zimbra邮件服务器的搭建和迁移

背景：

　　公司最近由于服务器费用问题，需要将邮件服务器从亚马逊（新加坡）云服务器A迁移到阿里云（香港）云服务器B。

　　由于邮箱使用的是域名访问，但是没有进行备案，所以只能迁移到港澳台地区，才能正常使用。

概述：

　　在服务器A上面发现有当时的zimbra的安装包，于是直接使用这个包在服务器B上安装使用，安装倒是没有什么问题，迁移是个大问题，由于zimbra套件比较臃肿，要想搞透太难，而且时间也不允许，在找了几个方案后，最近决定使用rsync直接同步来迁移，简单。哈哈。

准备：

　　在原服务器A上发现了原来的安装包zcs-8.6.0_GA_1153.RHEL6_64.20141215151155，于是直接拷贝到服务器B上使用安装。

　　假如安装过程中出现问题，或者安装失败想重新安装，只需要讲安装的zimbra程序卸载就可以了，由于zimbra所有的程序都是zimbra开头的，所以我们只需要执行下面这个脚本就可以卸载了

1 #uninstall
2 
3 for i in $(rpm -qa|grep zimbra)
4 do
5     echo starting uninstall $i
6     rpm -e $i
7 done

1.关闭selinux编辑/etc/selinux/config，阿里云上面默认是关闭的

SELINUX=disabled

2.开放防火墙端口，你也可以直接在阿里云的安全组里面开放以下端口，这些端口都是zimbra要用到的。

-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT 
-A INPUT -m state --state NEW -m tcp -p tcp --dport 443 -j ACCEPT 
-A INPUT -m state --state NEW -m tcp -p tcp --dport 7071 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 8087 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 8080 -j ACCEPT 
-A INPUT -m state --state NEW -m tcp -p tcp --dport 8443 -j ACCEPT 
-A INPUT -m state --state NEW -m tcp -p tcp --dport 25 -j ACCEPT 
-A INPUT -m state --state NEW -m tcp -p tcp --dport 110 -j ACCEPT 
-A INPUT -m state --state NEW -m tcp -p tcp --dport 143 -j ACCEPT 
-A INPUT -m state --state NEW -m tcp -p tcp --dport 993 -j ACCEPT 
-A INPUT -m state --state NEW -m tcp -p tcp --dport 995 -j ACCEPT

3.配置主机名，编辑/etc/sysconfig/network

HOSTNAME=mail.my.com

备注：阿里云上面直接修改上面后，需要重启主机名才会生效，亲测。不想重启的话，可以直接使用修改完配置文件后，直接使用hostname修改主机名。

4.配置hosts,编辑/etc/hosts

10.10.10.25　　mail.my.com　　mail

5.关闭系统自带的mta服务(sendmail,postfix)，避免25端口被占用

chkconfig postfix off
service postfix stop
chkconfig sendmail off
service sendmail stop

6.重启服务器，使所有配置生效。

reboot

安装

1.安装dnsmasq,一个轻量级的dns解析服务，也可以安装重磅炸弹bind

yum install dnsmasq bind-utils

2.配置dnsmasq

添加下面内容到/etc/dnsmasq.conf

no-resolv

server=10.10.10.25

domain=my.com.cn

mx-host=my.com.cn,mail.my.com.cn,5

添加下面内容到/etc/resolv.conf阿里云默认的几个地址上面

nameserver 127.0.0.1

3.测试dns

dig mail.my.com.cn MX

如果记录显示正确，则配置成功。

4.安装zimbra

解压缩zimba的安装包，进入到解压目录里面，直接运行里面的install.sh脚本即可。

Do you agree with the terms of the software license agreement? [N] y

然后程序会自动检测需要的依赖包，没有安装的话，会有提示，并结束程序运行。

在打开一个终端窗口，安装所需软件即可。

Change domain name? [Yes] yes

Create domain:my.com

#这个步骤可以在网上找现成的，下面是一个百度文库的连接

安装过程

安装完成后，可以通过本机访问https://mail.my.com:7071验证是否成功

迁移：

安装完成后，就是迁移了，迁移的文档在网上找了很多，zimbra自带了一个迁移和共存的工具，不过在配置ldap的时候不知道怎么配置，官网论坛上或者官方wiki上面直接搜ldap，查找了文档，但是按照文档只是举了个例子，按照它配置不成功，其他的zmtozmig的啥的工具，根本没找到。

有一个可以单独迁移个用户的所有数据的工具，imapsync这个工具，不过一条一条复制太麻烦了，我也没有尝试

最后决定用rsync来直接同步/opt/zimbra目录，因为zimbra的所有程序都安装在这个目录下面。

配置rsync服务。

同步：

#同步过程中zimbra的数据库文件
/opt/zimbra/data/ldap/mdb/db/data.mdb
#这个文件使用了像vm虚拟机的动态硬盘大小似的原理，直接复制的话，需要#直接复制80G的大小，我尝试了。
rsync -azHpr   --delete zimbra@10.10.10.25::zcshome /opt/zimbra/ --password-file=/etc/rsyncd/rsyncd.secrets
#同步时可以通过rsync的exclude参数跳过上面的data.mdb文件

#对于data.mdb的同步，我们可以使用一个官方自带的工具mdb_copy
mkdir /opt/zimbra/data/ldap/mdb/db
mdb_copy /opt/zimbra/data/ldap/db /opt/zimbra/backup/ldap/mdb/db
#mdb_copy需要切换到zimbra用户才可以使用
#然后通过rsync同步这个备份的文件就可以了

mdb_copy官方连接

后续：

同步完成后，如果发现权限不对，可以使用zimbra自带的工具修复

/opt/zimbra/libexec/zmfixperms

rsync同步后，发现属组不对，原来同步的时候，使用了use changeroot=yes选项，没有进行gid和gname的映射，取消这个选项或者设置为no即可