Sun Java logo     版權      索引      下一個     

Sun logo
Sun Java System Messaging Server 6 2005Q1 管理指南 

目錄


表目錄

圖目錄

前言
本書適用人群
閱讀本書之前
本書的組織結構
本書中使用的慣例
印刷排版慣例
符號
預設路徑和檔案名稱
指令行提示符號
相關文件
Messaging Server 文件
Communications Services 文件
本書的線上位置
存取線上 Sun 資源
聯絡 Sun 技術支援
相關協力廠商網站參照
Sun 歡迎您提出意見

第 1 章   安裝後的作業與配置
建立 UNIX 系統使用者和群組
為 Messaging Server 配置準備 Directory Server
comm_dssetup.pl 的位置
comm_dssetup.pl 的需求
執行 comm_dssetup.pl 程序檔
建立初始 Messaging Server 執行階段配置
Messaging Server 的必要條件
Messaging Server 配置核對清單
執行 configure 程式
執行無訊息安裝
根據複製 Directory Server 安裝 Messaging Server
安裝 Messaging Server 佈建工具
Delegated Administrator for Messaging
LDAP 佈建工具
SMTP 轉送封鎖功能
在重新啟動後啟用啟動
處理 sendmail 用戶端
Solaris 8
Solaris 9 和更高版本
配置 Messenger Express 和 Communications Express 郵件篩選器
效能和調校
安裝後的目錄配置
安裝後的連接埠號碼

第 2 章   升級至 Sun Java Systems Messaging Server
開始之前
升級程序簡介
建立升級檔案以更新配置
關於升級檔案
執行 UpgradeMsg5toMsg6.pl Perl 程序檔
執行升級公用程式
升級公用程式簡介
執行 do_the_upgrade.sh 公用程式
MTA 配置
configutil 參數
備份配置
mboxlist 資料庫
遷移使用者電子信箱
需求
遷移說明

第 3 章   配置高可用性
叢集代理程式安裝
Messaging Server 和高可用性注意事項
使用 useconfig 公用程式
Veritas Cluster Server 代理程式安裝
Veritas Cluster Server 的需求
VCS 3.5 安裝和配置注意事項
MsgSrv 屬性
Sun Cluster 代理程式安裝
Sun Cluster 的需求
關於 HAStoragePlus
Messaging Server 使用 Sun Cluster 和 HA StoragePlus 進行配置
將 IP 位址連結至伺服器
取消配置高可用性
取消配置 Veritas Cluster Server
取消配置 Sun Cluster 3.x 的 Messaging Server HA 支援

第 4 章   配置一般郵件傳送功能
修改您的密碼
管理郵件使用者、郵件收件人清單和網域
從 Messaging Server 中移除使用者
從 Messaging Server 中移除網域
透過 Sun ONE 主控台管理 Messaging Server
啟動和停止服務
啟動和停止 HA 環境中的服務
啟動和停止非 HA 環境中的服務
自動重新啟動失敗或無回應的服務
高可用性佈署中的自動重新啟動
排程自動作業
配置問候郵件
針對各網域設定問候郵件
設定使用者的優先使用的語言
設定網域的喜好的用語言
配置伺服器站點語言
自訂目錄查找
加密設定
設定故障轉移 LDAP 伺服器

第 5 章   配置 POP、IMAP 和 HTTP 服務
一般配置
啟用和停用服務
指定連接埠號
加密通訊的連接埠
服務大標題
登入要求
設定 POP 用戶端的登入分隔符號
允許不使用網域名稱登入
基於密碼的登入
基於證書的登入
效能參數
程序數目
每個程序的連線數目
每個程序的執行緒數目
斷開閒置連線
登出 HTTP 用戶端
用戶端存取控制
配置 POP 服務
配置 IMAP 服務
配置 HTTP 服務

第 6 章   啟用單次登入 (SSO)
用於 Sun Java System 伺服器的 Access Manager SSO
SSO 限制和注意事項
配置 Messaging Server 以支援 SSO
SSO 的疑難排解
信任圈 SSO (老舊)
信任圈 SSO 簡介和定義
信任圈 SSO 應用程式
信任圈 SSO 限制
信任圈 SSO 部署方案範例
設定信任圈 SSO
Messenger Express 信任的 SSO 配置參數

第 7 章   配置與管理 Multiplexor 服務
Multiplexor 服務
Multiplexor 的優勢
關於 Messaging Multiplexor
Messaging Multiplexor 的工作方式
加密 (SSL) 選項
基於憑證的用戶端認證
使用者預先認證
MMP 虛擬網域
關於 SMTP 代理
設定 Messaging Multiplexor
配置 MMP 之前
Multiplexor 配置
Multiplexor 檔案
啟動 Multiplexor
修改現有 MMP
配置 MMP 使用 SSL
拓撲範例
MMP 作業
使用 MMP 配置郵件存取
設定防故障備用 MMP LDAP 伺服器
關於 Messenger Express Multiplexor
Messenger Express Multiplexor 的工作方式
設定 Messenger Express Multiplexor
測試您的設定
管理 Messenger Express Multiplexor

第 8 章   MTA 概念
MTA 功能
MTA 架構和郵件流程簡介
派送程式
伺服器程序的建立和有效期
啟動和停止派送程式的步驟
重寫規則
通道
主要程式和從屬程式
通道郵件佇列
通道定義
MTA 目錄資訊
工作主控台
啟動和停止工作主控台的步驟

第 9 章   MTA 位址轉換和路由
直接 LDAP 演算法與實作
確定網域位置
本機位址的別名延伸
處理 LDAP 結果
位址反向
非同步 LDAP 作業
設定摘要

第 10 章   關於 MTA 服務和配置
編譯 MTA 配置
MTA 配置檔案
對映檔案
對映檔案中的檔案格式
對映作業
其他 MTA 配置檔案
Alias 檔案
TCP/IP (SMTP) 通道選項檔案
轉換檔案
派送程式配置檔案
對映檔案
選項檔案
調校檔案
工作控制器檔案
別名
Alias 資料庫
Alias 檔案
在 Alias 檔案中包含其他檔案
指令行公用程式
SMTP 安全性和存取控制
記錄檔
將位址從內部格式轉換為公用格式
設定位址反向控制
正向查找表格和 FORWARD 位址對映
控制遞送狀態通知郵件
建構和修改狀態通知
自訂和本土化投遞狀態通知郵件
國際化產生的通知
其他狀態通知郵件功能
控制郵件處理通知
自訂和本土化郵件處理通知郵件

第 11 章   配置重寫規則
重寫規則結構
重寫規則式樣和標記
匹配百分比入侵的規則
匹配 bang 樣式 (UUCP) 位址的規則
匹配任一位址的規則
標記的重寫規則集
重寫規則範本
一般重寫範本：A%B@C 或 A@B
重複的重寫範本 A%B
指定的路由重寫範本 A@B@C@D 或 A@B@C
重寫規則範本中的大小寫區分
MTA 如何將重寫規則套用至位址
步驟 1. 擷取第一個主機或網域規格
步驟 2. 掃描重寫規則
步驟 3. 根據範本重寫位址
步驟 4. 完成重寫程序
重寫規則失敗
重寫後的語法檢查
處理網域文字
範本替換和重寫規則控制序列
使用者名稱和子位址替換 ($U、$0U、$1U)
主機/網域和 IP 文字替換 ($D、$H、$nD、$nH、$L)
文字字元替換 ($$、$%、$@)
LDAP 查詢 URL 替換，$]...[
一般資料庫替換，$(...)
套用指定的對映，${...}
用戶提供的常式替換，$[...]
單一欄位替換，$&、$!、$*、$#
唯一字串替換
源通道特定的重寫規則 ($M、$N)
目標通道特定的重寫規則($C，$Q)
方向和位置特定的重寫規則($B、$E、$F、$R)
主機位置特定的重寫 ($A、$P、$S、$X)
變更目前標記值，$T
控制與重寫關聯的錯誤訊息 ($?)
處理大量重寫規則
測試重寫規則
重寫規則範例

第 12 章   配置通道定義
通道關鍵字 (依字母順序列出)
通道關鍵字 (依功能分類)
配置通道預設
配置 SMTP 通道
配置 SMTP 通道選項
SMTP 指令和協定支援
TCP/IP 連線和 DNS 查詢支援
SMTP 認證、SASL 與 TLS
使用標頭中 SMTP AUTH 的經認證的位址
指定 Microsoft Exchange 閘道通道
傳輸層安全
配置郵件處理和遞送
設定通道定向性
實作延遲遞送日期
指定遞送失敗之郵件的重試頻率
通道執行工作的處理儲存區
服務工作限制
設定連線異動限制
基於大小的郵件優先順序
SMTP 通道執行緒
多位址延伸
啟用服務轉換
配置位址處理
位址類型和慣例
解譯使用 ! 和 % 的位址
在位址中新增路由資訊
停用明確的路由位址之重寫功能
郵件移出佇列時重寫位址
指定校正不完整的位址時要使用的主機名稱
合法化無收件者標頭行的郵件
刪除非法空白收件者標頭
啟用通道特定的反向資料庫用途
啟用有限電子信箱編碼
產生 Return-path: 標頭行
從訊息封 To: 和 From: 位址建構 Received: 位址的限制
處理位址標頭行中的註釋
處理位址標頭行中的個人名稱
指定 Alias 檔案和 Alias 資料庫探測
子位址處理
啟用通道特定的重寫規則檢查
移除來源路徑
指定位址必須來自別名
配置標頭處理
重寫內嵌式標頭
移除選取的郵件標頭行
產生/移除 X-Envelope-to: 標頭行
轉換日期為兩位數或四位數
在日期中指定星期
自動分割長標頭行
標頭對齊和摺疊
指定標頭最大長度
敏感性檢查
設定標頭中的預設語言
附件和 MIME 處理
忽略 Encoding: 標頭行
郵件/部分郵件的自動重新整理
大型郵件的自動分段程序
設定郵件行長度限制
對郵件、使用者配額、權限和認證嘗試的限制
對不成功的認證嘗試的限制
指定絕對郵件大小限制
重定大小或收件者超過限制的郵件之目標
處理對超過配額的使用者的郵件遞送
處理行長度超過 1000 個字元的 SMTP 郵件
控制一般和檔案名稱內容類型及內容處理參數的長度
限制郵件收件者
限制標頭大小
在 MTA 佇列中建立檔案
控制如何處理郵件上的多個位址
跨多個子目錄分佈通道郵件佇列
設定階段作業限制
配置記錄和除錯
記錄關鍵字
除錯關鍵字
設定迴圈檢查
其他關鍵字
程序通道置換
通道作業類型
管道通道
指定電子信箱篩選器檔案位置
垃圾郵件篩選器關鍵字
位址驗證之後擴充之前的路由
NO-SOLICIT SMTP 延伸支援
設定對錯誤 RCPT TO:位址的限制

第 13 章   使用預先定義的通道
使用管道通道遞送郵件至程式
配置原生 (/var/mail) 通道
使用保留通道暫時保留郵件
轉換通道
MIME 簡介
選取通訊流以進行轉換處理
控制轉換處理
使用轉換通道輸出退回、刪除或保留郵件
轉換通道範例
自動偵測阿拉伯語字元集
字元集轉換與郵件重新格式化
字元集轉換
郵件重新格式化
服務轉換

第 14 章   整合垃圾郵件與病毒篩選程式至 Messaging Server
將垃圾郵件篩選程式整合至 Messaging Server ─ 作業原理
部署和配置協力廠商垃圾郵件篩選程式
載入與配置垃圾郵件篩選軟體用戶端程式庫
指定要篩選的郵件
指定要在垃圾郵件上執行的動作
使用 Symantec Brightmail Anti-Spam
Brightmail 的工作方式
Brightmail 需求與效能注意事項
部署 Brightmail
Brightmail 配置選項
使用 SpamAssassin
SpamAssassin 簡介
SpamAssassin/Messaging Server 作業原理
SpamAssassin 需求與用法注意事項
佈署 SpamAssassin
SpamAssassin 配置範例
測試 SpamAssassin
SpamAssassin 選項
使用 Symantec Anti-Virus Scanning Engine (SAVSE)
SAVSE 簡介
SAVSE 需求與用法注意事項
部署 SAVSE
SAVSE 配置範例
SAVSE 選項
支援篩選延伸

第 15 章   LMTP 遞送
LMTP 遞送功能
不使用 LMTP 的兩層部署中的郵件傳送處理
使用 LMTP 的兩層部署中的郵件傳送處理
LMTP 簡介
配置 LMTP 遞送
使用 LMTP 配置內送 MTA 轉送
配置帶有 LMTP 但不帶 MTA 的後端儲存
配置轉送以經由 LMTP 將郵件傳送至帶有郵件儲存和完整 MTA 的後端系統
在具有完整 MTA 的後端郵件儲存系統上配置 LMTP
已實作的 LMTP 協定

第 16 章   休假自動郵件回覆
休假自動回覆簡介
配置自動回覆
配置後端儲存系統上的自動回覆
配置轉送上的自動回覆
休假自動回覆運作原理
休假自動回覆屬性

第 17 章   郵件篩選和存取控制
第 1 部分：對映表
使用對映表控制存取
存取控制對映表作業
存取控制對映表旗標
SEND_ACCESS 和 ORIG_SEND_ACCESS 表格
MAIL_ACCESS 和 ORIG_MAIL_ACCESS 對映表
FROM_ACCESS 對映表
PORT_ACCESS 對映表
限制指定 IP 位址至 MTA 的連線
何時套用存取控制
測試存取控制對映
新增 SMTP 轉送
允許向外部站點進行 SMTP 轉送
配置 SMTP 轉送封鎖
MTA 如何區分內部郵件和外部郵件
區分經認證使用者的郵件
防止郵件轉送
使用 DNS 查找 (包括用於 SMTP 轉送封鎖的 RBL 檢查)
處理大量存取項目
第 2 部分：電子信箱篩選器
篩選器支援
篩選器簡介
建立使用者級別的篩選器
建立通道級別的篩選器
建立 MTA 範圍的篩選器
將捨棄的郵件路由出 FILTER_DISCARD 通道
除錯使用者級別的篩選器
imsimta test -exp 輸出
imsimta test -exp 語法

第 18 章   管理郵件儲存
簡介
郵件儲存目錄配置
郵件儲存如何移除郵件
指定管理員使用儲存的權限
新增管理員
修改管理員項目
刪除管理員項目
關於共用資料夾
共用資料夾存取權
共用資料夾作業
建立公用資料夾
變更公用資料夾的存取控制權
啟用或停用公用資料夾的列示
設定分散式共用資料夾
監視與維護共用資料夾資料
關於郵件儲存配額
使用者配額
網域配額
電話應用程式伺服器的例外
配置郵件儲存配額
指定預設使用者配額
指定個別使用者配額
指定網域配額
部署配額通知
啟用或停用配額限制
設定寬限期
Netscape Messaging Server 配額相容性模式
設定自動移除郵件 (過期和清除) 功能
imexpire 的運作原理
佈署自動移除郵件功能
配置郵件儲存分割區
新增分割區
將電子信箱移至其他磁碟分割區
變更預設郵件儲存分割區定義
執行郵件儲存的維護程序
管理電子信箱
監視配額限制
監視磁碟空間
使用 stored 公用程式
由於相同郵件的重複儲存而縮減郵件儲存大小
備份和復原郵件儲存
建立電子信箱的備份策略
建立備份群組
Messaging Server 的備份和復原公用程式
執行備份時排除垃圾郵件
部分復原的考量
復原已增量備份的電子信箱中的郵件
使用 Legato Networker
使用協力廠商備份軟體 (包括 Legato)
備份和復原問題疑難排解
郵件儲存災難備份與回復
監視使用者存取
郵件儲存的疑難排解
郵件儲存的標準監視程序
郵件儲存的啟動與回復
修復電子信箱和電子信箱資料庫
常見問題與解決方案

第 19 章   配置安全性和存取控制
關於伺服器安全性
關於 HTTP 安全性
配置認證機制
配置對一般文字密碼的存取權
轉換使用者
使用者密碼登入
IMAP、POP 和 HTTP 密碼登入
SMTP 密碼登入
配置加密和基於憑證的認證
透過管理主控台獲得憑證
建立自我簽署憑證
啟用 SSL 和選取密碼算法
設定基於憑證的登入
如何使用 SMTP 代理最佳化 SSL 效能
網路安全性服務工具
管理憑證和金鑰
配置對 Messaging Server 的管理員存取權
委託管理的階層
提供對整台伺服器的存取權
限制對特定作業的存取權
配置對 POP、IMAP 和 HTTP 服務的用戶端存 取權
用戶端存取篩選器如何運作
篩選器語法
篩選器範例
為服務建立存取篩選器
為 HTTP 代理認證建立存取篩選器
啟用 POP Before SMTP
安裝 SMTP 代理
配置對 SMTP 服務的用戶端存取權
經由 SSL 的使用者/群組目錄查詢

第 20 章   為 Communications Express Mail管理 S/MIME
何為 S/MIME？
需要瞭解的概念
所需軟體和硬體元件
S/MIME 使用要求
私密金鑰和公開金鑰
儲存在智慧卡上的金鑰
儲存在用戶端機器上的金鑰
發佈 LDAP 目錄中的公開金鑰
提供郵件使用者使用 S/MIME 的許可權
多語言支援
安裝 Messaging Server 之後的使用入門
S/MIME Applet
基本 S/MIME 配置
使用憑證存取公開金鑰、CA 憑證和 CRL 的 LDAP
smime.conf 檔案的參數
Messaging Server 選項
使用 SSL 保護網際網路連結
保護 Messaging Server 與 Communications Express Mail 之間的連結
保護 Messaging Server 和 S/MIME applet 之間的連結
用戶端機器的金鑰存取程式庫
範例
驗證私密金鑰和公開金鑰
尋找使用者的私密金鑰或公開金鑰
何時對照 CRL 檢查憑證？
存取 CRL
代理伺服器和 CRL 檢查
使用失時效的 CRL
確定要使用的郵件時間
存取 CRL 的疑難
憑證已被撤銷時
授予使用 S/MIME 功能的許可權
S/MIME 許可權範例
管理憑證
LDAP 目錄中的 CA 憑證
LDAP 目錄中的公開金鑰和憑證
驗證 LDAP 目錄中是否存在金鑰和憑證
網路安全性服務憑證
Communications Express S/MIME 一般使用者 資訊
首次登入
簽名和加密設定
啟用 Java 主控台

第 21 章   管理記錄
記錄的簡介
記錄資料的類型
Messaging Server 記錄檔的類型
跨各種記錄檔追蹤郵件
管理記錄工具
管理 MTA 郵件和連線記錄
瞭解 MTA 記錄項目格式
啟用 MTA 記錄
指定附加 MTA 記錄選項
MTA 郵件記錄範例
啟用派送程式除錯
管理服務記錄
瞭解服務記錄特性
瞭解服務記錄檔格式
定義和設定服務記錄選項
搜尋並檢視服務記錄
使用服務記錄
對郵件儲存記錄使用郵件追蹤
郵件儲存記錄範例

第22 章   MTA 疑難排解
疑難排解簡介
標準 MTA 疑難排解程序
檢查 MTA 配置
檢查郵件佇列目錄
檢查重要檔案的所有權
檢查工作控制器和派送程式是否正在執行
檢查記錄檔
手動執行通道程式
啟動和停止個別通道
MTA 疑難排解範例
常見 MTA 問題和解決方案
TLS 問題
對配置檔案或 MTA 資料庫所作的變更未生效
MTA 可傳送外寄的郵件但不接收內送的郵件
派送程式 (SMTP 伺服器) 無法啟動
內送的 SMTP 連線逾時
郵件未移出佇列
MTA 郵件未遞送
郵件迴圈
收到的郵件已編碼
伺服器端規則 (SSR) 無效
在位址的本機部分或接收欄位中的星號
一般錯誤訊息
mm_init 中的錯誤
已編譯的配置版本不匹配
交換空間錯誤
檔案開啟或建立錯誤
非法的主機/網域錯誤
SMTP 通道中的錯誤：os_smtp_* 錯誤

第 23 章   監視 Messaging Server
自動監視和重新啟動
日常監視作業
檢查 Postmaster 郵件
監視和維護記錄檔
設定 msprobe 公用程式
監視系統效能
監視端對端郵件遞送時間
監視磁碟空間
監視 CPU 使用率
監視 MTA
監視郵件佇列的大小
監視遞送失敗率
監視內送 SMTP 連線
監視派送者程序和工作主控台程序
監視 LDAP 目錄伺服器
監視 slapd
監視郵件存取
監視 imapd、popd 和 httpd
監視 stored
監視郵件儲存
監視郵件儲存資料庫鎖定的狀態
監視 mboxlist 目錄中資料庫記錄檔的數目
用於監視的公用程式和工具
immonitor-access
stored
counterutil
記錄檔
imsimta 計數器
imsimta qm 計數器
使用 SNMP 進行 MTA 監視
用於電子信箱配額檢查的 imquotacheck
使用 msprobe 和 watcher 功能進行監視

附錄 A   SNMP 支援
SNMP 實作
Messaging Server 中的 SNMP 作業
為 Solaris 8 上的 Messaging Server 配置 SNMP 支援
從 SNMP 用戶端監視
與 Unix 平台上的其他 Sun Java System 產品共存
SNMP 資訊 Messaging Server
applTable
assocTable
mtaTable
mtaGroupTable
mtaGroupAssociationTable
mtaGroupErrorTable

附錄 B   管理 Messaging Server 中的事件通知服務
在 Messaging Server 中載入 ENS 發佈程式
在 Messaging Server 上載入 ENS 發佈程式
執行範例事件通知服務程式
執行範例 ENS 程式
管理 事件通知服務
啟動和停止 ENS
啟動和停止 ENS
iPlanet 事件通知服務配置參數

附錄 C   使用主控台介面管理郵件使用者和郵件收件人清單 (不建議)
管理郵件使用者
存取郵件使用者
指定使用者電子郵件位址
配置遞送選項
指定轉寄位址
配置自動回覆設定
配置授權服務
管理郵件收件人清單
存取郵件收件人清單
指定郵件收件人清單設定
指定清單成員
定義郵件寄送限制
定義仲裁者

附錄 D   簡短郵件服務 (SMS)
介紹
需求
SMS 通道的作業原理
將電子郵件導向通道
電子郵件至 SMS 轉換程序
SMS 郵件提交處理
網站定義的位址有效性檢查和轉譯
網站定義的文字轉換
SMS 通道配置
新增 SMS 通道
建立 SMS 通道選項檔案
可用選項
新增額外的 SMS 通道
調整遞送重試的頻率
範例單向配置 (MobileWay)
為雙向 SMS 配置 SMS 通道
SMS 閘道伺服器作業原理
SMS 閘道伺服器的功能
SMPP 轉送器與伺服器的運作方式
遠端 SMPP 至閘道 SMPP 通訊
SMS 回覆與通知處理
SMS 閘道伺服器配置
設定雙向 SMS 路由
啟用與停用 SMS 閘道伺服器
啟動與停止 SMS 閘道伺服器
SMS 閘道伺服器配置檔案
在閘道伺服器上配置電子郵件至行動電話功能
配置行動電話至電子郵件作業
配置選項
全域選項
SMPP 轉送器選項
SMPP 伺服器選項
閘道設定檔選項
雙向 SMS 的配置範例
SMS 閘道伺服器儲存需求

附錄 E   安裝工作表
Directory Server 安裝
Administration Server 初始執行階段配置
Directory Server Setup 程序檔 (comm_dssetup.pl)
Messaging Server 初始執行階段配置

字彙表

索引


版權      索引      下一個     

Copyright 2005 Sun Microsystems, Inc. 版權所有。