開源郵件服務(wù)器 hMailServer 簡介及其用戶密碼加密算法[轉(zhuǎn)]
當(dāng)前位置:點晴教程→知識管理交流
→『 技術(shù)文檔交流 』
這兩天公司給了我一個任務(wù),讓我給公司和一個客戶安裝一個郵件服務(wù)器,需求是:
這次我找到了一個比較不錯的郵件服務(wù)器:hMailServer,當(dāng)前發(fā)布的服務(wù)器版本是 5.3.3。這個郵件服務(wù)器是開源的郵件服務(wù)器,用 c 開發(fā)的,數(shù)據(jù)庫支持 ms sql server、MySql、PostgreSQL,提供 SMTP/POP/IMAP 等服務(wù),沒有域名、用戶數(shù)的限制,且支持殺毒軟件、反垃圾郵件等功能。這完全符合了我們的要求。具體的安裝辦法可以參考官方網(wǎng)站的介紹,也可以到這個頁面看看:用hMailServer架設(shè)自己的高性能免費郵件服務(wù)器 當(dāng)然,這個服務(wù)器也有些遺憾:
這些缺憾前兩個很容易解決:
對于第三個缺憾,如果你用 php 服務(wù)器的話,那恭喜你,你可以直接使用這個服務(wù)器安裝目錄下的:PHPWebAdmin 目錄來管理。但我用的是 java,且對 php 早已忘得一干二凈,但又不想安裝 php,所以只好自己想辦法解決。 經(jīng)過兩天的研究,我打算自己寫一個頁面來管理。之所以決定要自己寫程序來管理,是因為我發(fā)現(xiàn),其實郵件用戶賬號等各項配置數(shù)據(jù)都保存在數(shù)據(jù)庫中,處理起來非常簡單。唯一麻煩的就是用戶密碼的加密算法。 下面先簡單說一下這個服務(wù)器的一些主要的數(shù)據(jù)庫表:
這三個表就是我們自己寫管理郵件賬戶頁面時,最常用到的表。其它的表,也很簡單,如果需要的話,看一下,很容易看懂。 這兩天我遇到的最大麻煩就是,用戶的密碼加密算法。我看了數(shù)據(jù)庫的保存密碼的字段,但不知道是用什么加密算法加密的。到網(wǎng)上找了一圈,都沒有找到直接的答案。但看了一些人的討論后,再自己測試了一下,最終發(fā)現(xiàn),在表 hm_accounts 中保存的密碼,不同的賬戶是可以使用不同的加密算法來加密的。表中保存密碼的字段是:accountpassword,而這個密碼所使用的加密算法由后面的一個字段的值來決定,這個字段就是:accountpwencryption。當(dāng)前這個字段的值決定了密碼的不同加密算法,下面是其對應(yīng)關(guān)系: 0 -> 用明碼來保存密碼,即不對密碼進行加密; 1 -> 使用 Blowfish 來加密密碼。據(jù)介紹,這種加密算法并不安全,和用明碼保存密碼的安全性相差不大; 2 -> 使用 MD5 加密算法來加密密碼; 3 -> 使用 SHA256 加密算法來加密密碼。這也是 hMailServer 官方推薦的加密算法 知道上述內(nèi)容后,自己寫管理用戶的界面就非常簡單了,要添加一個用戶賬號,直接往數(shù)據(jù)庫添加一條記錄即可。 當(dāng)前默認(rèn)的 hMailServer 的加密算法是(參考:http://cpdns.com/2010/11/hmailserver-users-password-encryption-algorithm/):
文章有點啰嗦,但希望能對想使用這個服務(wù)器,并想自己寫程序來管理郵件賬號的朋友有點幫助。 該文章在 2011/2/11 10:35:40 編輯過 |
關(guān)鍵字查詢
相關(guān)文章
正在查詢... |