MailVSR MailVSR 三分鐘搞定你的企業網站

控制台設定

MailVSR-MS 是一台完整的郵件伺服器主機。系統安裝完成並重新開機後,主機會直接把本機螢幕變成狀態顯示與設定畫面,這個畫面稱為「主控台」(Console)。它不需要網路、也不需要其他電腦,只要接上螢幕與鍵盤就能操作,用途有兩個:一是第一次安裝時設定網路與管理介面,二是日後無法從 Web 管理介面登入時用來救援。

主控台只有接在主機本機的螢幕與鍵盤才能進入,遠端無法開啟;安裝在虛擬機器上時,請開啟虛擬機器的「主控台 / Console」視窗。

主控台狀態畫面

開機完成後,螢幕會顯示常駐的狀態儀表板:

  • 最上方 MailVSR-MS Server is ready. 表示系統已開機完成
  • DATE/TIME:日期與時間,時間後面接著 up ... 表示開機至今的運轉時間
  • WAN:對外網路(eth0)的 IP 與 MAC
  • LAN:內部網路(eth1)的 IP 與 MAC。只有機器偵測到 eth1 時才會出現這一行
  • WebAdmin:管理介面網址,預設為 https://IP(使用 443 埠時不顯示埠號,其他埠號則顯示 https://IP:埠號)
  • Version/License:系統版本與授權狀態,REGISTERED 表示已註冊、TRIAL 表示試用中

WebAdmin 後面可能出現管理介面的健康狀態:沒有字樣表示正常;RECOVERED (...)(黃色)表示曾異常但已自動修復;FAILED - press s(紅色)表示異常且自動修復失敗,請按 s 進選單選 D 處理;FAILED (cooldown - press s)(紅色)表示距上次自動修復不到 10 分鐘,系統暫不重試,請手動處理。

畫面下方顯示 Press 's' for setup ...,按 s 或 S 鍵即可進入設定選單。狀態畫面每 5 秒重新整理一次。

進入選單:主控台密碼

若設過「主控台密碼」,按 s 後會先出現 Login console commander 視窗,要求輸入 Please input the console access password;錯誤顯示 Password is wrong !! Please try again. 可以再試,連續錯誤 3 次會退回狀態畫面,需重新按 s。沒設過密碼則直接進入選單。

主控台設定選單

選單標題為 Console menu。用上下鍵移動、按 Enter 選取,也可以直接按各項目前的英文字母立即選取;按 ESC 或選 X 離開選單回到狀態畫面。在各項目的輸入表單中按 ESC/取消等於「什麼都不做」,不會變更設定。

選單項目依序為:W(設定對外網路)、L(內部網路)、T(管理介面連接埠)、R(重設 admin 密碼)、A(清除來源 IP 白名單)、C(主控台密碼)、D(修復管理介面)、P(關機/重新開機)、X(離開選單)。

W:設定對外網路(WAN)

什麼情況用:安裝完成後一定要先設定這一項,否則管理介面無法從其他電腦連線;日後更換網路環境或 ISP 也從這裡改。

操作步驟:先選連線方式(上下鍵移動、空白鍵選取):STATIC 固定 IP、DHCP 由上層 DHCP 伺服器自動取得、PPPoE ADSL/光世代撥接。選定後進入對應表單:STATIC 為 HOSTNAME、IP、NETMASK、GATEWAY、DNS1、DNS2;DHCP 只有 HOSTNAME;PPPoE 為 HOSTNAME、PPPoE user、PPPoE passwd、DNS1、DNS2。

輸入範圍與驗證:

  • HOSTNAME(選填,最長 25 字元):須符合主機名稱規則(英數字、.、-,開頭結尾為英數字)。格式不符會被直接忽略且不寫入,不會有錯誤訊息。填了會一併寫入 /etc/hosts,讓主機查自己的名字不必經過 DNS
  • IP、NETMASK(必填):合法 IPv4,例如 203.0.113.8、255.255.255.0
  • GATEWAY、DNS1、DNS2(選填):留空表示不設定,有填就必須是合法 IPv4;DNS 可填 ISP 提供者或 8.8.8.8
  • PPPoE user(PPPoE 模式必填);PPPoE passwd 選填,最長 30 字元

填錯會看到什麼:IP 錯誤顯示 Invalid IP address: <值>;遮罩錯誤顯示 Invalid netmask: <值>;閘道或 DNS 錯誤顯示 Invalid address: <值>;PPPoE 未填帳號顯示 PPPoE user is required.;PPPoE 的 DNS 錯誤顯示 Invalid DNS address: <值>。出現這些訊息時該次設定不會被寫入。

做完會怎樣:畫面顯示 Network restarting, please wait ...,系統立即重新啟動網路,數秒後自動回到狀態畫面。請確認 WAN 那行是否顯示新 IP;若仍是 ---.---.---.---,表示沒取得 IP,請檢查線路。

範例:ISP 提供 IP 203.0.113.8、閘道 203.0.113.1、DNS 8.8.8.8,主機名稱 mail。選 STATIC 後依序填 mail、203.0.113.8、255.255.255.0、203.0.113.1、8.8.8.8,DNS2 留空。

L:設定內部網路(LAN)

什麼情況用:需要一台「對內」的信箱主機(內部使用者走內網),或第二張網卡要接到內部交換器時。

操作步驟與範圍:選 Enable 啟用並填寫 IP、NETMASK(兩者都必須是合法 IPv4,錯誤訊息與 W 相同);或選 Disable 停用。

做完會怎樣:Enable 填寫完成後會重新啟動網路並回到狀態畫面;Disable 只顯示 LAN (eth1) disabled.,只寫入設定、不會立即重啟網路,下次開機起 LAN 介面不再啟動,狀態畫面的 LAN 那一行也會消失。

T:設定管理介面連接埠

想避開 443 這個常見埠(與其他服務衝突或資安政策要求),或原本埠號設錯導致連不上管理介面時使用。畫面會顯示目前埠號(出廠 443),直接改成要用的號碼即可。

  • 範圍:只能是數字,1~65535
  • 填錯訊息:空白、含非數字或超出範圍顯示 Invalid port: <值>;找不到設定檔顯示 Cannot find nginx site: ...;找不到可替換的埠號設定顯示 Cannot find nginx listen line.;套用前的設定檢查失敗顯示 nginx config test failed (rolled back): ...(系統自動回滾,不會把管理介面改壞)
  • 做完會怎樣:顯示 Applying firewall & restarting webadmin ...,系統套用防火牆規則並重啟管理介面,然後回到狀態畫面;WebAdmin 網址立刻變成 https://IP:新埠號。請改用新埠號連線(例如改成 8443 後網址為 https://192.168.1.10:8443/)。此值與(網路設定 / 連接埠設定)的「Web 服務連接埠」是同一個設定
R:重設 admin 密碼

忘記管理員密碼、admin 帳號被停用、或權限被異動而無法登入管理介面時的最後手段。畫面詢問 Reset admin password to 'adminpw' and restore admin to super admin ?(預設 No),確定後 admin 的密碼重設為出廠值 adminpw、帳號重新啟用、角色還原為系統管理員(master,不可刪除),所有功能模組的管理權限也一併加回,完成後回到狀態畫面。請立即登入管理介面到(使用者管理 / 帳號管理)更改密碼。執行失敗時顯示 Failed: <錯誤訊息>。

A:清除來源 IP 白名單

在(網路設定 / 連接埠設定)設定了來源 IP 白名單後,若發現自己不在名單內、連登入頁都打不開(403),用這一項救回來。畫面詢問 Reset access IP whitelist ? This allows webadmin login from any IP.(預設 No),確定後清除管理介面與使用者介面的來源 IP 白名單(兩份都清)並回到狀態畫面。此動作只清 IP 白名單,不會變更連接埠、也不會動 SSL 憑證;清除後任何 IP 都能連到登入頁。

C:設定主控台密碼

機器放在人員進出較複雜的環境、不希望任何人走到機器前就能進入選單改網路設定時使用。畫面出現 Set console password,有 Password 與 Confirm 兩欄(輸入以星號遮蔽),各最長 50 字元;兩次不一致顯示 Password not match !! Please try again.,該次設定不生效。完成後顯示 Password changed, please relogin ! 並直接離開選單(下次進入需用新密碼)。要取消密碼保護,兩欄都留空再按 OK 即可。主控台密碼與管理介面的 admin 密碼是兩組獨立的密碼,改這裡不影響 admin 登入。

D:修復管理介面(憑證 / 連接埠)

狀態畫面的 WebAdmin 出現 FAILED - press s,或瀏覽器連不上管理介面(憑證異常、埠號設定錯誤)時使用。畫面詢問 Auto-diagnose and repair webadmin ? 並註明修復範圍(憑證還原備份或改用自簽憑證、埠號還原為預設 443),預設為 No,確定後成功顯示 Webadmin recovered: <修復摘要>、失敗顯示 Repair failed: <摘要>,兩者都回到狀態畫面。摘要無法解讀時請查(系統日誌 / 主機日誌)。

P:關機 / 重新開機

需要搬動機器、更換硬體或重新啟動系統時使用。選擇後出現 Power / Reboot 選單:按 F 關機(再確認 Poweroff this server now ?,預設 No,確定後顯示 Powering off ...)、按 R 重新開機(Reboot this server now ?,確定後顯示 Rebooting ...)、按 X 返回主選單。執行前請確認沒有正在進行的重要郵件傳輸或備份作業;管理介面也提供同樣功能,見(系統設定 / 電源管理)。

注意事項

  • 選單為英文介面,這是因為主控台環境沒有中文字型,並非系統不支援中文
  • 網路設定(W)與 LAN 啟用(L)送出後需數秒重啟網路;修改連接埠(T)後請改用新埠號連線,否則會誤以為服務故障
  • 忘記主控台密碼不會讓系統停擺(郵件服務與管理介面照常運作),只是無法進入本機設定選單;需要進入時請聯絡原廠技術支援。若只是忘記 admin 密碼,請用 R 重設
  • License 若顯示 TRIAL,請儘早註冊,避免試用到期後服務中斷(見(系統設定 / 系統註冊))