開源郵件服務器 hMailServer 簡介及其用戶密碼加密算法[轉]
當前位置:點晴教程→知識管理交流
→『 技術文檔交流 』
這兩天公司給了我一個任務,讓我給公司和一個客戶安裝一個郵件服務器,需求是:
這次我找到了一個比較不錯的郵件服務器:hMailServer,當前發布的服務器版本是 5.3.3。這個郵件服務器是開源的郵件服務器,用 c 開發的,數據庫支持 ms sql server、MySql、PostgreSQL,提供 SMTP/POP/IMAP 等服務,沒有域名、用戶數的限制,且支持殺毒軟件、反垃圾郵件等功能。這完全符合了我們的要求。具體的安裝辦法可以參考官方網站的介紹,也可以到這個頁面看看:用hMailServer架設自己的高性能免費郵件服務器 當然,這個服務器也有些遺憾:
這些缺憾前兩個很容易解決:
對于第三個缺憾,如果你用 php 服務器的話,那恭喜你,你可以直接使用這個服務器安裝目錄下的:PHPWebAdmin 目錄來管理。但我用的是 java,且對 php 早已忘得一干二凈,但又不想安裝 php,所以只好自己想辦法解決。 經過兩天的研究,我打算自己寫一個頁面來管理。之所以決定要自己寫程序來管理,是因為我發現,其實郵件用戶賬號等各項配置數據都保存在數據庫中,處理起來非常簡單。唯一麻煩的就是用戶密碼的加密算法。 下面先簡單說一下這個服務器的一些主要的數據庫表:
這三個表就是我們自己寫管理郵件賬戶頁面時,最常用到的表。其它的表,也很簡單,如果需要的話,看一下,很容易看懂。 這兩天我遇到的最大麻煩就是,用戶的密碼加密算法。我看了數據庫的保存密碼的字段,但不知道是用什么加密算法加密的。到網上找了一圈,都沒有找到直接的答案。但看了一些人的討論后,再自己測試了一下,最終發現,在表 hm_accounts 中保存的密碼,不同的賬戶是可以使用不同的加密算法來加密的。表中保存密碼的字段是:accountpassword,而這個密碼所使用的加密算法由后面的一個字段的值來決定,這個字段就是:accountpwencryption。當前這個字段的值決定了密碼的不同加密算法,下面是其對應關系: 0 -> 用明碼來保存密碼,即不對密碼進行加密; 1 -> 使用 Blowfish 來加密密碼。據介紹,這種加密算法并不安全,和用明碼保存密碼的安全性相差不大; 2 -> 使用 MD5 加密算法來加密密碼; 3 -> 使用 SHA256 加密算法來加密密碼。這也是 hMailServer 官方推薦的加密算法 知道上述內容后,自己寫管理用戶的界面就非常簡單了,要添加一個用戶賬號,直接往數據庫添加一條記錄即可。 當前默認的 hMailServer 的加密算法是(參考:http://cpdns.com/2010/11/hmailserver-users-password-encryption-algorithm/):
文章有點啰嗦,但希望能對想使用這個服務器,并想自己寫程序來管理郵件賬號的朋友有點幫助。 該文章在 2011/2/11 10:35:40 編輯過 |
關鍵字查詢
相關文章
正在查詢... |