iRedMail Server 主機、DB 備份還原

因為發生慘案,先趕快將 iRedMail Server 還原後回想的還原步驟，可能會漏掉還原過程中少數步驟。但有大部份的還原步驟總比沒有好，有機會..................吔!!!!!

希望不會再有機會用到。

安裝時,有可能系統採最小安裝,會缺少某些 compile 工具程式,依提示補上即可。

一、安裝 CentOS 或 Ubuntu、iRedMail

1.安裝 CentOS 或 Ubuntu

2.下載 iRedMail:

請選擇最新版本下載:

https://bitbucket.org/zhb/iredmail/downloads/

tar -xvf iRedMail-x.x.x.tar.bz2

cd iRedMail-x.x.x

bash iRedMail.sh

3.iRedMail 固定的設定畫面,依它的設定步驟提供各項資料設定。

設定過程中要先建立一個 domain(如有多個 Domain 挑一個預設的 Domain)、MySQL 密碼、管理者帳號密碼(帳號預設為:postmaster@domain_name)。

4.安裝 Let’s Encrypt(這篇是講還原，所以沒有安裝後續修改 Apache、nginx 的設定方式)

yum install -y git bc wget

git clone https://github.com/letsencrypt/letsencrypt /opt/letsencrypt

/opt/letsencrypt/letsencrypt-auto certonly --standalone --email xxx@example.com --agree-tos -d example.com (可利用 -d 加多個Domain)

自動更新 SSL 憑證設定檔:

cp /opt/letsencrypt/examples/cli.ini /usr/local/etc/le-renew-webroot.ini

編輯自訂設定檔(沒備份到):

vi /usr/local/etc/le-renew-webroot.ini

修改(必須和原來申請SSL KEY填的資料一樣，不然就利用上面的步驟重新申請 SSL):

rsa-key-size = 4096

email = xxxxx@example.com

domains = example1.com, example2.com …………..

webroot-path = /opt/www/    #roundcubemail 安裝目錄

下載 SSL 更新程式:

yum install curl

curl -L -o /usr/local/sbin/le-renew-webroot https://gist.githubusercontent.com/thisismitch/e1b603165523df66d5cc/raw/fbffbf358e96110d5566f13677d9bd5f4f65794c/le-renew-webroot

手動執行,測試 shell script 更新憑證 :

/usr/local/sbin/le-renew-webroot

加入 Crontab 排程執行憑證更新 :

crontab -e

設定每個禮拜一的凌晨 2:30 (排程自訂)進行一次憑證的檢查及更新

30 2 * * Mon /usr/local/sbin/le-renew-webroot >> /var/log/le-renewal.log;systemctl restart nginx.service postfix.service dovecot.service

這樣就有了一個半永久的 SSL 憑證

二、還原設定

1.從備份的 etc 資料夾複製  letsencrypt 資料夾到 /etc 下

2.還原 postfix 設定檔:

main.cf(確認 main.cf 裡是否有另外套件的設定資料檔案,如有一併還原)

master.cf

3.還原 dovecot.conf 設定檔(LOG 檔 owner 為:vmail:vmail)

4.還原 nginx.conf、conf.d/default.conf
PS:
連線時出現: 502 bad gateway 有可能是 nginx.conf 裡的
server unix:/var/run/php-fpm.socket 路徑指向錯誤

5.產生新的 DKIM KEY(檔案路徑在 /var/lib/dkim，沒備份到)

amavisd -c /etc/amavisd/amavisd.conf genrsa /var/lib/dkim/example.com.pem 2048

chown amavis:amavis /var/lib/dkim/example.com.pem

chmod 400 /var/lib/dkim/example.com.pem

systemctl restart amavisd

檢查:

amavisd -c /etc/amavisd/amavisd.conf showkeys

amavisd -u amavis -c /etc/amavisd/amavisd.conf debug

記得修改 DNS DKIM 設定。

6.修改 amavisd.conf,增加 Domain (公司有多個網域都要加入,另不要用舊的設定檔,除非版本相同)

7.還原備份的 vmail1 裡的使用者信箱(直接搬移 各個 Domain 資料夾進 /var/vmail/vmail1/)

8.還原 MySQL DB

先解壓縮 iRedMail 備份的 DB:

zip2 -d xxxxxxx

還原 DB:

mysql -uroot -p amavisd < amavisd-2017-07-20-03\:30\:08.sql

mysql -uroot -p iredadmin < iredadmin-2017-07-20-03\:30\:08.sql

mysql -uroot -p iredapd < iredapd-2017-07-20-03\:30\:08.sql

mysql -uroot -p roundcubemail < roundcubemail-2017-07-20-03\:30\:08.sql

mysql -uroot -p vmail < vmail-2017-07-20-03\:30\:08.sql

還回以上的 DB 即可，切勿還原 sql DB。

9.觀察 LOG 看是否有錯誤訊息