MailVSR-MS 是一台完整的郵件伺服器主機。系統安裝完成並重新開機後,主機會直接把本機螢幕變成狀態顯示與設定畫面,這個畫面稱為「主控台」(Console)。它不需要網路、也不需要其他電腦,只要接上螢幕與鍵盤就能操作,用途有兩個:一是第一次安裝時設定網路與管理介面,二是日後無法從 Web 管理介面登入時用來救援。
主控台只有接在主機本機的螢幕與鍵盤才能進入,遠端無法開啟;安裝在虛擬機器上時,請開啟虛擬機器的「主控台 / Console」視窗。
主控台狀態畫面
開機完成後,螢幕會顯示常駐的狀態儀表板:
- 最上方
MailVSR-MS Server is ready.表示系統已開機完成 DATE/TIME:日期與時間,時間後面接著up ...表示開機至今的運轉時間WAN:對外網路(eth0)的 IP 與 MACLAN:內部網路(eth1)的 IP 與 MAC。只有機器偵測到 eth1 時才會出現這一行WebAdmin:管理介面網址,預設為https://IP(使用 443 埠時不顯示埠號,其他埠號則顯示https://IP:埠號)Version/License:系統版本與授權狀態,REGISTERED表示已註冊、TRIAL表示試用中
WebAdmin 後面可能出現管理介面的健康狀態:沒有字樣表示正常;RECOVERED (...)(黃色)表示曾異常但已自動修復;FAILED - press s(紅色)表示異常且自動修復失敗,請按 s 進選單選 D 處理;FAILED (cooldown - press s)(紅色)表示距上次自動修復不到 10 分鐘,系統暫不重試,請手動處理。
畫面下方顯示 Press 's' for setup ...,按 s 或 S 鍵即可進入設定選單。狀態畫面每 5 秒重新整理一次。
進入選單:主控台密碼
若設過「主控台密碼」,按 s 後會先出現 Login console commander 視窗,要求輸入 Please input the console access password;錯誤顯示 Password is wrong !! Please try again. 可以再試,連續錯誤 3 次會退回狀態畫面,需重新按 s。沒設過密碼則直接進入選單。
主控台設定選單
選單標題為 Console menu。用上下鍵移動、按 Enter 選取,也可以直接按各項目前的英文字母立即選取;按 ESC 或選 X 離開選單回到狀態畫面。在各項目的輸入表單中按 ESC/取消等於「什麼都不做」,不會變更設定。
選單項目依序為:W(設定對外網路)、L(內部網路)、T(管理介面連接埠)、R(重設 admin 密碼)、A(清除來源 IP 白名單)、C(主控台密碼)、D(修復管理介面)、P(關機/重新開機)、X(離開選單)。
W:設定對外網路(WAN)
什麼情況用:安裝完成後一定要先設定這一項,否則管理介面無法從其他電腦連線;日後更換網路環境或 ISP 也從這裡改。
操作步驟:先選連線方式(上下鍵移動、空白鍵選取):STATIC 固定 IP、DHCP 由上層 DHCP 伺服器自動取得、PPPoE ADSL/光世代撥接。選定後進入對應表單:STATIC 為 HOSTNAME、IP、NETMASK、GATEWAY、DNS1、DNS2;DHCP 只有 HOSTNAME;PPPoE 為 HOSTNAME、PPPoE user、PPPoE passwd、DNS1、DNS2。
輸入範圍與驗證:
HOSTNAME(選填,最長 25 字元):須符合主機名稱規則(英數字、.、-,開頭結尾為英數字)。格式不符會被直接忽略且不寫入,不會有錯誤訊息。填了會一併寫入/etc/hosts,讓主機查自己的名字不必經過 DNSIP、NETMASK(必填):合法 IPv4,例如203.0.113.8、255.255.255.0GATEWAY、DNS1、DNS2(選填):留空表示不設定,有填就必須是合法 IPv4;DNS 可填 ISP 提供者或8.8.8.8PPPoE user(PPPoE 模式必填);PPPoE passwd選填,最長 30 字元
填錯會看到什麼:IP 錯誤顯示 Invalid IP address: <值>;遮罩錯誤顯示 Invalid netmask: <值>;閘道或 DNS 錯誤顯示 Invalid address: <值>;PPPoE 未填帳號顯示 PPPoE user is required.;PPPoE 的 DNS 錯誤顯示 Invalid DNS address: <值>。出現這些訊息時該次設定不會被寫入。
做完會怎樣:畫面顯示 Network restarting, please wait ...,系統立即重新啟動網路,數秒後自動回到狀態畫面。請確認 WAN 那行是否顯示新 IP;若仍是 ---.---.---.---,表示沒取得 IP,請檢查線路。
範例:ISP 提供 IP 203.0.113.8、閘道 203.0.113.1、DNS 8.8.8.8,主機名稱 mail。選 STATIC 後依序填 mail、203.0.113.8、255.255.255.0、203.0.113.1、8.8.8.8,DNS2 留空。
L:設定內部網路(LAN)
什麼情況用:需要一台「對內」的信箱主機(內部使用者走內網),或第二張網卡要接到內部交換器時。
操作步驟與範圍:選 Enable 啟用並填寫 IP、NETMASK(兩者都必須是合法 IPv4,錯誤訊息與 W 相同);或選 Disable 停用。
做完會怎樣:Enable 填寫完成後會重新啟動網路並回到狀態畫面;Disable 只顯示 LAN (eth1) disabled.,只寫入設定、不會立即重啟網路,下次開機起 LAN 介面不再啟動,狀態畫面的 LAN 那一行也會消失。
T:設定管理介面連接埠
想避開 443 這個常見埠(與其他服務衝突或資安政策要求),或原本埠號設錯導致連不上管理介面時使用。畫面會顯示目前埠號(出廠 443),直接改成要用的號碼即可。
- 範圍:只能是數字,1~65535
- 填錯訊息:空白、含非數字或超出範圍顯示
Invalid port: <值>;找不到設定檔顯示Cannot find nginx site: ...;找不到可替換的埠號設定顯示Cannot find nginx listen line.;套用前的設定檢查失敗顯示nginx config test failed (rolled back): ...(系統自動回滾,不會把管理介面改壞) - 做完會怎樣:顯示
Applying firewall & restarting webadmin ...,系統套用防火牆規則並重啟管理介面,然後回到狀態畫面;WebAdmin網址立刻變成https://IP:新埠號。請改用新埠號連線(例如改成 8443 後網址為https://192.168.1.10:8443/)。此值與(網路設定 / 連接埠設定)的「Web 服務連接埠」是同一個設定
R:重設 admin 密碼
忘記管理員密碼、admin 帳號被停用、或權限被異動而無法登入管理介面時的最後手段。畫面詢問 Reset admin password to 'adminpw' and restore admin to super admin ?(預設 No),確定後 admin 的密碼重設為出廠值 adminpw、帳號重新啟用、角色還原為系統管理員(master,不可刪除),所有功能模組的管理權限也一併加回,完成後回到狀態畫面。請立即登入管理介面到(使用者管理 / 帳號管理)更改密碼。執行失敗時顯示 Failed: <錯誤訊息>。
A:清除來源 IP 白名單
在(網路設定 / 連接埠設定)設定了來源 IP 白名單後,若發現自己不在名單內、連登入頁都打不開(403),用這一項救回來。畫面詢問 Reset access IP whitelist ? This allows webadmin login from any IP.(預設 No),確定後清除管理介面與使用者介面的來源 IP 白名單(兩份都清)並回到狀態畫面。此動作只清 IP 白名單,不會變更連接埠、也不會動 SSL 憑證;清除後任何 IP 都能連到登入頁。
C:設定主控台密碼
機器放在人員進出較複雜的環境、不希望任何人走到機器前就能進入選單改網路設定時使用。畫面出現 Set console password,有 Password 與 Confirm 兩欄(輸入以星號遮蔽),各最長 50 字元;兩次不一致顯示 Password not match !! Please try again.,該次設定不生效。完成後顯示 Password changed, please relogin ! 並直接離開選單(下次進入需用新密碼)。要取消密碼保護,兩欄都留空再按 OK 即可。主控台密碼與管理介面的 admin 密碼是兩組獨立的密碼,改這裡不影響 admin 登入。
D:修復管理介面(憑證 / 連接埠)
狀態畫面的 WebAdmin 出現 FAILED - press s,或瀏覽器連不上管理介面(憑證異常、埠號設定錯誤)時使用。畫面詢問 Auto-diagnose and repair webadmin ? 並註明修復範圍(憑證還原備份或改用自簽憑證、埠號還原為預設 443),預設為 No,確定後成功顯示 Webadmin recovered: <修復摘要>、失敗顯示 Repair failed: <摘要>,兩者都回到狀態畫面。摘要無法解讀時請查(系統日誌 / 主機日誌)。
P:關機 / 重新開機
需要搬動機器、更換硬體或重新啟動系統時使用。選擇後出現 Power / Reboot 選單:按 F 關機(再確認 Poweroff this server now ?,預設 No,確定後顯示 Powering off ...)、按 R 重新開機(Reboot this server now ?,確定後顯示 Rebooting ...)、按 X 返回主選單。執行前請確認沒有正在進行的重要郵件傳輸或備份作業;管理介面也提供同樣功能,見(系統設定 / 電源管理)。
注意事項
- 選單為英文介面,這是因為主控台環境沒有中文字型,並非系統不支援中文
- 網路設定(W)與 LAN 啟用(L)送出後需數秒重啟網路;修改連接埠(T)後請改用新埠號連線,否則會誤以為服務故障
- 忘記主控台密碼不會讓系統停擺(郵件服務與管理介面照常運作),只是無法進入本機設定選單;需要進入時請聯絡原廠技術支援。若只是忘記 admin 密碼,請用 R 重設
License若顯示TRIAL,請儘早註冊,避免試用到期後服務中斷(見(系統設定 / 系統註冊))