共计 5843 个字符，预计需要花费 15 分钟才能阅读完成。

Linux 搭建开源企业邮箱系统 EwoMail

EwoMail 是什么

EwoMail 是基于 Linux 的开源邮件服务器软件，集成了众多优秀稳定的组件，是一个快速部署、简单高效、多语言、安全稳定的邮件解决方案，帮助你提升运维效率，降低 IT 成本，兼容主流的邮件客户端，同时支持电脑和手机邮件客户端。

项目文档

开源项目：https://gitee.com/laowu5/EwoMail

官方文档：http://doc.ewomail.com/docs/ewomail/jianjie

服务器环境（腾讯云）

前期准备，需要域名，国内需要备案

需求 centos7/8 64 位系统172.21.0.15（内）49.232.171.74（公网）centos7+ 1 核 +1G+40G

系统初始化

适当运行脚本

新建常用文件路径 wget https://raw.githubusercontent.com/funet8/centos6_LANP_dockerfile/master/shell/create_dir.sh​ 初始化系统脚本 wget https://raw.githubusercontent.com/funet8/centos6_LANP_dockerfile/master/shell/CentOS7.x_system_init_shell_mini.sh 重新登陆服务器要改端口 60920

腾讯云解封 25 端口

https://cloud.tencent.com/document/product/213/40436

新建 SWAP 分区

# 内存为 32G 以上则不考虑 #内存在 16G 至 32G 之间，交换分区配置为 8G# 内存在 4G 至 16G 之间，交换分区配置为 4G # 内存小于 4G 的则配置交换分区为 2G ​安装前 # free -m              total        used        free      shared  buff/cache   availableMem:            991         164          73           0         752         683Swap:             0           0           0​​# wget https://gitee.com/funet8/centos6_LANP_dockerfile/raw/master/shell/aliyun_swap.sh 修改 size_block 变量 # sh aliyun_swap.sh​ 安装后# free -m              total        used        free      shared  buff/cache   availableMem:            991         162          61           0         767         686Swap:          2047           0        2047

安装 ewomail 开源版

git 安装（centos7/8）

yum -y install gitcd /rootgit clone https://gitee.com/laowu5/EwoMail.gitcd /root/EwoMail/install# 需要输入一个邮箱域名，不需要前缀，列如下面的 your-domain.comsh ./start.sh your-domain.com​# firewall-cmd --zone=public --add-port=60920/tcp --permanent

遇到的登陆不了 ssh 的问题

由于初始脚本中使用的是 iptables 的策略，而 ewomail 开源策略使用的是 firewall-cmd 导致无法登陆。

开放 ssh 端口：# firewall-cmd --zone=public --add-port=60920/tcp --permanent重启防火墙：# firewall-cmd --reload# iptables -nL

访问地址（将 IP 更换成你服务器 IP 即可）

邮箱管理后台：http://49.232.171.74:8010（默认账号 admin，密码 ewomail123）

web 邮件系统：http://49.232.171.74:8000

phpmyadmin：http://49.232.171.74:8020/

常规配置（视情况操作）

http://doc.ewomail.com/docs/ewomail/changguipeizhi

修改密码

登陆：http://IP:8010，点击”个人资料”进行修改。

修改资料

修改后台标题，备案资料，语言种类等等。。

webmail 修改端口

nginx 配置文件 /ewomail/nginx/conf/vhost/rainloop.conf

vi /ewomail/nginx/conf/vhost/rainloop.conf将 8000 改为 80

SSL 证书

不需要

操作的时候请备份要替换的配置文件 ​webmail 的 https 复制 /ewomail/nginx/conf/vhost/rainloop.conf.ssl 替换 rainloop.conf​1、系统自带了本地 SSL 证书，imap,smtp,nginx 都会使用它，你可以默认也使用，安装的时候根据你的域名生成。2、使用互联网经过认证的证书，将你申请生成的 nginx 证书替换以下 2 个文件 ​ 公匙 /etc/ssl/certs/dovecot.pem私匙 /etc/ssl/private/dovecot.pem​如果你使用默认本地证书，就不用进行替换，复制文件替换后就可以了。​最后执行命令重启service nginx restartsystemctl restart postfix dovecot

mysql 优化配置

1.06 版本默认 mysql 是针对 1G 内存以下进行优化的，如果你服务器内存大于 1G，请以下操作

将 /ewomail/mysql/etc/my-huge.cnf 替换 /ewomail/mysql/etc/my.cnf

重启 mysql

service mysqld restart

mysql 数据库

忘记管理员 ​ 如果忘记管理员密码，需要进入数据库修改。​查看数据库密码 ​ 进入服务器执行命令：cat /ewomail/config.ini​# cat /ewomail/config.inidomain：your-domain.commysql-root-password：ybXkgm7T944sO*****（星号处理）mysql-ewomail-password：wIm9Hb9Yi******​打开 http://IP:8020（ewomail 默认安装了 phpmyadmin，为了安全，可以关闭或更换端口）打开 ewomail 数据库，找到 i_admin 表，将 password 改为 3bb3733de472b226208307ec1e689347这样就可以把密码改回 ewomail123，重新使用默认账号和密码登录即可。​

域名解析 - 重要

http://doc.ewomail.com/docs/ewomail/domain_dns

遇到问题 @的 txt 记录跟 cname 记录冲突，所以删除 cname 记录

根据 DNS 解析协议标准，当 TXT 与 CNAME 同时存在会触发 CNAME 的排他性标准，导致 DNS 会解析错乱。因为 TXT 一般为验证性解析，如果您是需要利用 TXT 进行相关验证的话可以先做 TXT 解析记录，等到 TXT 解析记录验证成功了再进行 CNAME 添加。

DKIM 设置（防垃圾邮件）

DKIM 是电子邮件验证标准，域名密钥识别邮件标准，主要是用来防止被判定为垃圾邮件。

http://doc.ewomail.com/docs/ewomail/dkim

每个域名都需要添加一个 dkim 的 key，EwoMail 默认安装后已自动添加主域名 dkim，只需要设置好 dkim 的 dns 即可。

获取 dkim key

centos7/8# amavisd -c /etc/amavisd/amavisd.conf showkeys; key#1 1024 bits, i=dkim, d=your-domain.com, /ewomail/dkim/mail.pemdkim._domainkey.your-domain.com.     3600 TXT (  "v=DKIM1; p="  "XXXXXXX")

复制输出的信息，打开http://www.ewomail.com/list-20.html 整理 dkim 信息

整理完成后会在“整理显示区域”显示解析记录，接下来设置域名解析即可完成。

域名：your-domain.com  记录类型：TXT主机记录：dkim._domainkey记录值：v=DKIM1;p=XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX

自定义访问路径

如果在 apache 修改了后台管理或 webmail 的访问路径，需要修改 PHP 配置文件才能正常使用 webmail。

vi /ewomail/www/ewomail-admin/core/config.php​<?php// 配置文件return [    'dbhost' => 'localhost',// 数据库连接地址    'dbuser' => 'ewomail',// 数据库账号    'dbpw' => 'wIm9Hb9YiP3lMxVF',    'dbname' => 'ewomail',// 数据库名称    'dbcharset' => 'utf8',// 数据库编码    'dbprefix'=> 'i_',// 数据库表的前缀    'code_key' => '22jCVkIiArtSEpYe',    'url' => 'http://mail.your-domain.com:8010',    'webmail_url' => 'http://mail.your-domain.com:8000',    'maildir'=>'/ewomail/mail',// 邮件存放目录，邮件安装后请不要修改    'home_default' =>'Center',// 默认项目    'home_allow' => ['Center','Api'],// 允许项目    'module_default' =>'Index',// 默认模块    'action_default' =>'index',// 默认控制器    'prefix'=>'ewomail_',// 网站通用前缀，包括 session,cookie​];

降低内存占用

正式环境不用操作。

vim /etc/amavisd/amavisd.conf​# 在文件尾部加上该行参数 @bypass_virus_checks_maps = (1);​#最后按下 esc 键，输入:wq 保存​# 修改文件（参考上面的例子操作命令修改）vim /usr/lib/systemd/system/amavisd.service 在 Wants=clamd@amavisd.service 前面加上 #符号# 保存文件​systemctl daemon-reloadsystemctl stop clamd@amavisdsystemctl disable clamd@amavisdsystemctl restart amavisd

网易邮箱大师客户端配置

挂载 NFS

正式环境操作，考虑到附件可能会很大，如果单独购买云硬盘是不够的，购买 NFS 或者使用共享存储。这里生成环境购买 nfs，挂载到 /ewomail。

关闭服务

service php-fpm stopservice nginx stopservice mysqld stopsystemctl stop postfix dovecot amavisd​mv /ewomail /ewomail_bakmkdir /ewomail​yum -y install nfs-utils​执行以下命令，提高同时发起的 NFS 请求数量：echo "options sunrpc tcp_slot_table_entries=128" >>  /etc/modprobe.d/sunrpc.confecho "options sunrpc tcp_max_slot_table_entries=128" >>  /etc/modprobe.d/sunrpc.conf​# mkdir /aliyun_nfs# chown 777 -R /aliyun_nfs# mount -t nfs -o vers=3,nolock,proto=tcp,rsize=1048576,wsize=1048576,hard,timeo=600,retrans=2,noresvport xxxxxxxxxxxxxxx:/ /aliyun_nfs​# mkdir -p /aliyun_nfs/ewomail/​# mount -t nfs -o vers=3,nolock,proto=tcp,rsize=1048576,wsize=1048576,hard,timeo=600,retrans=2,noresvport xxxxxxxxxxxxxxx:/ewomail /ewomail​# df -h |grep aliyun​​service php-fpm startservice nginx startservice mysqld startsystemctl start postfix dovecot amavisd​​

数据库备份

http://doc.ewomail.com/docs/ewomail/data_backup

EwoMail 主要目录在 /ewomail，相关的数据与文件都存放在该目录。

MYSQL 备份

cat /ewomail/config.ini​查看 root 密码，是否能登陆# mysql -u root -p'ybXkgm7T944sOlaD'# 导出数据库 sql# mkdir /data/backup# mysqldump -u root  -P 3306 -p'ybXkgm7T944sOlaD' ewomail > /data/backup/ewomail.sql​

文件打包备份

# tar -zcf /data/backup/ewomail.tar.gz /ewomail/

重装

无法重装 ​ 卸载：systemctl stop nginx php-fpm mysqld postfix dovecot amavisdrm -rf /ewomailmv /usr/lib/systemd/system/mysqld.service  /usr/lib/systemd/system/mysqld.service_bakmv /etc/rc.d/init.d/mysqld /etc/rc.d/init.d/mysqld_bak​​