Backup cuentas de correo Zimbra

Para hacer una copia de seguridad de las cuentas de usuario, puedes entrar en la cuenta del usuario y en preferencias Importar/exportar y exportar la cuenta...
Puedes exportar Correo, libreta de direcciones, agenda, tareas y maletin.
Y en el mismo sitio lo puedes importar.

Instalación Zimbra

Para tener un servidor de correos zimbra con la instalación minima, limpia con lo imprescindible para funcionar sabiendo que tenemos justo lo necesario y nada que no necesitemos.

Los paquetes que instalo son los necesarios para los pre-requisitos de la versión de zimbra 7.1.4 que es la versión más reciente e el momento de hacer este manual, los pre-requisitos pueden cambiar en versiones futuras.

Envío de alertas por Correo electrónico

Este es un pequeño script que uso para recibir un correo electrónico del estado de un drbd.
Esta sencillo que lo podemos usar para enviar por correo desde consola cualquier información o enviar directamente un texto de un archivo.

MasterHost="drbd0"
emails="administrador@midominio.com " #multiple emails space separated
DownSubject="Estado_DRBD_Mal"
GoodSubject="Estado_DRBD_Bueno"
GoodMessage="Hola, El estado del drbd va de cojones.\nQue disfutes!\n\n"
BadMessage="Hola, El drbd se ha ido a la Mierda"

#COMMAND
IOresponse=`drbdadm dstate $MasterHost `

if [ "$IOresponse" = "UpToDate/UpToDate" ]; then
      status=0
fi


# Si el drbd no rula bien, status=1
if [ $status = 1 ]; then
      for address in $emails; do
                echo -e $BadMessage | mail -s $DownSubject $address
                echo "DRBD down, sent email to $address"
      done
fi

# If the drbd is working fine
if [ $status = 0 ]; then
      for address in $emails; do
                echo -e $GoodMessage | mail -s $GoodSubject $address
                echo "DRBD is up, still sent email to $address"
      done
fi

Redirección de puertos con ssh

No sabia lo peligroso que es abrir el puerto ssh hasta hace unos días que lo probé por mi mismo.
Cuando tienes conexión por ssh puedes acceder a cualquier puerto y cualquier maquina a la que la maquina remota pueda conectarse.

Bind DNS para varios dominios

Para la resolución correcta de dns del servidor de correos ZIMBRA, yo instalo un servidor de DNS bind en la misma maquina.
Como en el servidor de correos administra varios dominios tengo que crear la zona para cada dominio. Pero como la configuración era la misma para todas las zonas me metí a reducir la configuración de estos ficheros y lo conseguí.
Con un único fichero de zona resuelve todas las zonas de la misma manero.

Empezamos por el principio.
En centos instalamos el Bind y Bind-chroot

yum install bind bind-chroot bind-utils 

Copiamos el archivo los archivos de configuración /etc/named.* y las zonas /var/named/named.* a la ruta del chroot asegurándonos que los permisos y el propietario son los mismos (con la opción -p), y al fichero /etc/named.conf le cambiamos el nombre para asegurarnos que es el fichero del chroot el que se usa.

cp -p /etc/named.conf /var/named/chroot/etc/.
mv /etc/named.conf /etc/named.conf.bck
cp -p /var/named/named.* /var/named/chroot/var/named/.
cp -R /var/named/dynamic /var/named/chroot/var/named/.
chown named:named var/named/chroot/var/named/dynamic

Antes de cambiar nada probamos que funciona poniéndolo en marcha y parandolo después.

/etc/init.d/named start
/etc/init.d/named stop

Restaurando un Servidor de correos Zimbra

Me he encontrado con diversos problemas a la hora de montar un servidor de backup del zimbra... Lo primero era salvar el directorio /opt/zimbra/, ¿pero quien se queda tranquilo solo con salvar ese directorio?,Hay que hacer pruebas de que en el momento necesario sabremos restaurarlo ....

Se me ocurrió preparar otra maquina cargar la copia de seguridad y comprobar que somos capaces de levantarla. Empiezo montando una maquina nueva con la misma versión del sistema operativo y la misma versión de zimbra, haciendo unas pequeñas modificaciones conseguí tener una maquina con el mismo nombre pero distinta ip y con un bind dns local resolviendo localmente las consultas dns mx todo de maravillas.

Ahora restauro el /opt/zimbra/ en su lugar y a disfrutar de un trabajo bien hecho :)
Pero no fue el caso ni de lejos, uno tras otro los intentos no salían y la frustración era mayor cuantas más veces lo hacia y todo el mundo en Internet decía que eso funcionaba, uf menos mal que esto no era un momento critico y la maquina de producción estaba operativa pero ... ???? y si mañana me cae el servidor de correo...

Sincronizar Carpetas con rsync

Yo utilizo este sistema para mantener una copia de seguridad de un directorio de linux de 80Gb en otro equipo remoto utilizando el rsync a través de una comunicación ssh segura y sin tener que montar el recurso de red en la maquina origen.

Siendo a diario esta tarea solo tarda 3 minutos en sincronizar el directorio de backup. Esto como casi todo al gusto, se puede comprimir los datos antes de enviarlo, bien para una red lenta, pero para una red local, tener que comprimir enviar y en remoto descomprimir es mayor carga para la cpu de los 2 equipos y menos para la red por eso cada uno...

Se puede mantener un espejo borrando datos que fueron borrados en el original y copiando lo nuevo, o podemos omitir el borrar y conservar  también los datos que se eliminaron en origen pero eso conlleva mucho más espacio en disco que el espacio ocupado en origen.

rsync -e ssh -avhHK --delete /home/artemi/ root@192.168.0.2:/mnt/datos > /tmp/bck/historial.log