zimbra 운영

“Zimbra 관리운영을 위한 명령어(zimbra 계정으로 실행) 및 설정방법 입니다.

### 바로가기 ###
zimbra 설치 및 SSL 설치
>> zimbra 운영
zimbra 업그레이드
zimbra ownCloud WebDAV 연동


1. zmcontrol (버전확인, zimbra 재시작/시작/중지, 상태출력)

2. zmaccts (전체계정 출력)

3. zmprov (계정, 별칭, 도메인, COS, 메일 그룹 등 Zimbra LDAP에서 모든 프로비저닝 작업)
1) UTF-8 지원설정 (zmprov cd, zmprov ca, zmprov ga 에 필요)

2) Account Provisioning

– 계정 세부설정을 위한 값을 확인하기 위해 관리자 페이지 ‘계정’ 클릭, 임의 계정 클릭 후 설정항목에서 마우스 왼쪽 버튼 클릭하면 값을 확인할 수 있습니다.
– 성(sn), 대표이름(displayName), 설명(description), 참고(zimbraNotes),  전화번호(telephoneNumber), 휴대폰(mobile), 회사(company), 직함(title), 주소(street) 등

3) Domain Provisioning

4) Server Provisioning

5) Config Provisioning

– 웹관리자 페이지에서 ‘홈 > 구성 > 전역설정 > 일반정보 > 데스크톱에서 업로드되는 파일의 최대크기(KB)’ 에서 설정
– 웹관리자 페이지 ‘홈 > 구성 > 전역설정 > MTA > 메시지, 최대 메시지 크기(KB)’ 에서 설정

6) Mailbox Commands

참고 : https://wiki.zimbra.com/wiki/Zmprov

4. zmlocalconfig 


5. zmmailbox
(권한 문제가 있을경우 root 유저로 /opt/zimbra/bin/zmmailbox 실행)

6. zimlet 플러그인 설정
1) 웹관리자 화면에서 ‘홈 > 구성 > zimlet’ 에서 Chat, Drive, Yahoo 이모티콘 등을 ‘사용 안 함’ 합니다.

7. zimbra 송.수신 스팸관련 보안성 향상
1) 메일발송 테스트 (zimbra 아닌 다른 서버에서 ssh 접속하여 아래와 같이 테스트하여 발송 확인)

2)zimbraMtaSmtpdRejectUnlistedRecipient, zimbraMtaSmtpdRejectUnlistedSender 값 활성화

3) zimbraMtaSmtpdSenderLoginMaps 값 수정

3-1) /opt/zimbra/conf/zmconfigd/smtpd_sender_restrictions.cf 아래와 같이 편집

4) 잘못된 주소로부터 수신되는 메일 차단 (웹관리자 화면에서 “홈-구성-전역 설정-MTA”의 DNS검사 – 클라이언트의 IP주소)

5) 알 수 없는 IP 로부터 도착하는 메일 차단

6) zmcontrol restart 후 위 1) 메일 발송 테스트 다시 합니다.

7) 화이트리스트 추가 (이 내용 에러발생)
① /opt/zimbra/conf/zmconfigd/smtpd_recipient_restrictions.cf 파일에 다음 2라인 추가

② /opt/zimbra/conf/access 를 편집

③ access.lmdb 리빌드

④ access.lmdb 확인

8) spf 관련 설정 (policyd 설치 필요, 테스트 전)

https://wiki.zimbra.com/wiki/Rejecting_false_%22mail_from%22_addresses#Zimbra_Collaboration_8.5_and_above
https://wiki.zimbra.com/wiki/Enforcing_a_match_between_FROM_address_and_sasl_username_8.5
https://wiki.zimbra.com/wiki/Improving_Anti-spam_system

8. Zimbra 암호화 설정
https://wiki.zimbra.com/wiki/SecureConfiguration

참고 : https://wiki.zimbra.com/wiki/Zmmailbox

댓글 남기기

이메일은 공개되지 않습니다. 필수 입력창은 * 로 표시되어 있습니다

This site uses Akismet to reduce spam. Learn how your comment data is processed.