狠狠色丁香婷婷综合尤物/久久精品综合一区二区三区/中国有色金属学报/国产日韩欧美在线观看 - 国产一区二区三区四区五区tv

LOGO OA教程 ERP教程 模切知識交流 PMS教程 CRM教程 開發文檔 其他文檔  
 
網站管理員

開源郵件服務器 hMailServer 簡介及其用戶密碼加密算法[轉]

admin
2011年2月11日 10:35 本文熱度 5380
這兩天公司給了我一個任務,讓我給公司和一個客戶安裝一個郵件服務器,需求是:

  1. 免費,最好是正版;

  2. 支持多域名(因為公司、客戶的兩個域名同時用一個服務器);

  3. 支持較多用戶;

  4. 運行環境是 windows 平臺

  這次我找到了一個比較不錯的郵件服務器:hMailServer,當前發布的服務器版本是 5.3.3。這個郵件服務器是開源的郵件服務器,用 c 開發的,數據庫支持 ms sql server、MySql、PostgreSQL,提供 SMTP/POP/IMAP 等服務,沒有域名、用戶數的限制,且支持殺毒軟件、反垃圾郵件等功能。這完全符合了我們的要求。具體的安裝辦法可以參考官方網站的介紹,也可以到這個頁面看看:用hMailServer架設自己的高性能免費郵件服務器


  當然,這個服務器也有些遺憾:



  1. 沒有 web 郵件客戶端;

  2. 沒有中文界面;

  3. 只提供了 php 的 web 管理界面。

  這些缺憾前兩個很容易解決:



  1. web 郵件客戶端在網上很多,根據自己的服務器配置去下一個安裝一下就行了。當然,也可以自己開發一個;

  2. 中文界面也很好解決,可以自己翻譯,也可以到這里看看:http://www.99wzdh.com/blog/post/7.html

  對于第三個缺憾,如果你用 php 服務器的話,那恭喜你,你可以直接使用這個服務器安裝目錄下的:PHPWebAdmin 目錄來管理。但我用的是 java,且對 php 早已忘得一干二凈,但又不想安裝 php,所以只好自己想辦法解決。


  經過兩天的研究,我打算自己寫一個頁面來管理。之所以決定要自己寫程序來管理,是因為我發現,其實郵件用戶賬號等各項配置數據都保存在數據庫中,處理起來非常簡單。唯一麻煩的就是用戶密碼的加密算法。


  下面先簡單說一下這個服務器的一些主要的數據庫表:



  1. 域名表:hm_domains,這個表保存了服務器中配置的各個域名及其相關屬性;

  2. 郵件賬號表:hm_accounts,這個表保存了所有的郵件賬號的各項信息,如所屬域名、密碼、郵箱大小等;

  3. imap服務的目錄表:hm_imapfolders,這個表保存了 imap 服務的各個目錄。默認情況下,每建立一個郵件賬戶,系統都會為這個用戶添加一個 imap 目錄(收件箱)

  這三個表就是我們自己寫管理郵件賬戶頁面時,最常用到的表。其它的表,也很簡單,如果需要的話,看一下,很容易看懂。


  這兩天我遇到的最大麻煩就是,用戶的密碼加密算法。我看了數據庫的保存密碼的字段,但不知道是用什么加密算法加密的。到網上找了一圈,都沒有找到直接的答案。但看了一些人的討論后,再自己測試了一下,最終發現,在表 hm_accounts 中保存的密碼,不同的賬戶是可以使用不同的加密算法來加密的。表中保存密碼的字段是:accountpassword,而這個密碼所使用的加密算法由后面的一個字段的值來決定,這個字段就是:accountpwencryption。當前這個字段的值決定了密碼的不同加密算法,下面是其對應關系:


0 -> 用明碼來保存密碼,即不對密碼進行加密;


1 -> 使用 Blowfish 來加密密碼。據介紹,這種加密算法并不安全,和用明碼保存密碼的安全性相差不大;


2 -> 使用 MD5 加密算法來加密密碼;


3 -> 使用 SHA256 加密算法來加密密碼。這也是 hMailServer 官方推薦的加密算法


  知道上述內容后,自己寫管理用戶的界面就非常簡單了,要添加一個用戶賬號,直接往數據庫添加一條記錄即可。


  當前默認的 hMailServer 的加密算法是(參考:http://cpdns.com/2010/11/hmailserver-users-password-encryption-algorithm/):



  1. 隨機生成一個6位長的字符串,假設生成的隨機字符串是:8et5p9,假設密碼是:123456;

  2. 將“隨機字符串”和“密碼”連起來:8et5p9123456;


  3. 將連起來的新字符串,用SHA256加密,如:hash("sha256","8et5p9123456"),得到的密文是:2dc34747955a3546b0c71459c4be8b56a998aa32bc0f5e546872157d665d14c1


  4. 將“隨機字符串”與“SHA256加密后的密文”連起來,得到新密文:8et5p92dc34747955a3546b0c71459c4be8b56a998aa32bc0f5e546872157d665d14c1,這就是保存在數據庫表中的密碼字段里的值

  文章有點啰嗦,但希望能對想使用這個服務器,并想自己寫程序來管理郵件賬號的朋友有點幫助。


該文章在 2011/2/11 10:35:40 編輯過
關鍵字查詢
相關文章
正在查詢...
點晴ERP是一款針對中小制造業的專業生產管理軟件系統,系統成熟度和易用性得到了國內大量中小企業的青睞。
點晴PMS碼頭管理系統主要針對港口碼頭集裝箱與散貨日常運作、調度、堆場、車隊、財務費用、相關報表等業務管理,結合碼頭的業務特點,圍繞調度、堆場作業而開發的。集技術的先進性、管理的有效性于一體,是物流碼頭及其他港口類企業的高效ERP管理信息系統。
點晴WMS倉儲管理系統提供了貨物產品管理,銷售管理,采購管理,倉儲管理,倉庫管理,保質期管理,貨位管理,庫位管理,生產管理,WMS管理系統,標簽打印,條形碼,二維碼管理,批號管理軟件。
點晴免費OA是一款軟件和通用服務都免費,不限功能、不限時間、不限用戶的免費OA協同辦公管理系統。
Copyright 2010-2025 ClickSun All Rights Reserved