如何迁移debian邮件服务

迁移 Debian 上的邮件服务（如 Postfix、Exim、Dovecot 等）是一项需要谨慎操作的任务，核心目标是保证邮件不丢失、服务不中断（或中断时间最短）。下面我按通用流程 + 常见组件给你一个可落地的迁移方案。

一、迁移前准备

1. 明确当前邮件架构

先确认你用的组件：

dpkg -l | grep -E 'postfix|exim|dovecot|sendmail'

常见组合：

• Postfix + Dovecot（最主流）
• Exim + Dovecot
• 仅 SMTP（无 IMAP/POP3）

2. 梳理需要迁移的内容

二、推荐迁移策略（低中断）

方案 A：新服务器并行运行（推荐）

1. 新 Debian 服务器搭建相同邮件服务
2. 同步邮箱数据
3. 修改 DNS（MX 记录）切换
4. 旧服务器保留一段时间收尾

方案 B：停机迁移（简单但中断）

适合小用户量或可接受停机。

三、配置迁移

1. 备份旧服务器配置

tar czf mail-config.tar.gz /etc/postfix /etc/dovecot

2. 在新服务器安装相同组件

apt install postfix dovecot-core dovecot-imapd

3. 恢复配置

tar xzf mail-config.tar.gz -C /

⚠ 注意：

• 修改 hostname / myhostname
• 检查 IP、证书路径
• 避免冲突端口

四、邮箱数据迁移（重点）

1. Maildir 格式（最常见）

rsync -avz --delete /var/vmail/ root@newserver:/var/vmail/

或用户目录：

rsync -avz /home/ user@new:/home/

2. mbox 格式

rsync -avz /var/mail/ root@new:/var/mail/

3. 使用 imapsync（跨服务器最安全）

imapsync \
 --host1 old.example.com --user1 user --password1 pass \
 --host2 new.example.com --user2 user --password2 pass

五、数据库 / 用户迁移

如果用了 MySQL 用户表

mysqldump maildb > maildb.sql

新服务器导入：

mysql maildb < maildb.sql

系统用户

getent passwd | grep mail > users.txt

六、证书迁移

Let’s Encrypt

rsync -avz /etc/letsencrypt root@new:/etc/

或新服务器重新签发：

certbot renew --force-renewal

七、切换流量（DNS）

修改 MX 记录：

example.com. MX 10 mail.new.example.com.

TTL 提前调小（如 300 秒）

八、收尾与验证

1. 测试邮件收发

echo test | mail -s test user@example.com

2. 检查日志

tail -f /var/log/mail.log

3. 旧服务器保留队列

postqueue -p

九、常见坑提醒

• ❌ 直接复制 /var/spool/postfix 可能导致队列损坏
• ❌ 权限错误（vmail:vmail）
• ❌ SELinux/AppArmor 限制
• ✅ 先测试再切 DNS

如果你愿意，可以告诉我：

• 你用的是 Postfix / Exim / 其他
• 是否使用 MySQL / LDAP
• 是 整机迁移 还是 换服务器

我可以给你一份专用迁移命令清单。