在Ubuntu 14.04上安装Zimbra开源版

沈唁

发布于 2018-09-20 14:24:53

3K0

发布于 2018-09-20 14:24:53

文章被收录于专栏：沈唁志沈唁志

Zimbra是一个完整的邮件服务器，它提供配置的Postfix与OpenDKIM，Amavis，ClamAV和Nginx，准备处理一个或多个域的邮件。Linode上的Zimbra是您将找到的正常运行的邮件服务器的最快路径之一。本指南将指导您完成Zimbra安装过程。

注意本指南中所需的步骤需要root权限。请务必以root身份或使用sudo前缀运行以下步骤。有关权限的更多信息，请参阅我们的用户和组指南。

设置您的Linode

创建一个至少具有4 GB RAM的Linode。有关设置主机的帮助，请参阅“ 入门”。
将Ubuntu 14.04 LTS映像部署到您的Linode。考虑使用少于一半的可用磁盘空间用于第一个映像，另一半用于在更新之前获取备份映像。您的分区大小取决于您希望处理的帐户数量和邮件量。部署后，启动新主机。使用Linode Manager中远程访问页面上显示的命令和创建Linode时输入的密码SSH进入终端。
您必须在安装Zimbra之前设置主机名和完全限定的域名（FQDN），并更新/ etc / hosts。
在DNS提供程序中配置DNS条目以提供主机的A记录，并将域MX记录指向新服务器。强烈建议使用反向DNS指针，以防止服务器中的邮件被拒绝。有关设置DNS的详细信息，请参阅运行邮件服务器：DNS记录。

下载Zimbra

下载最新版本的Zimbra开源版。在安装之前阅读发行说明并了解要求和警告是个好主意。选择Ubuntu 14.04 LTS 64位版本并将其下载到您的Linode wget。要执行此操作，请右键单击浏览器中的64位x86链接，然后从Zimbra页面复制该链接。将其粘贴到shell命令中并执行它。例如： wget https://files.zimbra.com/downloads/8.6.0_GA/zcs-8.6.0_GA_1153.UBUNTU14_64.20141215151116.tgz 注意本指南是关于设置新的Zimbra Linode，但如果您要升级现有的Zimbra安装，请务必阅读Zimbra提供的发行说明！这些注释位于您找到该软件的下载页面上。升级之前或之后可能需要执行一些步骤。
以下载Zimbra tarball相同的方式下载SHA256校验。
测试校验。 sha256sum -c zcs-8.6.0_GA_1153.UBUNTU14_64.20141215151116.tgz.sha256 如果校验匹配，则此命令将输出“OK”。如果没有，您可能有一个损坏的下载。再次下载并重新检查。
将Zimbra应用程序文件解压缩到Linode root用户目录。 tar xzf zcs-*.tgz

安装Zimbra

切换到解压缩的目录并运行安装脚本。 cd zcs-* ./install.sh 检查一些先决条件后，系统会要求您接受许可协议。请注意，虽然Zimbra OSE是开源的，但它不是GPL。脚本显示的链接允许您阅读术语。如果您决定不安装，请将默认回复保留为N，然后按Enter键。否则键入Y并按Enter继续。（在运行安装脚本的任何时候，要接受括号中显示的默认答案，您只需按Enter键。） ... License Terms for the Zimbra Collaboration Suite: http://www.zimbra.com/license/zimbra-public-eula-2-5.html Do you agree with the terms of the software license agreement? [N] 回答Y后，脚本会检查已安装的软件并报告任何差异。
满足缺少的依赖关系。 Zimbra将通过MISSING：字段通知您任何缺少的依赖项，如下所示。 Checking for prerequisites... FOUND: NPTL FOUND: netcat-openbsd-1.105-7ubuntu1 FOUND: sudo-1.8.9p5-1ubuntu1.1 FOUND: libidn11-1.28-1ubuntu2 FOUND: libpcre3-1:8.31-2ubuntu2.1 MISSING: libgmp10 FOUND: libexpat1-2.1.0-4ubuntu1 FOUND: libstdc++6-4.8.4-2ubuntu1~14.04 MISSING: libperl5.18 MISSING: libaio1 FOUND: resolvconf-1.69ubuntu1.1 FOUND: unzip-6.0-9ubuntu1.3 Checking for suggested prerequisites... MISSING: pax does not appear to be installed. FOUND: perl-5.18.2 FOUND: sysstat MISSING: sqlite3 does not appear to be installed. ###WARNING### The suggested version of one or more packages is not installed. This could cause problems with the operation of Zimbra. Do you wish to continue? [N] 必须先安装这些依赖项，然后再进一步安装，所以回答N退出安装程序并解决问题。例如，安装以下包将满足上面输出中指定的依赖项： sudo apt-get install libgmp10 libperl5.18 libaio1 pax sqlite3
选择安装选项。安装缺失的软件包后，再次启动安装程序。Zimbra将继续安装。接受所有默认值，zimbra-snmp如果您没有使用SNMP监视，则可能包含该例外。 Checking for installable packages ... Install zimbra-snmp [Y] n ... The system will be modified. Continue? [N] 此时，您已经准备好允许安装，这样回答ÿ。将安装软件包，并将大多数Zimbra设置配置为默认设置。
配置MX记录。如果您收到有关缺少的MX记录的错误，如下所示，则表示您的域DNS记录与Zimbra期望找到的内容不匹配，具体取决于您之前配置的主机名。检查您的/etc/hostname文件和DNS记录以解决问题。 DNS ERROR resolving MX for linodemail.example.com It is suggested that the domain name have an MX record configured in DNS Change domain name? [Yes] 如果您只是测试Zimbra而不是部署，请继续回答N以跳过更改域名。
设置管理员密码和DNS。接下来，您将看到主菜单。安装程序显示Zimbra的当前设置，并允许您更改它们。输入要更改的主要部分的编号，将显示该部分的子菜单。输入要更改的部分中的项目编号，然后输入首选值。 Main menu 1) Common Configuration: 2) zimbra-ldap: Enabled 3) zimbra-logger: Enabled 4) zimbra-mta: Enabled 5) zimbra-dnscache: Enabled 6) zimbra-store: Enabled +Create Admin User: yes +Admin user to create: admin@linodemail.computassist.net ******* +Admin Password UNSET ... Address unconfigured (**) items (? - help) 默认情况下，不设置管理密码。要设置密码，请输入6以显示zimbra-store菜单，然后输入4以在提示符下键入新密码。输入r返回主菜单。对于DNS，进入zimbra-dnscache菜单，然后更改Master DNSIP地址并返回主菜单。注意在UTC上运行邮件服务器是很常见的，因为它们经常接收来自世界各地的邮件。当夏令时启动或退出时，这有助于跟踪邮件流，并使查阅日志更容易。如果您愿意，您可以选择使用当地时间。
完成安装。输入a以将更改应用于设置。最后，输入Y继续安装。 *** CONFIGURATION COMPLETE - press 'a' to apply Select from menu, or press 'a' to apply config (? - help) a Save configuration data to a file? [Yes] Save config in file: [/opt/zimbra/config.13935] Saving config in /opt/zimbra/config.13935...done. The system will be modified - continue? [No] y 安装程序将开始完成Zimbra安装的最后步骤，并告知您每个步骤的进度。系统将询问您是否希望与Zimbra家庭办公室的人员分享您的新安装通知。 You have the option of notifying Zimbra of your installation. This helps us to track the uptake of the Zimbra Collaboration Server. The only information that will be transmitted is: The VERSION of zcs installed (8.6.0_GA_1153_UBUNTU14_64) The ADMIN EMAIL ADDRESS created (admin@linodemail.example.com) Notify Zimbra of your installation? [Yes] Notifying Zimbra of installation via http://www.zimbra.com/cgi-bin/notify.cgi?VER=8.6.0_GA_1153_UBUNTU14_64&MAIL=admin@linodemail.example.com 安装完成后，您将看到输出： Configuration complete - press return to exit
访问您的邮件服务器。使用https访问浏览器中的Linode主机名或IP地址。例如，https://mail.example.com。这将打开登录页面。使用安装期间创建的管理员帐户和密码登录。警告由于您尚未安装受信任的证书，因此您可能会收到有关不受信任的站点的浏览器警告。现在绕过警告。稍后您可以将Zimbra的自签名证书添加到浏览器或在Zimbra中安装可信证书。

如果您配置了相应的DNS记录（上面设置您的Linode的第4步），您应该能够使用此帐户发送和接收邮件。

配置Zimbra服务器

Zimbra提供了两种管理配置的方法：Web控制台和命令行。命令行界面超出了本指南的范围，但您可以在管理员指南的附录A中找到它，该指南通过管理控制台中的帮助中心进行链接。

在管理控制台中，您可以配置新帐户的默认设置（Zimbra将其称为“服务等级”或“COS”），添加和管理帐户，更改密码以及通常管理邮件服务器。管理控制台具有大多数设置的内置说明。单击输入项的标签，将出现工具提示。单击右下方的“ 更多”按钮，将显示更详细的注释。

注意如果您已登录Zimbra Webmail页面，也可以访问管理控制台。窗口右上角的帐户名旁边的下拉菜单提供了指向管理控制台的链接。

全局设置

您的服务器在安装时已配置，大多数设置将按原样运行。您可能希望特别访问一些，以控制它愿意与谁交谈并消除某些类型的垃圾邮件。

从管理控制台的主菜单中，单击配置，然后单击全局设置。左侧有一个页面菜单。随意浏览，这里有数百种选择。
单击MTA页面以配置一些可以控制您将接受邮件的Postfix设置。如果您在自己之外的其他网络上已知要接受邮件的服务器，则可以将它们添加到MTA可信网络。将它们作为带子网的IP地址输入，用空格分隔，例如“127.0.0.0/8 10.0.0.0/16 12.34.56.78/32”。
在“ 消息”部分中控制最大邮件大小。以KB为单位输入限制，因此25 MB将为25600 KB。
该协议检查他们进入你的系统之前，可以阻止许多垃圾邮件。您可以将它们全部打开，但至少应检查发件人地址是否完全合格。
DNS检查使用实时黑名单来拒绝来自已知垃圾邮件服务器的邮件。zen.spamhuas.org是一个好的建议开始。在“客户端RBL列表”中输入域名。
单击AS / AV页面。在这里，您可以确定如何标记或拒绝邮件的“垃圾邮件”。Zimbra使用SpamAssassin为每条消息打分。得分为零或小于零意味着该消息可能值得传递。高于零的分数意味着有一些指标可能是不需要的电子邮件。所述杀死百分比是高于该Zimbra的不会在所有传递消息的分数。该标签％的是分数高于该Zimbra公司将让通过的消息，但它传递到垃圾邮件文件夹。这些百分比将根据您的传入邮件流而有所不同。您必须平衡控制垃圾邮件与获取好邮件的误报。此外，这些数字全球适用于您的所有帐户。实验将告诉你移动的方式。Zimbra以Kill = 75，Tag = 33开始。你可能会遇到相当多的垃圾邮件。经过大量的测试和超过一年的逐渐走下去，我到达Kill = 20，Tag = 4.请在您自己的条件下测试并学习您自己的最佳值！
单击“ 保存”按钮，然后单击左上角的“ 主页”按钮。
如果您对全局设置进行了更改，请在继续之前重新启动服务器。

服务类

Zimbra安装了一个默认的服务类，它将应用于所有新帐户。如果您不需要为不同的用户组提供不同的功能或设置，那么这个默认类就是您所需要的。您可以创建其他类，然后根据需要将其分配给用户，以控制其权限，功能访问权限，配额和默认设置。

1. 要在控制台中管理COS，请单击“ 配置”菜单选项。将打开“配置”菜单，并且已选择“服务等级”。

2. 双击默认 COS，打开“服务等级”页面。左侧有一个页面菜单。每个页面都允许您修改此COS的设置。

3. 您需要浏览“ 功能”页面，然后确定要为用户提供的内容。例如，如果您没有足够的存储空间，限制某些形式的共享或启用外部POP或IMAP访问，您可能希望关闭公文包（文件保存和共享）。

4. 接下来，阅读首选项，按照您希望的方式为用户设置每个项目。请记住，所有这些设置仅适用于此类服务，您可以根据需要创建其他类。

5. 最后，查看“ 高级”页面。建议设置帐户配额，即使它相当大，以防止一个用户占用所有磁盘空间。您可以在此处自定义配额警告消息模板。向下滚动以设置密码要求，锁定选项以及垃圾邮件和垃圾邮件保留策略。

6. 如果需要，您可以继续添加更多服务类别，并为其他类型的用户定义所有这些设置。不同的类可以具有不同的配额，访问更多或更少的功能，或者可能一个组获得外部IMAP或访问公文包选项卡。请注意，单个用户帐户设置可以覆盖COS设置。除非您已定义另一个用户帐户并在创建帐户时选择它，否则将为新用户帐户分配默认COS。

用户帐户

您在安装Zimbra时收到了管理员帐户。开源版对您可以拥有的帐户数量没有限制。它仅受服务器处理流量的能力的限制。如果您已通过服务等级，则创建另一个帐户将是熟悉的区域之旅，因为大多数设置都相同，但适用于此个人帐户。

创建帐户

从主页单击“ 管理”。将显示“ 帐户”页面。
单击右上角的齿轮图标，然后单击“ 新建”。

3. 唯一需要的项目是电子邮件地址和姓氏，但您需要创建临时密码，如果您已设置其他密码，则可能会覆盖默认COS。

4. 如果要在此帐户上显式设置其他属性，请单击“ 下一步”继续浏览页面。您可以随时选择“ 完成”以接受其余属性的默认值。

5. 创建帐户后，即可立即使用。

管理帐户

当用户忘记密码时，可以轻松完成重置。

1. 在“ 管理帐户”页面上，右键单击要更改的帐户，然后单击“ 更改密码”。

2. 输入您将发送给用户的临时密码，并单击必须更改密码。下次登录时，系统会提示他们选择新密码。

安装SSL证书

Zimbra在安装时创建并使用自签名SSL安全证书。如果您计划向其他人提供电子邮件服务，则需要从第三方证书颁发机构（CA）安装可信证书。

创建证书签名请求（CSR）

登录Zimbra管理控制台
单击配置菜单，然后单击证书。
单击工具栏中的齿轮图标，然后选择“ 安装证书”。
Zimbra证书安装向导将打开。选择主域，然后单击“ 下一步”。
选择生成证书签名请求（CSR）的选项，然后单击“ 下一步”。
有关如何正确填写表单的详细信息，请访问CA的网站并按照其建议操作。通常，您将输入您的FQDN作为通用名称，相应的国家/地区，州/省，城市和您自己的组织名称。如果您的证书仅用于主域，则将备用名称留空，或者如果您将获得通配符或多域证书，则输入域的其他形式（不同的主机，子域）。出于电子邮件的目的，您的证书只需要验证服务器的FQDN。
复制CSR文本并完成Zimbra向导，返回到CA的网站并按照其过程购买SSL证书。

将您的证书安装到Zimbra。

在Zimbra管理控制台中，单击“ 配置”菜单，然后单击“ 证书”。
单击工具栏中的齿轮图标，然后选择“ 安装证书”。
Zimbra证书安装向导将打开。选择主域，然后单击“ 下一步”。
选择安装商业签名证书的选项，然后单击“ 下一步”。
再次查看CSR中的信息，然后单击“下一步”。
上传从CA收到的文件。各种CA以不同方式提供证书，中间CA和根CA文件。您可能会收到包含所需内容的ZIP文件，或者您可能需要从其网站下载根CA和中间CA文件。再次，请咨询CA的网站以正确处理这些文件。获得所有需要的文件后，使用“证书安装向导”中的“浏览”按钮上载每个文件。然后单击下一步。
该向导将安装新证书。完成后，您可以通过两种方式确认安装。在管理控制台中，转到“ 配置”，“ 证书”，然后双击您的服务器名称。将显示证书信息。或者，访问服务器的Zimbra webmail页面并在浏览器中显示证书信息。