默认情况下，系统会定期进行病毒数据库检查更新，但由于国内网络原因，失败率非常高。

使用终端执行病毒数据库更新命令

freshclam

数据中心为境外节点，如果服务器出现无法下载更新，可以前往 ClamAV 官网下载最新数据库手动上传更新。

病毒库下载中心

前往病毒数据库下载中心，点击 Virus Database 选项，下载 main.cvd | daily.cvd | bytecode.cvd 这三个数据包文件。

下载完成后，使用 SFTP 等工具覆盖上传到服务器 /var/lib/clamav/ 文件夹上，执行以下命令行生效数据库

chown -R clamupdate:clamupdate /var/lib/clamav
systemctl restart amavisd clamd@amavisd

命令执行完成后，数据库即更新到最新，再次执行 freshclam 手动更新命令会提示当前数据库已经是最新！

备份目录：/mailbox/mail，建议使用 tar 压缩备份确保数据的完整性。

导出数据库：通过 /mailbox/default_user.conf 文件查看 mailbox MySQL用户密码 dbpassword=，使用以下命令导出数据表

mysqldump -umailbox -p密码 mailbox > mailbox.sql

邮件目录恢复：把备份的 mail 文件夹覆盖回 /mailbox/mail 目录上，使用以下命令赋予权限

chown -R vmail.vmail /mailbox/mail

数据库恢复：使用命令导入数据库备份文件

mysql -umailbox -p密码 mailbox < mailbox.sql  # mailbox.sql 为之前备份的数据库文件，如果文件不在当前目录，请指定文件绝对路径

如果是重新安装后恢复数据，当前 mailbox MySQL 用户密码一样通过 /mailbox/default_user.conf 文件获得。

目录与数据库恢复完成后，重启服务生效

systemctl restart dovecot

单个服务重启

systemctl restart nginx@mailbox
systemctl restart php-fpm@mailbox
systemctl restart mariadb.service
systemctl restart dovecot
systemctl restart postfix

一键重启服务

systemctl restart mariadb.service php-fpm@mailbox nginx@mailbox postfix dovecot

systemctl 命令行

systemctl stop -停止服务
systemctl restart -重启服务
systemctl reload -重载服务

MailBox SSL/TLS 证书位于：/mailbox/ssl/ 目录

私钥：/mailbox/ssl/private.key
公钥：/mailbox/ssl/certs.crt

DH密钥交换（请勿修改此文件）：/mailbox/ssl/dh2048/dhparam.pem

更换证书后，通过以下命令重启服务使其生效

systemctl restart postfix dovecot

域名证书申请

配置 https 访问需要准备一个授信的 SSL 域名证书，可以到 FreeSSL 免费申请或使用已有证书。

签署的域名：mail.domain.com

使用 SFTP 工具在 /mailbox/ssl/ 目录上创建 nginx 文件夹，把域名证书上传到 /mailbox/ssl/nginx/ 目录，私钥命名为 mail.key 公钥命名为 mail.crt。

修改nginx配置文件
使用 SFTP 工具修改 /mailbox/nginx/conf/conf.d/rainloop.conf 文件内容为以下内容（建议修改前先备份，避免修改错误导致无法打开网页邮件）

server {
  listen 80;
  listen 443 ssl http2;
  server_name mail.domain.com; # mail 二级域名地址
  root /mailbox/www/rainloop/;
  index index.html index.htm index.php;
  charset utf-8;

  ssl_certificate /mailbox/ssl/nginx/mail.crt; # 域名证书绝对路径
  ssl_certificate_key /mailbox/ssl/nginx/mail.key; # 证书私钥绝对路径
  ssl_prefer_server_ciphers on;
  ssl_protocols TLSv1.2 TLSv1.3;
  ssl_dhparam /mailbox/ssl/dh2048/dhparam.pem;
  ssl_session_cache builtin:1000 shared:SSL:10m;

  add_header Strict-Transport-Security "max-age=63072000" always;
  add_header X-Frame-Options SAMEORIGIN;
  add_header X-Content-Type-Options nosniff;
  add_header X-XSS-Protection "1; mode=block";
  ssl_ciphers ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384;

  # 自动跳转 https
  if ($scheme = http) {
    return 301 https://$host$request_uri;
  }

  location ^~ /data {
    deny all;
  }

  location ~ .*\.php(\/.*)*$ {
    include fastcgi.conf;
    fastcgi_pass 127.0.0.1:9000;
  }
}

修改后台内部跳转地址

编辑文件：/mailbox/www/admin/core/config.php

把 'webmail_url' => 'http://mail.domain.com:8000', 修改为 'webmail_url' => 'https://mail.domain.com', 保存即可。

重启 nginx 服务器生效 https

systemctl restart nginx@mailbox

设置 WebMail SSL/TLS 连接

登录 RainLoop 后台面板：http://mail.domain.com/?admin

点击域名 - 点击自己的域名，IMAP和SMTP 加密选择为 SSL/TLS，点击测试，IMAP和SMTP 字体变为绿色则成功，点击更新按钮完成操作！

上述 mail.domain.com 均换成自己的域名

终端执行以下命令

sed -i 's/Wants=clamd/\#Wants=clamd/g' /usr/lib/systemd/system/amavisd.service
systemctl daemon-reload
systemctl stop clamd@amavisd
systemctl disable clamd@amavisd
systemctl restart amavisd

rDNS 为可选设置项，国内全邮箱平台可正常进入收件箱

rDNS 需要在 ISP（服务提供商）或 运营商进行设置，国内服务器大部分不提供 rDNS 设置渠道。

如果你有权设置 rDNS，请把 IP地址 反向解析到 mail.domain.com （domain.com为自己的域名）上即可！

bash -c "$(curl -sS https://www.cooluc.com/mailbox-install.sh)"

选择 2 进行卸载。