参考：
- http://wiki.dovecot.org/Migration/Courier
- http://wiki2.dovecot.org/Migration/Courier

您说的 "filter by subject" 具体是指什么？

在 iRedAdmin-Pro 目录下新建一个文件：libs/settings_local.py，加入以下内容：

LOCAL_TIMEZONE = 'GMT+08:00'

设置正确的 owner 和权限：

# chown iredadmin:iredadmin libs/settings_local.py
# chmod 0555 libs/settings.py

重启 Apache 即可。

备注：LOCAL_TIMEZONE 是 libs/settings.py 里的参数，但为了避免升级 iRedAdmin-Pro 后需要再次修改新版本里的 libs/settings.py，如果要修改 libs/settings.py 里的参数，最好是将要修改的参数放到 libs/settings_local.py 里，升级 iRedAdmin-Pro 时只需要复制 libs/settings_local.py 到新版本里即可同步你的 custom settings。

抱歉，此为 iRedAdmin-Pro-LDAP-1.7.2 及更早之前版本的一个 bug，patch 如下：

diff -r c0bd33634160 admin/ldap/1.7.2/libs/ldaplib/user.py
--- a/admin/ldap/1.7.2/libs/ldaplib/user.py    Mon May 28 16:56:14 2012 +0800
+++ b/admin/ldap/1.7.2/libs/ldaplib/user.py    Mon May 28 17:30:24 2012 +0800
@@ -805,6 +805,8 @@
             # Update storageBaseDirectory.
             if session.get('domainGlobalAdmin') is True:
                 self.storageBaseDirectory = str(data.get('storageBaseDirectory', cfg.general.get('storage_base_directory')))
+                if not self.storageBaseDirectory.endswith('/'):
+                    self.storageBaseDirectory = self.storageBaseDirectory + '/'
                 mod_attrs += [(ldap.MOD_REPLACE, 'storageBaseDirectory', self.storageBaseDirectory)]
 
                 # Update mailMessageStore.

简单来说，bug 在于在标签 "Advanced" 里点了“保存”后，iRedAdmin-Pro 没有自动为 storageBaseDirectory 的值追加一个 '/'。

检查一下 Postfix 的日志文件：/var/log/mail.log。

在 amavisd.conf 里有这样的设置：

$policy_bank{'MYUSERS'} = {
    ...
    # don't perform spam/virus/header check.                                       
    #bypass_spam_checks_maps => [1],                                               
    #bypass_virus_checks_maps => [1],                                              
    #bypass_header_checks_maps => [1],                                             
                                                                                   
    # allow sending any file names and types                                       
    bypass_banned_checks_maps => [1],
    ...
}

将对应的 bypass_ 设置去掉注释并重启 Amavisd 服务即可。

iRedMail 使用的是 STARTTLS，不是 SSL，所以在“外寄伺服器”里勾选 SSL 会导致错误。我个人不使用 Outlook，不确定 Outlook 该如何设置让它使用 STARTTLS。

这里的 qpidd 是什么？iRedMail 没有用到这个 daemon/software。:(

如日志所言，在 Outlook 里用于 smtp auth 的用户名和你在 mail header 里指定的 From: 地址不一致。
iRedMail 默认要求这两者必须一致，所以会报这个错误。可以通过去掉 Postfix 的 smtpd_sender_restrictions 设置里的 reject_sender_login_mismatch 来修正这个问题。但要注意，这样有可能导致同一个域内的用户冒充其它用户发送邮件（由于大多数用户只看 From: 里的地址，而不是实际 smtp auth 的用户名，所以容易认为实际寄信的人就是 From: 里的地址）。

第一行日志里显示是 TLS，表示用户是通过 IMAPS （IMAP over STARTTLS）进行验证的，这个OK。
第二行日志显示 PLAIN，也是OK的。因为 Dovecot 默认是认为从本地 127.0.0.1 （lip=127.0.0.1，lip -> Local IP）发起的链接是安全的（secured）。即使不是使用 STARTTLS 也会显示为 secured。

按照您要求的必须都用 STARTTLS，所以这里 "Sending mails via SMTP" 应该不勾选，只勾选 "Sending mails via SMTP over TLS/SSL"。

这两段看不出什么信息。抱歉。

Fail2ban 的主配置文件是 /etc/fail2ban/jail.local。其它信息建议参考：http://www.fail2ban.org/

应是 iRedAdmin-Pro 的 bug，稍后给你回答。

这是由于 LDAP 的邮件列表的实现方式决定的。

如果用户 zz@ 属于邮件列表 pe@，则用户 zz@ 的 LDAP 属性里会增加一个：memberOfGroup=pe@xxx。理想情况下，在 iRedAdmin-Pro 里删除列表 pe@ 时，应该同时删除 zz@ 的 memberOfGroup=pe@xx 属性。所以这可能是 iRedAdmin-Pro 的另一个 bug。

已更新 wiki 文档，加入了 file owner/permission 方面的修正。多谢反馈。:)

你将 25 端口去掉了？25是必需的，因为它更主要作用的是用于 MTA server 之间的通讯，其次才是用户使用这个端口做 smtp authentication。

Postfix 是提供了强制 smtp auth 使用 STARTTLS 的，但之前已经说明，由于有  Amavisd-new 这个组件，它会将扫描 (spam, virus scanning) 过的邮件 re-inject 回 Postfix，这个 re-inject 的处理没法强制使用 STARTTLS，所以端口 25 用于 smtp auth 时只能允许 plain text。

如果只有一台机器会这样，但其它机器不会，也许应该检查一下机器是否中毒了？

这个问题已经修正，代码修改记录：
https://bitbucket.org/zhb/iredmail/chan … 3268588073

修正步骤已经在这里详细描述：
http://www.iredmail.org/wiki/index.php? … ice.3Dsmtp

感谢您的反馈。:)

貌似是局域网里的机器？正常来说是不会使用那么多80端口的。

没有影响。iRedMail 只在 0.8.0 版本里会将 MySQL 的 root 的用户名/密码记录在 /var/vmail/backup/backup_*.sh 的备份脚本里。

当然可以，没有影响。