企業(yè)郵件系統(tǒng)的日常維護工作要點2.docx

10企業(yè)郵件系統(tǒng)的日常維護工作要點目錄一、如何分析郵件收發(fā)日志？2二、常見退信說明31、退信由哪些內(nèi)容組成32、退信的常見原因及解決方法3三、郵件出現(xiàn)誤判、漏判如何處理？51、郵件誤判的處理52、郵件漏判的處理6四、啟動Mail失敗怎么辦？6五、TurboMail服務(wù)啟動正常，為什么收不到郵件？7六、如何設(shè)置啟動SMTP、POP3以及IMAP4的SSL服務(wù)端口？71. 生成服務(wù)器證書72. 添加SMTP SSL 端口73. 添加POP3 SSL 端口84. 添加IMAP SSL 端口8七、如何設(shè)置https訪問郵件系統(tǒng)？81、Linux 版本82、Windows版本9郵件系統(tǒng)作為企業(yè)溝通的重要工具，一旦運行出現(xiàn)問題就會導(dǎo)致公司上上下下意見非常大，管理員的維護壓力不言而喻。以TurboMail郵件系統(tǒng)為例，列舉出郵件的常見維護工作要點，讓你輕松管理郵箱。一、如何分析郵件收發(fā)日志？任何一封郵件，不管是系統(tǒng)往外發(fā)的還是外部發(fā)送進來的，TurboMail郵件系統(tǒng)都會有完整的日志記錄。下面具體介紹下如何查詢?nèi)罩尽?系統(tǒng)內(nèi)外發(fā)郵件到公網(wǎng)可直接查詢“投遞服務(wù)系統(tǒng)”日志。 查詢方法：登入（postmaster）管理員賬號，點擊“日志查看”-“系統(tǒng)日志”，日志類型選擇“投遞服務(wù)系統(tǒng)”日志，“內(nèi)容1”、“內(nèi)容2”可分別輸入發(fā)件人地址和收件人地址進行查詢。如下截圖所示： 公網(wǎng)賬戶發(fā)送郵件到TurboMail郵件系統(tǒng)內(nèi)賬戶查詢“smtp日志”查詢方法：登入（postmaster）管理員賬號，點擊“日志查看”-“系統(tǒng)日志”，日志類型選擇“SMTP服務(wù)”日志，“內(nèi)容1”、“內(nèi)容2”可分別輸入發(fā)件人地址和收件人地址進行查詢，如下截圖所示： 如上截圖所示，在查詢出來的結(jié)構(gòu)中，點擊紅色框的id，即可查看投遞的名字的日志，名字日志具體如下截圖所示：注：MAIL FROM代表發(fā)件人，RCPT TO代表收件人二、常見退信說明郵箱常見退信內(nèi)容診斷1、退信由哪些內(nèi)容組成由于退信是由收發(fā)信系統(tǒng)自動回復(fù)的，所以信件大都是英文內(nèi)容，下面我們先來了解退信中都包含了哪些內(nèi)容。退信的發(fā)件人一般是（系統(tǒng)管理員）ErrorNotifyxxx.xxx，主題一般是退信提示開通之類的句子。退信的上端標明了退信的原因：Invalid User Connection time out .等。退信的中部內(nèi)容是信件往來發(fā)生的時間、用戶名等具體信息。沒有正常發(fā)送的信件一般都是將附在最后，便于你及時采取相應(yīng)的補救措施。2、退信的常見原因及解決方法2.1、郵件地址錯誤如果退信原因中有如下信息之一，請檢查收信人的郵件地址是否有誤。550 .User unknow550 Requested action not taken:mailbox unavailable5 is not a valid mailbox Sorry, no mailbox here by that name550 Invalid recipient xxxxxx.xxx.xx.xx(user not found)如果郵件地址是正確的，那可能對方的這個電子郵件信箱已經(jīng)不再使用了。為了確定，可再重發(fā)一次以防是由于對方郵箱的收件服務(wù)器的技術(shù)故障而導(dǎo)致的退信。2.2、郵箱空間不夠如果退信原因中顯示如下信息之一表示郵箱溢出。552 Message size exceeds fixed maximum message size(5000000)552 Message size exceeds maximum message size552 Message size exceeds fixed maximum message size:5242880 bytes這是指對方郵箱作了限制，剩余空間不夠大，你發(fā)出的信件超過了它的容量限制，對方只好把它退回來。解決方法是將信件“減肥”，比如將附件壓縮、刪除不必要的內(nèi)容、，也可以等對方將郵箱清理后你再發(fā)郵件。2.3、郵箱空間已滿由于對方郵箱容量作了限制，一旦郵箱被塞滿，則退信原因中會出現(xiàn)如下信息之一：User is over the quota no space552 .Mailbox is full550 .Cant create output552 Requested mail action aborted: storage allocation這種情況你只有等一兩天或者通知你的朋友刪除（或從服務(wù)器取走）舊信，然后再次發(fā)送郵件。2.4、郵箱設(shè)置有誤假設(shè)您的域名是退信原因中出現(xiàn)下列提示：554 Too many hops 27 (25 max): from via mail. , to 說明你蹦跳()太多了，這是因為你發(fā)出的信抵達對方的A郵箱后，由于A郵箱設(shè)置了自動轉(zhuǎn)發(fā)至B郵箱，而B郵箱又設(shè)置了自動轉(zhuǎn)發(fā)回A郵箱。因此，你的信就在A郵箱和B郵箱之間沒完沒了地做旅行，時間一長，收發(fā)信服務(wù)器也不堪其擾，只好把信退回給你。2.5、發(fā)信服務(wù)器故障如果退信原因中出現(xiàn)：: connect to xxx.xxx.xxx.xxx timed out表示超時錯誤，大多是由于收信一方的服務(wù)器同一時間收到了過多的郵件，當(dāng)然這些郵件里少不了垃圾郵件在作祟，而你的郵件卻因此無法正常發(fā)送了。這類問題不會困擾太長時間，稍等片刻重新發(fā)送即可。2.6、發(fā)信服務(wù)器被屏蔽如果退信原因為：554 : Recipient Address rejected:Relay access denied則與收信方無關(guān)，一般是由于你的發(fā)信服務(wù)器有了問題，它拒絕為你將信發(fā)送到這個地址。不過這種問題出現(xiàn)的機率較小。2.7、中國GFW長城網(wǎng)關(guān)過濾退信表現(xiàn)為超時，丟失連接， User not local; please try ;aaazzzaaazzzz.此類郵件故障經(jīng)常表現(xiàn)為：(host 14said: 551 User not local; please trylost connection with mx21.F31 while sending MAIL FROM以及郵件內(nèi)容被替換為：AAAAZZZZZAAAAZZZZAAAZZZZ這種退信是發(fā)往國外（包括港澳臺）的郵件，在GFW（防火長城，也稱“中國防火墻”或“中國國家防火墻”)對互聯(lián)網(wǎng)內(nèi)容進行自動審查和過濾監(jiān)控時被彈回產(chǎn)生的,這種情況只有當(dāng)發(fā)送郵件到國外（包括港澳臺）的時候會發(fā)生,發(fā)往國內(nèi)的EMAIL不會發(fā)生此類問題。解決辦法: 必須在物理上建立海外服務(wù)器的方式，并且在海外服務(wù)器和國內(nèi)之間的傳輸上，采取加密措施，從而規(guī)避國際出口問題。如果無物理上的海外服務(wù)器，或者是沒有有效加密郵件傳輸技術(shù)的，從根本上，都無法解決海外郵件傳輸問題。目前,國內(nèi)郵箱服務(wù)商中,TurboMail是海外服務(wù)器和加密技術(shù)比較成熟的郵件系統(tǒng)。2.8、其他退信出現(xiàn)The maximum number of tentatives has been reached一般是地址寫錯，請檢查用戶名以及域名有沒有寫錯。三、郵件出現(xiàn)誤判、漏判如何處理？1、郵件誤判的處理1.1、web登入管理員，點擊“反垃圾反病毒”“白名單”，將發(fā)件人添加到白名單，如果需要對發(fā)件人整個域名增加白名單，只需要將域名添加白名單即可，也可以將發(fā)件人的來源ip添加白名單處理，如下截圖三個條件，只需要填寫其中一個即可，如下所示：1.2、可及時聯(lián)系TurboMail技術(shù)，查找誤判原因，然后進行對應(yīng)的調(diào)整規(guī)則。2、郵件漏判的處理2.1、web登入管理員，點擊“反垃圾反病毒”“黑名單”，將發(fā)件人添加到黑名單，如果需要對發(fā)件人整個域名增加黑名單，只需要將域名添加白名單即可，也可以將發(fā)件人的來源ip添加黑名單處理，如下截圖三個條件，只需要填寫其中一個即可，如下所示：2.2、可及時聯(lián)系TurboMail技術(shù)，查找漏判原因，然后進行對應(yīng)的調(diào)整規(guī)則。四、啟動Mail失敗怎么辦？1、 看硬盤是否滿了；2、如果是windows看進程是否有假死的情況，在任務(wù)管理器找到mail的進程將其殺死，然后在管理工具-服務(wù)，這里啟動服務(wù)； 3、 如果是linux系統(tǒng)，就看看是否是sendmail或者postfix占用了25端口，如果是，則service sendmail stop并且開啟關(guān)閉chkconfig sendmail off。 五、TurboMail服務(wù)啟動正常，為什么收不到郵件？1、DNS MX記錄還沒有指向安裝郵件系統(tǒng)的服務(wù)器IP。解決辦法：修改DNS MX記錄，使之指向正確IP即可。 2、防火墻沒有開放25、110號端口，致使外部郵件服務(wù)器無法和該郵件服務(wù)器建立會話。 解決辦法：在防火墻上開放25、110端口。 六、如何設(shè)置啟動SMTP、POP3以及IMAP4的SSL服務(wù)端口？1. 生成服務(wù)器證書登錄管理員-系統(tǒng)設(shè)置-證書管理，點擊新增，新增一個服務(wù)器證書。 注：相關(guān)字段添加兩位縮寫英文字母。域名選擇 root。2. 添加SMTP SSL 端口登錄管理員-系統(tǒng)設(shè)置-smtp 服務(wù)-服務(wù)端口，進入端口列表界面，添加新的SSL端口。 3. 添加POP3 SSL 端口登錄管理員-系統(tǒng)設(shè)置-POP3服務(wù)-服務(wù)端口，進入端口列表界面，添加新的SSL端口。 4. 添加IMAP SSL 端口登錄管理員-系統(tǒng)設(shè)置-IMAP4服務(wù)-服務(wù)端口，進入端口列表界面，添加新的SSL端口。 七、如何設(shè)置https訪問郵件系統(tǒng)？1、Linux 版本1.1. 生成一個服務(wù)器證書。 提示輸入密碼,可以使用Tomcat的默認值changeit； 輸入相關(guān)信息后確認； 將生成PCKS1.2格式的數(shù)字證書于/turbomail/tomcat.key； 注：也可以設(shè)置密碼,但修改server.xml的時候要加一條語句:keystorePass=“密碼”。 1.2. 修改turbomailwebconf目錄下的server.xml文件。去掉以下注釋，加入keystoreFile。1.3. 重啟Tomcat,訪問https:/localhost:8443/ 。假設(shè)tu