Zimbra - Histórico de revisão

Rjgs em 17h50min de 19 de setembro de 2025

2025-09-19T17:50:52Z

← Edição anterior		Edição das 14h50min de 19 de setembro de 2025
Linha 807:		Linha 807:

	* https://respirandolinux.com.br/2014/10/14/zimbra-enviando-e-mails-em-nome-de-lista-de-distribuicao/		* https://respirandolinux.com.br/2014/10/14/zimbra-enviando-e-mails-em-nome-de-lista-de-distribuicao/

			== SCRIPTS ==

			=== Listagem de encaminhamentos ===

			Script que retorna os encaminhamentos de todas as contas.

			Crie o arquivo de script
			vim lista_de_encaminhamentos.sh

			Cole o conteúdo abaixo

			<pre>
			#!/bin/bash
			# Execute como usuário zimbra (ex: sudo -u zimbra bash listar_encaminhamentos_zimbra.sh)

			ZMPROV="/opt/zimbra/bin/zmprov"

			# Cabeçalho opcional
			printf "%-40s %s\n" "CONTA" "ENCAMINHAMENTOS"
			printf "%-40s %s\n" "----------------------------------------" "------------------------------"

			# Lista todas as contas e itera
			$ZMPROV -l gaa \| while IFS= read -r account; do
			# pega os atributos (pode haver múltiplos valores)
			forwards=$($ZMPROV ga "$account" zimbraMailForwardingAddress zimbraPrefMailForwardingAddress 2>/dev/null \
			\| awk -F': ' '/^zimbraMailForwardingAddress:\|^zimbraPrefMailForwardingAddress:/{print $2}' \
			\| paste -s -d',' -)

			# Se vazio, escreve "-"
			if [ -z "$forwards" ]; then
			forwards="-"
			fi

			# Imprime: conta e lista separada por vírgula (sem espaços extras)
			printf "%-40s %s\n" "$account" "$forwards"
			done
			</pre>

			Sete permissões
			chown zimbra:zimbra lista_de_encaminhamentos.sh

			Crie o arquivo de log
			touch lista_de_encaminhamentos_saida.txt

			Permissão para leitura
			chown zimbra:zimbra lista_de_encaminhamentos_saida.txt

			Execute o script
			nohup ./lista_de_encaminhamentos.sh > lista_de_encaminhamentos_saida.txt &

			Acompanhe o desenvolvimeto da lista em:
			tail -f lista_de_encaminhamentos_saida.txt

Rjgs em 12h13min de 27 de agosto de 2025

2025-08-27T12:13:20Z

← Edição anterior		Edição das 09h13min de 27 de agosto de 2025
Linha 722:		Linha 722:
	cat /home/mboxsize.txt		cat /home/mboxsize.txt

			== Boas Práticas ==

			== Problemas com erro TLS handshake ==

			Problemas com erro TLS handshake failure no Zimbra/Postfix

			==== Descrição do problema ====

			Em alguns casos, ao enviar e-mails para provedores que exigem protocolos modernos (ex.: Titan, O365, Gmail), o Zimbra/Postfix pode registrar erros como:

			Cannot start TLS: handshake failure TLS library problem: error:0A000066:SSL routines::bad dh value:ssl/statem/statem_clnt.c

			Isso ocorre porque as configurações padrão do Zimbra ainda oferecem ciphers export/medium e permitem TLS 1.0/1.1, que são rejeitados pelos servidores modernos.

			==== Sintomas ====

			Mensagens ficam em <code>status=deferred</code> no log (/var/log/zimbra.log):

			dsn=4.7.5, status=deferred (Cannot start TLS: handshake failure)

			Conexão TLS não é estabelecida durante o envio.

			Erros bad dh value indicam uso de parâmetros DH fracos ou incompatíveis.

			==== Diagnóstico ====

			Listar parâmetros atuais do MTA:

			zmprov gs `zmhostname` \| egrep zimbraMtaSmtpTls

			Exemplo de configuração problemática (default):
			zimbraMtaSmtpTlsCiphers: export
			zimbraMtaSmtpTlsLoglevel: 0
			zimbraMtaSmtpTlsMandatoryCiphers: medium
			zimbraMtaSmtpTlsMandatoryProtocols: !SSLv2, !SSLv3
			zimbraMtaSmtpTlsProtocols: !SSLv2, !SSLv3
			zimbraMtaSmtpTlsSecurityLevel: may

			Configuração anterior (insegura)
			zmprov ms `zmhostname` zimbraMtaSmtpTlsCiphers export
			zmprov ms `zmhostname` zimbraMtaSmtpTlsMandatoryCiphers medium
			zmprov ms `zmhostname` zimbraMtaSmtpTlsProtocols '!SSLv2, !SSLv3'
			zmprov ms `zmhostname` zimbraMtaSmtpTlsMandatoryProtocols '!SSLv2, !SSLv3'
			zmprov ms `zmhostname` zimbraMtaSmtpTlsSecurityLevel may

			Problema: ainda permitia TLS 1.0/1.1 e cifras fracas.

			Nova configuração (segura e compatível)
			zmprov ms `zmhostname` zimbraMtaSmtpTlsCiphers high
			zmprov ms `zmhostname` zimbraMtaSmtpTlsMandatoryCiphers high
			zmprov ms `zmhostname` zimbraMtaSmtpTlsProtocols "TLSv1.2 TLSv1.3"
			zmprov ms `zmhostname` zimbraMtaSmtpTlsMandatoryProtocols "TLSv1.2 TLSv1.3"
			zmprov ms `zmhostname` zimbraMtaSmtpTlsSecurityLevel may

			Considerações

			* may: garante que, caso o destino não suporte TLS moderno, o e-mail ainda será entregue sem criptografia (evita perda de entrega).

			* Ciphers high: restringe a cifras fortes (AES-GCM, CHACHA20, etc.), compatíveis com provedores modernos.

			* Protocolos TLSv1.2 TLSv1.3: elimina versões antigas e inseguras (TLS 1.0/1.1).

			* Essa configuração é compatível com Titan, Gmail, O365, Yahoo, etc.

			==== Verificação ====

			Após aplicar combinar com o cliente um momento para reiniciar:

			zmcontrol restart

			Testar envio e observar no log (/var/log/zimbra.log) deverá aparecer essa sentença:

			Trusted TLS connection established to mx2.titan.email[...]:25: TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (2048-bit DH)

	== FONTE ==		== FONTE ==

Rjgs: /* Tipos de status de conta */

2025-01-30T18:27:09Z

Tipos de status de conta

← Edição anterior		Edição das 15h27min de 30 de janeiro de 2025
Linha 263:		Linha 263:
	* '''pending''' ou '''Pendente:''' Status pendente é um status que pode ser atribuído quando uma nova conta é criada e ainda não está pronto para se tornar ativa . O login é desativado e as mensagens são devolvidas aos remetentes.		* '''pending''' ou '''Pendente:''' Status pendente é um status que pode ser atribuído quando uma nova conta é criada e ainda não está pronto para se tornar ativa . O login é desativado e as mensagens são devolvidas aos remetentes.

	* '''~~blocked~~''' ou '''Bloqueada:''' Quando um status de uma conta é ‘bloqueado’, o usuário não pode entrar, mas as mensagens ainda são entregues a caixa. O status bloqueado pode ser definido, se você suspeitar que uma conta de email foi hackeada ou está sendo usado de forma não autorizada.		* '''locked''' ou '''Bloqueada:''' Quando um status de uma conta é ‘bloqueado’, o usuário não pode entrar, mas as mensagens ainda são entregues a caixa. O status bloqueado pode ser definido, se você suspeitar que uma conta de email foi hackeada ou está sendo usado de forma não autorizada.

	* '''closed''' ou '''Fechada:''' Quando o status do usuário é ‘fechado’, o login é desativado, e as mensagens são devolvidas . Este status é utilizado para inativar uma conta antes de excluir a mesma do servidor. A conta fechada não deixa de consumir uma licença.		* '''closed''' ou '''Fechada:''' Quando o status do usuário é ‘fechado’, o login é desativado, e as mensagens são devolvidas . Este status é utilizado para inativar uma conta antes de excluir a mesma do servidor. A conta fechada não deixa de consumir uma licença.

Rjgs em 13h30min de 4 de outubro de 2024

2024-10-04T13:30:43Z

← Edição anterior		Edição das 10h30min de 4 de outubro de 2024
Linha 597:		Linha 597:
	== Gerar listagem ==		== Gerar listagem ==

	== Script ==		=== Script ===

	Antes de iniciar, devemos conferir a lista do <code>zmaccts</code> pois a saída do comando tem uma limitação de caracteres na coluna dos endereços. (su zimbra)		Antes de iniciar, devemos conferir a lista do <code>zmaccts</code> pois a saída do comando tem uma limitação de caracteres na coluna dos endereços. (su zimbra)

Rjgs em 13h30min de 4 de outubro de 2024

2024-10-04T13:30:04Z

← Edição anterior		Edição das 10h30min de 4 de outubro de 2024
Linha 594:		Linha 594:

	zmprov ma no-reply@dominio.com.br zimbraMailSieveScript 'require ["reject"]; reject "Este endereço não aceita respostas.";'		zmprov ma no-reply@dominio.com.br zimbraMailSieveScript 'require ["reject"]; reject "Este endereço não aceita respostas.";'

			== Gerar listagem ==

			== Script ==

			Antes de iniciar, devemos conferir a lista do <code>zmaccts</code> pois a saída do comando tem uma limitação de caracteres na coluna dos endereços. (su zimbra)

			zmaccts \| awk '{print $1}'

			Verifique se não está faltando nenhum caracter nos endereços. Caso precise fazer o ajuste (sudo su) no arquivo '''/opt/zimbra/bin/zmaccts'''.

			Cópia de segurança

			cp /opt/zimbra/bin/zmaccts2

			Abra o arquivo para edição

			vim /opt/zimbra/bin/zmaccts

			Edite o parâmetro em negrito abaixo dos 36 (padrão) para a quantidade que seja necessária (sudo su)

			# column whidths and separators
			my @w = ( '''36''', 11, 15, 15)

			Após esse ajuste, pode iniciar a criação do script

			Crie os arquivos necessários.

			touch /home/mboxes.list
			chmod 777 /home/mboxes.list
			chown zimbra:zimbra /home/mboxes.list
			touch /home/mboxsize.txt
			chmod 777 /home/mboxsize.txt
			chown zimbra:zimbra /home/mboxsize.txt

			Crie o arquivo do script

			vim /home/detalhes_conta.sh

			Cole as instruções abaixo no conteúdo do script

			<pre>
			#!/bin/bash

			###################################
			##### Atribuição de variáveis #####
			CLIENTE="zmhostname"
			REMETENTE=" "
			DESTINATARIO=" "
			SMTP=" :587"
			USUARIO=" "
			SENHA=" "
			LOGFILE="/home/mboxsize.txt"
			###################################

			#############################
			##### INICIO #####

			zmprov -l gaa > /home/mboxes.list # Exporta a lista de todas as contas e Listas de Distribuição para o arquivo /home/mboxes.list

			date > /home/mboxsize.txt # Insere a data no arquivo

			echo ", CONTA , STATUS , DATA DE CRIAÇÃO , ÚLTIMO LOGIN, TAMANHO, DESCRIÇÃO, CONTA ADMIN, ENCAMINHAMENTOS, COMPARTILHAMENTOS" >> /home/mboxsize.txt # Insere o cabeçalhos da lista

			for mb in $(cat "/home/mboxes.list"); do

			echo "\| CONTA: $mb" # Coleta o nome da conta

			# Coleta e escreve a descrição da conta
			descricao_conta="$(zmprov ga "$mb" description \| grep description \| awk -F 'description:' '{print $2}')";
			echo "\| DESCRIÇÃO: $descricao_conta"

			# Coleta o user da conta
			# mb2="$(echo "$mb" \|awk -F\@ '{print $1}')"

			# Coleta e escreve o status da conta
			status="$(zmaccts \| sort \| awk '{print ",",$1,","$2,","$3,","$5}' \| grep ", $mb")"
			echo "\| STATUS: $status"

			# Coleta e escreve o tamanho em disco da conta
			msize="$(zmmailbox -z -m "$mb" gms)";
			echo "\| TAMANHO: $msize"

			# Verifica se a conta é Admin ou não
			isAdmin="$(zmprov GetAccount "$mb" \| grep "zimbraIsAdminAccount:" \| awk '{print $2}')"
			echo "\| ADMINISTRADOR: $isAdmin"

			# Coletar e escreve os encaminhamentos de cada conta
			encaminha_conta="$(zmprov ga "$mb" zimbraPrefMailForwardingAddress \|grep -v '#')"
			echo "\| ENCAMINHAMENTOS: $encaminha_conta"

			# Coleta os compartilhamentos da conta
			share_conta="$(zmprov ga "$mb" zimbraSharedItem \| cut -d ';' -f 2,6,9 \| grep -v '#' \| tr '\n' ' ' \| sed 's/granteeName/ Nome/g' \| sed 's/folderPath/ Local/g' \| sed 's/type/ Tipo/g')"
			echo "\| COMPARTILHAMENTOS: $share_conta"

			# Escreve os cabeçalhos da lista
			echo "$status ,$msize ,$descricao_conta ,$isAdmin ,$encaminha_conta ,$share_conta" >> /home/mboxsize.txt

			echo "$status ,$msize ,$descricao_conta ,$isAdmin ,$encaminha_conta ,$share_conta"

			echo " "

			done

			echo "Completed"

			##### ENVIA O E-MAIL #####
			/usr/bin/sendemail -f $REMETENTE -t $DESTINATARIO -u "$CLIENTE - Listagem Contas" -m "Segue log em anexo." -o tls=no -a "$LOGFILE" -s $SMTP -xu $USUARIO -xp $SENHA
			##########################
			</pre>

			Atribua permissões ao script

			chmod +x /home/detalhes_conta.sh
			chown zimbra:zimbra /home/detalhes_conta.sh

			Rodar script (lembre de estar no mesmo diretório do arquivo e de estar como usuario zimbra - su zimbra)

			nohup ./detalhes_conta.sh &

			Para acompanhar o andamento:

			tail -f /home/mboxsize.txt

			depois do script concluir a rotina va em /home/mboxsize.txt para copiar as informações

			cat /home/mboxsize.txt


	== FONTE ==		== FONTE ==

Rjgs em 13h08min de 1 de outubro de 2024

2024-10-01T13:08:48Z

@@ Linha 566: / Linha 566: @@
 * modifyHABGroupSeniority(mhgs) {habGrpId} {seniorityIndex}
 * getHABGroupMembers(ghgm) {name@domain|id}
 == FONTE ==

Rjgs: /* Tipos de status de conta */

2024-09-30T13:33:01Z

Tipos de status de conta

← Edição anterior		Edição das 10h33min de 30 de setembro de 2024
Linha 256:		Linha 256:

	Lembrando que a função zimbraAccountStatus aceita como argumento os seguintes valores:		Lembrando que a função zimbraAccountStatus aceita como argumento os seguintes valores:

	* active,
	* maintenance,
	* pending,
	* blocked,
	* closed.

	* '''active''' ou '''Ativa:''' Ativo é o estado normal para uma conta de caixa de correio. As mensagens são entregues e os usuários podem fazer logon na interface cliente normalmente.		* '''active''' ou '''Ativa:''' Ativo é o estado normal para uma conta de caixa de correio. As mensagens são entregues e os usuários podem fazer logon na interface cliente normalmente.

Rjgs: /* Tipos de status de conta */

2024-09-30T13:32:13Z

Tipos de status de conta

← Edição anterior		Edição das 10h32min de 30 de setembro de 2024
Linha 249:		Linha 249:
	Para obter o status de uma conta:		Para obter o status de uma conta:

	zmprov ga usuario@dominio.com.br \| grep -ir zimbraaccountstatus		zmprov ga usuario@dominio.com.br \| grep -i zimbraaccountstatus

	Alterar o status da conta do usuário <usuario@dominio.com.br> para ativo:		Alterar o status da conta do usuário <usuario@dominio.com.br> para ativo:

Rjgs em 13h29min de 30 de setembro de 2024

2024-09-30T13:29:59Z

← Edição anterior		Edição das 10h29min de 30 de setembro de 2024
Linha 1:		Linha 1:
	= Zimbra		= Zimbra =

	== Principais comandos ==		== Principais comandos ==

Rjgs em 15h23min de 7 de setembro de 2024

2024-09-07T15:23:56Z

← Edição anterior		Edição das 12h23min de 7 de setembro de 2024
Linha 193:		Linha 193:
	zmtlsctl mixed ; zmcontrol restart		zmtlsctl mixed ; zmcontrol restart

	~~'''~~Logs~~'''~~		== Logs ==

	Pastas de logs do zimbra		Pastas de logs do zimbra

	/var/zimbra/log/audit.log		/var/zimbra/log/audit.log

			ou

	/var/zimbra/log/zimbra.log		/var/zimbra/log/zimbra.log

			ou

	/opt/zimbra/log/mailbox.log		/opt/zimbra/log/mailbox.log