Dotaz: Migrace mail serveru - Zimbra

[Vodny]

Zdravim.

Rád bych poprosil o nějaký tip na migraci poštovního serveru, který je postavený na Zimbře.

Jako nástroj bych použil imapsync, který by bral data z nějakýho externího souboru. S tím bych si asi poradil ale problém je v tom, jak ze Zimbry dostat ty uživatele s jejich heslama, který budou uložený nějakou MD5 či něčím podobným. Jedná se o pár schránek cca 70. Jako dalo by se to obejít a zeptat se jaký mají uživatelé hesla ale je to takový bídný řešení. Nuže otázka než migrace zní, jak dostat potřebné informace ze Zimbry.

A jen tak bokem. Máte tip na nějakou další administraci virtuálních uživatelů na mail serveru krom postfix a ViMbAdmin. Nepotřebuji nic náročnýho. V podstatě mi stačí administrace domén a jednotlivých boxů s aliasy. Může být i nastavení quotalimitu a třebas distribuční seznamy ale to by se nechalo řešit asi i přes aliasy.

Odpovědi

[NN]

Options > Import/Export ? Jakou mas verzi.. imho. posfix ne ?

[Vodny]

Bohužel to nevim co je to za verzi. Ten server máme od nějakého poskytovatele a je to děsně pomalý, tak koukám po nějakém vlastním řešení. Import/export jsem nenašl...

[Vodny]

Tak import export jsem našel ale to bych musel vlézt do každé schránky. Mám přístup do administračního prostředí, vyberu schrnaku prohlédnout poštu a tam je imp/expo ale to je skoro jak je obcházet..

[GeorgeWH]

na novom serveri nastav md5 a skopiruj hashe

[ZS-Man]

Jestli se jedna o migraci Zimbra -> Zimbra tak urcite doporucuji www.zextras.com

[scott]

Pokud si dobře pamatuji, tak Zimbra ukládá vše do LDAP. Takže bych synchronizaci uživatelů řešil přes LDAP. Ve finále si můžeš udělat vlastní mailserver s postfixem, uživatelé v LDAP + postfixAdmin.

[Vodny]

No neni to zimbra to zimbra ale zimbra to postfix + dovecot + mysql a možná postfix.admin nebo jiné podobné řešení

[slimak]

Ahoj, jen pro zajimavost, proc odchazis ze Zimbry?

[scott]

Když už máš jednou uložené uživatele v LDAP, proč to při migraci chceš sypat do MySQL? Nevidím v tom ani žádné výhody..

[xkucf03]

Jen pro zajímavost: kam migruješ ze Zimbry a proč?

[ja]

No, netusim, ze co za magora je ten vas dodavatel, ale ja mam na jednom serveri, ktory je absolutna sunka (volajaky intel core2duo, 8gb ram, raid1) okrem miliona inych sluzieb zimbru s cca 100 uzivatelmi (kazdy tam lezie cez imaps a smtps) a vsetko funguje ako z praku (priemerny load 1.5). Je pravda, ze verzia 6 bola volajaka divna, ale sedmicka je uplne v pohode. Teda skus sa na to este mrknut a zbytocne nepatlat sa so svojim riesenim.

Inac ak chces hesla tak urob dump ldap databazy a tam ich najdes, ale pozor - samozrejme, ze su hashovane sha a este su aj zakodovane pomocou base64 (tym chcem povedat, ze ten hash je kodovany).

[ja]

Keby si sa nahodou rozhodol dat este zimbre sancu, tak mne sa najlepsie osvedcila migracia priamo v konzole (samozrejme po cistej instalacii, lebo fakt netusim, ze co ti experti dosrali ):

/opt/zimbra/bin/zmprov -l gaa > /tmp/zimbra.usr
/opt/zimbra/libexec/zmslapcat /tmp
/opt/zimbra/bin/zmmailbox -z -m user@domain.tld getRestURL "//?fmt=tgz" > /tmp/user_domain_tld.tgz

/usr/bin/openssl enc -base64 -d <<< base64_sha_heslo_z_ldap.bak 
/opt/zimbra/bin/zmprov ca user@domain.tld dummypassword givenName 'Name' sn 'Surname' displayName 'Name Surname' description 'Account Description'
/opt/zimbra/bin/zmprov ma user@domain.tld userPassword '{sha}heslo_aj_s_tym_sha_na_zaciatku_tak_ako_to_vyhodi_openssl'
/opt/zimbra/bin/zmmailbox -z -m user@domain.tld postRestURL "//?fmt=tgz&resolve=reset" /tmp/user_domain_tld.tgz

[Vodny]

To netuším, zatím. Pro tento podnik dělám teprva pár dní. Ale zimbra běží na nějakém virtualu.

Jinak já zibrmu nezavrhuju ale nemám s ní zkušenosti a příjde mi hrozně těžkopádná a zbytečně moc nastaveního v ní jde dělat. Přijde mi, že mám jiné řešení víc pod kontrolou (pouze pocit).

Každopádně to vypadá, že dostat kýžený data neni asi nejsnažší. Zkusím oslovit dodavatel, jestli je schopen to z toho nějakým způsobem vytáhnout ale nevím. Tyhle migrace jsou asi za trest. No uvidíme, třeba k tomu ani nedojde ale stejně mě to zajímá.

S LDAP zkušenost nemám takže proto asi.