怎样优化ubuntu邮件服务器

优化 Ubuntu 邮件服务器可以从性能、稳定性、安全、和反垃圾邮件几个维度来做。下面按“基础优化 → 安全加固 → 性能调优 → 运维监控”给你一个比较系统的清单，适用于 Postfix / Dovecot 常见组合。

一、基础环境与系统优化

1. 系统层面

使用 LTS 版本（如 22.04 / 24.04）
关闭不必要服务：
```
systemctl disable bluetooth
```

调整文件描述符限制（邮件并发高时很重要）：

# /etc/security/limits.conf
mail soft nofile 65535
mail hard nofile 65535

2. 时间同步

邮件严重依赖时间：

timedatectl set-ntp true

二、Postfix 优化（MTA）

1. 并发与队列

# main.cf
default_process_limit = 100
qmgr_message_active_limit = 20000
smtp_destination_concurrency_limit = 20

2. 连接与超时

smtp_connect_timeout = 30s
smtp_helo_timeout = 30s

3. 禁用开放中继

smtpd_relay_restrictions =
  permit_mynetworks,
  permit_sasl_authenticated,
  reject_unauth_destination

三、Dovecot 优化（IMAP/POP3）

1. 连接数

# dovecot.conf
mail_max_userip_connections = 50

2. 索引与缓存

mail_location = maildir:~/Maildir
mmap_disable = yes

3. 使用 LMTP 替代 pipe

Postfix → Dovecot LMTP 更高效。

四、安全加固（非常关键）

1. TLS 加密

使用 Let’s Encrypt：

certbot certonly --nginx

Postfix：

smtpd_tls_cert_file = /etc/letsencrypt/live/domain/fullchain.pem
smtpd_tls_key_file = /etc/letsencrypt/live/domain/privkey.pem
smtpd_tls_security_level = may

2. 防暴力破解

安装 fail2ban：

apt install fail2ban

监控：
- postfix-sasl
- dovecot

3. SPF / DKIM / DMARC

SPF（DNS TXT）
DKIM（OpenDKIM）
DMARC（DNS TXT）

✅ 缺一不可，否则容易被当垃圾邮件。

五、反垃圾邮件优化

1. Postscreen（Postfix 内置）

postscreen_access_list = permit_mynetworks
postscreen_dnsbl_sites = zen.spamhaus.org

2. SpamAssassin（可选）

apt install spamassassin

3. Greylisting（有效但影响体验）

apt install postgrey

六、性能与存储优化

使用 SSD
邮件目录用 Maildir（不要用 mbox）
定期清理：

find /var/mail -type f -mtime +180 -delete

七、监控与日志

日志位置：
- /var/log/mail.log
- /var/log/mail.err
可视化：
- Prometheus + Grafana
- 或 mailgraph

八、常见优化误区 ❌

开放 25 端口给所有人（必被黑）
不做 DKIM 就群发
用默认配置跑生产

如果你愿意，可以告诉我：

用的是 Postfix + Dovecot 还是其他？
是 企业内邮 还是 对外发信？
当前主要问题是 慢 / 被拦 / 被攻击？

我可以直接给你一套针对性配置。