构建高可用邮件系统（Centos邮件高可用性实战教程）

一、准备工作

你需要准备以下资源：

• 两台 CentOS 7/8 服务器（本文以 CentOS 7 为例）
• 一个虚拟IP（VIP），用于对外提供邮件服务（例如：192.168.1.100）
• 域名解析已指向该 VIP（如 mail.example.com → 192.168.1.100）
• root 权限或 sudo 权限

二、安装邮件服务组件

在两台服务器上分别执行以下命令，安装 Postfix（SMTP 服务）、Dovecot（IMAP/POP3 服务）和必要的工具：

# 安装 EPEL 源（如未安装）sudo yum install -y epel-release# 安装邮件服务组件sudo yum install -y postfix dovecot keepalived# 启动并设置开机自启sudo systemctl enable postfix dovecot keepalivedsudo systemctl start postfix dovecot  

三、配置 Postfix 和 Dovecot（两台服务器保持一致）

为简化演示，我们使用本地用户作为邮件账户。实际生产中建议使用数据库或 LDAP。

1. 配置 Postfix（/etc/postfix/main.cf）

myhostname = mail.example.commydomain = example.commyorigin = $mydomaininet_interfaces = allmydestination = $myhostname, localhost.$mydomain, localhost, $mydomainhome_mailbox = Maildir/  

2. 配置 Dovecot（/etc/dovecot/dovecot.conf）

protocols = imap pop3mail_location = maildir:~/Maildir  

修改完成后，重启服务：

sudo systemctl restart postfix dovecot  

四、配置 Keepalived 实现故障转移

Keepalived 是实现高可用的核心组件，它通过 VRRP 协议管理虚拟 IP 的归属。

主服务器（Server A）配置 /etc/keepalived/keepalived.conf：

vrrp_instance VI_1 {    state MASTER    interface eth0    virtual_router_id 51    priority 100    advert_int 1    authentication {        auth_type PASS        auth_pass yourpassword    }    virtual_ipaddress {        192.168.1.100/24    }}  

备服务器（Server B）配置 /etc/keepalived/keepalived.conf：

vrrp_instance VI_1 {    state BACKUP    interface eth0    virtual_router_id 51    priority 90    advert_int 1    authentication {        auth_type PASS        auth_pass yourpassword    }    virtual_ipaddress {        192.168.1.100/24    }}  

注意：interface 请替换为你服务器的实际网卡名（如 ens33）；auth_pass 两台必须一致。

启动 Keepalived：

sudo systemctl start keepalived  

五、同步邮件数据（可选但推荐）

为确保故障切换后用户能访问原有邮件，建议使用 rsync 或 DRBD 同步 /home 目录下的 Maildir 数据。这里以定时 rsync 为例：

# 在备服务器上创建同步脚本 /root/sync_mail.sh#!/bin/bashrsync -avz --delete root@192.168.1.101:/home/ /home/# 添加定时任务（每5分钟同步一次）crontab -e*/5 * * * * /root/sync_mail.sh > /dev/null 2>&1  

六、测试高可用性

1. 使用 ip addr show 查看 VIP 是否在主服务器上。
2. 停止主服务器的 Keepalived：systemctl stop keepalived
3. 观察备服务器是否自动接管 VIP（约1-3秒内）。
4. 尝试通过邮件客户端连接 mail.example.com（即 VIP），验证收发是否正常。

至此，你已成功搭建了一套具备Centos邮件高可用性的系统。这套方案结合了 Postfix高可用、Dovecot 与 Keepalived，实现了真正的邮件服务故障转移。对于需要稳定邮件通信的企业来说，这是构建可靠基础设施的重要一步。

关键词回顾：Centos邮件高可用性、Postfix高可用、Centos邮件服务器集群、邮件服务故障转移。