Wiki - Linux - Linuxeros FAQ

Cómo resolver problemas de Zimbra en linux

Le preguntamos a Gemini, la inteligencia artificial de Google, cómo resolver problemas de Zimbra en linux

Explicanos detalladamente cómo resolver problemas de Zimbra en linux

Resolver problemas en Zimbra Collaboration Suite ( ZCS ) requiere un enfoque metódico, ya que combina múltiples componentes integrados (OpenLDAP, Postfix, MariaDB/MySQL, Jetty/Java, ClamAV, SpamAssassin, Nginx). Un fallo en uno de ellos puede provocar una cadena de errores en el resto.

A continuación, te detallamos la guía sistemática para diagnosticar y solucionar los fallos más comunes en entornos Linux.

1. El Protocolo Inicial de Diagnóstico

Casi todas las tareas de solución de problemas deben realizarse con el usuario zimbra (no como root), exceptuando ajustes del sistema o permisos.

Pasos esenciales de verificación

:Cambiar al usuario Zimbra:

Bash

sudo su - zimbra

Comprobar el estado general de los servicios:

Bash

zmcontrol status

Revisar los archivos de registro (Logs) principales:

Log / Registro	Ubicación	Contenido / Diagnóstico
Mailbox / Java	/opt/zimbra/log/mailbox.log	Errores de interfaz web, base de datos, memoria Java (Heap) y almacenamiento.
MTA / Postfix	/var/log/zimbra.log	Logs de envío/recepción de correo, rechazados, SPAM y autenticación SASL.
LDAP	/opt/zimbra/log/ldap.log	Autenticación de usuarios, consultas de libreta de direcciones y sincronización.
Nginx Proxy	/opt/zimbra/log/nginx.access.log y nginx.error.log	Conexiones de usuarios web y errores de redirección HTTPS.
Antivirus / Spam	/opt/zimbra/log/clamd.log y freshclam.log	Actualización de firmas e inspección de adjuntos.

2. Problema: Un servicio no inicia (zmcontrol status muestra "Stopped")

Caso A: Conflicto de puertos con servicios del sistema

Si instalaste actualizaciones o paquetes en el sistema operativo, es común que un Postfix u Apache nativo de Linux se active e intente ocupar los puertos de Zimbra.

Diagnóstico:

Bash

sudo netstat -tlpn | grep -E ':25|:80|:443|:389|:7071'

Solución:

Detén y deshabilita los servicios nativos que compitan con Zimbra:

Bash

sudo systemctl stop postfix apache2 nginx

sudo systemctl disable postfix apache2 nginx

sudo su - zimbra -c "zmcontrol restart"

Caso B: Almacenamiento lleno o Cuotas de Disco (df -h)

Zimbra detiene automáticamente el servicio de correo (mta / mailboxd) si la partición /opt/zimbra alcanza el 95% o 100% de capacidad.

Solución:

Identifica qué llena el disco:

Bash

du -sh /opt/zimbra/log/*

Borra o comprime logs antiguos:

Bash

sudo rm -rf /opt/zimbra/log/zmmailboxd.out.*

Revisa la cola de correos temporales congelados si el spool está saturado.

3. Problema: Certificados SSL Expirados o Corruptos

Es una de las causas principales para que mailboxd, nginx o mta dejen de arrancar repentinamente.

Verificación del certificado actual:

Bash

sudo su - zimbra

/opt/zimbra/bin/zmcertmgr checkproofs

Solución: Regenerar Certificados Autosellados de Emergencia

Si los certificados han caducado y el servicio está totalmente caído, puedes regenerar los certificados internos del sistema para restablecer el servicio de inmediato:

Genera la Autoridad Certificadora (CA) interna:

Bash

/opt/zimbra/bin/zmcertmgr createca -new

Genera e instala los certificados para el servidor:

Bash

/opt/zimbra/bin/zmcertmgr deployca

/opt/zimbra/bin/zmcertmgr deploycrt self -new

Reinicia la estructura de servicios:

Bash

zmcontrol restart

4. Problema: Errores en la Base de Datos MariaDB/MySQL de Zimbra

Si mailboxd se reinicia continuamente y en /opt/zimbra/log/mailbox.log observas errores como SQLException o Table marked as crashed.

Diagnóstico y Reparación:

Detén el servicio mailbox:

Bash

zmmailboxdctl stop

Ejecuta la verificación de integridad de las bases de datos de usuarios:

Bash

/opt/zimbra/libexec/zmdbintegrityreport

Si hay tablas corruptas, repáralas manualmente:

Bash

mysqlcheck -A --auto-repair -u root --socket=/opt/zimbra/data/tmp/mysql/mysql.sock

Reinicia el servicio de buzones:

Bash

zmmailboxdctl start

5. Problema: Cola de Correos Atascada (Mail Queue)

Si los usuarios pueden enviar correos pero estos no llegan a su destino o se quedan retenidos en la cola saliente.

Diagnóstico de la cola:

Bash

sudo su - zimbra

postqueue -p

O de forma detallada desde las utilidades de Zimbra:

Bash

/opt/zimbra/libexec/zqstatus

Solución:

Forzar el reintento de entrega de toda la cola:

Bash

postqueue -f

Eliminar todos los correos diferidos/spam atrapados en cola (Usar con precaución):

Bash

postsuper -d ALL deferred

Verificar si ClamAV bloquea el paso del correo por firmas desactualizadas:

Si en /var/log/zimbra.log observas clamd: ClamAV update required o fallos de conexión, actualiza las firmas manualmente:

Bash

zmantivirusctl stop

freshclam

zmantivirusctl start

6. Restablecer Contraseña de Administrador

Si perdiste el acceso a la consola de administración web ([https://mail.tu-dominio.com:7071](https://mail.tu-dominio.com:7071)), puedes cambiar la clave de cualquier cuenta desde la línea de comandos sin necesidad de reiniciar el servidor.

Bash

sudo su - zimbra

zmprov sp admin@tu-dominio.com NuevaContraseñaSegura123

Resumen de Comandos de Mantenimiento y Control

Acción	Comando (Ejecutar como usuario zimbra)
Reiniciar todos los servicios	zmcontrol restart
Iniciar/Detener solo Mailboxd	zmmailboxdctl start / zmmailboxdctl stop
Iniciar/Detener el MTA (Postfix)	zmmtactl start / zmmtactl stop
Limpiar la caché LDAP de Zimbra	zmprov fc all
Revisar licencias o versión	zmcontrol -v

¿Qué aspecto específico deseas revisar o solucionar en tu entorno Zimbra?

Analizar error específico en log

Reparar certificado Let's Encrypt

Aumentar memoria RAM para Java (Heap Size)

Cómo instalar y configurar Zimbra en linux

Le preguntamos a Gemini, la inteligencia artificial de Google, cómo instalar y configurar Zimbra en linux

Explicanos detalladamente cómo instalar y configurar Zimbra en linux

Zimbra Collaboration Suite (ZCS) es una plataforma de correo electrónico y trabajo colaborativo de clase empresarial que integra servidor SMTP/MTA, directorio LDAP, almacenamiento de buzones, antivirus/antispam (ClamAV/SpamAssassin) y una consola de administración web.

Requisitos Previos Mínimos

Sistema Operativo: Ubuntu 20.04 LTS / 22.04 LTS o Rocky Linux / RHEL 8 (instalación limpia sin otros servicios web o de correo).

Recursos de Hardware: Mínimo 8 GB de RAM (16 GB recomendados), 4 vCPUs y 50 GB de disco.

Dominio y Red: Dirección IP estática con registros DNS tipo A y MX apuntando al servidor.

1 1. Configurar Hostname, /etc/hosts y Desactivar MTA de Fábrica

Prerrequisito de red

Zimbra valida que el FQDN del servidor coincida exactamente con la dirección IP local.

Asigna el FQDN completo al servidor:

Bash

sudo hostnamectl set-hostname mail.tu-dominio.com

Edita /etc/hosts asociando tu IP privada o pública con el FQDN (asegúrate de remover la entrada 127.0.1.1):

Plaintext

192.168.1.100 mail.tu-dominio.com mail

Detén y deshabilita cualquier servidor SMTP previo (como Postfix) para liberar el puerto 25:

Bash

sudo systemctl stop postfix

sudo systemctl disable postfix

Verificación: Ejecuta hostname -f en la terminal. Debe devolver exactamente mail.tu-dominio.com.

2 2. Configurar Servidor DNS Local (dnsmasq / Split-DNS)

Evita errores en el instalador

Zimbra requiere realizar una resolución MX interna sobre su propio nombre durante la instalación.

Instala dnsmasq:

Bash

sudo apt update && sudo apt install dnsmasq -y

Configura la resolución local en /etc/dnsmasq.conf:

Plaintext

server=8.8.8.8

domain=tu-dominio.com

mx-host=tu-dominio.com,mail.tu-dominio.com,5

host-record=mail.tu-dominio.com,192.168.1.100

Reinicia el servicio DNS:

Bash

sudo systemctl restart dnsmasq

Verificación: Ejecuta dig mx tu-dominio.com @127.0.0.1. Debe responder indicando como servidor MX a mail.tu-dominio.com apuntando a 192.168.1.100.

3 3. Descargar y Extraer el Paquete de Zimbra CS

Descarga de instalador

Descarga el paquete oficial de Zimbra correspondiente a tu versión de distribución Linux:

Bash

cd /tmp

wget https://files.zimbra.com/downloads/8.8.15_GA/zcs-8.8.15_GA_3869.UBUNTU20_64.20200918102202.tgz

tar -xvf zcs-*.tgz

cd zcs-*

Verificación: Ejecuta ls -l install.sh dentro del directorio extraído para confirmar que el script ejecutable está listo.

4 4. Ejecutar el Instalador Interactivo

./install.sh

Inicia el asistente con privilegios de superusuario:

Bash

sudo ./install.sh

Acepta los contratos de licencia marcando Y.

Confirma la instalación de los paquetes core recomendados (zimbra-core, zimbra-ldap, zimbra-logger, zimbra-mta, zimbra-snmp, zimbra-store, zimbra-apache, zimbra-spell, zimbra-memcached, zimbra-proxy).

Cuando el script indique Change domain name? [YES], presiona YES e ingresa tu dominio principal (tu-dominio.com).

Verificación: El instalador avanzará hasta presentar el menú de opciones numeradas.

5 5. Configurar Contraseña de Administración y Aplicar Cambios

Menú de configuración

En el menú interactivo, selecciona la opción 6 (zimbra-store).

Selecciona la opción 4 (Admin Password).

Ingresa la contraseña segura que usará el usuario admin.

Presiona r para volver al menú principal.

Presiona a para aplicar la configuración (Apply changes), confirma la escritura de datos e inicia el proceso de compilación.

Verificación: El instalador finalizará con el mensaje "Configuration complete - press return to exit".

6 6. Iniciar y Verificar Servicios de Zimbra

zmcontrol status

Accede con la cuenta de usuario del sistema zimbra creada durante la instalación:

Bash

sudo su - zimbra

zmcontrol status

Si algún servicio está detenido, inicialízalo con:

Bash

zmcontrol start

Verificación: El comando zmcontrol status debe mostrar todos los demonios (ldap, mta, mailbox, proxy, snmp, spell, stats) en estado Running.

7 7. Habilitar Puertos en el Firewall y Acceso Web

Apertura de red

Abre los puertos necesarios para el tráfico de correo y consolas web:

Bash

sudo ufw allow 80,443,25,465,587,110,995,143,993,7071/tcp

Consola Web de Usuarios: [https://mail.tu-dominio.com](https://mail.tu-dominio.com)

Consola de Administración: [https://mail.tu-dominio.com:7071](https://mail.tu-dominio.com:7071) (Usuario: admin@tu-dominio.com)

Verificación: Accede en un navegador a [https://mail.tu-dominio.com:7071](https://mail.tu-dominio.com:7071) y verifica que cargue el panel de inicio de sesión de Zimbra Admin.

¿Qué paso deseas realizar a continuación en tu servidor Zimbra?

Instalar Certificado SSL Let's Encrypt

Resolver errores en zmcontrol status

Configurar registros SPF, DKIM y DMARC

Qué es NetBSD

Le preguntamos a Gemini, la inteligencia artificial de Google, qué es NetBSD

Explicanos detalladamente qué es NetBSD

NetBSD es un sistema operativo libre y de código abierto de la familia UNIX, derivado directamente de 4.4BSD-Lite. Destaca en el ecosistema informático por su famoso lema "Of course it runs NetBSD", reflejo de su diseño orientado a la portabilidad, la calidad de código y el cumplimiento estricto de estándares como POSIX.

A diferencia de Linux (donde el kernel se combina con utilidades GNU de terceros para formar distribuciones), NetBSD es un sistema operativo completo: el kernel, los controladores de dispositivos y las herramientas básicas del sistema se desarrollan y mantienen juntos en un único repositorio de código fuente.

Características Clave

Portabilidad Extrema: Funciona en más de 50 arquitecturas de hardware distintas, abarcando desde servidores x86-64 y procesadores ARM modernos hasta plataformas históricas o exóticas como VAX, Alpha, Sparc64, Amiga y consolas de videojuegos.

Separación de Código: Su arquitectura del kernel separa estrictamente el código independiente del hardware (Machine-Independent) del código específico de la arquitectura (Machine-Dependent). Adaptar el sistema a un nuevo procesador solo requiere reescribir una pequeña capa base.

pkgsrc (Package Source): Su potente gestor de paquetes multiplataforma. Es tan independiente que no solo administra software en NetBSD, sino que también se utiliza en macOS, SmartOS, Solaris y varias distribuciones Linux.

Rump Kernels: Una innovación desarrollada en el proyecto NetBSD que permite ejecutar controladores y subsistemas del kernel dentro del espacio de usuario como procesos aislados, lo que facilita el desarrollo seguro y la virtualización liviana.

Licencia BSD: Utiliza una licencia permisiva de 2 cláusulas que permite modificar e integrar el código en productos comerciales sin la obligación de liberar las modificaciones.

Diferencias con otros sistemas BSD

Proyecto BSD	Enfoque Principal	Caso de Uso Frecuente
NetBSD	Portabilidad, limpieza de código y soporte multiplataforma.	Sistemas embebidos, investigación, hardware antiguo o exótico.
FreeBSD	Alto rendimiento, rendimiento de red y sistemas de archivos (ZFS).	Servidores web masivos, almacenamiento NAS (TrueNAS).
OpenBSD	Seguridad proactiva, corrección de código y cifrado por defecto.	Firewalls, enrutadores y pasarelas de seguridad.

¿Cómo deseas continuar explorando NetBSD?

Probar NetBSD en QEMU/VirtualBox

Aprender sobre pkgsrc

Cómo resolver problemas de Zarafa en linux

Le preguntamos Gemini, la inteligencia artificial de Google, cómo resolver problemas de Zarafa en linux

Explicanos detalladamente cómo resolver problemas de Zarafa en linux

Los problemas en Zarafa provienen habitualmente de fallos de comunicación MAPI entre sus demonios, problemas de conexión con MariaDB/MySQL, errores de la extensión PHP-MAPI o bloqueos en la entrega de correo con Postfix.

Ubicación de Registros (Logs) y Diagnóstico Rápido

Servicio	Archivo de Log Principal	Comando de Monitoreo
Servidor Core	/var/log/zarafa/server.log	sudo tail -f /var/log/zarafa/server.log
Agente de Entrega	/var/log/zarafa/dagent.log	sudo tail -f /var/log/zarafa/dagent.log
Cola de Salida	/var/log/zarafa/spooler.log	sudo tail -f /var/log/zarafa/spooler.log
Pasarela IMAP/POP3	/var/log/zarafa/gateway.log	sudo tail -f /var/log/zarafa/gateway.log
Interfaz WebApp	/var/log/apache2/error.log / /var/log/nginx/error.log	sudo tail -f /var/log/apache2/error.log

1. Fallo en zarafa-server (No inicia o se detiene constantemente)

Causa: Conexión rechazada a la base de datos, archivo de socket bloqueado o permisos incorrectos en el almacenamiento de adjuntos.

Solución:

Comprueba la conexión manual a MariaDB/MySQL con los datos de /etc/zarafa/server.cfg:

Bash

mysql -u zarafa -pPasswordZarafa123 -h localhost zarafa

Si el servicio falló repentinamente, elimina archivos de socket o PID huérfanos que impiden el arranque:

Bash

sudo rm -f /var/run/zarafa.pid /var/run/zarafa

Asegura los permisos del directorio de datos si los adjuntos se guardan en disco (attachment_storage = files):

Bash

sudo chown -R zarafa:zarafa /var/lib/zarafa/

Inicia el servidor en primer plano con depuración activa para ver el fallo exacto en pantalla:

Bash

sudo zarafa-server -F -c /etc/zarafa/server.cfg

2. Error MAPI / Página en blanco en Zarafa WebApp

Causa: La extensión php-mapi no está cargada en PHP o el servidor web no puede comunicarse con la interfaz MAPI en el puerto 236 o socket local.

Solución:

Confirma que el módulo MAPI de PHP está habilitado:

Bash

php -m | grep mapi

Revisa la configuración de conexión en /etc/zarafa/webapp/config.php:

PHP

define("DEFAULT_SERVER", "http://localhost:236/zarafa");

Reinicia el servidor web e intérprete PHP:

Bash

sudo systemctl restart apache2

# O si usas PHP-FPM:

sudo systemctl restart php7.4-fpm

3. Los correos entrantes rebotan (Fallo en zarafa-dagent)

Causa: Postfix no puede transferir los mensajes al agente de entrega o el usuario no existe en el almacén MAPI.

Solución:

Revisa el log de transporte en Postfix: sudo tail -f /var/log/mail.log.

Valida la existencia y detalles del usuario de destino en el directorio Zarafa:

Bash

sudo zarafa-admin --details usuario

Prueba una simulación de entrega local para verificar la respuesta del agente:

Bash

sudo zarafa-dagent -e usuario -f /ruta/al/correo_prueba.eml

4. Correos salientes no se envían (zarafa-spooler)

Causa: El proceso zarafa-spooler está detenido o no puede conectar al MTA local (Postfix en el puerto 25).

Solución:

Confirma que Postfix escucha en el puerto 25 local:

Bash

nc -zv 127.0.0.1 25

Verifica que /etc/zarafa/spooler.cfg apunta al servidor SMTP correcto:

Ini, TOML

smtp_server = localhost

smtp_port = 25

Reinicia el servicio de cola de salida:

Bash

sudo systemctl restart zarafa-spooler

5. Buzones huérfanos y mantenimiento con zarafa-fsck

Causa: Al eliminar o desvincular un usuario, su almacén MAPI queda flotante en la base de datos sin propietario.

Solución:

Lista todos los almacenes huérfanos registrados:

Bash

sudo zarafa-admin --list-orphans

Vincula nuevamente un almacén a un usuario existente mediante su GUID:

Bash

sudo zarafa-admin --hook-store <GUID_DEL_ALMACEN -u <NOMBRE_USUARIO>

Ejecuta la herramienta de consistencia de archivos para detectar y reparar incoherencias en las carpetas MAPI:

Bash

sudo zarafa-fsck -u <NOMBRE_USUARIO>

¿Cómo deseas continuar diagnosticando tu servidor?

Analizar registro de depuración

Guía de migración a Kopano

Cómo instalar y configurar Zarafa en linux

Le pedimos a Gemini, la inteligencia artificial de Google nos explique cómo instalar y configurar Zarafa en linux

Explicanos detalladamente cómo instalar y configurar Zarafa en linux

Zarafa es una plataforma de groupware clásica diseñada como alternativa de código abierto a Microsoft Exchange (actualmente sucedida por su fork Kopano). Su arquitectura combina un motor MAPI central almacenado en MySQL/MariaDB, servicios de transporte MAPI/LMTP y un cliente WebApp.

Componente	Función en Zarafa	Servicio/Proceso
Base de Datos	Almacena estructuras MAPI, buzones y metadatos	mysql / mariadb
Motor Core	Gestiona objetos MAPI y autenticación de usuarios	zarafa-server
MTA	Recepción y entrega local de correo	postfix + zarafa-dagent
Spooler	Envío de correo saliente desde el servidor MAPI	zarafa-spooler
Pasarela	Acceso opcional por POP3 / IMAP4	zarafa-gateway

1. Preparar la Base de Datos

MariaDB / MySQL

Instala el servidor de base de datos MySQL/MariaDB:

Bash

sudo apt-get update

sudo apt-get install mariadb-server -y

Crea la base de datos y el usuario con permisos adecuados:

SQL

sudo mysql -u root -p

SQL

CREATE DATABASE zarafa CHARACTER SET utf8 COLLATE utf8_general_ci;

CREATE USER 'zarafa'@'localhost' IDENTIFIED BY 'PasswordZarafa123';

GRANT ALL PRIVILEGES ON zarafa.* TO 'zarafa'@'localhost';

FLUSH PRIVILEGES;

\q

2. Instalar el Core y la WebApp

Paquetes Zarafa

Descarga e instala los paquetes base de Zarafa desde tu repositorio local o los binarios correspondientes a tu distribución:

Bash

# En sistemas basados en Debian/Ubuntu con paquetes Zarafa cargados

sudo apt-get install zarafa-server zarafa-common zarafa-dagent zarafa-spooler zarafa-gateway zarafa-webapp -y

3. Configurar el Motor Principal (zarafa-server)

/etc/zarafa/server.cfg

Abre el archivo de configuración del demonio principal /etc/zarafa/server.cfg y ajusta los parámetros de conexión a la base de datos:

Ini, TOML

# Tipo de almacenamiento de usuarios (db, ldap o unix)

user_plugin = db

# Parámetros de conexión a MariaDB/MySQL

mysql_host = localhost

mysql_user = zarafa

mysql_password = PasswordZarafa123

mysql_database = zarafa

mysql_port = 3306

# Puerto de escucha para clientes MAPI

server_port = 236

4. Integrar el MTA (Postfix) con zarafa-dagent

Postfix Integration

Para que Postfix entregue el correo directamente al almacén MAPI de Zarafa, configura la entrega vía zarafa-dagent.

Edita /etc/postfix/main.cf y añade:

postfix

mailbox_transport = zarafa:

zarafa_destination_recipient_limit = 1

Añade el servicio de transporte al final de /etc/postfix/master.cf:

postfix

zarafa unix - n n - 0 pipe

flags=DRhu user=vmail argv=/usr/bin/zarafa-dagent -R ${writer} ${user}

Reinicia Postfix:

Bash

sudo systemctl restart postfix

5. Crear el Primer Usuario Administrador

zarafa-admin

Con el servicio zarafa-server activo, utiliza la herramienta zarafa-admin para crear el buzón del usuario principal:

Bash

# Iniciar el demonio del servidor

sudo systemctl start zarafa-server

# Crear usuario administrador (-a 1 define privilegios de admin)

sudo zarafa-admin -c admin -p SecretPass123 -e admin@tu-dominio.com -f "Administrador General" -a 1

6. Iniciar Servicios y Verificar Acceso Web

Apache2 / Nginx

Habilita e inicia todos los demonios del ecosistema Zarafa:

Bash

sudo systemctl enable --now zarafa-server zarafa-spooler zarafa-dagent zarafa-gateway

Asegúrate de que el servidor web esté configurado para servir la WebApp en la ruta /webapp o /zarafa:

Bash

sudo a2enmod php7.4

sudo systemctl restart apache2

Accede desde tu navegador a http://IP-DE-TU-SERVIDOR/webapp e inicia sesión con las credenciales creadas en el paso 5.

¿Cómo deseas continuar con la infraestructura de tu servidor de correo?

Sincronización móvil con Z-Push

Migrar de Zarafa a Kopano

Impact-Site-Verification: a427bf27-dbd0-4cb0-91f3-922c09386efe

Cómo instalar y configurar SquirrelMail en linux

Le preguntamos a Gemini, la inteligencia artificial de Google, cómo instalar y configurar SquirrelMail en linux

Explicanos detalladamente cómo instalar y configurar SquirrelMail en linux

SquirrelMail es un cliente de correo web (webmail) clásico escrito en PHP que interactúa con un servidor IMAP y SMTP. Debido a que el proyecto original está descontinuado (EOL), requiere PHP 7.4 o inferior (o aplicar parches específicos de compatibilidad para PHP 8+).

Requisito	Componente recomendado	Función
Servidor Web	Apache2	Servir la interfaz PHP de SquirrelMail
Intérprete	PHP 7.4 (con módulos php-mbstring, php-xml)	Procesar el código del cliente web
Servidor IMAP	Dovecot	Acceso a las carpetas y buzones de correo
Servidor SMTP	Postfix	Envío de correo electrónico

1. Instalar Servidor Web, PHP y Módulos Necesarios

Debian / Ubuntu / RHEL

Instala Apache y el módulo PHP con las extensiones requeridas para la gestión de caracteres y correo:

Bash

# En sistemas Debian/Ubuntu

sudo apt update

sudo apt install apache2 php php-cli php-mbstring php-xml wget -y

Verificación: Asegúrate de que Apache esté activo ejecutando systemctl status apache2.

2 2. Descargar y Extraer SquirrelMail

Descarga de fuentes

Descarga el paquete estable de SquirrelMail (versión 1.4.22) desde su repositorio oficial y ubícalo en la raíz del servidor web:

Bash

cd /tmp

wget https://sourceforge.net/projects/squirrelmail/files/stable/1.4.22/squirrelmail-webmail-1.4.22.tar.gz

tar -xvf squirrelmail-webmail-1.4.22.tar.gz

sudo mv squirrelmail-webmail-1.4.22 /var/www/html/squirrelmail

3 3. Crear Directorios de Datos, Adjuntos y Permisos

Seguridad de archivos

SquirrelMail requiere dos directorios fuera o protegidos dentro del directorio web para almacenar las preferencias de usuario y los archivos adjuntos temporales:

Bash

sudo mkdir -p /var/local/squirrelmail/data /var/local/squirrelmail/attach

sudo chown -R www-data:www-data /var/local/squirrelmail/

sudo chown -R www-data:www-data /var/www/html/squirrelmail/

sudo chmod 730 /var/local/squirrelmail/attach

4 4. Ejecutar el Script Interactivo de Configuración

Script conf.pl

SquirrelMail incluye una herramienta en Perl para configurar los parámetros del servidor de correo y directorios.

Bash

cd /var/www/html/squirrelmail/config

sudo ./conf.pl

Dentro del menú interactivo, realiza las siguientes modificaciones esenciales:

Opción 2 (Server Settings):

Presiona 1 para cambiar el dominio (Domain): asigna tu dominio (ej. tu-dominio.com).

Presiona 3 para cambiar el protocolo IMAP (Sendmail or SMTP / IMAP Server): verifica que Server Address sea localhost o la IP de tu servidor Dovecot (puerto 143/993).

Presiona R para volver al menú principal.

Opción 4 (General Options):

Presiona 1 (Data Directory): cámbialo a /var/local/squirrelmail/data/.

Presiona 2 (Attachment Directory): cámbialo a /var/local/squirrelmail/attach/.

Presiona R para volver.

Guardar y salir: Presiona S para guardar los cambios y luego Q para salir.

5 5. Configurar el Host Virtual en Apache

Apache VirtualHost

Crea un archivo de configuración para Apache en /etc/apache2/sites-available/squirrelmail.conf:

Apache

<VirtualHost :80>

ServerName mail.tu-dominio.com

DocumentRoot /var/www/html/squirrelmail

<Directory /var/www/squirremail>

Options FollowSymLinks

AllowOverride None

Require all granted

</Directory>

ErrorLog ${APACHE_LOG_DIR}/squirrelmail_error.log

CustomLog ${APACHE_LOG_DIR}/squirrelmail_access.log combined

</VirtualHost>

Habilita el sitio y reinicia el servidor web:

Bash

sudo a2ensite squirrelmail.conf

sudo systemctl restart apache2

6 6. Probar la Interfaz Web

Prueba de acceso

Abre tu navegador e ingresa a [http://mail.tu-dominio.com](http://mail.tu-dominio.com) (o http://IP-DE-TU-SERVIDOR/squirrelmail). Introduce el usuario y contraseña de una cuenta local del sistema creada previamente en Linux para verificar la autenticación IMAP.

¿Qué te gustaría hacer a continuación?

Migrar a Roundcube Webmail

Configurar Postfix y Dovecot

Cómo resolver problemas de SOGo en linux

Le pedimos a Gemini, la inteligencia artificial de Google, cómo resolver problemoas de SOGo en linux

Explicanos detalladamente cómo resolver problemoas de SOGo en linux

La mayoría de los fallos en SOGo se originan por el agotamiento de procesos (workers), errores de comunicación con la base de datos PostgreSQL/MySQL, desincronización con el servidor IMAP/Dovecot o la interrupción del servicio de caché Memcached.

1. Diagnóstico Inicial y Ubicación de Registros (Logs)

Ante cualquier comportamiento anómalo, la primera acción es revisar los registros de cada componente implicado:

Componente	Archivo de Log	Comando de Verificación
Núcleo de SOGo	/var/log/sogo/sogo.log	sudo tail -f /var/log/sogo/sogo.log
Proxy Web (Nginx)	/var/log/nginx/error.log	sudo tail -f /var/log/nginx/error.log
Servidor de Correo (IMAP)	/var/log/mail.log o /var/log/maillog	sudo tail -f /var/log/mail.log
Base de Datos	/var/log/postgresql/ o /var/log/mysql/	sudo systemctl status postgresql
Caché de Sesiones	Eventos en syslog	sudo systemctl status memcached

2. Resolución de los Fallos Más Frecuentes

Error 1: 502 Bad Gateway / La interfaz web no carga

Causa: El servicio sogo se detuvo, el puerto 20000 no está escuchando o Memcached dejó de responder. SOGo requiere obligatoriamente Memcached para gestionar las sesiones.

Solución:

Verifica el estado de Memcached e inícialo si está detenido:

Bash

sudo systemctl restart memcached

Valida la sintaxis del archivo /etc/sogo/sogo.conf:

Bash

sudo -u sogo sogo-tool check

Reinicia el motor de SOGo:

Bash

sudo systemctl restart sogo

Error 2: Agotamiento de Workers (WOWorkersCount) / Lentitud extrema

Síntoma: La web responde muy lento, los calendarios no cargan o la sincronización móvil se congela.

Causa: El valor por defecto de procesos concurrentes (WOWorkersCount = 10) es insuficiente para la carga de trabajo (especialmente con clientes ActiveSync/EAS conectados permanentemente).

Solución:

Edita /etc/sogo/sogo.conf y aumenta el número de workers. La regla recomendada es (Usuarios_activos_EAS * 3) + 10:

Code snippet

WOWorkersCount = "30";

En la configuración de Nginx (/etc/nginx/sites-available/sogo), incrementa los tiempos de espera para peticiones HTTP largas:

Nginx

proxy_connect_timeout 30m;

proxy_send_timeout 30m;

proxy_read_timeout 30m;

Aplica los cambios:

Bash

sudo systemctl restart sogo nginx

Error 3: Fallo de autenticación ("Credenciales Inválidas" o error de IMAP)

Síntoma: Los usuarios no pueden iniciar sesión en el Webmail a pesar de introducir la contraseña correcta.

Causa: SOGo no puede validar al usuario contra Dovecot/IMAP debido a errores de cifrado SSL/TLS o parámetros incorrectos en sogo.conf.

Solución:

Revisa en /var/log/sogo/sogo.log si aparece el mensaje SOGoIMAPServer.

Comprueba la conexión manual desde el servidor SOGo hacia el puerto IMAP:

Bash

openssl s_client -connect 127.0.0.1:993 -crlf

Corrige la URL en /etc/sogo/sogo.conf según el método de cifrado configurado en tu servidor IMAP:

Code snippet

/* Para IMAP estándar con STARTTLS */

SOGoIMAPServer = "imap://127.0.0.1:143/?tls=YES";

/* O para IMAP seguro directo */

/* SOGoIMAPServer = "imaps://127.0.0.1:993/"; */

Error 4: Fallos en las tablas OCS y Base de Datos

Síntoma: Aparecen errores 500 en la web al intentar crear eventos en la agenda, modificar contactos o guardar preferencias.

Causa: Desincronización o corrupción en las tablas de carpetas OCS (sogo_folder_info, sogo_user_profile), o falta de permisos del usuario de BD.

Solución:

Verifica el acceso directo a la base de datos con el usuario configurado:

Bash

psql -h 127.0.0.1 -U sogo -d sogo

Elimina registros duplicados o corruptos en calendarios y libretas de direcciones usando la herramienta nativa:

Bash

sudo -u sogo sogo-tool remove-doubles

Si un usuario específico tiene el perfil corrupto, puedes reconstruir su caché de perfil:

Bash

sudo -u sogo sogo-tool restore-folder -user <usuario> -foldername Calendar

Error 5: Dispositivos móviles no sincronizan vía ActiveSync (EAS)

Síntoma: iPhone, Android o Outlook no pueden conectar ni actualizar correo/contactos.

Causa: Falta el módulo sogo-activesync o la ruta /Microsoft-Server-ActiveSync en el servidor web no redirige correctamente.

Solución:

Confirma que el paquete ActiveSync está instalado:

Bash

dpkg -l | grep sogo-activesync # Debian/Ubuntu

rpm -qa | grep sogo-activesync # RHEL/CentOS

Verifica que Nginx o Apache contengan la redirección a la ubicación interna de EAS:

Nginx

location ^~ /Microsoft-Server-ActiveSync {

proxy_pass http://127.0.0.1:20000/SOGo/Microsoft-Server-ActiveSync;

proxy_connect_timeout 30m;

proxy_read_timeout 30m;

}

¿Cómo deseas continuar analizando el problema en tu servidor SOGo?

Analizar registro de log

Optimizar parámetros de sogo.conf

Cómo instalar y configurar SOGo en Linux

Le preguntamos a Gemini, la inteligencia artificial de Google, cómo instalar y configurar SOGo en Linux

Explicanos delladamente cómo instalar y configurar SOGo en Linux

SOGo es una solución de groupware de código abierto que integra correo web, calendarios (CalDAV), libretas de direcciones (CardDAV) y sincronización móvil mediante Microsoft ActiveSync. Se despliega comúnmente en distribuciones basadas en Debian/Ubuntu sobre un entorno que combina PostgreSQL, Memcached, Postfix/Dovecot y un proxy inverso como Nginx.

Componente	Función en SOGo	Recomendación
Base de Datos	Almacena carpetas, eventos, contactos y perfiles	PostgreSQL
Caché	Gestión de sesiones activas y rendimiento	Memcached (Obligatorio)
Correo	Enrutamiento e inspección de buzones IMAP	Postfix + Dovecot
Proxy Inverso	Terminación SSL/TLS y manejo de HTTP	Nginx o Apache2

1. Agregar Repositorio Oficial e Instalar Dependencias

Debian / Ubuntu

Agrega la clave GPG del repositorio oficial de SOGo (Inverse):

Bash

sudo apt-get install gnupg dirmngr apt-transport-https -y

sudo apt-key adv --keyserver hkp://keys.gnupg.net --recv-key 0xCB2D3A2B5865661D

Añade el repositorio correspondiente a tu versión (ejemplo para Ubuntu/Debian):

Bash

echo "deb http://packages.inverse.ca/SOGo/nightly/5/ubuntu/ jammy jammy" | sudo tee /etc/apt/sources.list.d/sogo.list

sudo apt-get update

Instala PostgreSQL, Memcached y paquetes base:

Bash

sudo apt-get install postgresql memcached -y

2 2. Crear la Base de Datos y Usuario

PostgreSQL

SOGo requiere una base de datos con codificación UTF-8 para almacenar tablas de perfiles y sesiones.

Accede a la consola de PostgreSQL:

Bash

sudo -u postgres psql

Ejecuta los comandos SQL para crear el usuario y la base de datos:

SQL

CREATE USER sogo WITH PASSWORD 'PasswordSegura123';

CREATE DATABASE sogo OWNER sogo TEMPLATE template1 ENCODING 'UTF8';

GRANT ALL PRIVILEGES ON DATABASE sogo TO sogo;

\q

3 3. Instalación de SOGo y Adaptadores

Paquetes Core + EAS

Instala el motor principal de SOGo junto con el módulo de soporte para ActiveSync (dispositivos móviles) y el conector de PostgreSQL:

Bash

sudo apt-get install sogo sogo-activesync sope4.9-gdl1-postgresql -y

4 4. Configuración del Archivo Principal

/etc/sogo/sogo.conf

El archivo de configuración de SOGo utiliza el formato GNUstep/PList. Abre /etc/sogo/sogo.conf y define los parámetros principales:

gnustep

{

/* Conexión a Base de Datos PostgreSQL */

SOGoProfileURL = "postgresql://sogo:PasswordSegura123@127.0.0.1:5432/sogo/sogo_user_profile";

OCSFolderInfoURL = "postgresql://sogo:PasswordSegura123@127.0.0.1:5432/sogo/sogo_folder_info";

OCSSessionsFolderURL = "postgresql://sogo:PasswordSegura123@127.0.0.1:5432/sogo/sogo_sessions_folder";

/* Servidores de Correo (IMAP y SMTP) */

SOGoDraftsFolderName = Drafts;

SOGoSentFolderName = Sent;

SOGoTrashFolderName = Trash;

SOGoIMAPServer = "imap://127.0.0.1:143/?tls=YES";

SOGoSMTPServer = "127.0.0.1:25";

/* Autenticación mediante SQL (o cambiar por LDAP si aplica) */

SOGoUserSources = (

{

type = sql;

id = users;

viewURL = "postgresql://sogo:PasswordSegura123@127.0.0.1:5432/sogo/sogo_users";

canAuthenticate = YES;

isAddressBook = YES;

userPasswordAlgorithm = blf-crypt;

}

);

/* Caché y Parámetros Globales */

SOGoMemcachedHost = "127.0.0.1";

SOGoTimeZone = "America/Mexico_City";

SOGoLanguage = Spanish;

SOGoAppointmentSendEMail = YES;

SOGoEnableEMailAlarms = YES;

}

5 5. Configurar Nginx como Reverse Proxy

Proxy HTTP / SSL

SOGo se ejecuta internamente escuchando en [http://127.0.0.1:20000](http://127.0.0.1:20000). Configura un bloque de servidor en /etc/nginx/sites-available/sogo:

Nginx

server {

listen 80;

server_name mail.tu-dominio.com;

location / {

return 301 https://$host$request_uri;

}

}

server {

listen 443 ssl http2;

server_name mail.tu-dominio.com;

ssl_certificate /etc/letsencrypt/live/mail.tu-dominio.com/fullchain.pem;

ssl_certificate_key /etc/letsencrypt/live/mail.tu-dominio.com/privkey.pem;

location ^~ /SOGo {

proxy_pass http://127.0.0.1:20000;

proxy_set_header X-Real-IP $remote_addr;

proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

proxy_set_header Host $host;

proxy_set_header x-webobjects-server-protocol HTTP/1.1;

proxy_set_header x-webobjects-server-name $host;

proxy_set_header x-webobjects-server-url https://$host;

proxy_set_header x-webobjects-server-port 443;

proxy_connect_timeout 90;

proxy_send_timeout 90;

proxy_read_timeout 90;

proxy_buffer_size 4k;

proxy_buffers 4 32k;

proxy_busy_buffers_size 64k;

proxy_temp_file_write_size 64k;

}

location /SOGo.woa/WebServerResources/ {

alias /usr/lib/GNUstep/SOGo/WebServerResources/;

}

# Ruta para soporte Microsoft ActiveSync (EAS)

location ^~ /Microsoft-Server-ActiveSync {

proxy_pass http://127.0.0.1:20000/SOGo/Microsoft-Server-ActiveSync;

proxy_connect_timeout 30m;

proxy_read_timeout 30m;

proxy_send_timeout 30m;

}

}

6 6. Iniciar Servicios y Verificar Estado

Comprobación final

Habilita y reinicia los servicios del sistema:

Bash

sudo systemctl restart memcached postgresql sogo nginx

sudo systemctl enable sogo memcached

Revisa el archivo de log para confirmar que no existan errores de sintaxis en sogo.conf:

Bash

sudo tail -f /var/log/sogo/sogo.log

Accede desde tu navegador a [https://mail.tu-dominio.com/SOGo](https://mail.tu-dominio.com/SOGo). ¿Cómo te gustaría continuar con la integración de SOGo? Integrar con OpenLDAP / AD Configurar Postfix y Dovecot

Cómo analizar una salida de tu logread para identificar exactamente qué línea está escupiendo el error al intentar resolver problemas del servidor VPN en X-WRT

Le pedimos a Gemini, la inteligencia artificial de Google, cómo analizar una salida de tu logread para identificar exactamente qué línea está escupiendo el error al intentar resolver problemas del servidor VPN en X-WRT

Explicanos detalladamente cómo analizar una salida de tu logread para identificar exactamente qué línea está escupiendo el error al intentar resolver problemas del servidor VPN en X-WRT

Para identificar con precisión la línea exacta que origina el fallo en la salida de logread, la clave reside en diferenciar la causa raíz (el detonante) de los errores colaterales (el cierre del servicio).

A continuación analizamos dos trazas reales de logread paso a paso para ver cómo interpretar cada línea.

Caso de Estudio 1: Fallo de arranque en OpenVPN

Observa la siguiente salida extraída de logread:

Plaintext

[1] Fri Aug 28 08:45:10 2026 daemon.notice openvpn(server_vpn)[3102]: OpenVPN 2.5.7 x86_64-openwrt-linux-gnu

[2] Fri Aug 28 08:45:10 2026 daemon.notice openvpn(server_vpn)[3102]: Diffie-Hellman initialized with 2048 bit key

[3] Fri Aug 28 08:45:10 2026 daemon.err openvpn(server_vpn)[3102]: Cannot open CERTIFICATE file /etc/openvpn/server.crt: No such file or directory (errno=2)

[4] Fri Aug 28 08:45:10 2026 daemon.notice openvpn(server_vpn)[3102]: Exiting due to fatal error

[5] Fri Aug 28 08:45:11 2026 daemon.notice netifd: Interface 'vpn0' is now down

Desglose e identificación línea por línea:

Líneas [1] y [2] (daemon.notice): Son líneas informativas de inicialización. Indican el PID [3102] del proceso y la carga de la clave Diffie-Hellman. Aquí no hay errores.

Línea [3] (daemon.err - LA LÍNEA CULPABLE):

Indicador de severidad: Cambia de .notice a .err.

Diagnóstico exacto:

Cannot open CERTIFICATE file /etc/openvpn/server.crt: No such file or directory.

Causa raíz: El archivo /etc/openvpn/server.crt no existe en la ruta especificada en el archivo /etc/config/openvpn de X-WRT, o tiene permisos incorrectos.

Línea [4] (daemon.notice - Error colateral): Exiting due to fatal error. Esta línea es una consecuencia de la línea [3]. Si solo lees esta línea, sabrás que el servicio cayó, pero no por qué.

Línea [5] (daemon.notice - Proceso externo): netifd detecta la caída del proceso 3102 y apaga la interfaz virtual vpn0.

Caso de Estudio 2: Fallo de conexión/handshake en WireGuard

Salida de logread durante un intento de conexión entrante:

Plaintext

[1] Fri Aug 28 08:50:01 2026 daemon.notice netifd: Interface 'wg0' is setting up now

[2] Fri Aug 28 08:50:01 2026 daemon.notice netifd: wg0 (14205): Wireguard interface created

[3] Fri Aug 28 08:50:02 2026 daemon.err netifd: wg0 (14205): Key parse error: 'AAb3x...=' is invalid (must be 44 base64 chars)

[4] Fri Aug 28 08:50:02 2026 daemon.warn netifd: Interface 'wg0' is now down

Desglose e identificación línea por línea:

Líneas [1] y [2]: El gestor de red (netifd) crea la interfaz wg0 con el PID asignado 14205.

Línea [3] (LA LÍNEA CULPABLE):

Proceso: netifd ejecutando el configurador de WireGuard.

Indicador: daemon.err.

Diagnóstico: Key parse error: 'AAb3x...=' is invalid. La clave pública o privada configurada en /etc/config/network tiene caracteres corruptos o le falta longitud Base64 (debe ser de exactamente 44 caracteres).

Línea [4]: El kernel da de baja la interfaz debido al error en la línea [3].

Metodología de 4 pasos para aislar "La Línea del Error"

Al enfrentarte a un bloque masivo de texto en logread, aplica estas reglas de filtrado mental:

Lee de abajo hacia arriba (Bottom-Up):

En un fallo de servicio, la última línea suele ser el mensaje de apagado (Exiting, Terminated, Interface down). Sube de 1 a 5 líneas por encima de esa última entrada para encontrar el motivo real.

Agrupa por PID (Process ID):

Los routers X-WRT ejecutan decenas de demonios en paralelo. Asegúrate de que las líneas que lees pertenecen al mismo PID.

Ejemplo: Si el fallo ocurre en openvpn[3102], ignora cualquier línea intercalada de dnsmasq[1105] o hostapd[2040].

Filtra por la etiqueta de severidad:

Busca específicamente palabras clave en la etiqueta del sistema:

.err (Error que impide el funcionamiento).

.crit / .emerg (Fallo crítico de sistema o kernel).

.warn (Advertencia; a veces el servicio funciona pero con limitaciones).

Identifica el código de error C / Syscall:

Muchas líneas de error terminan con una llamada de sistema entre paréntesis, por ejemplo (errno=2) o (errno=111):

errno=2 (No such file or directory): Ruta a certificado, clave o script inexistente.

errno=13 (Permission denied): Falta de permisos chmod +x o archivo protegido.

errno=111 (Connection refused): El puerto está cerrado o el servicio remoto rechazó la conexión.errno=110 (Connection timed out): Bloqueo de firewall o puerto no alcanzable.

Comando rápido para aislar únicamente la línea del problema

Puedes ejecutar esta tubería en la consola SSH de X-WRT para limpiar el ruido y mostrar sólo el error con sus líneas de contexto:

Bash

logread | grep -iE 'openvpn|wg|wireguard|ipsec' | grep -B 2 -A 1 -iE 'err|failed|invalid|fatal'

-B 2: Muestra las 2 líneas anteriores (para ver qué estaba intentando hacer).

-A 1: Muestra la 1 línea posterior (para ver la consecuencia inmediata).

¿Quieres analizar un log específico de tu servidor VPN para encontrar la línea que falla?

Wiki - Linux - Linuxeros FAQ

Ads by CJ - Team Dreamer

Ads by CJ AOMEI

Busqueda sobre Linux y software libre

Noticias sobre linux y software libre - Google