centos邮件服务器升级步骤

CentOS 邮件服务器升级步骤

一 升级前准备

• 明确范围：区分是仅升级邮件组件（如 Postfix、Dovecot）还是连同 CentOS 系统版本一起升级，并评估对业务的影响与回滚窗口。
• 完整备份：备份关键数据与配置，包括 /etc/postfix/、/etc/dovecot/、虚拟域与用户数据（如 /var/mail/、虚拟域数据库）、以及任何 Webmail/LDAP 等关联配置；同时导出当前生效配置用于比对（如 postconf、dovecot 配置导出）。
• 变更记录：整理现有关键参数（如 mydomain、myhostname、mynetworks、smtpd_recipient_restrictions、mail_location 等），便于升级后核对与回滚。
• 通知与维护窗口：提前通知业务方，选择低峰时段，准备回滚预案与应急联系人。
• 环境校验：确认 DNS（MX/A）、PTR 记录、以及对外可达的 25/587/465、110、143、993、995 端口策略，避免升级后连通性受影响。

二 就地升级邮件组件 Postfix 与 Dovecot

• 系统更新与组件安装/重装：执行 sudo yum update -y 保持系统基线最新；安装或重装邮件组件 sudo yum install postfix dovecot -y。
• 配置核对与调优：
  • Postfix 常用关键项（示例）：
    • myhostname = mail.example.com
    • mydomain = example.com
    • myorigin = $mydomain
    • inet_interfaces = all
    • mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain
    • home_mailbox = Maildir/
    • smtpd_sasl_auth_enable = yes
    • smtpd_sasl_security_options = noanonymous,noplaintext
    • mynetworks = 127.0.0.0/8
    • smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination
  • Dovecot 常用关键项（示例）：
    • protocols = imap pop3 lmtp
    • disable_plaintext_auth = no（若启用 STARTTLS/SSL 可更安全）
    • auth_mechanisms = plain login
    • mail_location = maildir:~/Maildir
• 服务重启与开机自启：
  • 重启：sudo systemctl restart postfix；sudo systemctl restart dovecot
  • 自启：sudo systemctl enable postfix；sudo systemctl enable dovecot
• 防火墙放行（按需开放）：
  • 仅明文端口：sudo firewall-cmd --permanent --add-service=smtp；sudo firewall-cmd --permanent --add-service=imap；sudo firewall-cmd --permanent --add-service=pop3
  • 或仅开放加密端口：sudo firewall-cmd --permanent --add-service=smtps；sudo firewall-cmd --permanent --add-service=imaps；sudo firewall-cmd --permanent --add-service=pop3s
  • 重载：sudo firewall-cmd --reload
• 验证：查看日志 sudo tail -f /var/log/maillog；使用客户端（如 Outlook/Thunderbird）测试 发送/接收 是否正常。

三 就地升级操作系统版本

• CentOS 8 升级到 CentOS Stream（如确需）：
  • 切换仓库：sudo dnf install centos-release-stream -y
  • 发行版同步：sudo dnf distro-sync -y
  • 重启：sudo reboot
• 升级后核对：确认邮件服务开机自启与端口监听，复核 /var/log/maillog 无异常，并进行发信/收信回归测试。

四 升级后验证与回滚

• 连通性与端口：
  • 端口探测：ss -lntp | egrep ‘:(25|587|465|110|143|993|995)’
  • 外部连通性：使用 telnet/nc 或第三方工具测试 SMTP/Submission/SMTPS、POP3/POP3S、IMAP/IMAPS。
• 功能回归：
  • 发信/收信测试（内外部），检查 SPF、DKIM、DMARC 是否通过；
  • 检查 SASL 认证、TLS/SSL 证书生效；
  • 如启用 Webmail、反垃圾/反病毒、LDAP/数据库等，逐项回归。
• 日志与告警：持续观察 /var/log/maillog 与系统资源，确认无退信、队列堆积、认证失败激增等异常。
• 快速回滚：
  • 配置回滚：将备份配置还原至 /etc/postfix/、/etc/dovecot/ 并重启服务；
  • 版本回滚：使用 yum history 查看事务并回滚（如 yum history undo ），或重装旧版本包；
  • 系统回滚：若进行系统级升级，优先基于快照/镜像回滚，再恢复邮件配置。