邮件服务器Ubuntu如何维护

在 Ubuntu 上维护邮件服务器，核心目标是稳定、安全、可用、可溯源。下面从日常维护、安全、监控、排错、升级与备份几个方面，给你一套可落地的维护清单。
（不区分 Postfix / Exim / Dovecot，通用为主，个别地方会点名）

一、基础环境维护（必须）

1️⃣ 系统更新

apt update
apt upgrade -y

✅ 建议：

每月一次
区分安全更新和功能更新
更新前备份配置

2️⃣ 检查服务状态

systemctl status postfix
systemctl status dovecot
systemctl status opendkim
systemctl status spamassassin

常用命令：

journalctl -u postfix -f

二、邮件服务本身维护

1️⃣ 邮件队列管理（Postfix）

postqueue -p        # 查看队列
postsuper -d ALL   # 删除所有队列（谨慎）
postcat -q ID      # 查看某个邮件

✅ 定期检查是否有大量队列堆积（垃圾邮件）

2️⃣ 日志检查（最重要）

日志位置：

/var/log/mail.log
/var/log/mail.err

查看错误：

grep -i error /var/log/mail.log
grep -i reject /var/log/mail.log

✅ 重点关注：

authentication failed
relay denied
timeout
deferred

3️⃣ 用户与邮箱维护

doveadm mailbox list -u user@domain.com
doveadm quota get -u user@domain.com

防止邮箱爆满：

设置 quota
定期清理 Trash / Junk

三、安全维护（邮件服务器最容易出事）

1️⃣ 防垃圾邮件（SPF / DKIM / DMARC）

✅ 检查是否正确：

dig TXT domain.com

至少确保：

SPF：v=spf1 mx ~all
DKIM：签名验证通过
DMARC：p=quarantine 或 p=reject

2️⃣ 防止成为开放中继

postconf | grep mynetworks

✅ 正确示例：

mynetworks = 127.0.0.0/8

3️⃣ TLS / SSL 维护

postconf smtpd_tls_cert_file
postconf smtpd_tls_key_file

证书更新（Let’s Encrypt）：

certbot renew

✅ 检查有效期：

openssl x509 -in cert.pem -noout -dates

4️⃣ 暴力破解防护

apt install fail2ban

监控：

fail2ban-client status dovecot
fail2ban-client status postfix

四、性能与资源维护

1️⃣ 磁盘空间

df -h
du -sh /var/mail/*
du -sh /var/spool/mail/*

✅ 防止：

磁盘写满
日志无限增长

2️⃣ 内存与负载

top
htop
free -h

邮件服务器常见问题：

SpamAssassin 吃内存
Dovecot 索引过大

五、备份策略（必须）

1️⃣ 配置文件

/etc/postfix
/etc/dovecot
/etc/opendkim
/etc/letsencrypt

示例：

tar czf mail-config-$(date +%F).tar.gz /etc/postfix /etc/dovecot

2️⃣ 邮箱数据

/var/mail
/var/vmail