当前位置:Linux教程 - Mysql - email - qmailadmin+vpopmail+sqwebmail+mysql的filter的配置方法

email - qmailadmin+vpopmail+sqwebmail+mysql的filter的配置方法

qmailadmin+vpopmail+sqwebmail+mysql的filter的配置方法
2004-04-23 15:18 pm
来自:Linux文档
现载:Www.8s8s.coM
地址:无名

这两天和peng老大研究了一下在qmailadmin+vpopmail+sqwebmail+mysql下,如何将webmail定义的过滤器 作用于qmail-local(即MDA)的方法。 这里有几个问题,需要解决。 1.如何在建用户的时候自动的初始化用户的初始filter文件. 2.webmail定义的filter如何起作用。 3.还有一些是解决这些问题的过程中遇到的问题。 针对第一个问题,研究了一下qmailadmin,看了代码之后才发现, qmailadmin支持插件似的配置文件,在操作用户后, 运行在插件配置文件中定义的脚本。脚本是针对每个域的,即放在域的目录下面。 呵呵,网上都没有介绍哦,估计是inter7 unleased. 域的目录通过/var/qmail/users/assign来定位。例如,assign的内容如下: +foo.com-:foo.com:515:511:/home/vpopmail/domains/foo.com:-:: . 则在/home/vpopmail/domains/foo.com下定义一个配置文件.qmailadmin-hooks。注意属 主和属性,这个配置文件格式如下: #.... op: cmd 其中到qmailadmin-1.06,op支持以下一些操作 "adduser", "deluser", "moduser", "addmaillist", "delmaillist", "modmaillist", "listadduser", "listdeluser" 例如:你想在增加用户以后干些事情,就以增加filter为例,.qmailadmin-hooks 就可以这么配: adduser: /home/vpopmail/bin/inituser.sh inituser.sh脚本如下: [code] #!/bin/bash Domain=$1 User=$3 Passwd=$2 DomainPath=/home/vpopmail/domains/$Domain umask 0177 exec 1> /tmp/adduser.log exec 2> /tmp/adduser.log echo $DomainPath cat>$DomainPath/.qmail-$User <<EOF |maildrop $DomainPath/$User/.mailfilter EOF cat>$DomainPath/$User/.mailfilter <<EOF include $User/.userfilter to "$DomainPath/$User/Maildir/." EOF cat>$DomainPath/$User/.userfilter <<EOF #MFMAILDROP=2 # # DO NOT EDIT THIS FILE. This is an automatically generated filter. FROM='$User@$Domain' import SENDER if ($SENDER ne "") { FROM=$SENDER } to "$DomainPath/$User/Maildir/." EOF cat>$DomainPath/$User/Maildir/maildirfilterconfig <<EOF MAILDIRFILTER=../.userfilter MAILDIR=$DomainPath/$User/Maildir EOF [/code] 针对第二个问题,实际上上面inituser.sh已经提供了解决方法,也就是sqwebmail通过 maildirfilterconfig来查找filter文件,这里定义的是../.userfilter,它有包含在.mailfiter中, 而点.mailfilter则是maildrop调用的规则文件。 这里有几个地方需要解释, 1..userfilter中的前几行comment是起作用的,是sqwebmail的标记,不能去掉,否则sqwebmail会报错 2.MAILDIRFILTER为什么不指向.mailfiter,而是.userfilter,一句话方便扩充。可以在.mailfilter中加入 其它的filter rule, 而这些rule并不需要用户编辑。 3..qmailadmin-hook中的脚本是qmailadmin fork出的子进程执行的,qmailadmin由于是以http的用户运行 所以建立这些文件的时候会有错误。因此,我们改了一点源代码,位置在源码包的qmailadmin*/user.c的 函数call_hooks的fork之前, 如下: + setuid(0); + setgid(VPOPMAILGID); + setuid(VPOPMAILUID); pid = fork(); 编译之后qmailadmin后,并替换cgi目录下的文件,注意属主是root和setuid位. 4.为什么不在inituser.sh中用su来执行,这样就不用改代码了?首先,apache重定向了stdin,而su是检查 stdin是不是tty,如果不是,就不会执行。其次,fork出来的子进程是exec的方式执行配置中指定的命令, 而exec是不复制euid和egid的,所以如果不用su,就需要用自己编一个suid的程序。这又麻烦了. 呵呵, 这几天太忙,也许过年都回不了家,我苦,,没时间去搞了,就用个省力的方法了。 欢迎各位简化这些过程。 【发表回复】【查看CU论坛原帖】【关闭】 gadfly 回复于:2003-01-15 12:31:49 呵呵,好人做到底,增加deluser的配置方式: .qmailadmin-hooks如下: adduser: /home/vpopmail/bin/inituser.sh deluser: /home/vpopmail/bin/deluser.sh /var/vpopmail/bin/deluser.sh如下 #!/bin/bash Domain=$1 User=$3 Passwd=$2 DomainPath=/home/vpopmail/domains/$Domain rm -f $DomainPath/.qmail-$User bingbing 回复于:2003-01-15 12:40:17 好东东,收藏^_^ gadfly 回复于:2003-01-15 17:41:42 今天又试了试deluser的脚本,不起作用。 又研究了一把,呵呵,原来qmailadmin有bug. 在源码包的qmailadmin*/user.c的函数call_hooks的这行 error = execl(cmd, Newu, Domain, Password1, Gecos, NULL); 这里明显有问题,execl的第二个参数是arg0,实际上不起作用。而Gecos是用户的真实 用户名,只有在新建的时候才有值,不填就是Newu,所以我以为用户名是$3. 但是moduser和deluser的时候,操作的用户名都不在Newu里面,而是在ActionUser里面。 所以hook中定义的deluser和moduser脚本取不到用户名. 所以需要将这行改为 if (Newu && *Newu) { error = execl(cmd, cmd, Newu, Domain, Password1, Gecos, NULL); } else { error = execl(cmd, cmd, ActionUser, Domain, Password1, Gecos, NULL); } 而且,如果要方便扩展的话,可以将op也放在execl的参数中,这样,hook中定义的 脚本就可以用一个。根据op类型来操作。就不像我这样分成好多脚本了。 所以user.c最终该过后,如下,call_hooks函数的fork附近: setuid(0); setgid(VPOPMAILGID); setuid(VPOPMAILUID); pid = fork(); #ifdef DEBUG fprintf(actout,"Where the parameters are: %s, "%s", %s, %s, %s, %s, NULL); ", cmd, hooks[hook_type], Newu, Domain, Password1, Gecos); #endif if (pid == 0) { // error = execl(cmd, Newu, Domain, Password1, Gecos, NULL); if (Newu && *Newu) { error = execl(cmd, cmd, Newu, Domain, Password1, Gecos, NULL); } else { error = execl(cmd, cmd, ActionUser, Domain, Password1, Gecos, NULL); } 而inituser.sh和deluser也需要相应的改参数位置,我只贴上修改的头几行如下: #!/bin/sh User=$1 Domain=$2 Passwd=$3 RealName=$4 呵呵,看来unlease是有道理的亚