1、简介
本文对文献[
1][
2]的方案进行了扩充改进，组建了一个商业级的虚拟域邮件系统。主要增加了webmail和用户注册管理、磁盘限额等功能，改进了邮箱管理，解决了原sendmail用户平稳升级等问题。经实际检验，该方案实用，功能强大，可供构建或升级邮件系统借鉴。
操作系统：FreeBSD4.8 数据库：Mysql3.23
SMTP代理：Postfix2 SMTP认证：Cyrus-Sasl2
Web邮件：OpenWebmail POP3：vm-pop3
认证模块：pam-mysql auth_mysql
2、用户表结构
| 字段名 |
类别 |
值 |
说明 |
相关程序 |
| user |
char(20) |
lily |
用户账号 |
pam owm pop3 |
| name |
char(30) |
test user |
用户全名 |
owm |
| passwd |
char(60) |
|
密码 |
pam owm pop |
| uid |
int(5) |
2000 |
用户ID |
postfix owm |
| gid |
int(5) |
2000 |
组ID |
postfix owm |
| home |
char(60) |
/vhost/lily |
用户目录 |
owm |
| addr |
char(60) |
lily@test.com |
邮件地址 |
postfix |
| mbox |
char(20) |
lily |
邮箱名 |
postfix owm |
| status |
int(3) |
1 |
状态 |
可选 |
表1 用户表 3、安装和配置3.1软件安装注意事项
这里没有给出完整的安装方法。本文所用软件均可用ports安装，安装过程很简单，只需在/usr/ports中找到相应软件，然后执行make install。详细的安装和测试方法见参考文献[
1][
2][
3]。补充说明：
（1）安装FreeBSD时请选择安装cvsup，另外/var分区用于保存邮件队列，需要10G以上空间，并创建一个/vhost分区用作保存用户主目录。
（2）安装pam-mysql前需要安装gmake。pam-mysql安装时需要修改pam_mysql.c的源代码，删除第54行#define DEBUG。完装完后将/usr/local/lib/pam_mysql.so拷贝到/usr/local/lib/目录中。
（3）vm-pop3在安装后，需在/etc/inetd.conf添加一行：
pop3 stream tcp nowait root /usr/local/sbin/vm-pop3d vm-pop3d
3.2认证模块配置
3.2.1 创建数据库并添加数据
（1）创建数据库mail： create database mail;
（2）创建用户数据表mailuser：请根据表1用create table语句创建。
（3）添加用户以数据
INSERT INTO mailuser(user,name,uid,gid,passwd,home,mbox,addr) VALUES ('lily','test user',2000,2000,'*****','/vhost/lily', 'lily','lily@test.com');
注：密码是经过crypt函数加密，我是用vipw拷过来的，尚不知道如何从命令行生成，请网友帮忙解决一下。
(4)创建一个mysql系统用户mailsys，密码为batman，并限制只能本地访问。pam、postfix和openwebmail需要用mailsys用户访问数据库。
GRANT ALL ON mail.* TO mailsys@localhost IDENTIFIED BY 'batman';
3.2.2 配置pam
在pam配置文件（/etc/pam.conf）添加如下两行：
smtp auth required pam_mysql.so user=mailsys passwd=batman host=localhost db=mail table=mailuser usercolumn=user passwdcolumn=passwd crypt=1 sqllog=0
vm-pop3d auth required pam_mysql.so user=mailsys passwd=batman host=localhost db=mail table=mailuser usercolumn=user passwdcolumn=passwd crypt=1 sqllog=0
注：smtp和vm-pop3d使用pam_mysql.so模块进行认证。后面的参数为账号所在数据库、表等信息。crypt=1是使用des加密。sqllog=0是不在日志文件记录sql查询语句。
sqllog没有出现在在readme中，是从其网站中查到的。
3.2.3 配置postfix
（1）主配置文件/usr/local/etc/postfix/postfix.conf
virtual_transport = virtual #虚拟域设置
virtual_mailbox_base = /var/mail #用户邮箱目录
virtual_mailbox_domains = test.com #虚拟域名
virtual_uid_maps = static:2000 #用户ID
virtual_gid_maps = static:2000 #组ID
virtual_mailbox_maps=mysql:/usr/local/etc/postfix/mailbox.cf #用户邮箱映射文件
virtual_mailbox_limit = 10000000 #限制/var/mail中用户的邮箱大小为10M
broken_sasl_auth_clients = yes # SMTP认证
smtpd_sasl_auth_enable = yes #使用SMTP认证
smtpd_sasl_security_options = noanonymous #禁止匿名用户
mynetworks=192.168.0.0/24 , 127.0.0.0/8 #IP地址范围
smtpd_recipient_restrictions=permit_sasl_authenticated permit_mynetworks permit_auth_destination reject
注：为了减轻查询工作量，用户ID和组ID是静态的。可以模仿virtual_mailbox_maps将其改为动态的。考虑到一些邮件系统基于IP地址范围限制用户使用SMTP服务，为了平稳过渡，使用了mynetworks和permit_mynetworks参数。
（2）邮箱映射文件/usr/local/etc/postfix/mailbox.cf
hosts = localhost #数据库所在主机
user = mailsys #数据库系统用户名
password = batman #密码
dbname = mail #数据库名
table = mailuser #用户表
select_field =mbox #用户邮箱。见表1说明
where_field =addr #where查询字段
3.2.4 配置openwebmail
（1）mysql用户认证配置，/www/cgi-bin/openwebmail/auth_mysql.pl
my $SQLHost = "localhost"; #数据库所在主机
my $sqlusr = "mailsys"; #数据库系统用户名
my $sqlpwd = "batman"; #密码
my $auth_db = "mail"; #数据库名
my $auth_table = "mailuser"; #用户表
my $field_username = "user"; #用户名
my $field_password = "passwd"; #密码
my $field_realname = "name"; #用户全名
my $field_uid = "uid"; #用户ID
my $field_gid = "gid"; #组ID
my $field_home = "home"; #用户主目录
my $pass_type = "crypt"; #密码格式为DES加密
（2）openwebmail主配置文件，/www/cgi-bin/openwebmail/etc/openwebmail.conf
auth_module auth_mysql.pl #认证模块名
smtpauth yes #发信需要SMTP认证
mailspooldir /var/mail #用户邮箱所在目录
use_syshomedir yes #用户邮件保存在用户主目录
create_syshomedir yes #自动创建用户主目录（/vhost/xxx）
quota_module quota_du.pl #磁盘限额模块
quota_limit 30000 #用户主目录磁盘上限30M
spool_limit 10000 #收件箱上限10M /var/mail
注：openwebmail提供了两种磁盘模块quota_unixfs.pl和quota_du.pl。使用quota_unixfs.pl不支持虚拟用户。
（3）openwebmail的smtp认证配置文件，/www/cgi-bin/openwebmail/etc/smthauth.conf
smtpauth_username owm #用户名
smtpauth_password smtp_auth #密码
注：openwebmail系统的SMTP认证不够完善，它将配置文件中的用户名和密码提交给SMTP用户认证程序。还不能直接使用邮件用户自己的用户名和密码。可参考4.2.1节第3点的方法将用户owm添加到mailuser表中。
4、用PHP实现用户的注册和管理我们这里只给出修改用户密码的PHP代码，其它功能模块的实现与下面程序类似，只需修改相应的mysql语句即可。
<form method="POST" action="chpass.php">
账号：<input type="text" name="user" size="20"><br>
密码：<input type="password" name="pass" size="20"><br>
<input type="submit" value="确定" name="btOK"> </form>
<? $conn=mysql_connect("localhost","mailsys","batman") or die("连接失败");
mysql_select_db("mail",$conn);
$mypass=crypt("$pass"); //密码用DES加密
$sql="update mailuser set passwd="'$mypass"' where user="'.$user"'";
$result=mysql_query($sql,$conn);
mysql_close_db("mail",$conn); ?>
注：代码分为两部分，上部分显示两个输入框分别输入用户名和密码，当用户点击确定按钮后，系统将输入框的内容交给chpass.php程序处理。下半部分是根据传入的变量$user和$pass，用sql语句修改mailuser数据库内$user的密码。
[1] Powerplane, Postfix + Cyrus-SASL + Cyrus-IMAPD + PgSQL HOWTO [J/OL]:
http://www.cnfug.org/journal/5/02.html , 2003-09-06.
[2] Postfix-Cyrus-Web-cyradm-HOWTO:
http://www.delouw.ch/linux/Postfix-Cyrus-Web-cyradm-HOWTO/html/index.html[3] openwebmail readme:
http://turtle.ee.ncku.edu.tw/openwebmail/doc/readme.txt
,