Installer et configurer le serveur de messagerie Zimbra sur Ubuntu
                                         Post installation

### Étape I : Préparation du Système ###

# 1. Mettre à jour le système et les paquets :
sudo apt update && sudo apt upgrade -y  

# 2. Installer les Dépendances Essentielles (outils et bibliothèques) :
sudo apt install wget curl netcat-openbsd perl unzip pax -y  

# 3. Configurer le Nom d’Hôte du Serveur. Il doit correspondre au nom de domaine pleinement qualifié (FQDN) du serveur de messagerie (par exemple, mail.exemple.com) :
sudo hostnamectl set-hostname mail.univ.com

# 4. Vérifiez le nom d’hôte :
hostnamectl 

# 5. Modifier le Fichier Hosts
sudo nano /etc/hosts  
192.168.0.100 mail.univ.com mail  

# 6. Désactiver la mise en veille si elle est activée (Si interface graphique)

### Étape II : Configuration DNS ###

#Le DNS joue un rôle crucial dans le fonctionnement des serveurs de messagerie. 
#Une configuration DNS incorrecte peut entraîner des échecs de livraison des e-mails.
#Enregistrement A
#Assurez-vous que l’enregistrement A de votre domaine pointe vers l’adresse IP de votre serveur.

#Enregistrement MX
#Créez un enregistrement MX qui redirige les e-mails vers votre serveur Zimbra :

Hôte : @
Valeur : mail.univ.com
Priorité : 10
(@               IN      MX      10 mail.univ.com.)

#Enregistrement SPF
#Ajoutez un enregistrement SPF pour autoriser votre serveur de messagerie à envoyer des e-mails :
v=spf1 mx -all  
(@               IN      TXT     "v=spf1 mx -all")

#Vérifier les Enregistrements DNS, en testant la configuration DNS avec la commande dig :
dig A mail.exemple.com  
dig MX exemple.com  

### Étape III : Téléchargement et Installation de Zimbra ###
# 7. Téléchargez la dernière version de Zimbra depuis le site officiel :
wget https://files.zimbra.com/downloads/8.8.15_GA/zcs-8.8.15_GA_4179.UBUNTU20_64.20211118033954.tgz

wget https://files.zimbra.com/downloads/10.1.0_GA/zcs-NETWORK-10.1.0_GA_4655.UBUNTU22_64.20240819064312.tgz

# 8. Extraire l’archive téléchargée :
tar -xvzf zcs-8.8.15_GA_4179.UBUNTU20_64.20211118033954.tgz  
cd zcs-<version>/  

# 9. Lancer l’Installateur
sudo ./install.sh  

#Suivez les Instructions d’Installation
#Acceptez le Contrat de Licence Utilisateur Final (CLUF).
#Sélectionnez les composants à installer (les options par défaut conviennent à la plupart des configurations).
#Définissez un mot de passe administrateur lorsqu’on vous le demande.

### Étape 4 : Configuration Post-Installation ###
#Vérifiez les Services Zimbra
#Vérifiez l’état des services Zimbra :
sudo su - zimbra  
zmcontrol status  

#Accédez à la Console d’Administration
#Ouvrez votre navigateur et accédez à :
https://mail.exemple.com:7071  

#Connectez-vous avec le compte admin et le mot de passe que vous avez défini lors de l’installation.

#Options de Configuration Avancée
#Maintenant que le serveur de messagerie est opérationnel, explorons des configurations avancées pour améliorer la sécurité, la convivialité et les performances.

#Configuration de la sécurité des E-mails
#La sécurisation de vos communications est essentielle pour protéger les données des utilisateurs et prévenir les abus comme le phishing ou le spam.

#Installer des Certificats SSL/TLS
#L’utilisation de SSL/TLS garantit que les communications entre les clients (navigateurs ou applications de messagerie) et votre serveur sont chiffrées.
#Obtenir un Certificat SSL/TLS : Acquérez un certificat auprès d’une Autorité de Certification (CA) reconnue, ou générez-en un gratuitement avec Let’s Encrypt.
#Déployer le Certificat : Une fois obtenu, installez-le sur votre serveur Zimbra :
sudo su - zimbra  
/opt/zimbra/bin/zmcertmgr deploycrt comm /path/to/certificate /path/to/ca-bundle  

#Redémarrer les Services : Appliquez les modifications en redémarrant les services Zimbra :
zmcontrol restart  

#Activer l’Authentification à Deux Facteurs (2FA)
#La 2FA améliore la sécurité en ajoutant une étape supplémentaire lors de la connexion. Cela peut être configuré pour les comptes administrateurs via la Console d’Administration :
#Connectez-vous à https://mail.exemple.com:7071.
#Accédez à Gérer > Sécurité > Authentification à Deux Facteurs.

#Activez la 2FA et configurez les options selon vos besoins.
#Gestion des utilisateurs et des domaines

#Créer des Boîtes aux Lettres
#Vous pouvez ajouter de nouveaux utilisateurs via la Console d’Administration ou en ligne de commande :
zmprov ca utilisateur@exemple.com motdepasse displayName "Nom d'utilisateur"  

#Héberger Plusieurs Domaines
#Zimbra permet d’héberger plusieurs domaines sur un même serveur, ce qui est utile pour les entreprises gérant plusieurs marques ou divisions.

#Ajouter un nouveau domaine :
zmprov cd nouveaudomaine.com  

#Assigner des droits administratifs spécifiques pour ce domaine :
zmprov grr domain nouveaudomaine.com usr admin@nouveaudomaine.com +domainAdminRights  

#Optimisation des performances
#Un serveur performant assure une expérience utilisateur fluide et fiable. Voici quelques astuces pour optimiser les performances de votre installation Zimbra.

#Configurer les quotas des boîtes aux lettres
#Limiter la taille des boîtes aux lettres peut prévenir l’utilisation excessive de l’espace disque. Configurez les quotas avec :
zmprov ma utilisateur@exemple.com zimbraMailQuota 209715200  
#(La taille est spécifiée en octets ; 209715200 équivaut à 200 Mo).

#Surveiller l’Utilisation du Disque
#Vérifiez régulièrement l’utilisation de l’espace disque pour éviter les interruptions :
df -h  

#Ajuster la Taille de la Mémoire Java
#Modifiez la configuration Java pour allouer plus de mémoire si nécessaire. 
#Éditez le fichier /opt/zimbra/conf/localconfig.xml et ajustez le paramètre zimbra_java_heap_memory_percent en fonction de la mémoire RAM disponible.

#Automatiser les Tâches de Maintenance
#L’automatisation réduit les risques d’erreurs et garantit une maintenance régulière.

#Planifier des Sauvegardes
#Des sauvegardes régulières sont essentielles pour protéger vos données. Configurez des sauvegardes avec :

#Effectuer une sauvegarde complète manuellement :
sudo su - zimbra  
zmbackup -f -a all  

#Programmer des sauvegardes automatiques à l’aide de cron :
crontab -e  
#Ajoutez la ligne suivante pour une sauvegarde quotidienne à 2h du matin :
0 2 * * * /opt/zimbra/bin/zmbackup -f -a all  

#Nettoyer les Anciens E-mails
#Pour libérer de l’espace, appliquez des politiques de rétention qui suppriment automatiquement les anciens messages :
zmprov ma utilisateur@exemple.com zimbraPrefMailRetentionPeriod 30  
#(La période de rétention est exprimée en jours.)

#Surveillance et Dépannage
#Un suivi régulier permet de détecter rapidement les problèmes et d’assurer le bon fonctionnement du serveur.

#Journaux et Alertes
#Consultez les journaux pour surveiller les activités du serveur :
tail -f /var/log/zimbra.log  

#Activez les notifications par e-mail pour les pannes de service :
zmprov ms `hostname` zimbraLogSummaryMailHost admin@exemple.com  

#Gérer les Files d’Attente
#Si des e-mails restent bloqués, vérifiez et videz les files d’attente :
sudo su - zimbra  
zmqstat  

#Supprimez les messages bloqués si nécessaire :
postsuper -d ALL  

#Intégration des protocoles d’authentification
#Les protocoles SPF, DKIM et DMARC sont essentiels pour garantir la livraison des e-mails et protéger votre domaine contre le spam et l’usurpation d’identité.

Configurer SPF
Ajoutez un enregistrement TXT à votre DNS pour indiquer les serveurs autorisés à envoyer des e-mails au nom de votre domaine :

v=spf1 mx -all  
Configurer DKIM
Générez des clés DKIM et publiez la clé publique dans votre DNS :

Créez une clé DKIM :
$ sudo su - zimbra  
$ /opt/zimbra/libexec/zmdkimkeyutil -a -d exemple.com  
Ajoutez l’enregistrement TXT généré à votre DNS.
Configurer DMARC
Ajoutez un enregistrement DMARC pour spécifier la politique à appliquer aux e-mails qui échouent aux contrôles SPF ou DKIM :

_dmarc.exemple.com IN TXT "v=DMARC1; p=quarantine; rua=mailto:postmaster@exemple.com"  
Résolution des Problèmes Courants
Problème : Les E-mails ne sont pas envoyés ou reçus
Vérifiez que le service MTA de Zimbra fonctionne :
$ zmcontrol start  
Consultez les files d’attente d’e-mails pour détecter des erreurs :
$ sudo su - zimbra  
$ zmqstat  
Problème : Erreurs de configuration DNS
Assurez-vous que vos enregistrements DNS sont corrects à l’aide de dig :

$ dig exemple.com MX  
Problème : Volume Élevé de spam
Mettez à jour les règles SpamAssassin pour renforcer la protection :

$ sudo su - zimbra  
$ sa-update  
$ zmcontrol restart  
Conclusion
Avec son ensemble de fonctionnalités étendues, Zimbra est une solution fiable et polyvalente pour la messagerie et la collaboration. En suivant ce guide complet, vous avez appris non seulement à installer et configurer le serveur de messagerie Zimbra sur Ubuntu, mais aussi à explorer des paramètres avancés pour optimiser les performances, améliorer la sécurité et assurer un fonctionnement fluide.

La flexibilité de Zimbra, associée à la stabilité d’Ubuntu, en fait un choix idéal pour toute organisation. Continuez à explorer ses fonctionnalités pour exploiter tout le potentiel de votre serveur de messagerie.

# Zimbra démarre automatiquement slapd au boot, indépendamment des services systemd ou des scripts /etc/init.d/.
# Zimbra installe ses propres mécanismes de démarrage automatique, souvent via des scripts dans /opt/zimbra/libexec/ ou des entrées dans /etc/inittab ou /etc/rc.local.

##  Actions Post installation :

Étape->Action
1->Autoriser l'exécution des scripts sans mot de passe
2->Désactiver le démarrage automatique natif de Zimbra
3->Créer un script pour préparer l’environnement (DNS, réseau, etc.)
4->Créer un service systemd pour le script (prepare-zimbra.service)
5->Créer un service systemd pour Zimbra (zimbra.service) avec une dépendance explicite
6->Activer et tester les services
7->Vérifier les logs et ajuster les timeouts si nécessaire

# 1. Autoriser l'utilisateur courant à exécuter le compte root dans les scripts sans mot de passe en insérant la ligne suivante :
sudo visudo

---
ubuntu ALL=(ALL) NOPASSWD: /usr/bin/tee /etc/resolv.conf, /usr/sbin/sysctl, /usr/bin/pkill
---

# 2. Créer un script pour s'assurer que le DNS est prêt avant que Zimbra ne démarre ( à adapter à l'adresse IP réelle et nom de domaine) :
sudo nano /usr/local/bin/script_services.sh

---
#!/bin/bash
# Attendre que le réseau soit prêt
sleep 10
# Configurer le DNS
echo "nameserver 192.168.0.17" | sudo tee /etc/resolv.conf > /dev/null
# Désactiver IPv6 si nécessaire
sudo sysctl -p
# Vérifier que le DNS est résolu
until ping -c 1 zimbra.univ-poitiers.fr &> /dev/null; do
    echo "En attente de la résolution DNS..."
    sleep 2
done
---

# 3. S'assurer que le service systemd s'exécute avant Zimbra :
sudo nano /etc/systemd/system/custom-script.service

---
[Unit]
Description=Custom Script Service
After=network.target network-online.target
Before=zimbra.service
Wants=network-online.target

[Service]
Type=oneshot
RemainAfterExit=yes
ExecStart=/usr/local/bin/script_services.sh

[Install]
WantedBy=multi-user.target
---

# 4. Donner les bonnes permissions :
sudo chown root:root /usr/local/bin/script_services.sh
sudo chmod 755 /usr/local/bin/script_services.sh
sudo chmod 755 /etc/systemd/system/custom-script.service
 
# 5. Désactiver le démarrage automatique de Zimbra :
 #Vérifie si Zimbra a un service systemd :
sudo systemctl list-units --type=service | grep -i zimbra
 # Si ou, le désactiver:
sudo systemctl disable zimbra
sudo update-rc.d zimbra remove

# 6. Redémarrer
sudo reboot

# 7. Vérifier que le processus slapd port 389 est arrêté :
sudo ss -tulnp | grep 389

# 8. Exécuter Zimbra :
su - zimbra
zmcontrol start

# 9. Vérifier le status de Zimbra
zmcontrol status

# 10. Vérifier les logs :
sudo tail -n 50 /var/log/zimbra.log
journalctl -u zimbra.service -b

### Pour modifier le domaine et le compte administrateur d'un serveur mail Zimbra, ainsi que ses dépendances, suivez ces étapes:

# 1. Modifier le nom du serveur dans le hostname

# 2. Modifier le nom du serveur dans le hosts

# 3. Modifier le serveur DNS avec le nouveau nom

# 4. b) Réexécuter les commandes spécifiques (reconfiguration) "Y" pour tout, mettre le nouveau domaine "corp.com":
sudo /opt/zimbra/libexec/zmsetup.pl



###
Modifier le domaine en ligne de commande :

# Connectez-vous au serveur Zimbra en tant qu'utilisateur zimbra.
Exécutez la commande suivante pour modifier le domaine :

zmprov -l renameDomain zimbra.univ-poitiers.fr zimbra.corp.com


# Modifier le compte administrateur :

Pour renommer le compte administrateur, utilisez la commande suivante :
zmprov renameAccount admin@zimbra.univ-poitiers.fr admin@zimbra.corp.com

# Mettre à jour les dépendances :

Mettez à jour toutes les configurations et dépendances qui utilisent l'ancien domaine. Cela peut inclure les fichiers de configuration, les scripts, et les intégrations avec d'autres systèmes.
Par exemple, mettez à jour les fichiers de configuration dans /opt/zimbra/conf pour refléter le nouveau domaine.


# Redémarrer les services Zimbra :

Après avoir effectué les modifications, redémarrez les services Zimbra pour appliquer les changements :
zmcontrol restart