Linux搭建开源企业邮箱系统EwoMail
off999 2025-01-11 16:04 17 浏览 0 评论
EwoMail是什么
EwoMail是基于Linux的开源邮件服务器软件,集成了众多优秀稳定的组件,是一个快速部署、简单高效、多语言、安全稳定的邮件解决方案,帮助你提升运维效率,降低 IT 成本,兼容主流的邮件客户端,同时支持电脑和手机邮件客户端。
项目文档
开源项目:https://gitee.com/laowu5/EwoMail
官方文档:http://doc.ewomail.com/docs/ewomail/jianjie
服务器环境(腾讯云)
前期准备,需要域名,国内需要备案
需求centos7/8 64位系统
172.21.0.15(内)
49.232.171.74(公网)
centos7+1核+1G+40G系统初始化
适当运行脚本
新建常用文件路径
wget https://raw.githubusercontent.com/funet8/centos6_LANP_dockerfile/master/shell/create_dir.sh
初始化系统脚本
wget https://raw.githubusercontent.com/funet8/centos6_LANP_dockerfile/master/shell/CentOS7.x_system_init_shell_mini.sh
重新登陆服务器要改端口 60920腾讯云解封25端口
https://cloud.tencent.com/document/product/213/40436
新建SWAP分区
#内存为32G以上则不考虑
#内存在16G至32G之间,交换分区配置为8G
#内存在4G至16G之间,交换分区配置为4G
#内存小于4G的则配置交换分区为2G
安装前
# free -m
total used free shared buff/cache available
Mem: 991 164 73 0 752 683
Swap: 0 0 0
# wget https://gitee.com/funet8/centos6_LANP_dockerfile/raw/master/shell/aliyun_swap.sh
修改 size_block 变量
# sh aliyun_swap.sh
安装后
# free -m
total used free shared buff/cache available
Mem: 991 162 61 0 767 686
Swap: 2047 0 2047安装ewomail开源版
git安装 (centos7/8)
yum -y install git
cd /root
git clone https://gitee.com/laowu5/EwoMail.git
cd /root/EwoMail/install
#需要输入一个邮箱域名,不需要前缀,列如下面的 your-domain.com
sh ./start.sh your-domain.com
# firewall-cmd --zone=public --add-port=60920/tcp --permanent遇到的登陆不了ssh的问题
由于初始脚本中使用的是iptables的策略,而ewomail开源策略使用的是firewall-cmd导致无法登陆。
开放ssh端口:
# firewall-cmd --zone=public --add-port=60920/tcp --permanent
重启防火墙:
# firewall-cmd --reload
# iptables -nL访问地址(将IP更换成你服务器IP即可)
邮箱管理后台:http://49.232.171.74:8010 (默认账号admin,密码ewomail123)
web邮件系统:http://49.232.171.74:8000
phpmyadmin:http://49.232.171.74:8020/
常规配置(视情况操作)
http://doc.ewomail.com/docs/ewomail/changguipeizhi
修改密码
登陆:http://IP:8010 , 点击”个人资料”进行修改。
修改资料
修改后台标题,备案资料,语言种类等等。。
webmail修改端口
nginx 配置文件 /ewomail/nginx/conf/vhost/rainloop.conf
vi /ewomail/nginx/conf/vhost/rainloop.conf
将8000改为80SSL证书
不需要
操作的时候请备份要替换的配置文件
webmail的https
复制/ewomail/nginx/conf/vhost/rainloop.conf.ssl 替换rainloop.conf
1、系统自带了本地SSL证书,imap,smtp,nginx都会使用它,你可以默认也使用,安装的时候根据你的域名生成。
2、使用互联网经过认证的证书,将你申请生成的nginx证书替换以下2个文件
公匙 /etc/ssl/certs/dovecot.pem
私匙 /etc/ssl/private/dovecot.pem
如果你使用默认本地证书,就不用进行替换,复制文件替换后就可以了。
最后执行命令重启
service nginx restart
systemctl restart postfix dovecotmysql优化配置
1.06版本默认mysql是针对1G内存以下进行优化的,如果你服务器内存大于1G,请以下操作
将 /ewomail/mysql/etc/my-huge.cnf 替换 /ewomail/mysql/etc/my.cnf
重启mysql
service mysqld restartmysql数据库
忘记管理员
如果忘记管理员密码,需要进入数据库修改。
查看数据库密码
进入服务器执行命令:cat /ewomail/config.ini
# cat /ewomail/config.ini
domain:your-domain.com
mysql-root-password:ybXkgm7T944sO***** (星号处理)
mysql-ewomail-password:wIm9Hb9Yi******
打开http://IP:8020 (ewomail默认安装了phpmyadmin,为了安全,可以关闭或更换端口)
打开ewomail数据库,找到i_admin表,将password改为3bb3733de472b226208307ec1e689347
这样就可以把密码改回ewomail123,重新使用默认账号和密码登录即可。
域名解析-重要
http://doc.ewomail.com/docs/ewomail/domain_dns
遇到问题 @的txt记录跟cname记录冲突,所以删除cname记录
根据DNS解析协议标准,当TXT与CNAME同时存在会触发CNAME的排他性标准,导致DNS会解析错乱。因为TXT一般为验证性解析,如果您是需要利用TXT进行相关验证的话可以先做TXT解析记录,等到TXT解析记录验证成功了再进行CNAME添加。
DKIM设置(防垃圾邮件)
DKIM是电子邮件验证标准,域名密钥识别邮件标准,主要是用来防止被判定为垃圾邮件。
http://doc.ewomail.com/docs/ewomail/dkim
每个域名都需要添加一个dkim的key,EwoMail默认安装后已自动添加主域名dkim,只需要设置好dkim的dns即可。
获取dkim key
centos7/8
# amavisd -c /etc/amavisd/amavisd.conf showkeys
; key#1 1024 bits, i=dkim, d=your-domain.com, /ewomail/dkim/mail.pem
dkim._domainkey.your-domain.com. 3600 TXT (
"v=DKIM1; p="
"XXXXXXX")复制输出的信息,打开http://www.ewomail.com/list-20.html 整理dkim信息
整理完成后会在“整理显示区域”显示解析记录,接下来设置域名解析即可完成。
域名:your-domain.com
记录类型: TXT
主机记录:dkim._domainkey
记录值:
v=DKIM1;p=XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX自定义访问路径
如果在apache修改了后台管理或webmail的访问路径,需要修改PHP配置文件才能正常使用webmail。
vi /ewomail/www/ewomail-admin/core/config.php
<?php
//配置文件
return [
'dbhost' => 'localhost',//数据库连接地址
'dbuser' => 'ewomail',//数据库账号
'dbpw' => 'wIm9Hb9YiP3lMxVF',
'dbname' => 'ewomail',//数据库名称
'dbcharset' => 'utf8',//数据库编码
'dbprefix'=> 'i_',//数据库表的前缀
'code_key' => '22jCVkIiArtSEpYe',
'url' => 'http://mail.your-domain.com:8010',
'webmail_url' => 'http://mail.your-domain.com:8000',
'maildir'=>'/ewomail/mail',//邮件存放目录,邮件安装后请不要修改
'home_default' =>'Center',//默认项目
'home_allow' => ['Center','Api'],//允许项目
'module_default' =>'Index',//默认模块
'action_default' =>'index',//默认控制器
'prefix'=>'ewomail_',//网站通用前缀,包括session,cookie
];降低内存占用
正式环境不用操作。
vim /etc/amavisd/amavisd.conf
#在文件尾部加上该行参数
@bypass_virus_checks_maps = (1);
#最后按下esc键,输入:wq保存
#修改文件(参考上面的例子操作命令修改)
vim /usr/lib/systemd/system/amavisd.service
在 Wants=clamd@amavisd.service 前面加上#符号
#保存文件
systemctl daemon-reload
systemctl stop clamd@amavisd
systemctl disable clamd@amavisd
systemctl restart amavisd网易邮箱大师客户端配置
挂载NFS
正式环境操作,考虑到附件可能会很大,如果单独购买云硬盘是不够的,购买NFS或者使用共享存储。这里生成环境购买nfs,挂载到 /ewomail。
关闭服务
service php-fpm stop
service nginx stop
service mysqld stop
systemctl stop postfix dovecot amavisd
mv /ewomail /ewomail_bak
mkdir /ewomail
yum -y install nfs-utils
执行以下命令,提高同时发起的NFS请求数量:
echo "options sunrpc tcp_slot_table_entries=128" >> /etc/modprobe.d/sunrpc.conf
echo "options sunrpc tcp_max_slot_table_entries=128" >> /etc/modprobe.d/sunrpc.conf
# mkdir /aliyun_nfs
# chown 777 -R /aliyun_nfs
# mount -t nfs -o vers=3,nolock,proto=tcp,rsize=1048576,wsize=1048576,hard,timeo=600,retrans=2,noresvport xxxxxxxxxxxxxxx:/ /aliyun_nfs
# mkdir -p /aliyun_nfs/ewomail/
# mount -t nfs -o vers=3,nolock,proto=tcp,rsize=1048576,wsize=1048576,hard,timeo=600,retrans=2,noresvport xxxxxxxxxxxxxxx:/ewomail /ewomail
# df -h |grep aliyun
service php-fpm start
service nginx start
service mysqld start
systemctl start postfix dovecot amavisd
数据库备份
http://doc.ewomail.com/docs/ewomail/data_backup
EwoMail 主要目录在/ewomail,相关的数据与文件都存放在该目录。
MYSQL备份
cat /ewomail/config.ini
查看root密码,是否能登陆
# mysql -u root -p'ybXkgm7T944sOlaD'
# 导出数据库sql
# mkdir /data/backup
# mysqldump -u root -P 3306 -p'ybXkgm7T944sOlaD' ewomail > /data/backup/ewomail.sql
文件打包备份
# tar -zcf /data/backup/ewomail.tar.gz /ewomail/重装
无法重装
卸载:
systemctl stop nginx php-fpm mysqld postfix dovecot amavisd
rm -rf /ewomail
mv /usr/lib/systemd/system/mysqld.service /usr/lib/systemd/system/mysqld.service_bak
mv /etc/rc.d/init.d/mysqld /etc/rc.d/init.d/mysqld_bak
相关推荐
- win7重装系统方法(win7系统重装详细步骤)
-
步骤1、打开云骑士装机大师,点击一键装机下的【立即重装】,检测完毕后点击【下一步】;步骤2、选择windows7下的旗舰版32位,点击【下一步】,自行选择或取消推荐的软件,点击【下一步】;步骤3、备份...
- 电脑桌面啥都没有了怎么回事
-
1、如果我们桌面上什么东西都没有,可以先打开任务管理器,然后顶级左上方的文件,随后新建任务,在打开的界面中输入explorer,点击确认之后,等个几秒钟左右就可以看见桌面上的图标了。 2、另一个方法...
- 如何将电脑恢复出厂设置win7
-
1.首先我们打开电脑找到“计算机”点击打开。2.进入页面然后我们点击“Windows7(C:)”打开C盘。3.我们在C盘界面找到Windows7并点击打开。4.进入到Win7文件夹中找到并双击“Sys...
- u盘存在但是读不出来(u盘显示有内容但读不出来怎么办)
-
u盘能识别,不能读取可能是你关闭了u盘自动读取,取消后即可。步骤:1、在电脑桌面右键点击“计算机”,在出现的菜单中选择“管理”选项2、在弹出的计算机管理窗口,依次打开“计算机管理-服务和应用程序-服务...
- win8家庭中文版下载(windows家庭中文版下载)
-
可以按照以下步骤在Win8上下载和安装Word:1.通过微软官网下载购买,或者通过MicrosoftStore应用商店进行购买和下载。2.下载完成后,打开文件夹,双击setup进行安装。3.安...
- 教大家强制退出苹果id账号(教大家强制退出苹果id账号ipad)
-
1.首先将手机强制关机,并在电脑端安装iTunes并打开。2.用数据线将手机与电脑连接起来,长按手机电源键。3.当出现苹果标志时不要松开电源键,接着按Home键。4.直到屏幕黑屏,松开电源键。5.继续...
- 惠普官网驱动下载官网(惠普驱动官方)
-
在惠普官网下载系统驱动方法如下访问HP官网:www.hp.com找到支持与驱动页面(通常在顶部导航栏的支持或下载中)输入你的HP产品的序列号或选择产品类型和型号选择你的操作系统,然后下载相关的驱动。安...
- 电脑公司取名字大全(电脑行业公司取名)
-
动感网络IT狂人行鱼雷IT网PC宝宝网外有鱼超导技术网PC技术网加点分吧,不然想不出太多,呵呵绿苑计算机协会绿色代表生命,有起航的意义,苑是一个范畴,有地域的意思,是给你们一片天地的意思...
- wifi怎么设置网速快(手机测wifi网速怎么测)
-
wifi加速设置方法步骤如下。1设置网速:浏览器中输入终端地址,输入账号和密码。找到连接设备数目并进行更改,找到信道宽度,选择更快的网速。2提高WiFi网速:进入设置中心,点击WLAN选项。点击高级设...
- 华硕驱动软件叫什么(华硕自带驱动管理软件)
-
q-installer驱动啥意思?华硕q-installer驱动能让用户更加方便地管理各种文件。将会同时显示4个Windows资源管理器的窗口,这样能让用户更加简单地对文件进行一些操作,例如复制,粘贴...
- 懂行的人建议买华为还是惠普电脑
-
华为电脑好。华为笔记本电脑主打的就是轻薄,质感,多屏协同生态,面向商务人群和学生党。目前在售的机型并不多,但每一台机子本身都不错,不过因为被制裁的缘故,定价过高,性价比打折扣。惠普笔记本好,惠普除了家...
- 如何把win系统换成安卓(怎么把系统改为win10)
-
方法/步骤分步:1首先点击打开酷安应用市场;2点击打开位于屏幕右下方的“应用游戏”选项;3选择想要下载的软件或者游戏app,点击进入;4选择“下载”按钮,点击开始下载;5APP下载完成后,系统会自动跳...
欢迎 你 发表评论:
- 一周热门
-
-
抖音上好看的小姐姐,Python给你都下载了
-
全网最简单易懂!495页Python漫画教程,高清PDF版免费下载
-
Python 3.14 的 UUIDv6/v7/v8 上新,别再用 uuid4 () 啦!
-
python入门到脱坑 输入与输出—str()函数
-
飞牛NAS部署TVGate Docker项目,实现内网一键转发、代理、jx
-
宝塔面板如何添加免费waf防火墙?(宝塔面板开启https)
-
Python三目运算基础与进阶_python三目运算符判断三个变量
-
(新版)Python 分布式爬虫与 JS 逆向进阶实战吾爱分享
-
慕ke 前端工程师2024「完整」
-
失业程序员复习python笔记——条件与循环
-
- 最近发表
- 标签列表
-
- python计时 (73)
- python安装路径 (56)
- python类型转换 (93)
- python进度条 (67)
- python吧 (67)
- python的for循环 (65)
- python格式化字符串 (61)
- python静态方法 (57)
- python列表切片 (59)
- python面向对象编程 (60)
- python 代码加密 (65)
- python串口编程 (77)
- python封装 (57)
- python写入txt (66)
- python读取文件夹下所有文件 (59)
- python操作mysql数据库 (66)
- python获取列表的长度 (64)
- python接口 (63)
- python调用函数 (57)
- python多态 (60)
- python匿名函数 (59)
- python打印九九乘法表 (65)
- python赋值 (62)
- python异常 (69)
- python元祖 (57)
