Linux 邮件服务器部署全流程指南

本文面向系统运维人员，详细说明如何在 Linux 服务器上从零部署企业级邮服平台。涵盖系统环境准备、安装包部署、服务启动、功能验证和日常运维管理，适用于 CentOS 7 / RHEL 7+ / Rocky Linux 8+ 等主流 Linux 发行版。

一、安装前环境准备

部署邮件系统前，须确保服务器基础环境满足以下条件。以下操作均以 root 用户执行。

1.1 关闭防火墙

邮件服务需要多个端口通信，安装阶段可先将防火墙关闭，避免端口被拦截导致服务启动异常。生产环境建议在部署完成后按需配置防火墙规则。

# 停止 firewalld 服务
systemctl stop firewalld

# 禁用开机自启
systemctl disable firewalld

# 确认状态
systemctl status firewalld

1.2 禁用 SELinux

SELinux 的安全策略可能干扰邮件服务的正常运行，部署前建议先将其设置为 permissive 模式或直接禁用。

# 临时禁用（立即生效，无需重启）
setenforce 0

# 永久禁用（修改配置文件，需重启生效）
sed -i 's/^SELINUX=enforcing/SELINUX=disabled/' /etc/selinux/config

# 确认当前状态
getenforce

1.3 禁用系统自带的 Postfix / Sendmail

多数 Linux 发行版默认安装了 Postfix 或 Sendmail。邮件平台自带邮件传输引擎，须先停用系统自带的 MTA 服务，避免端口冲突。

# 停止并禁用 Postfix
systemctl stop postfix
systemctl disable postfix

# 停止并禁用 Sendmail
systemctl stop sendmail
systemctl disable sendmail

# 确认端口 25 未被占用
ss -tlnp | grep :25

注意：如果 ss 命令输出中端口 25 仍有监听进程，须进一步查明是哪个进程占用并终止。

二、安装步骤

环境准备完成后，按以下步骤依次执行安装。

2.1 解压安装包

将邮件系统的安装包上传至服务器（建议放在 /opt 目录下），然后解压：

# 进入目标目录
cd /opt

# 解压安装包
tar -xzvf mailplatform-linux-x86_64-*.tar.gz

# 解压后确认目录结构
ls -l /opt/mailplatform/

2.2 执行环境配置脚本

进入解压后的目录，依次执行以下脚本以优化系统参数和安装必要的字体包。

cd /opt/mailplatform

# 调整系统文件描述符限制
./change_file_limit.sh

# 安装中文字体（用于邮件正文和 Web 界面渲染）
./installfonts.sh

change_file_limit.sh 会修改 /etc/security/limits.conf 等配置文件，增大进程可打开的文件句柄数上限。installfonts.sh 会安装 fontconfig 及中文字体包。

2.3 启动数据库

邮件系统的数据存储依赖内置数据库，必须先启动数据库服务。

./startdb.sh

该脚本会自动检测数据库运行状态并启动服务。等待约 10~30 秒后，可检查数据库进程是否正常：

ps aux | grep -E "mysql|mariadb|postgres"

2.4 初始化数据库

数据库启动后，执行初始化脚本创建系统所需的表结构和初始数据。

./initdb.sh

初始化过程会创建管理员账号、默认域、系统配置参数等基础数据。执行完成后如无报错输出，表示初始化成功。

2.5 启动所有服务

最后执行全量启动脚本，加载邮件系统各核心模块：

./startall.sh

启动完成后，建议检查各服务的运行状态：

ps aux | grep -E "mailstore|turbomail|turboimap|turboguard|nginx"

正常状态下，应当能观察到以下类型的进程：

• 邮件存储服务（mailstore）
• 邮件传输引擎（MTA 相关进程）
• IMAP/POP3 服务
• Web 管理后台（Nginx / HTTP 服务）
• 反垃圾/安全网关服务

三、Web 管理后台访问

所有服务启动成功后，通过浏览器访问管理后台：

http://服务器IP地址:8080

默认管理员账号信息：

安全提示：生产环境部署完成后，务必：

• 立即修改管理员密码
• 配置 HTTPS 访问（推荐使用 Nginx 反向代理 + Let's Encrypt 证书）
• 限制管理后台的访问来源 IP

四、验证方法

部署完成后，分别通过 SMTP 和 Web 两个层面进行验证，确保服务正常运行。

4.1 SMTP 端口验证

使用 telnet 测试 SMTP 服务是否能够响应：

telnet localhost 25

连接成功后，服务端应返回 SMTP 欢迎信息，示例如下：

Trying 127.0.0.1...
Connected to localhost.
Escape character is '^]'.
220 mail.example.com ESMTP Mail Platform Ready

如果出现 Connection refused，说明 SMTP 服务未正常启动。此时应检查启动脚本执行情况与日志文件。

也可用 telnet 进一步测试 IMAP 和 POP3 端口：

# 测试 IMAP 端口
telnet localhost 143

# 测试 POP3 端口
telnet localhost 110

4.2 Web 管理后台验证

在浏览器中访问 http://服务器IP:8080，确认管理后台页面正常加载，并使用管理员账号登录。

4.3 日志检查

如服务启动异常，可查看日志目录定位问题：

# 查看邮件系统运行日志
tail -f /opt/mailplatform/logs/*.log

# 查看数据库日志
tail -f /opt/mailplatform/logs/db/*.log

五、目录结构说明

安装后的主目录包含 30 多个子目录，各模块独立存放，便于运维管理。以下为主要目录及其功能说明：

提示：日常运维中重点关注 conf/（配置修改）、logs/（故障排查）、mailstore/（磁盘空间监控）和 backup/（数据备份）四个目录。

六、服务的关闭与重启

运维过程中可能需要停止或重启整个邮服平台，操作方式如下：

6.1 关闭所有服务

cd /opt/mailplatform
./stopall.sh

执行后等待数秒，确认所有进程均已退出：

ps aux | grep -E "mailstore|turbomail|turboimap|turboguard"

6.2 重启所有服务

cd /opt/mailplatform
./stopall.sh
# 等待 10 秒，确认进程完全退出
./startall.sh

6.3 单独重启某些模块

某些场景下只需重启特定模块（如修改了反垃圾策略后仅重启安全网关）：

# 重启安全网关模块
./restart_guard.sh

# 重启邮件传输引擎
./restart_mta.sh

# 重启 IMAP/POP3 服务
./restart_imap.sh

注意：执行 stopall.sh 时，正在投递中的邮件可能会丢失或进入延迟队列。生产环境建议在非业务高峰期操作，或先关闭入站 SMTP 连接再执行停止。

七、常见问题

端口冲突

若 startall.sh 执行后 SMTP 端口 25 无法监听，通常是系统自带的 Postfix/Sendmail 未完全禁用。可按第一节的步骤检查并彻底停用。

数据库启动失败

startdb.sh 执行后数据库进程未启动，可尝试：

• 检查 logs/db/ 目录下的数据库日志
• 确认磁盘空间是否充足（数据库启动需一定空闲空间）
• 检查内存是否充足（建议服务器内存 ≥ 4GB）

页面访问 404

管理后台访问出现 404 错误，通常为 Nginx 配置异常或前端文件未正确部署。检查 nginx/ 目录下的配置文件和日志。

总结

本文覆盖了 Linux 环境下邮件服务器部署的完整流程：从系统环境准备（关闭防火墙、禁用 SELinux、停用自带 MTA），到安装部署（解压、环境优化、数据库初始化、全量启动），再到功能验证和日常运维操作。按此流程操作，可在 30 分钟内完成一套邮服平台的基础部署。

部署完成后，建议进一步配置邮件认证（SPF/DKIM/DMARC）、TLS 加密、反垃圾策略和定期备份策略，以保障生产环境的稳定运行。