企業(yè)Mail Server開源首選Zimbra實戰(zhàn)

提供強大信息平臺協(xié)同合作能力的Zimbra，可以說是Microsoft Exchange Server的強大勁敵，它不僅有提供完整功能的付費版本，還有提供免費下載的開放原始碼版本，以及支持跨平臺的客戶端連接程序。下面本文將介紹如何快速在CentOS之64位任務平臺下，完成Zimbra信息平臺系統(tǒng)的建置。

Exchange vs Zimbra

不知道打從何時開始，企業(yè)對于一般郵件服務器的功能已無法滿足，因為它只能夠提供最基本的郵件收發(fā)管理、個人聯(lián)系人管理、個人日歷管理、個人任務管理等功能，這讓每天需要面對極具市場競爭的移動任務者，無法有效率地與企業(yè)團隊以及合作伙伴進行溝通，大幅影響人員生產(chǎn)力。

有鑒于此才陸續(xù)有許多的廠商，開始推出所謂的信息平臺解決方案，像Microsoft推出的Exchange Server結(jié) 合Office Outlook，以 及IBM Lotus Domino Server結(jié)合Lotus Notes Client的使用等。關于這一些解決方案，其基礎架構(gòu)主要強調(diào)都在提升協(xié)同合作的效率，而經(jīng)常被企業(yè)團隊所使用的信息協(xié)同功能則有企業(yè)通訊簿、郵件活頁夾共享、日歷共享、人員行程預約、會議資源預約、聯(lián)系人共享、代理人機制、信息同步、脫機閱讀、Push Mail等等。以上這兩家知名的大廠所推出的信息平臺解決方案雖然功能強大，但終究是需要支付昂貴的軟件授權(quán)費用。

難道就連Linux服務器的愛用者，也得屈服于像Exchange Server這一類的付費解決方案嗎？我想當然不是，其實在Linux平臺下早已有一些類似于Exchange Server的信息平臺系統(tǒng)，而且還是免費或是開放原始碼的，其中又以Zimbra功能最為強大。

Zimbra的開放原始碼版本相較于專業(yè)付費版本，在功能面部份主要缺少了定制界面、進階搜索、Outlook集成同步、iPhone/iPad設備同步、Android設備同步、Windows Phone手機同步、備份還原、群集架構(gòu)、郵件歸檔功能。

不過像是提供跨平臺客戶端連接程序(Zimbra Desktop)、Web Mail、POP/IMAP協(xié)議支持、移動設備瀏覽器、郵件共享、通訊簿共享、日歷共享、任務共享、防毒與防垃圾郵件等功能皆是支持的。

安裝前的準備

首先請在命令控制臺中執(zhí)行yum update，在出現(xiàn)安裝提示信息時，請輸入y即可，以先完成CentOS目前套件的更新任務。接著請執(zhí)行yum install sudo sysstat libidn gmp libtool-ltdl compat-glib vixie-cron perl libstdc++.i686 nc命令，在出現(xiàn)安裝提示信息時，請同樣輸入y，如此便完成了安裝Zimbra前的必要套件安裝。

接下來您可以使用vi或vim等文本編輯器，來開啟與編輯/etc/hosts配置文件。建議您可以先將Zimbra這部主機專用的IP地址、完整域名(FQDN)、以及主機名，先行完成設定，以利于后續(xù)在本地上所要進行的網(wǎng)站訪問測試。

完成hosts文件的編輯之后，可以執(zhí)行hostname命令來查詢一下剛剛所修改的主機完整名稱是否已經(jīng)生效，然后再使用ping的命令來分別測試一下，針對主機名以及完整主機名的IP回應是否正確。

確認基本的IP地址配置與主機名設定皆正確之后，接下來我們必須手動把一些可能與Zimbra沖突的服務進行關閉。請分別執(zhí)行chkconfig postfix off、service postfix stop、chkconfig sendmail off、service sendmail stop命 令，來 將postfix與sendmail的服務關閉，以及關閉他們開機自動啟動的設定。如果目前沒有安裝與啟動這一些服務，則會出現(xiàn)相關錯誤信息，不過這是沒有關系的，可以忽略掉。

請繼續(xù)使用vi或vim編輯/etc/sudoers配置文件。請將其中的Defaults requiretty敘述前面加上#字號，以表示不使用此設定。保存與離開。接下來我們必須關閉與防火墻相關的服務 (包括 ipv4與 ipv6)，以利于我們后續(xù)進行客戶端的連接測試。請依序執(zhí)行命令chkconfig iptables off、service iptables stop、chkconfig ip6tables off、service ip6tables stop。

請注意！在Zimbra實際運作中，您應該不要關閉整個防火墻服務，而是改為僅開放特定的TCP套接字口，這包 括 了 SMTP(25)、HTTP(80)HTTPS(443)、IMAP(143)POP3(110)、LDAP(389)SMTPS(465)、IMAPS(993)POP3S(995)、以及管理端專用的7071端口以策安全。

更完整的詳細信息，請參考：http://wiki.zimbra.c o m/w i k i/F i r e w a l l_Configuration官方網(wǎng)站。

最后請再以vi或vim編輯器開啟SELINUX配置文件，將SELINUX設定值改為disabled。保存并離開。

安裝設定Zimbra

請將所下載的Zimbra套 件 ， 例 如z c s-8.0.4_G A_5 7 3 7.RHEL6_64.20130524120036.tgz文件先復制到/tmp暫存數(shù)據(jù)中，然后通過tar zxvf完成解壓縮。完成Zimbra套件的解壓縮之后，請以cd切換到該活頁夾路徑下。

然后如圖1所示執(zhí)行./install.sh命令來進行安裝。

圖1 執(zhí)行安裝程序

如果在執(zhí)行Zimbra安裝程序并且同意合約內(nèi)容之后，偵測到有必要的前置套件尚未安裝，則系統(tǒng)將會自動取消安裝，并且顯示所缺少的套件名稱。范例中便是顯示了目前尚未安裝nc套件(MISSING：nc)。請在補足此套件的安裝之后，再一次執(zhí)行安裝程序即可。

至于補足上述范例中所缺少的nc套件方法，只要執(zhí)行yum install nc即可完成補足安裝的操作。輸入y繼續(xù)完成安裝。接下來可以挑選所要安裝的Zimbra細部套件，在單一主機的架構(gòu)中我們通常會選擇安裝zimbra-ldap、zimbra-logger、zimbramta、zimbra-snmp、zimbrastore、zimbra-apache、zimbra-spell套件，至于其它兩個zimbra-memcached、zimbra-proxy套件，則是在多主機的架構(gòu)中才會使用到。輸入y確認修改此安裝設定繼續(xù)。

在初步完成了Zimbra套件安裝后，首先應該會顯示"DNS ERROR resolving MX for ..."的提示信息，其內(nèi)容主要告知我們目前并沒有偵測到DNS有MX的記錄指向Zimbra主機，因此會詢問是否要更改目前的域名，這部分可以自行決定即可。

在出現(xiàn)系統(tǒng)配置選單后，您所需要優(yōu)先設定是[Admin Password]，因此請輸入4來完成默認系統(tǒng)管理員的密碼設定。完成密碼設定后再回到這一層選單繼續(xù)。

接著請輸入r來回到第一層選單，然后再輸入a來生效所完成的設定即可，過程中會再次提醒我們是否要保存設定文件，以及系統(tǒng)將完成修改，在此請皆輸入y即可。

在后續(xù)平日的維護管理中，如果您想要在命令控制臺上，隨時查詢目前Zimbra系統(tǒng)的運作狀態(tài)，只要先執(zhí)行su-zimbra來切換到zimbra用戶提示列下，再執(zhí)行zmcontrol status即可檢視到關于Zimbra旗下各項服務的運作情形。

初次連接企業(yè)Zimbra網(wǎng)站

完成了Zimbra的基本安裝與初始化設定后，接下來我們將以系統(tǒng)管理員的身分，來連接登錄Zimbra專屬的管理控制臺網(wǎng)站。請在開啟Firefox瀏覽器后，連接https://FQDN:7071即可，其中FQDN便是你這臺主機的完整域名。初次連接可能會出現(xiàn)未受信任的警告信息，請點擊[添加例外網(wǎng)站]按鈕繼續(xù)。

在[添加安全例外]頁面中，請點擊[確認安全例外]即可，如此一來后續(xù)在相同的瀏覽器連接之中，將不會再次出現(xiàn)此安全警告頁面。接著將會來到VMware Zimbra登錄頁面，請輸入預先設定好的系統(tǒng)管理員帳戶與密碼后，點擊[Sign In]按鈕繼續(xù)。

開啟Zimbra系統(tǒng)管理控制面板后，會發(fā)現(xiàn)在默認的狀態(tài)下會是采用英文的顯示界面，后續(xù)我們將可以通過此管理帳戶的Web客戶端語言設定，來同步變更顯示的界面語言。在這個界面中主要可以讓管理人員通過左方的功能節(jié)點，來進行Zimbra系統(tǒng)各項功能運作狀態(tài)的監(jiān)視、人員帳戶的管理、系統(tǒng)配置的配置，以及其它各項附屬管理工具的使用。至于在右方的窗格之中，則可以讓我們清楚檢視到目前正在執(zhí)行中的任務項目以及服務器狀態(tài)，

讓我們切換瀏覽器的新頁面，來連接登錄Zimbra的Web客戶端。如圖2所示，在網(wǎng)址列僅需要輸入http://網(wǎng)址，而不需要輸入通訊端口編號。在這個登錄頁面中，會看到用戶可以自行從[Version]下拉選單中，選擇所要呈現(xiàn)的網(wǎng)站界面版本，分別有默認的進階版本(Advanced)、標準版本(Standard)以及移動版本(Mobile)。

圖2 登錄Web客戶端

在Zimbra登錄后的Web客戶端界面中，主要讓人員可以管理屬于自己的Email收發(fā)、通訊簿、日歷、任務以及喜好設定等。

接著就讓我們切換到[Preferences]頁面來設定個人的喜好設定。請在[General]節(jié)點頁面中，找到位在[Sign in Options]區(qū) 域 中 的[Language]選項，將它修改為符合我們地區(qū)的語系，然后再修改默認的時區(qū)設定即可(Default Timezone)。修改語言設定之后將會發(fā)現(xiàn)連登錄頁面也已經(jīng)變成了中文顯示。

管理用戶與資源帳戶

在了解了Zimbra系統(tǒng)管理員界面與Web客戶端界面的基本介紹以后，接下來我們將為準備使用這此信息平臺的用戶來創(chuàng)建帳戶，順便也把未來可能會使用到的資源(Resource)賬戶完成創(chuàng)建，這一些像是會議室、投影機等等，以利于用戶在進行會議預約時，除了可以對于其他用戶進行邀請，也可以完成預約會議室資源的設定。

首先請以系統(tǒng)管理員的身分登錄Zimbra管理員網(wǎng)站。接著點擊至位在[管理]頁面中的[賬戶]節(jié)點。在此默認的狀態(tài)下應該只會有一個系統(tǒng)管理員帳戶，請點擊功能下拉選單中的[添加]。在[新賬戶]頁面中，首先請設定登錄的帳戶名稱以及顯示名稱，建議您可以將顯示名稱設定為中文。至于其中的[狀態(tài)]下拉選單，可以在此賬戶暫時不使用時予以停用(例如：人員的留職停薪)。

在[功能]頁面中，則可以決定哪一些界面上的功能，不要開放給該名用戶來使用，例如您可能不希望用戶去修改一些進階設定，這時候便可以將其中的[喜好設定]取消勾選。接著來看看有關于郵箱各類[配額]的設定部分，這里包括了轉(zhuǎn)寄相關的地址數(shù)上限、帳戶配額、聯(lián)系人上限等等，其中如果賬戶配額設定為0時，即表示郵箱的大小沒有限制。完成了新賬戶的創(chuàng)建后，日后仍可以針對所選取的帳戶，通過功能下拉選單來進行修改或刪除。

有關于資源的管理部分。請點擊至[資源]的節(jié)點頁面，然后在功能下拉選單中點擊[添加]繼續(xù)。在[新資源]的頁面中，請分別設定名稱、電子郵件、類型以及排程原則。在默認的狀態(tài)下一但在相同的時間中該資源已被預約，則其他用戶在預約過程中將會自動遭到拒絕。此外資源的賬戶一樣可以將狀態(tài)修改成停用，來暫時關閉資源的預約功能。日后只要這些資源狀態(tài)在作用中，Zimbra用戶便可在專屬的Web客戶端或是桌面客戶端程序，通過會議的邀請來加入人員以外的資源預約。

Email收發(fā)測試

接下來讓我們實際先來測試一下Zimbra郵件的基本收發(fā)，順便來看看有關于另外兩種網(wǎng)站版本的操作界面。在Zimbra網(wǎng)站中可以通過郵件的下拉選單來挑選所要添加的項目，這包括了郵件、聯(lián)系人、聯(lián)系人組、約會、任務、活頁夾以及標記等等。

在撰寫新郵件的界面中，我們除了可以通過[收件者]或[副本]按鈕來挑選聯(lián)系人之外，也可以直接在字段中輸入聯(lián)系人的關鍵詞，此時便會自動出現(xiàn)所有可能符合此關鍵詞的聯(lián)系人列表。在完成其它像是主題與本文的輸入之后，點擊[傳送]。

在上一步驟中我們是通過默認進階版的網(wǎng)站界面來發(fā)送郵件，至于這移動版的簡易界面設計，主要適用在小型平板以及智能手機中的操作。而在移動版網(wǎng)站的日歷檢視中，用戶可以從左上角的下拉選單中，來快速切換所要檢視的日歷類型，進一步則可以通過[搜索]字段的輸入來快速找到所需要的事件信息。

最后您可以切換到傳統(tǒng)HTLM的標準操作界面來操作試試，會發(fā)現(xiàn)它看來起雖然有一些簡單，但不可否認的是像這樣的復古設計風格，至今仍然被許多商業(yè)人士所愛用。

測試會議邀請

在明白了有關于Zimbra在各種網(wǎng)站界面的Email收發(fā)之后，接下來學一下關于會議邀請的操作方法。請在[日歷]的頁面下拉選單中點擊[新約會]。在約會設定的頁面中，首先請設定好主題、出席者以及選擇性出席的人員名單。

接著在通過地點與設備的按鈕，來挑選準備預約的資源選項。最后在完成了開始與結(jié)束日期時間的設定之后，便可以從最下方的窗格之中，得知哪一些人員或資源在指定的會議時間是空閑或是忙碌。

在個尋找設備的設定頁面中，您可以通過相關字段的關鍵詞輸入，然后點擊[搜索]來找到會議所需要的設備清單，而對于所找到的設備清單，其實就已經(jīng)可以從它們的[狀態(tài)]字段之中，看到目前這個設備是否為空閑狀態(tài)了。完成選取之后請點擊[全部添加]或[添加]。點擊[確定]。

當其他人員收到會議邀請之后，便可以從邀請函的上方功能列中來點擊[接受]、[不確定]、[拒絕]或是[提議新時間]等選項了。

對于發(fā)送會議邀請的人員來說，如果想要追蹤目前所有人的響應狀況，只要再開啟該邀請函，便可看到目前受邀者的清單以及已接受邀請的人員清單等信息了。

關于會議的邀請功能，一旦這些人員接受了邀請后，后續(xù)無論是在網(wǎng)站客戶端程序，還是桌面客戶端程序中，都會在所設定的提醒時間到來時，自動彈跳出約會提醒頁面。用戶可以點擊開啟、關閉或是設定延期提醒的時間。

Linux桌面客戶端的安裝

Zimbra除了提供了可直接連接使用的Web客戶端之外，也有提供跨平臺的桌面版本客戶端程序，

目前支持了Linux、Windows、Mac相關操作系統(tǒng)，而這一些最新程序同樣都可以在Zimbra官方網(wǎng)站上來下載。

請注意！Zimbra桌面客戶端除了可以連接Zimbra自己的信息平臺之外，還可以連接常見的 SMTP、POP3、IMAP以及 Gmail、Hotmail等 云 端 郵件系統(tǒng)。在社群網(wǎng)絡的連接部分則支持了 Facebook、Digg、Twitter等等。

首先來學一下Zimbra桌面板客戶端程序在Linux系統(tǒng)下的安裝。當我們完成程序的下載與解壓縮后，只要在該活頁夾路徑中執(zhí)行./install.pl即可完成相關應用程序文件的安裝，過程中還會詢問是否要完成目前用戶的數(shù)據(jù)文件安裝。最后則會提示我們，針對后續(xù)其他登錄的Linux本地用戶，如果想要使用Zimbra桌面客戶端程序，則只要執(zhí)行/opt/zimbra/zdesktop/linux/user-install.pl安裝程序即可。

Windows桌面客戶端的安裝

接著是Zimbra桌面客戶端程序的Windows版本安裝。在執(zhí)行安裝程序之后，首先請確認所要安裝的路徑。點擊[Next]完成安裝。完成Zimbra桌面客戶端程序的安裝之后，在第一次啟動時將會要求完成初始化設定。主要就是要進行各類郵件服務器主機以及連接帳戶的設定。點擊[Add New Account]按鈕繼續(xù)。

在如圖3所示的[ADD NEW ACCOUNT]頁面中，首先必須先從[Account Type]下拉選單之中挑選郵件帳戶的系統(tǒng)類型，目前共支持了 Zimbra、Gmail、Yahoo、Microsoft Exchange IMAP、IMAP、POP。在此我們以選擇[Zimbra]為例，然后依序輸入帳戶名稱、Email地址、密碼以及Zimbra主機地址，至于連接的安全設定請選取[SSL]。點擊[Accept Untrusted Certificate]按鈕即可。

成功完成了Zimbra客戶端Windows版本的安裝之后，請點擊[Launch Desktop]按鈕，來開啟Zimbra客戶端操作界面。在開啟Zimbra客戶端界面之后，對于郵件的管理部分。首先建議您先通過鼠標右鍵的點擊來添加分類活頁夾。

在[創(chuàng)建新活頁夾]頁面中，您可以自定義中文的顯示名稱、顏色以及是否要有接收RSS/ATOM訂閱的功能，然后再設定活頁夾的位置。點擊[確定]。

圖3 設定連接Zimbra賬戶信息

完成郵件活頁夾的創(chuàng)建之后，后續(xù)我們便可以將不同的郵件項目，歸類到不同的郵件活頁夾之中，以利于后續(xù)的尋找與開啟。然而針對某一些郵件活頁夾的管理，您可能會希望可以共享給部門或項目小組的成員來訪問，這時候便可以進一步善用共享的功能。請在準備要共享給他人的郵件活頁夾上，按下鼠標右鍵點擊[共享活頁夾]繼續(xù)。

在[共享屬性]頁面中，您的共享對象可以是內(nèi)部、外來客或是直接完全公開。在此我們以內(nèi)部用戶為例，您只要在[電郵地址]字段中輸入人員Email的開頭字母，系統(tǒng)便會自動呈列出相關的人員清單供您選擇。接著請指定所要賦予的角色權(quán)限，一般來說通常是僅會給予[瀏覽者]的角色。點擊[確定]。

在完成了共享郵件活頁夾的設定之后，相關的人員便會收到共享信息通知，人員除了可以檢視到所被賦予的共享權(quán)限之外，還可以自行決定點擊[接受共享]或[拒絕共享]。當點擊[接受共享]之后將會開啟[創(chuàng)建新活頁夾]頁面，在此您可以自定義此郵件活頁夾所要呈現(xiàn)的名稱與顏色。點擊[是]即可。后續(xù)只要是進入到此活頁夾中的郵件項目，皆可以一一開啟便檢視其內(nèi)容。

日歷的共享管理

在企業(yè)信息的協(xié)同合作之中，除了郵件信息的共享是必要的功能之外，人員日歷的共享也是相當重要的一項功能。我們只要在自己的日歷項目上，按下鼠標右鍵點擊[共享日歷]來進行設定即可。

在[共享屬性]頁面中，除了可以設定共享對象與角色權(quán)限之外，還可以設定是否[允許用戶看見我的私人約會]，也就是針對當我們創(chuàng)建約會時，有特別設定為[私人]的約會項目。最后您可以將下方所自動產(chǎn)生的三種URL(ICS、檢視、Outlook)，共享給不同檢視方式的人員來進行連接與瀏覽。點擊[確定]。

當用戶收到一封日歷共享邀請的Email信息。可以選擇點擊[接受共享]或[拒絕共享]。當點擊[接受共享]按鈕時便會開啟日歷共享確認頁面，同樣的您可以自定義此共享日歷的名稱與顏色。點擊[是]。當我們在Zimbra客戶端的界面中，同時連接多個共享日歷時，為了方便快速檢視，可以同時勾選都個日歷來進行檢視。

聯(lián)系人管理

首先來看看本地聯(lián)系人的管理，請點擊至[本地收件夾]節(jié)點，然后在[新建]下拉選單之中點擊[聯(lián)系人]繼續(xù)。

在新建的聯(lián)系人設定中，您可以設定照片顯示以及添加各種自定義的通訊字段，例如電子郵件、電話、IM、地址等等。點擊[保存]。關于聯(lián)系人的創(chuàng)建也可以創(chuàng)建在伺服端的個人郵箱之中，當然啦！您也可以直接從本地的聯(lián)系人直接復制過去。

此外，在伺服端的聯(lián)系人活頁夾是可以共享給其他同仁，方法很簡單！只要在[聯(lián)系人]活頁夾上面按下鼠標右鍵點擊[共享通訊簿]繼續(xù)。

接著在[共享屬性]頁面中，請分別設定所要共享的用戶類型與電子郵件名單。接著再設定所要賦予的角色權(quán)限。必要的話還可以自定義邀請函中的備注信息，讓所有收到共享通知的人員都可以檢視到。點擊[確定]。

當用戶收到一封共享聯(lián)系人的通知郵件時，從內(nèi)容中可以看到發(fā)送者所設定的備注信息。請點擊[接受共享]或[拒絕共享]繼續(xù)。當用戶接受了共享聯(lián)系人的邀請之后，便可以在自己的Zimbra管理界面中，查看任一個已連接的共享通訊簿內(nèi)容。

公文包的使用

在Zimbra的客戶端程序當中還有一項實用的功能，那就是[公文包]。通過該功能，可以讓我們輕松收集好常用的文件，例如產(chǎn)品型錄、簡報文件、企劃書模板等等，當在任何時候需要使用到時便可以隨時取用。

如何平時就做好Zimbra公文包的管理呢？很簡單只要在每次收到郵件時，把郵件中可能會常用到的文件，點擊[公文包]超連接來加入，接著將會開啟 [添加至公文包]頁面，確認選取[公文包]后點擊[添加]即可。

未來若想從公文包中取得所收藏的文件，只要至[公文包]選項頁面，即可針對任一文件按下鼠標右鍵點擊[下載]，或是直接進行作為附件發(fā)送等操作。此外對于PDF的文件文件還可以直接進行預覽。