1.4. 在两个 Dovecot 服务器之间配置复制

流程

1. 创建 /etc/dovecot/conf.d/10-replication.conf 文件，并在其中执行以下步骤：

   1. 启用 notify 和 replication 插件：

      mail_plugins = $mail_plugins notify replication

   2. 添加 service replicator 部分：

      service replicator {
        process_min_avail = 1
      
        unix_listener replicator-doveadm {
          mode = 0600
          user = vmail
        }
      }

      使用这些设置，当 dovecot 服务启动时，Dovecot 会至少启动一个 replicator 进程。另外，本节定义了对 replicator-doveadm 套接字的设置。

   3. 添加 service aggregator 部分来配置 replication-notify-fifo 管道和 replication-notify 套接字：

      service aggregator {
        fifo_listener replication-notify-fifo {
          user = vmail
        }
        unix_listener replication-notify {
          user = vmail
        }
      }

   4. 添加 service doveadm 部分来定义复制服务的端口：

      service doveadm {
        inet_listener {
          port = 12345
        }
      }

   5. 设置 doveadm 复制服务的密码：

      doveadm_password = replication_password

      两个服务器上的密码必须相同。

   6. 配置复制伙伴：

      plugin {
        mail_replica = tcp:server2.example.com:12345
      }

   7. 可选：定义并行 dsync 进程的最大数量：

      replication_max_conns = 20

      replication_max_conns 的默认值为 10。

2. 对 /etc/dovecot/conf.d/10-replication.conf 文件设置安全权限：

   # chown root:root /etc/dovecot/conf.d/10-replication.conf
   # chmod 600 /etc/dovecot/conf.d/10-replication.conf

3. 启用 nis_enabled SELinux 布尔值，以允许 Dovecot 打开 doveadm 复制端口：

   setsebool -P nis_enabled on

4. 将 firewalld 规则配置为只允许复制伙伴访问复制端口，例如：

   # firewall-cmd --permanent --zone=public --add-rich-rule="rule family="ipv4" source address="192.0.2.1/32" port protocol="tcp" port="12345" accept"
   # firewall-cmd --permanent --zone=public --add-rich-rule="rule family="ipv6" source address="2001:db8:2::1/128" port protocol="tcp" port="12345" accept"
   # firewall-cmd --reload

   IPv4 的子网掩码 /32 和 IPv6 子网掩码 /128 限制对指定地址的访问。

5. 在其他复制伙伴上也执行这个流程。

6. 重新载入 Dovecot：

   # systemctl reload dovecot

验证

1. 在一个服务器上的邮箱中执行一个操作，然后验证 Dovecot 是否将更改复制到其他服务器上。

2. 显示 replicator 状态：

   # doveadm replicator status
   Queued 'sync' requests        0
   Queued 'high' requests        0
   Queued 'low' requests         0
   Queued 'failed' requests      0
   Queued 'full resync' requests 30
   Waiting 'failed' requests     0
   Total number of known users   75

3. 显示特定用户的 replicator 状态：

   # doveadm replicator status example_user
   username        priority  fast sync  full sync  success sync  failed
   example_user    none      02:05:28   04:19:07   02:05:28      -