擇性地安裝于一臺郵箱服務(wù)器上。這個組件用于syslog 的聚合和報表。如果未安裝，則無法在管理控制臺中看到服務(wù)器的統(tǒng)計信息。
Zimbra Spell
可選擇性安裝。它是一個開源的拼寫檢查工具，用在ZWC 中。如果此包安裝了，Zimbra-apache 也會被安裝。
Zimbra Proxy
可選擇性安裝。使用代理服務(wù)器可以將同一個域名的郵箱分散到不同的服務(wù)器上。
ZimbraMemcached
Memcached 是一個與代理相關(guān)的包，當(dāng)代理包被安裝時，它也會被安裝。運行代理服務(wù)器的必須使用Memcached ，多臺代理可使用同一臺Memcached 服務(wù)器。
3.3 磁盤結(jié)構(gòu)
郵箱服務(wù)器包括如下卷：
郵件存儲，位于/opt/zimbra/store
數(shù)據(jù)存儲，位于/opt/zimbra/db 下的MySQL 數(shù)據(jù)庫
索引存儲，位于/opt/zimbra/index
日志文件，位于/opt/zimbra/log
郵件存儲
郵件存儲是用來存放郵件的，包括郵件的正文和附件。郵件以MIME 格式存放。
郵件存儲位于每臺服務(wù)器的/opt/zimbra/store 目錄下，每個郵箱都有一個以ZCS 內(nèi)部ID 命名的專用目錄。
,數(shù)據(jù)存儲
ZCS 的數(shù)據(jù)存儲是一個MySQL 數(shù)據(jù)庫，包含了與郵件相關(guān)的元信息，如標(biāo)簽、會話、或在文件系統(tǒng)中的指針。
每個賬號（郵箱）只存在于一臺服務(wù)器上。每臺服務(wù)器有它自己獨立的數(shù)據(jù)存儲，包括它所管理的所有郵箱。
數(shù)據(jù)存儲包括：
A 、郵箱－賬號的映射。在ZCS 中，主要的標(biāo)識是郵箱的內(nèi)部ID ，無論是用戶名還是賬號。
郵箱內(nèi)部ID 在一臺服務(wù)器中是唯一的。數(shù)據(jù)存儲將郵箱內(nèi)部ID 映射到用戶的OpenLDAP 賬號。
B 、每個用戶的標(biāo)簽定義、郵件夾、聯(lián)系人、日程安排、任務(wù)、郵件過濾器等
C 、關(guān)于每封郵件的信息，包括是否被閱讀、與哪個標(biāo)簽相關(guān)聯(lián)等。
索引存儲
索引和搜索技術(shù)由Apache Lucene 提供。郵件在進(jìn)入系統(tǒng)的時候被自動索引。每個郵箱都有一個對應(yīng)的索引文件。
管理員或用戶無法管理或配置索引進(jìn)程。
索引過程如下：
1.MTA 將進(jìn)站的郵件投遞到郵箱服務(wù)器中
2. 郵箱服務(wù)器分析郵件，包括郵件頭、正文及所有可讀的附件如PDF 或DOC ，進(jìn)行分詞索引。
3. 郵箱服務(wù)器將分詞索引傳遞給Lucene 來創(chuàng)建索引文件
日志
ZCS 部署由很多個第三方的組件構(gòu)成。每個組件都可能產(chǎn)生它自己的日志。
一些ZCS 日志信息會生成SNMP Trap，你可以用SNMP 監(jiān)控工具來捕獲。詳見監(jiān)控ZCS 服務(wù)器。
附件：ZIMBRA 命令行方式常用的操作
將HTTP 登陸方式更改為HTTPHTTPS登陸方式
$ zmprov ms
$ tomcat restart
smtp 認(rèn)證錯誤的解決
,zmprov ms `zmhostname` zimbraMtaAuthHost mail.example.com
日志服務(wù)器錯誤的解決
$ zmprov getConfig zimbraLogHostname
$ zmprov modifyConfig zimbraLogHostname mail.domain.com
查看系統(tǒng)參數(shù)
可以通過zmlocalconfig -s命令查看系統(tǒng)的參數(shù)
$ postconf //查看postfix 的所有配置
$ zmlocalconfig //查看各種組件的配置信息
$ zmlocalconfig -s|grep zimbra_ldap_userdn //查看zimbra 帳號在LDAP 中的DN $ zmlocalconfig -s|grep zimbra_ldap_userdn //查看zimbra 帳號在LDAP 中的密碼 $ zmlocalconfig -s|grep zimbra_mysql //查看mysql 的配置信息
更改系統(tǒng)最大郵件大?。?/p>
查看最大系統(tǒng)郵件大小，顯示當(dāng)前系統(tǒng)最大郵件為10M 。
$ postconf message_size_limit
message_size_limit = 10240000
將系統(tǒng)最大郵件大小更改為20M 。
$ zmprov modifyConfig zimbraMtaMaxMessageSize 2048000
$ postfix reload
更改系統(tǒng)最大附件大?。?/p>
將系統(tǒng)中所有帳戶允許最大的附件更改為5M
$ zmprov modifyConfig zimbraFileUploadMaxSize 5000000
將系統(tǒng)中mail2.domain.com 帳戶允許最大的附件更改為20M
$ zmprov modifyServer mail2.domain.com zimbraFileUploadMaxSize 20000000
更改管理員密碼：
$ zmprov gaaa //列出所有管理員
,$ zmprov sp
例如：zmprov sp admin q1w2e3r4 或 zmprov sp admin@wish.com q12e3r4
更改LDAP 密碼：
$ ldap status(start)
$ zmldappasswd --root newpass （root ）
$ zmldappasswd newpass (zimbra)
更改MYSQL Database密碼：
$ mysql.server status(start)
$ zmmypasswd --root newrootpass
$ zmmypasswd newpass
更改Logger MYSQL Database密碼：
$ logmysql.server status(start)
$ zmmylogpasswd --root newrootpass (root）
$ zmmylogpasswd newpass (zimbra)
清空郵箱
$ zmmailbox -z -m rootking@wish.net emptyFolder /[inbox][chats][sent][drafts][junk][trash]
inbox(收件箱) chats(聊天) snet(已發(fā)送郵件) drafts(草稿箱) junk(垃圾郵件) trash(已刪除郵件)
備份還原LDAP
1、備份LDAP(兩個命令是相等的)
1) 、ldapsearch -h 服務(wù)器對外的地址 -x -D "uid=zimbra,cn=admins,cn=zimbra" -w 密碼
objectclass=* > 201014.ldif
2) 、ldapsearch -h 服務(wù)器對外的地址 -x -D "uid=zimbra,cn=admins,cn=zimbra" -w 密碼 > 201014.ldif
2、還原LDAP
,ldapadd -h 服務(wù)器對外的地址 -x -c -D "uid=zimbra,cn=admins,cn=zimbra" -w 密碼 <
20101214.ldif
導(dǎo)出導(dǎo)入用戶的郵件
#!/bin/bash
while read USER
do
TODAY=`date`
LOGFILE="/tmp/bak/backuplog.txt"
echo $TODAY >> $LOGFILE
echo $USER >> $LOGFILE
/opt/zimbra/bin/zmmailbox -z -m $USER gms >> $LOGFILE
zmmailbox -z -m $USER@test.com getRestURL "http://?fmt=tgz" > /tmp/bak/$USER.tgz
done < /tmp/user.txt
PS:user.txt里是用戶名，不需要跟域名
恢復(fù)用戶的郵件
zmmailbox -z -m $USER@test.com postRestURL "http://?fmt=tgz&resolve=reset" tmp/bak/$USER.tgz
Zimbra 之黑名單、白名單
由于zimbra 采用ClamAV 做防病毒軟件和SpamAssassin 做反垃圾郵件過濾器，但在WEB 控制臺中ClamAV SpamAssassin只有6個調(diào)節(jié)選項。所以如果要想詳細(xì)的調(diào)節(jié)防病毒、反垃圾郵件的功能只有更改相應(yīng)的配置文件了。
例如調(diào)節(jié)SpamAssassin 的配置文件實現(xiàn)黑名單、白名單的功能。
編輯/opt/zimbra/conf/amavisd.conf.in
尋找下列段落，然后加上你要信任的域：
{ # a hash-type lookup table (associative array)
'nobody@cert.org' => -3.0,
'cert-advisory@us-cert.gov' => -3.0,
'owner-alert@iss.net' => -3.0,
,'slashdot@slashdot.org' => -3.0,
'bugtraq@securityfocus.com' => -3.0,
'ntbugtraq@listserv.ntbugtraq.com' => -3.0,
'security-alerts@linuxsecurity.com' => -3.0,
-10就是無條件信任了，相反 10就是無條件阻擋了。然后存盤，
$ su zimbra
$ zmamavisdctl stop
$ zmamavisdctl start
---------------------------------------------------------------------------------------------------------------------------------- ----------------------------------------------------------------------------------------------------------------------------------
ZCS 開源版管理員指南2
目錄......................................................3
目標(biāo)讀者....................................................3
可參考的文檔................................................3
被推薦的第三方組件的支持.............. ...................3
支持與聯(lián)系信息..............................................4
第二章產(chǎn)品概覽..............................................5
核心功能....................................................5 Zimbra 組件.................................................6
系統(tǒng)架構(gòu)....................................................7 Zimbra 軟件包...............................................8
,典型的多服務(wù)器安裝樣例......................................10
第三章郵箱服務(wù)器（Zimbra Mailbox Server）...................12
進(jìn)站郵件的路由..............................................12
磁盤結(jié)構(gòu)....................................................12
郵件存儲....................................................12
數(shù)據(jù)存儲....................................................13
索引存儲....................................................13
日志........................................................14
第四章目錄服務(wù)..............................................15
目錄服務(wù)概覽................................................15 LDAP 層次.................................................. 16 Zimbra 模式定義.............................................16
賬戶驗證....................................................17
內(nèi)部驗證機(jī)制................................................17 外部LDAP 或活動目錄驗證機(jī)制................................ 17
定制驗證- zimbraCustomAuth..................................18 Kerberos5 驗證機(jī)制..........................................19 ZCS 對象.................................................... 19
公司目錄/全局地址列表（GAL ，Global Address List）........... 22