RockyLinux邮件高可用性配置（手把手教你搭建高可用邮件服务器集群）

二、安装并配置 Postfix（邮件传输代理）

在 mail1 和 mail2 上分别执行以下步骤：

1. 安装 Postfix 和 Dovecot

sudo dnf update -ysudo dnf install -y postfix dovecot

2. 配置 Postfix（/etc/postfix/main.cf）

myhostname = mail1.example.com  # mail2 上改为 mail2.example.commydomain = example.commyorigin = $mydomaininet_interfaces = allmydestination = $myhostname, localhost.$mydomain, localhost, $mydomainhome_mailbox = Maildir/smtpd_tls_cert_file = /etc/pki/tls/certs/mail.crtsmtpd_tls_key_file = /etc/pki/tls/private/mail.keysmtpd_use_tls = yessmtpd_tls_auth_only = yes

3. 启动服务

sudo systemctl enable --now postfix dovecotsudo firewall-cmd --permanent --add-service={smtp,smtps,imap,imaps}sudo firewall-cmd --reload

三、配置共享存储（可选但推荐）

为了实现真正的高可用，建议使用 NFS 或 GlusterFS 共享用户邮箱数据。这样当一台服务器宕机时，另一台可以无缝接管。

这里我们以 NFS 为例（在 NAS 服务器上配置共享目录 /maildata，并在 mail1/mail2 挂载）：

# 在 mail1 和 mail2 上挂载sudo mkdir -p /var/maildatasudo mount nas-server:/maildata /var/maildata# 修改 Dovecot 配置指向共享目录# /etc/dovecot/conf.d/10-mail.confmail_location = maildir:/var/maildata/%d/%n

四、部署 HAProxy 实现负载均衡

HAProxy 将作为前端入口，自动将请求分发到健康的邮件服务器。

1. 安装 HAProxy

sudo dnf install -y haproxy

2. 配置 HAProxy（/etc/haproxy/haproxy.cfg）

global    log /dev/log local0    chroot /var/lib/haproxy    stats socket /run/haproxy/admin.sock mode 660 level admin    stats timeout 30s    user haproxy    group haproxyfrontend smtp_front    bind *:25    mode tcp    default_backend smtp_backbackend smtp_back    mode tcp    balance roundrobin    server mail1 192.168.1.101:25 check    server mail2 192.168.1.102:25 checkfrontend imap_front    bind *:143    mode tcp    default_backend imap_backbackend imap_back    mode tcp    balance roundrobin    server mail1 192.168.1.101:143 check    server mail2 192.168.1.102:143 check

3. 启动 HAProxy

sudo systemctl enable --now haproxysudo firewall-cmd --permanent --add-port=25/tcp --add-port=143/tcpsudo firewall-cmd --reload

五、测试高可用性

现在你可以通过 telnet 或邮件客户端连接 mail.example.com 发送/接收邮件。尝试关闭 mail1，观察 HAProxy 是否自动将流量切换到 mail2 —— 这就是 Postfix高可用配置 的核心价值！

六、总结

通过本教程，你已成功搭建了一套基于 Rocky Linux邮件服务器集群 的高可用邮件系统。结合 HAProxy邮件负载均衡 与共享存储，即使单点故障也不会中断服务。这套方案成本低、稳定性高，非常适合中小企业部署。

提示：生产环境中建议添加 SSL/TLS 证书、配置日志监控、设置自动告警，进一步提升安全性与可靠性。