電子郵件在網絡中占有很重要的地位。目前，在企業(yè)中運行的郵件服務器均用各自獨立的管理系統(tǒng)來實現賬號創(chuàng)建、口令修改、郵箱擴容、刪除郵箱等功能。當郵箱用戶達到一定數量時，郵件管理員的日常維護工作顯得極為繁重，這就需要將一部分管理任務（如賬號申請）實現自動化處理；同時將一部分任務（如口令修改）由多個分組管理員來負責，從而使郵件管理員從繁瑣的維護工作中解脫出來，真正對郵件服務器起到監(jiān)管作用。

　　郵件服務器及開發(fā)環(huán)境的選擇

　　目前很多郵件服務器不提供開發(fā)接口，因此在企業(yè)內部實現開發(fā)郵件管理系統(tǒng)的首要問題是，尋找一種能夠與開發(fā)語言相結合的開放式郵件系統(tǒng)。

　　由于對穩(wěn)定性要求很高，因此大型電子郵件系統(tǒng)一般都使用Unix作為服務器的操作系統(tǒng)。例如，Hotmail使用的是FreeBSD和Solaris系統(tǒng)。

　　Linux自帶的郵件由于在系統(tǒng)結構上存在一定缺陷，難以承受大用戶量的訪問。qmail是GNU下一款著名的自由軟件，是新一代Unix郵件系統(tǒng)，支持Maildir存儲方式。它把每個郵件作為一個單獨的文件保存在用戶個人的郵件目錄下。qmail支持虛擬域（Virtual Domain）和虛擬用戶（Virtual User）。當前國內流行的免費電子郵件系統(tǒng)大都采用qmail作為基本服務器軟件，提供多級目錄以支持較大的用戶數。

　　從開發(fā)的角度看，PHP+Linux的開發(fā)模式已被許多開發(fā)人員采用。利用PHP來調用qmail提供的控制程序，實現對郵件系統(tǒng)的各種管理工作。為實現對大量用戶的有效控制，還可引入數據庫管理。本文將介紹一個PHP +Oracle+qmail+Linux的開發(fā)實例。

　　總體設計

　　整個系統(tǒng)分為郵箱管理和郵件收發(fā)兩部分。申請郵箱時，先填寫一些必要的信息，然后系統(tǒng)會自動地創(chuàng)建郵箱并允許用戶立即使用。當用戶忘記密碼后，可采用目前互聯(lián)網的通用做法，通過回答用戶自定義的問題來修改郵箱密碼。出于安全考慮，在用戶三次回答錯問題后，系統(tǒng)將該賬號的“修復郵箱密碼”功能鎖定30分鐘。

　　郵件管理依據不同的需求，將用戶權限分為以下3種級別：

　　◆ 普通用戶 能夠在瀏覽器中收發(fā)電子郵件、修改郵箱密碼、修改自定義問題和答案，并進行郵箱的查詢。

　　◆ 分組管理員 除擁有普通用戶的功能外，可以修改本組內所有賬號的密碼，解除本科室賬號的“修復郵箱密碼”功能鎖定。

　　◆ 郵箱管理員 可以修改全部郵箱口令、刪除郵箱、修改郵箱容量、查看郵箱的申請情況，解除全部賬號的“修復郵箱密碼”功能鎖定。

　　郵件的收發(fā)采用PHP提供的標準POP3函數，可獲得郵件清單、查看郵件的詳細內容、發(fā)送帶多個附件的郵件，并提供郵件刪除、回復等功能。

　　數據庫主要由以下幾個表組成：

　　◆ email_info 存放所有電子郵箱的相關信息，如賬號、人員姓名、科室、聯(lián)系電話、自定義問題、自定義問題的答案、鎖定標記等。

　　◆ email_register_info 存放用戶申請電子郵件時填寫的信息，如賬號、密碼、申請時間、科室、申請的當前步驟（主要是為了防止用戶惡意跳過某些步驟而設定的）。

　　◆ email_change_log 記錄用戶電子郵箱的變化情況，以備日后需要時檢查。主要記錄有郵件的申請時間、刪除時間、郵箱賬號、對郵箱操作的人員姓名、IP地址等信息。

　　技術難點分析

　　PHP調用qmail的控制程序

　　在Linux環(huán)境中，每一個程序都有相應的用戶和組的概念。PHP程序在服務器中執(zhí)行時，默認的用戶是nobody，沒有權利執(zhí)行qmail的控制程序。在Linux里面有個sudo命令，允許其它用戶以root身份執(zhí)行一些命令。修改/etc/sudoers文件，增加以下部分：

　　nobody ALL=/var/vpopmail/bin/vadduser (增加用戶)

　　　　nobody ALL=/var/vpopmail/bin/vdeluser (刪除用戶)

　　　　nobody ALL=/var/vpopmail/bin/vpasswd (修改口令)

　　　　nobody ALL=/var/vpopmail/bin/vchkpw (檢查用戶口令是否正確)

　　　　nobody ALL=/var/vpopmail/bin/vsetuserquota (修改郵箱最大容量)

　　　　nobody ALL=/var/vpopmail/bin/vmoduser (修改用戶信息)

　　　　root ALL=(ALL) ALL　　

　　在調用qmail控制程序時，需要用戶手工輸入一部分信息。如果要實現自動化，還需要使用Linux中的重定向技術，將用戶預先輸入的信息存放到文件中，使用重定向技術傳遞為Shell腳本。

　　PHP提供執(zhí)行外部命令的函數為system()、exec()。system()函數執(zhí)行給定的命令、輸出和返回結果。exec()函數與system()類似，但不輸出結果。使用程序控制必須選用exec()函數，并根據執(zhí)行后的狀態(tài)來確定控制程序是否正確執(zhí)行，如果出現錯誤需要向郵件管理員通告。下面代碼以“增加用戶”功能為例進行說明：

　　require("/home/httpd/phplib/qmail.inc");

　　 $qmail_date = "v1";

　　 $qmail_email = new register_email ;

　　 $sql = "select pw_name from ".$qmail_date;

　　 $qmail_email->query($sql);

　　 while ($qmail_email->next_record())

　　 {

　　 $qmail_user = $qmail_email->f("pw_name");

　　 $passwd = "12345";

　　 $str_command = "sudo /var/vpopmail/bin/vadduser " .$qmail_user.;

　　 $str_command = $str_command."@mail.com".$passwd." -q 10000000 < /home/n";

　　 @exec($str_command,$str,amp;$result);

　　 if ($result != 0 )

　　 {

　　 echo "command string is :".$str_command." , command is failed!!!
";

　　 $error_info = "在執(zhí)行vadduser命令時失敗";

　　 $address = "From: computer@mail.com\nReply-To: computer@mail.com\n" ;

　　 mail("webmaster@mail.com", $error_info , $message,$address );

　　 }

　　 }

　　 $qmail_email->free();

　　

　　其它功能如修改口令、修改郵箱容量、刪除郵箱等，在程序實現上非常類似，不做過多闡述。

　　E-mail中附件的上傳及下載

　　PHP本身提供上載功能，但根據實際情況，可以相應做一些配置和錯誤處理。用戶可以通過修改php.ini文件來擴大上載文件的最大容量。同時，可以通過在網頁的Form中增加的方法，將單個附件的大小限制在5MB以內。如果網絡速度比較慢，則需要設置網頁的timeout變量，否則上載時會因為時間太長而超時。在服務器端的處理程序部分代碼如下： 　　

　　if (!file_exists($mail_att)) //判斷文件是否上載成功

　　 { //錯誤處理及顯示

　　 　break ;

　　 }

　　 copy ($mail_att, $mail_att.".att") ; //將附件重新改名并拷貝到指定位置。

　　 for ($i = 1; $i <= $num_attach; $i++)

　　 {

　　 　$file_name = "send_att".$i; //得到上傳文件的原始名稱

　　 　$file_tmp = "send_att_tmp".$i; //得到上傳文件在服務器中的臨時文件名稱

　　 　$file_size = "send_att_size".$i; //得到上傳文件的大小

　　 　$file_mime = "send_att_mime".$i; //得到上傳文件的類型

　　 }

　　在提供附件下載時，這里沒有采用常用做法，即給用戶提供文件的URL。因為這種做法理論上并不安全，用戶有可能通過鏈接直接下載到該文件。相反，從瀏覽器無法訪問到的目錄下讀出文件提供給用戶下載，就不會遇到類似安全問題。程序核心代碼如下： 　　

　　if (file_exists($attach_filepos)) //判斷文件是否存在

　　 {

　　 　$size = filesize($attach_filepos); //得到文件的大小

　　 　//將用戶原始文件名提供給用戶下載。

　　 　header("Content-Disposition: attachment; filename=".$attach_filename);

　　 　header("Content-length: ".$size);

　　 　header("Content-type: application/x-zip-compressed");

　　 　readfile($attach_filepos); //將下載文件讀出，提供給用戶下載。

　　 }

　　結束語

　　該系統(tǒng)在技術上很完美地將PHP與Oracle數據庫結合起來，實現對qmail用戶的管理及日常郵箱服務器的維護。目前該系統(tǒng)已在我公司內部使用了一年多，效果很好。它一方面減輕了郵件管理員的日常維護工作；另一方面為不太熟悉郵件配置的用戶提供網上收發(fā)郵件。此系統(tǒng)還有認證、分組管理及郵件收發(fā)、漢字編碼等方面的功能，由于篇幅有限就不一一闡述。

該文章在 2012/4/4 1:03:06 編輯過