用PHP開發qmail郵件服務器管理系統
當前位置:點晴教程→知識管理交流
→『 技術文檔交流 』
電子郵件在網絡中占有很重要的地位。目前,在企業中運行的郵件服務器均用各自獨立的管理系統來實現賬號創建、口令修改、郵箱擴容、刪除郵箱等功能。當郵箱用戶達到一定數量時,郵件管理員的日常維護工作顯得極為繁重,這就需要將一部分管理任務(如賬號申請)實現自動化處理;同時將一部分任務(如口令修改)由多個分組管理員來負責,從而使郵件管理員從繁瑣的維護工作中解脫出來,真正對郵件服務器起到監管作用。 郵件服務器及開發環境的選擇 目前很多郵件服務器不提供開發接口,因此在企業內部實現開發郵件管理系統的首要問題是,尋找一種能夠與開發語言相結合的開放式郵件系統。 由于對穩定性要求很高,因此大型電子郵件系統一般都使用Unix作為服務器的操作系統。例如,Hotmail使用的是FreeBSD和Solaris系統。 Linux自帶的郵件由于在系統結構上存在一定缺陷,難以承受大用戶量的訪問。qmail是GNU下一款著名的自由軟件,是新一代Unix郵件系統,支持Maildir存儲方式。它把每個郵件作為一個單獨的文件保存在用戶個人的郵件目錄下。qmail支持虛擬域(Virtual Domain)和虛擬用戶(Virtual User)。當前國內流行的免費電子郵件系統大都采用qmail作為基本服務器軟件,提供多級目錄以支持較大的用戶數。 從開發的角度看,PHP+Linux的開發模式已被許多開發人員采用。利用PHP來調用qmail提供的控制程序,實現對郵件系統的各種管理工作。為實現對大量用戶的有效控制,還可引入數據庫管理。本文將介紹一個PHP +Oracle+qmail+Linux的開發實例。 總體設計 整個系統分為郵箱管理和郵件收發兩部分。申請郵箱時,先填寫一些必要的信息,然后系統會自動地創建郵箱并允許用戶立即使用。當用戶忘記密碼后,可采用目前互聯網的通用做法,通過回答用戶自定義的問題來修改郵箱密碼。出于安全考慮,在用戶三次回答錯問題后,系統將該賬號的“修復郵箱密碼”功能鎖定30分鐘。 郵件管理依據不同的需求,將用戶權限分為以下3種級別: ◆ 普通用戶 能夠在瀏覽器中收發電子郵件、修改郵箱密碼、修改自定義問題和答案,并進行郵箱的查詢。 ◆ 分組管理員 除擁有普通用戶的功能外,可以修改本組內所有賬號的密碼,解除本科室賬號的“修復郵箱密碼”功能鎖定。 ◆ 郵箱管理員 可以修改全部郵箱口令、刪除郵箱、修改郵箱容量、查看郵箱的申請情況,解除全部賬號的“修復郵箱密碼”功能鎖定。 郵件的收發采用PHP提供的標準POP3函數,可獲得郵件清單、查看郵件的詳細內容、發送帶多個附件的郵件,并提供郵件刪除、回復等功能。 數據庫主要由以下幾個表組成: ◆ email_info 存放所有電子郵箱的相關信息,如賬號、人員姓名、科室、聯系電話、自定義問題、自定義問題的答案、鎖定標記等。 ◆ email_register_info 存放用戶申請電子郵件時填寫的信息,如賬號、密碼、申請時間、科室、申請的當前步驟(主要是為了防止用戶惡意跳過某些步驟而設定的)。 ◆ email_change_log 記錄用戶電子郵箱的變化情況,以備日后需要時檢查。主要記錄有郵件的申請時間、刪除時間、郵箱賬號、對郵箱操作的人員姓名、IP地址等信息。 技術難點分析 PHP調用qmail的控制程序 在Linux環境中,每一個程序都有相應的用戶和組的概念。PHP程序在服務器中執行時,默認的用戶是nobody,沒有權利執行qmail的控制程序。在Linux里面有個sudo命令,允許其它用戶以root身份執行一些命令。修改/etc/sudoers文件,增加以下部分: nobody ALL=/var/vpopmail/bin/vadduser (增加用戶) nobody ALL=/var/vpopmail/bin/vdeluser (刪除用戶) nobody ALL=/var/vpopmail/bin/vpasswd (修改口令) nobody ALL=/var/vpopmail/bin/vchkpw (檢查用戶口令是否正確) nobody ALL=/var/vpopmail/bin/vsetuserquota (修改郵箱最大容量) nobody ALL=/var/vpopmail/bin/vmoduser (修改用戶信息) root ALL=(ALL) ALL 在調用qmail控制程序時,需要用戶手工輸入一部分信息。如果要實現自動化,還需要使用Linux中的重定向技術,將用戶預先輸入的信息存放到文件中,使用重定向技術傳遞為Shell腳本。 PHP提供執行外部命令的函數為system()、exec()。system()函數執行給定的命令、輸出和返回結果。exec()函數與system()類似,但不輸出結果。使用程序控制必須選用exec()函數,并根據執行后的狀態來確定控制程序是否正確執行,如果出現錯誤需要向郵件管理員通告。下面代碼以“增加用戶”功能為例進行說明: require("/home/httpd/phplib/qmail.inc");
$qmail_date = "v1"; $qmail_email = new register_email ; $sql = "select pw_name from ".$qmail_date; $qmail_email->query($sql); while ($qmail_email->next_record()) { $qmail_user = $qmail_email->f("pw_name"); $passwd = "12345"; $str_command = "sudo /var/vpopmail/bin/vadduser " .$qmail_user.; $str_command = $str_command."@mail.com".$passwd." -q 10000000 < /home/n"; @exec($str_command,$str,amp;$result); if ($result != 0 ) { echo "command string is :".$str_command." , command is failed!!! "; $error_info = "在執行vadduser命令時失敗"; $address = "From: computer@mail.com\nReply-To: computer@mail.com\n" ; mail("webmaster@mail.com", $error_info , $message,$address ); } } $qmail_email->free(); 其它功能如修改口令、修改郵箱容量、刪除郵箱等,在程序實現上非常類似,不做過多闡述。 E-mail中附件的上傳及下載 PHP本身提供上載功能,但根據實際情況,可以相應做一些配置和錯誤處理。用戶可以通過修改php.ini文件來擴大上載文件的最大容量。同時,可以通過在網頁的Form中增加的方法,將單個附件的大小限制在5MB以內。如果網絡速度比較慢,則需要設置網頁的timeout變量,否則上載時會因為時間太長而超時。在服務器端的處理程序部分代碼如下: if (!file_exists($mail_att)) //判斷文件是否上載成功 { //錯誤處理及顯示 break ; } copy ($mail_att, $mail_att.".att") ; //將附件重新改名并拷貝到指定位置。 for ($i = 1; $i <= $num_attach; $i++) { $file_name = "send_att".$i; //得到上傳文件的原始名稱 $file_tmp = "send_att_tmp".$i; //得到上傳文件在服務器中的臨時文件名稱 $file_size = "send_att_size".$i; //得到上傳文件的大小 $file_mime = "send_att_mime".$i; //得到上傳文件的類型 } 在提供附件下載時,這里沒有采用常用做法,即給用戶提供文件的URL。因為這種做法理論上并不安全,用戶有可能通過鏈接直接下載到該文件。相反,從瀏覽器無法訪問到的目錄下讀出文件提供給用戶下載,就不會遇到類似安全問題。程序核心代碼如下: if (file_exists($attach_filepos)) //判斷文件是否存在 { $size = filesize($attach_filepos); //得到文件的大小 //將用戶原始文件名提供給用戶下載。 header("Content-Disposition: attachment; filename=".$attach_filename); header("Content-length: ".$size); header("Content-type: application/x-zip-compressed"); readfile($attach_filepos); //將下載文件讀出,提供給用戶下載。 } 結束語 該系統在技術上很完美地將PHP與Oracle數據庫結合起來,實現對qmail用戶的管理及日常郵箱服務器的維護。目前該系統已在我公司內部使用了一年多,效果很好。它一方面減輕了郵件管理員的日常維護工作;另一方面為不太熟悉郵件配置的用戶提供網上收發郵件。此系統還有認證、分組管理及郵件收發、漢字編碼等方面的功能,由于篇幅有限就不一一闡述。 該文章在 2012/4/4 1:03:06 編輯過 |
關鍵字查詢
相關文章
正在查詢... |