10企業郵件系統的日常維護工作要點目錄一、如何分析郵件收發日志？2二、常見退信說明31、退信由哪些內容組成32、退信的常見原因及解決方法3三、郵件出現誤判、漏判如何處理？51、郵件誤判的處理52、郵件漏判的處理6四、啟動Mail失敗怎么辦？6五、TurboMail服務啟動正常，為什么收不到郵件？7六、如何設置啟動SMTP、POP3以及IMAP4的SSL服務端口？71. 生成服務器證書72. 添加SMTP SSL 端口73. 添加POP3 SSL 端口84. 添加IMAP SSL 端口8七、如何設置https訪問郵件系統？81、Linux 版本82、Windows版本9郵件系統作為企業溝通的重要工具，一旦運行出現問題就會導致公司上上下下意見非常大，管理員的維護壓力不言而喻。以TurboMail郵件系統為例，列舉出郵件的常見維護工作要點，讓你輕松管理郵箱。一、如何分析郵件收發日志？任何一封郵件，不管是系統往外發的還是外部發送進來的，TurboMail郵件系統都會有完整的日志記錄。下面具體介紹下如何查詢日志。 系統內外發郵件到公網可直接查詢“投遞服務系統”日志。 查詢方法：登入（postmaster）管理員賬號，點擊“日志查看”-“系統日志”，日志類型選擇“投遞服務系統”日志，“內容1”、“內容2”可分別輸入發件人地址和收件人地址進行查詢。如下截圖所示： 公網賬戶發送郵件到TurboMail郵件系統內賬戶查詢“smtp日志”查詢方法：登入（postmaster）管理員賬號，點擊“日志查看”-“系統日志”，日志類型選擇“SMTP服務”日志，“內容1”、“內容2”可分別輸入發件人地址和收件人地址進行查詢，如下截圖所示： 如上截圖所示，在查詢出來的結構中，點擊紅色框的id，即可查看投遞的名字的日志，名字日志具體如下截圖所示：注：MAIL FROM代表發件人，RCPT TO代表收件人二、常見退信說明郵箱常見退信內容診斷1、退信由哪些內容組成由于退信是由收發信系統自動回復的，所以信件大都是英文內容，下面我們先來了解退信中都包含了哪些內容。退信的發件人一般是（系統管理員）ErrorNotifyxxx.xxx，主題一般是退信提示開通之類的句子。退信的上端標明了退信的原因：Invalid User Connection time out .等。退信的中部內容是信件往來發生的時間、用戶名等具體信息。沒有正常發送的信件一般都是將附在最后，便于你及時采取相應的補救措施。2、退信的常見原因及解決方法2.1、郵件地址錯誤如果退信原因中有如下信息之一，請檢查收信人的郵件地址是否有誤。550 .User unknow550 Requested action not taken:mailbox unavailable5 is not a valid mailbox Sorry, no mailbox here by that name550 Invalid recipient xxxxxx.xxx.xx.xx(user not found)如果郵件地址是正確的，那可能對方的這個電子郵件信箱已經不再使用了。為了確定，可再重發一次以防是由于對方郵箱的收件服務器的技術故障而導致的退信。2.2、郵箱空間不夠如果退信原因中顯示如下信息之一表示郵箱溢出。552 Message size exceeds fixed maximum message size(5000000)552 Message size exceeds maximum message size552 Message size exceeds fixed maximum message size:5242880 bytes這是指對方郵箱作了限制，剩余空間不夠大，你發出的信件超過了它的容量限制，對方只好把它退回來。解決方法是將信件“減肥”，比如將附件壓縮、刪除不必要的內容、，也可以等對方將郵箱清理后你再發郵件。2.3、郵箱空間已滿由于對方郵箱容量作了限制，一旦郵箱被塞滿，則退信原因中會出現如下信息之一：User is over the quota no space552 .Mailbox is full550 .Cant create output552 Requested mail action aborted: storage allocation這種情況你只有等一兩天或者通知你的朋友刪除（或從服務器取走）舊信，然后再次發送郵件。2.4、郵箱設置有誤假設您的域名是退信原因中出現下列提示：554 Too many hops 27 (25 max): from via mail. , to 說明你蹦跳()太多了，這是因為你發出的信抵達對方的A郵箱后，由于A郵箱設置了自動轉發至B郵箱，而B郵箱又設置了自動轉發回A郵箱。因此，你的信就在A郵箱和B郵箱之間沒完沒了地做旅行，時間一長，收發信服務器也不堪其擾，只好把信退回給你。2.5、發信服務器故障如果退信原因中出現：: connect to xxx.xxx.xxx.xxx timed out表示超時錯誤，大多是由于收信一方的服務器同一時間收到了過多的郵件，當然這些郵件里少不了垃圾郵件在作祟，而你的郵件卻因此無法正常發送了。這類問題不會困擾太長時間，稍等片刻重新發送即可。2.6、發信服務器被屏蔽如果退信原因為：554 : Recipient Address rejected:Relay access denied則與收信方無關，一般是由于你的發信服務器有了問題，它拒絕為你將信發送到這個地址。不過這種問題出現的機率較小。2.7、中國GFW長城網關過濾退信表現為超時，丟失連接， User not local; please try ;aaazzzaaazzzz.此類郵件故障經常表現為：(host 14said: 551 User not local; please trylost connection with mx21.F31 while sending MAIL FROM以及郵件內容被替換為：AAAAZZZZZAAAAZZZZAAAZZZZ這種退信是發往國外（包括港澳臺）的郵件，在GFW（防火長城，也稱“中國防火墻”或“中國國家防火墻”)對互聯網內容進行自動審查和過濾監控時被彈回產生的,這種情況只有當發送郵件到國外（包括港澳臺）的時候會發生,發往國內的EMAIL不會發生此類問題。解決辦法: 必須在物理上建立海外服務器的方式，并且在海外服務器和國內之間的傳輸上，采取加密措施，從而規避國際出口問題。如果無物理上的海外服務器，或者是沒有有效加密郵件傳輸技術的，從根本上，都無法解決海外郵件傳輸問題。目前,國內郵箱服務商中,TurboMail是海外服務器和加密技術比較成熟的郵件系統。2.8、其他退信出現The maximum number of tentatives has been reached一般是地址寫錯，請檢查用戶名以及域名有沒有寫錯。三、郵件出現誤判、漏判如何處理？1、郵件誤判的處理1.1、web登入管理員，點擊“反垃圾反病毒”“白名單”，將發件人添加到白名單，如果需要對發件人整個域名增加白名單，只需要將域名添加白名單即可，也可以將發件人的來源ip添加白名單處理，如下截圖三個條件，只需要填寫其中一個即可，如下所示：1.2、可及時聯系TurboMail技術，查找誤判原因，然后進行對應的調整規則。2、郵件漏判的處理2.1、web登入管理員，點擊“反垃圾反病毒”“黑名單”，將發件人添加到黑名單，如果需要對發件人整個域名增加黑名單，只需要將域名添加白名單即可，也可以將發件人的來源ip添加黑名單處理，如下截圖三個條件，只需要填寫其中一個即可，如下所示：2.2、可及時聯系TurboMail技術，查找漏判原因，然后進行對應的調整規則。四、啟動Mail失敗怎么辦？1、 看硬盤是否滿了；2、如果是windows看進程是否有假死的情況，在任務管理器找到mail的進程將其殺死，然后在管理工具-服務，這里啟動服務； 3、 如果是linux系統，就看看是否是sendmail或者postfix占用了25端口，如果是，則service sendmail stop并且開啟關閉chkconfig sendmail off。 五、TurboMail服務啟動正常，為什么收不到郵件？1、DNS MX記錄還沒有指向安裝郵件系統的服務器IP。解決辦法：修改DNS MX記錄，使之指向正確IP即可。 2、防火墻沒有開放25、110號端口，致使外部郵件服務器無法和該郵件服務器建立會話。 解決辦法：在防火墻上開放25、110端口。 六、如何設置啟動SMTP、POP3以及IMAP4的SSL服務端口？1. 生成服務器證書登錄管理員-系統設置-證書管理，點擊新增，新增一個服務器證書。 注：相關字段添加兩位縮寫英文字母。域名選擇 root。2. 添加SMTP SSL 端口登錄管理員-系統設置-smtp 服務-服務端口，進入端口列表界面，添加新的SSL端口。 3. 添加POP3 SSL 端口登錄管理員-系統設置-POP3服務-服務端口，進入端口列表界面，添加新的SSL端口。 4. 添加IMAP SSL 端口登錄管理員-系統設置-IMAP4服務-服務端口，進入端口列表界面，添加新的SSL端口。 七、如何設置https訪問郵件系統？1、Linux 版本1.1. 生成一個服務器證書。 提示輸入密碼,可以使用Tomcat的默認值changeit； 輸入相關信息后確認； 將生成PCKS1.2格式的數字證書于/turbomail/tomcat.key； 注：也可以設置密碼,但修改server.xml的時候要加一條語句:keystorePass=“密碼”。 1.2. 修改turbomailwebconf目錄下的server.xml文件。去掉以下注釋，加入keystoreFile。1.3. 重啟Tomcat,訪問https:/localhost:8443/ 。假設tu