分享
 
 
 

qmail邮件系统(5)vpopmail和qmailadmin对用户的管理

王朝other·作者佚名  2008-05-18
窄屏简体版  字體: |||超大  

(五)vpopmail和qmailadmin对用户的管理

作者:peng

论坛ID:peng www.chinaunix.net

QQ: 螃蟹 16360544

5.1目的

本文重点讨论vpopmail和qmailadmin的配置和应用,通过vpopmail和qmailadmin,来对用户进行设置和管理。

5.2 vpopmail功能简介

在一台邮件服务器的上实现多个域的邮件系统是qmail用户非常关心的问题之一,为了解决这个问题,Inter7开发了遵从GPL版权的vpopmail(vchkpw)来使用户方便地在一台qmail邮件服务器上实现邮件虚拟域和非系统账号。其具有一下特点:

1、 所有的qmail配置及数据文件都提供了具有详细说明的修改的命令。

2、 仅仅占用一个系统账号,所有的相关进程运行在单个UID/GID之下。

3、 支持基于named和IP的虚拟域。安全的使用NFS之上。

4、 通过使用三级平衡树填充技术实现动态的为十个到一千万用户创建邮件目录。

5、 根据真实世界的管理需求提供了可配置的记录功能。

6、 支持Oracle, Sybase, Mysql, LDAP, /etc/passwd, /etc/shadow和缺省的cdb用户认证信息存储方式。

7、 直接传递数据到Maildir,来和qmail-pop3d, .qmail文件或其他任何Maildir程序。不需要为虚拟域提供很多.qmail文件,每个域在vpopmail用户主目录下拥有自己的目录。每个域有独立的密码文件。

8、 详细说明的命令程序能被用在脚本文件及远程管理。所有的vpopmail特性的C库都有详细的说明文档。

而且提供了下面的软件包来增强qmail+vpopmail的特性:

1、 QmailAdmin 基于web的vpopmail管理工具。

2、 vqsignup一个基于vpopmail管理工具的cgi程序,其允许用户自己申请email账号。

3、 Courier IMAP IMAP服务器。

4、 qWebMail 基于web的email客户程序。

5.3 vpopmail的安装设置

我在安装vpopmail的时候,设置了以下选项:

# ./configure

--enable-default-domain=chinaunix.net

--enable-passwd=n --enable-tcprules-prog=/usr/local/bin/tcprules --enable-ip-alias-dmains=n --enable-hardquota=10500000 --enable-sqwebmail-pass=y --enable-roaming-users=y --enable-mysql=y --enable-indir=/usr/include/mysql --enable-libdir=/usr/lib/mysql

其中的详细意思是:

--enable-default-domain=chinaunix.net 设定缺省域名为chinaunix.net

推荐将所有的域都设置为虚拟域,并且挑选一个作为缺省域。对于缺省域的用户,其通过接收邮件时,只需要在用户名中设置其邮件用户名即可,而对于其他非缺省用户,则需要将用户名设置为 peng@chinaunix.net的格式才能通过pop3收取信件。

--enable-passwd=n

允许或禁止/etc/passwd(或shadow)认证。覆盖自动配置,缺省的配置程序将自动检测

系统是使用passwd或shadow密码,通过设置该选项为no,可以禁止所有的/etc/passwd账号认证。也可以说,是禁止系统用户为邮件用户。

--enable-tcprules-prog=/usr/local/bin/tcprules

tcprules程序的安装位置,缺省为/usr/local/bin

--enable-ip-alias-dmains=n

允许通过反向解析来查看虚拟域。缺省情况下,每个域使用基于虚拟域的名字,也就是用户必须在pop3用户名中提供相应的域信息,也就是 peng@chinaunix.net。当然也可以使用enable-default-domain配置选项来覆盖该要求。Vpopmail同样支持基于 IP地址的虚拟域,若该选项打开则用户不需要在pop3用户名中提供@<virtualdomain>,vpopmail自动对该用户连接的服务器IP地址进行反向解析,若解析得到一个域名,则vpopmail使用该名字作为域,例如:IP.x.x.x对应域名test.com,用户设置pop3服务器的IP地址进行反向DNS查询,得到test.com域名,用户使用test作为用户名,vpopmail使用test.com。在这里,我们禁止反向解析来查看虚拟域。

--enable-hardquota=10500000

若磁盘限额超出,将拒绝接受该用户的新邮件,并返回一封拒绝信息邮件,其中的信息可以定制。

--enable-sqwebmail-pass=y

支持sqwebmail的认证,为了以后也可能用sqwebmail,我选了yes。

--enable-roaming-users=y

当pop3认证通过后,是否打开对该用户的邮件转发(mail relay),缺省是关闭的。若设置该选项为y,当某个用户通过了pop3认证,则将其IP地址加入许可通过该邮件服务器进行relay的列表中。一个名为clearopensmtp的cronjob程序可以用来实现在这一段时间以后从允许转发邮件地址列表中将该IP地址清除。这个选项要求以-x /etc/tcp.smtp.cdb选项来使用tcpserver运行smtp服务器。

--enable-mysql=y

使用mysql,缺省是no.允许通过将账号存放在mysql数据库中来认证用户。

--enable-indir=/usr/include/mysql

sql头文件的目录。

--enable-libdir=/usr/lib/mysql

库文件libmysqlclient.a的目录。

vpopmail还有其他的很多选想,这里就不介绍了,大家可以通过./configure –help察看,也可以看install and readme文件。大家也可以通过man 来察看。

5.4 vpopmail使用

vpopmail的功能命令都放在了/home/vpopmail/bin的目录下,我们在这里介绍一下:

vadddomain chinaunix.net

-----添加一个虚拟域

vadduser peng@chinaunix.net

添加一个某个域的用户

clearopensmtp

从ip地址认证表中清除过期的ip地址。但你在configure中设置--enable-roaming-users=y时,当某个用户通过了pop3认证,则将其IP地址加入许可通过该邮件服务器进行relay的列表中。clearopensmtp的cronjob程序就是用来实现在这一段时间以后从允许转发邮件地址列表中将该IP地址清除。每一个ip添加进来,都会被加上一个时间标签,默认是3个小时。三个小时后,被 clearopensmtp清除。

Vaddaliasdomain

给一个域名设置一个别名,当你有一个域名chinaunix.net,想给这个域添加一个别名chinaunix.com,使peng@chinaunix.net和peng@chinaunix.com是一个用户,命令格式是:

#.vadddliasdomain chinaunix.com chinaunxi.net ---前面是别名,后面是已经存在的域名。

vdeldomain

删除一个域:

# vdeldomain chinaunix.com

vdeluser

删除一个用户:

#vdeluser peng@chinaunix.net

vdelolduser

删除过期的认证表中的用户,默认是3个小时。

vdominfo

先是虚拟域信息,可以看帮助:

# vdominfo –help 很简单

vpasswd

更改一个用户的密码

vuserinof

显示一个用户的信息

vsetuserquota

设置一个域或者一个用户的空间大小:

#vsetuserquota peng@chinaunix.net 10500000 ---设置这个用户的空间为10m。

#vsetuserquota chinaunix.net 10500000 ---设置这个域的所有的用户空间都为10m。

以上的都是一些常用到的命令,或者是和本系统设置有关的。还有一些命令,用户认证模式不同和由系统调用,就不介绍了。

5.5 qmailadmin的介绍

这里在vpopmail实现qmail邮件账户的数据库管理的基础上讨论如何通过qmailadmin实现对存放在数据库中的虚拟域邮件用户账号进行web管理。通过qmailadmin管理员可以通过web方式实现添加删除用户及修改用户密码等邮件用户的管理,而用户可以自行修改自己的密码。

5.6 qmailadmin的使用

1、 登陆

通过vpopmail中的vadddomain命令,我们添加了一个域,默认的系统管理用户是postmaster,密码自己设定了。在浏览器中输入:http://mail.chinaunix.net/cgi-bin/qmailadmin,出现登陆界面。其中domain name一栏要填写需要管理的虚拟域的名字,password一栏要填写该虚拟域的postmaster的password。(邮件管理员的密码,如果忘记,则需要使用 /home/vpopmai/bin/vpasswd postmaster@virtualdomain.com来修改)。

2、邮件账号管理

这里很清楚了,没有什么可说的。

可以通过索引查找用户。

可以通过修改更改用户名和设立转发邮件。

通过删除用户按钮删除用户。

可以通过catchall按钮来设置一个用户,接受所有用户的信件。也可以通过最下面的选项来取消和设置远程接受邮件地址。

2、 别名设立界面

这个界面是显示当前定义的别名列表,选择"add new alias"添加别名:

这里定义peng为webmaster的别名。

3、转发管理界面

这里显示定义的所有的邮件转发列表,当选择"添加新的转发"则进入转发添加界面:

"转发的邮件地址"定义要转发的目的地址,“本地"则定义本地账号的名。

4、自动回复管理界面

该界面显示了已经定义的了的自动回复,自动回复管理界面如下:

"自动回复名字"用来指定要进行自动回复的邮件地址,"转发拷贝到邮件地址"用来定义当自动回复地址时,同时将信件转发到的邮件地址。

5、 邮件列表

邮件列表这块,我们将在以后(七)ezmlm实现邮件列表的应用和管理中讨论。

小结

通过以上功能,基本上就可以对一个邮件服务进行简单的管理了。无论是通过vpopmail的工具命令还是qmailadmin都可以完成用户的管理。添加域的时候,只能通过vpopmail的工具命令。有一点要注意,就是qmailadmin的安全性。就是防止postmaster密码的泄露。telnet or ssh方式,可以通过机器的防火墙来实现登陆ip 地址的限制。Qmailadmin建议就不要用80端口了,可以在 apache中设置。最好编译apache的时候,加上通过mod_limitipconn模块来限制apache的并发连接数,可以限制多线程攻击,或通过多线程web方式穷举法来破解密码。

关于本文挡的声明

这份文档,是我参考了大量的网友的文章和书籍而写成的。自己经过反复安装和测试,均安装成功。但由于本人水平有限,文档难免有一些遗漏。如果你在安装的时候发现有什么地方有错误的话,请去www.chinaunix.net 的mail论坛讨论,我尽快回复的。

对于这片文档,网友可以任意转贴。但出于对作者的尊重,转贴时请注明作者姓名。

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
2023年上半年GDP全球前十五强
 百态   2023-10-24
美众议院议长启动对拜登的弹劾调查
 百态   2023-09-13
上海、济南、武汉等多地出现不明坠落物
 探索   2023-09-06
印度或要将国名改为“巴拉特”
 百态   2023-09-06
男子为女友送行,买票不登机被捕
 百态   2023-08-20
手机地震预警功能怎么开?
 干货   2023-08-06
女子4年卖2套房花700多万做美容:不但没变美脸,面部还出现变形
 百态   2023-08-04
住户一楼被水淹 还冲来8头猪
 百态   2023-07-31
女子体内爬出大量瓜子状活虫
 百态   2023-07-25
地球连续35年收到神秘规律性信号,网友:不要回答!
 探索   2023-07-21
全球镓价格本周大涨27%
 探索   2023-07-09
钱都流向了那些不缺钱的人,苦都留给了能吃苦的人
 探索   2023-07-02
倩女手游刀客魅者强控制(强混乱强眩晕强睡眠)和对应控制抗性的关系
 百态   2020-08-20
美国5月9日最新疫情:美国确诊人数突破131万
 百态   2020-05-09
荷兰政府宣布将集体辞职
 干货   2020-04-30
倩女幽魂手游师徒任务情义春秋猜成语答案逍遥观:鹏程万里
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案神机营:射石饮羽
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案昆仑山:拔刀相助
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案天工阁:鬼斧神工
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案丝路古道:单枪匹马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:与虎谋皮
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:李代桃僵
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:指鹿为马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:小鸟依人
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:千金买邻
 干货   2019-11-12
 
推荐阅读
 
 
 
>>返回首頁<<
 
靜靜地坐在廢墟上,四周的荒凉一望無際,忽然覺得,淒涼也很美
© 2005- 王朝網路 版權所有