怎么监控Debian邮件服务器

监控 Debian 邮件服务器，通常要从 服务状态、日志、队列、资源、安全、性能指标 等多个层面来做。下面给你一套从基础到进阶的完整监控方案，适用于常见的 Debian + Postfix / Exim + Dovecot 邮件服务器。

一、确认邮件服务组件

先明确你用的是哪些组件（常见组合）：

• MTA：Postfix / Exim
• MDA/IMAP/POP3：Dovecot
• 反垃圾/防病毒：SpamAssassin、ClamAV
• Webmail：Roundcube（可选）

二、基础服务状态监控

1️⃣ 检查服务是否运行

systemctl status postfix
systemctl status dovecot

设置开机自启：

systemctl enable postfix dovecot

2️⃣ 自动监控服务是否存活（推荐）

使用 systemd + 监控脚本或 monit。

示例：monit 监控 postfix

apt install monit

编辑：

/etc/monit/conf.d/postfix

check process postfix with pidfile /var/spool/postfix/pid/master.pid
    start program = "/usr/sbin/service postfix start"
    stop program  = "/usr/sbin/service postfix stop"
    if not exist then restart

三、日志监控（最关键）

1️⃣ 邮件主日志

tail -f /var/log/mail.log

常见错误：

• connection refused
• relay access denied
• bounced
• rejected

2️⃣ 按服务分离日志（推荐）

/var/log/mail.log        # 主日志
/var/log/mail.err        # 错误
/var/log/mail.info

3️⃣ 自动告警日志异常

使用 logwatch 或 fail2ban：

apt install logwatch fail2ban

四、邮件队列监控（非常重要）

Postfix 队列监控

mailq
postqueue -p

查看队列数量：

mailq | grep -c "^[A-F0-9]"

⚠️ 队列突然暴涨 = 被当成垃圾邮件中继

五、性能与资源监控

1️⃣ 系统资源

top
htop
vmstat 1
iostat -x 1

2️⃣ 磁盘空间（邮件很吃磁盘）

df -h
du -sh /var/mail/*
du -sh /var/spool/mail/*

3️⃣ inode 监控（容易被忽略）

df -i

六、邮件服务器专用监控指标

✅ 必须监控的指标

七、使用 Prometheus + Grafana（专业方案）

1️⃣ 安装 node_exporter

apt install prometheus-node-exporter

2️⃣ 安装 postfix_exporter（可选）

用于监控 Postfix 状态。

3️⃣ Grafana 展示

• CPU / 内存
• 磁盘
• 网络流量
• 邮件队列
• SMTP 响应时间

八、邮件发送测试与监控

1️⃣ 本地发信测试

echo "test" | mail -s "test" user@example.com

2️⃣ 外部 SMTP 检测

telnet localhost 25

或：

nc -zv localhost 25

九、安全监控（非常重要）

1️⃣ 登录失败监控

grep "Failed" /var/log/mail.log

2️⃣ fail2ban 防暴力破解

fail2ban-client status dovecot
fail2ban-client status postfix

十、推荐监控组合（实战）

✅ 小型服务器

• systemctl
• mail.log
• mailq
• fail2ban

✅ 中型/企业级

• Prometheus + Grafana
• logwatch
• 邮件队列告警
• SMTP 探测脚本

十一、告警示例（简单脚本）

#!/bin/bash
QUEUE=$(mailq | grep -c "^[A-F0-9]")
if [ "$QUEUE" -gt 100 ]; then
    echo "邮件队列异常：$QUEUE" | mail -s "邮件服务器告警" admin@example.com
fi

十二、我可以继续帮你

你可以告诉我：

1. 用的是 Postfix 还是 Exim？
2. 是否有 公网发信？
3. 是否需要 自动告警（微信/邮件/钉钉）？
4. 是否已经被 RBL 黑名单？

我可以直接给你 定制监控脚本 + Grafana 模板。