zimbra邮件服务器的搭建和迁移

背景:

  公司最近由于服务器费用问题,需要将邮件服务器从亚马逊(新加坡)云服务器A迁移到阿里云(香港)云服务器B。

  由于邮箱使用的是域名访问,但是没有进行备案,所以只能迁移到港澳台地区,才能正常使用。

概述:

  在服务器A上面发现有当时的zimbra的安装包,于是直接使用这个包在服务器B上安装使用,安装倒是没有什么问题,迁移是个大问题,由于zimbra套件比较臃肿,要想搞透太难,而且时间也不允许,在找了几个方案后,最近决定使用rsync直接同步来迁移,简单。哈哈。

准备:

  在原服务器A上发现了原来的安装包zcs-8.6.0_GA_1153.RHEL6_64.20141215151155,于是直接拷贝到服务器B上使用安装。

  假如安装过程中出现问题,或者安装失败想重新安装,只需要讲安装的zimbra程序卸载就可以了,由于zimbra所有的程序都是zimbra开头的,所以我们只需要执行下面这个脚本就可以卸载了

1 #uninstall
2 
3 for i in $(rpm -qa|grep zimbra)
4 do
5     echo starting uninstall $i
6     rpm -e $i
7 done

1.关闭selinux编辑/etc/selinux/config,阿里云上面默认是关闭的

SELINUX=disabled

2.开放防火墙端口,你也可以直接在阿里云的安全组里面开放以下端口,这些端口都是zimbra要用到的。

-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT 
-A INPUT -m state --state NEW -m tcp -p tcp --dport 443 -j ACCEPT 
-A INPUT -m state --state NEW -m tcp -p tcp --dport 7071 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 8087 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 8080 -j ACCEPT 
-A INPUT -m state --state NEW -m tcp -p tcp --dport 8443 -j ACCEPT 
-A INPUT -m state --state NEW -m tcp -p tcp --dport 25 -j ACCEPT 
-A INPUT -m state --state NEW -m tcp -p tcp --dport 110 -j ACCEPT 
-A INPUT -m state --state NEW -m tcp -p tcp --dport 143 -j ACCEPT 
-A INPUT -m state --state NEW -m tcp -p tcp --dport 993 -j ACCEPT 
-A INPUT -m state --state NEW -m tcp -p tcp --dport 995 -j ACCEPT

3.配置主机名,编辑/etc/sysconfig/network

HOSTNAME=mail.my.com

备注:阿里云上面直接修改上面后,需要重启主机名才会生效,亲测。不想重启的话,可以直接使用修改完配置文件后,直接使用hostname修改主机名。

4.配置hosts,编辑/etc/hosts

10.10.10.25  mail.my.com  mail

5.关闭系统自带的mta服务(sendmail,postfix),避免25端口被占用

chkconfig postfix off
service postfix stop
chkconfig sendmail off
service sendmail stop

6.重启服务器,使所有配置生效。

reboot

安装

1.安装dnsmasq,一个轻量级的dns解析服务,也可以安装重磅炸弹bind

yum install dnsmasq bind-utils

2.配置dnsmasq

添加下面内容到/etc/dnsmasq.conf

no-resolv

server=10.10.10.25

domain=my.com.cn

mx-host=my.com.cn,mail.my.com.cn,5

添加下面内容到/etc/resolv.conf阿里云默认的几个地址上面

nameserver 127.0.0.1

3.测试dns

dig mail.my.com.cn MX

如果记录显示正确,则配置成功。

4.安装zimbra

解压缩zimba的安装包,进入到解压目录里面,直接运行里面的install.sh脚本即可。

Do you agree with the terms of the software license agreement? [N] y 

然后程序会自动检测需要的依赖包,没有安装的话,会有提示,并结束程序运行。

在打开一个终端窗口,安装所需软件即可。

Change domain name? [Yes] yes

Create domain:my.com

#这个步骤可以在网上找现成的,下面是一个百度文库的连接

安装过程

安装完成后,可以通过本机访问https://mail.my.com:7071验证是否成功

迁移:

安装完成后,就是迁移了,迁移的文档在网上找了很多,zimbra自带了一个迁移和共存的工具,不过在配置ldap的时候不知道怎么配置,官网论坛上或者官方wiki上面直接搜ldap,查找了文档,但是按照文档只是举了个例子,按照它配置不成功,其他的zmtozmig的啥的工具,根本没找到。

有一个可以单独迁移个用户的所有数据的工具,imapsync这个工具,不过一条一条复制太麻烦了,我也没有尝试

最后决定用rsync来直接同步/opt/zimbra目录,因为zimbra的所有程序都安装在这个目录下面。

配置rsync服务。

同步:

#同步过程中zimbra的数据库文件
/opt/zimbra/data/ldap/mdb/db/data.mdb
#这个文件使用了像vm虚拟机的动态硬盘大小似的原理,直接复制的话,需要#直接复制80G的大小,我尝试了。
rsync -azHpr   --delete zimbra@10.10.10.25::zcshome /opt/zimbra/ --password-file=/etc/rsyncd/rsyncd.secrets
#同步时可以通过rsync的exclude参数跳过上面的data.mdb文件
#对于data.mdb的同步,我们可以使用一个官方自带的工具mdb_copy
mkdir /opt/zimbra/data/ldap/mdb/db
mdb_copy /opt/zimbra/data/ldap/db /opt/zimbra/backup/ldap/mdb/db
#mdb_copy需要切换到zimbra用户才可以使用
#然后通过rsync同步这个备份的文件就可以了

mdb_copy官方连接

后续:

同步完成后,如果发现权限不对,可以使用zimbra自带的工具修复

/opt/zimbra/libexec/zmfixperms

rsync同步后,发现属组不对,原来同步的时候,使用了use changeroot=yes选项,没有进行gid和gname的映射,取消这个选项或者设置为no即可

原因:http://blog.sina.com.cn/s/blog_4c77206d0102vvmg.html

启动:

su - zimbra

zimbra start

可以正常运行

参考资料:

http://aba.qzu.cn/archives/523.html

https://www.chenxie.net/archives/1476.html

感谢他们的分享

原文地址:https://www.cnblogs.com/z-books/p/6407268.html