利用twig架設(shè)WebMail系統(tǒng)

linuxcenter 02-04-15 17:10 1378p MichaelCheng
--------------------------------------------------------------------------------

twig 是 The Web Information Gateway 的縮寫(xiě)，是一套利用 PHP 開(kāi)發(fā)而成的軟件，它可以讓你輕松地架設(shè)一個(gè)網(wǎng)絡(luò)郵局 (WebMail)。使用者只需透過(guò)瀏覽器，即可完成郵件的收發(fā)動(dòng)作。除此之外，它還整合了新聞群組、通訊簿、行程安排、會(huì)議、書(shū)簽......等功能，是一套多功能的 WebMail 軟件。

系統(tǒng)需求：
TWIG 需要以下的套件：

* 支持php的網(wǎng)頁(yè)服務(wù)器( 建議使用 Apache )
* PHP 3.0.11 以上版本
此外若能配合下列套件，將能發(fā)揮 twig 更佳的特性：

* MySQL 或 pgsql
* LDAP 服務(wù)器
* IMAP 服務(wù)器
筆者建議以 Apache+PHP+MySQL+IMAP 的組合來(lái)架設(shè)，至于LDAP服務(wù)器可依自行需要再加以搭配。
筆者所采用的套件如下：

* RedHat 7.2
* Apache 1.3.22
* PHP 4.0.6
* MySQL 3.23.41
* twig 2.7.5

下載軟件：

首先請(qǐng)先檢查系統(tǒng)中是否已經(jīng)安裝了 Apache+PHP+MySQL+IMAP，你可以透過(guò)下列指令檢查是否已經(jīng)安裝：

# rpm -qa | grep -i apache
# rpm -qa | grep -i php
# rpm -qa | grep -i mysql
# rpm -qa | grep -i imap

若發(fā)現(xiàn)有未安裝的套件，可利用你的Linux安裝光盤(pán)片來(lái)安裝。以 RedHat 7.2 為例，我們可以在光盤(pán)片的 RedHatRPMS 目錄中找到許多的 rpm 套件，并利用下列指令來(lái)安裝：

# rmp -ivh <package name>

或者你想升級(jí)至較新的版本，可至下列網(wǎng)址下載最新的版本：
* Apache：http://www.
* PHP：http://www.
* MySQL：http://www.
此外最重要的是要下載 twig，我們可以至 http://twig./download.php3 下載最新的 twig 2.7.5版。當(dāng)然啦！以上所需的軟件都可在 LinuxCenter 軟件數(shù)據(jù)庫(kù)中找到。

安裝步驟：

筆者假設(shè)你的 Linux 系統(tǒng)中已經(jīng)安裝了 Apache+PHP+MySQL+IMAP，而且 twig 也已經(jīng)下載至你的家目錄中?，F(xiàn)在就開(kāi)始進(jìn)行安裝的動(dòng)作吧！

1. 將 twig 從家目錄復(fù)制到 /usr/local　

# cp $HOME/twig-2.7.5.tar.gz /usr/local

2.解壓縮檔 twig-2.7.5.tar.gz　

# cd /usr/local
# tar zxvf twig-2.7.5.tar.gz

3.執(zhí)行 twig-install，將 twig 安裝至 /var/www/html/　

# cd /usr/local/twig-2.7.5
# ./twig-install /var/www/html/twig

4. 建立數(shù)據(jù)庫(kù)

# mysqladmin -u root -p create twig
# cd /usr/local/twig-2.7.5/setup
# mysql -u root -p twig < twig.table.mysql

5. 修改參數(shù)設(shè)定　

# cd /var/www/html/twig/config
# vi config.inc.php3

$config["fromdomain"] = "你的網(wǎng)域名稱(chēng)"; //修改為你這臺(tái) twig 主機(jī)的網(wǎng)域名稱(chēng)
$config["language"] = "chinesebig5"; //將語(yǔ)系改成繁體中文
$config["imap_server"] = "YourImapServerDomain"; //指定你的IMAP服務(wù)器位置，若是在同一臺(tái)機(jī)器只要用"localhost"即可
$config["smtp_server"] = "YourSmtpServerDomain"; //指定你的SMTP服務(wù)器位置，若是在同一臺(tái)機(jī)器只要用"localhost"即可
$config["session_handler"] = "php4session"; //php 4以上系統(tǒng)可將 cookie 改為 session
$config["login_handler"] = "php4session"; //php 4以上系統(tǒng)可將 cookie 改為 session

# vi dbconfig.inc.php3

　 $dbconfig["sqlusername"]="root"; //修改 mysql 的使用者賬號(hào)
　 $dbconfig["sqlpassword"]="你的密碼"; //修改 mysql 的使用者密碼
　 $dbconfig["defaultdb"]="twig"; //修改預(yù)設(shè)數(shù)據(jù)庫(kù)名稱(chēng)
　 $dbconfig["sqltype"]="mysql"; //修改使用數(shù)據(jù)庫(kù)
　

6. 修改 advanced.acl.population 以設(shè)定管理者賬號(hào)

# cd /usr/local/twig-2.7.5/setup
# vi advanced.acl.population

修改 INSERT INTO twig_acl_groups VALUES(‘456744‘,‘TWIGAdministrators‘,‘管理者賬號(hào)‘); //將"管理者賬號(hào)"改成你的打算用來(lái)作管理的賬號(hào)
# mysql -u root -p twig < advanced.acl.population

　
7. 網(wǎng)頁(yè)測(cè)試　

使用瀏覽器輸入網(wǎng)址進(jìn)行測(cè)試（如：http://main.here/twig/test.php3）這里是用來(lái)測(cè)試 IMAP 與 Database 的，共有三個(gè)部份，請(qǐng)一一加以測(cè)試是否為 work。

8.使用twig　

如果網(wǎng)頁(yè)測(cè)試的部份都沒(méi)問(wèn)題了，請(qǐng)使用瀏覽器輸入網(wǎng)址（如：http://main.here/twig/），就可以看到下面的畫(huà)面了。

9. 使用者登入

利用一組系統(tǒng)中已存在的賬號(hào)登入，你就可以看到下列的畫(huà)面。twig 預(yù)設(shè)會(huì)有 主頁(yè) | 郵件 | 新聞 | 通訊簿 | 行程 | 會(huì)議 | 工作 | 筆記 | 書(shū)簽 | 模塊 | 說(shuō)明 | 注銷(xiāo) 等選項(xiàng)，你可以一一加以點(diǎn)選使用。個(gè)人環(huán)境的設(shè)定可在"模塊"選項(xiàng)中進(jìn)行修改。

管理者接口

我們已經(jīng)在第六個(gè)步驟中設(shè)定了管理者的賬號(hào)了，接著我們還必須手動(dòng)建立一個(gè)檔案才能使用管理者的接口。請(qǐng)?jiān)?features/admin 目錄中建立一個(gè)叫 users 的目錄，并在此目錄中建立一個(gè)名為 <username>.admin 的檔案。例如 michael 是 twig 管理員的賬號(hào)，除了必須在第六步驟中將 advanced.acl.population 檔案中的管理員修改為 michael，還要在 features/admin/users 目錄下建立一個(gè) michael.admin 的檔案。

# cd /var/www/html/twig/features/admin

# mkdir users

# cd users

# touch michael.admin

接下來(lái)讓我們用 michael 這個(gè)身份登入看看：

有沒(méi)有發(fā)現(xiàn)在"選項(xiàng)"中已多了一個(gè)"系統(tǒng)管理"的項(xiàng)目，點(diǎn)選進(jìn)去看看吧。在這里你可以針對(duì)組別或個(gè)人使用者修改相關(guān)的設(shè)定值，是不是很方便呢？

設(shè)定檔介紹

你可以藉由編輯 config 目錄下的設(shè)定文件來(lái)對(duì) TWIG 作設(shè)定上的調(diào)整：

config.inc.php3 -
整體環(huán)境設(shè)定的設(shè)定檔

announcements.inc.php3 -
主頁(yè)中會(huì)顯示在"公布"字段的檔案

dbconfig.inc.php3 -
數(shù)據(jù)庫(kù)的設(shè)定文件

images.inc.php3 -
使用圖片的清單

login.footer.inc.php3 -
登入畫(huà)面的檔尾設(shè)定檔

login.form.php3 -
登入畫(huà)面的主體設(shè)定檔

login.header.inc.php3 -
登入畫(huà)面的檔頭設(shè)定檔

mainmenu.inc.php3 -
顯示在主頁(yè)的清單項(xiàng)目

defaults.inc.php3 - 使用者及程序偏好設(shè)定的默認(rèn)值檔案

header.inc.php3 -
每一頁(yè)的檔頭設(shè)定 (本檔案位于 features 目錄中)

footer.inc.php3 -
每一頁(yè)的檔尾設(shè)定 (本檔案位于 features 目錄中)

上述檔案我們已經(jīng)看過(guò) config.inc.php3 及 dbconfig.inc.php3 這兩個(gè)檔案了，若有其它的需要你也可以藉由修改檔案中的選項(xiàng)來(lái)改變?cè)O(shè)定值。接下來(lái)我們?cè)賮?lái)看看其它比較實(shí)用的例子。

比方說(shuō)你想讓使用者登入后看到管理者所規(guī)定或宣布的一些事項(xiàng)，你可以編輯 announcements.inc.php3 這個(gè)檔案，讓使用者在主頁(yè)中的"公布"字段中看到這些訊息。

如果你覺(jué)得登入畫(huà)面的英文訊息很礙眼，你也可以去修改 login.form.php3 這個(gè)檔案將登入畫(huà)面改成中文的畫(huà)面。

當(dāng)然啦！如果你想將預(yù)設(shè)的 Logo 改成自已網(wǎng)站上的 Logo，你可以將自已作好的 Logo 圖片放置于 images 目錄底下，并將 images.inc.php3 檔案中的「 $img["logo"] = $config["imgdir"] . "twig.gif"; 」這個(gè)變量的 "twig.gif" 值改為自已圖片的文件名。

怎么樣？不錯(cuò)吧！

TWIG 的內(nèi)部安全機(jī)制

TWIG 提供了兩個(gè)不同的安全機(jī)制：Basic 與 Advanced。這兩種機(jī)制在安全上有所不同，兩者只可擇其一，不能共存。你可以藉由修改 config.inc.php3 設(shè)定檔中的 $config["security"] 變量來(lái)改變它們。以下簡(jiǎn)單介紹這兩種機(jī)制：

Basic
basic 機(jī)制與 TWIG 1 時(shí)的情況雷同，你可以利用 $disabled[] 來(lái)關(guān)閉一些使用者的特性項(xiàng)目。

Advanced
advanced 機(jī)制與 basic 截然不同，它可以使用 Access Control List (ACL) 來(lái)針對(duì)單一使用者或群組作設(shè)定特性的激活或關(guān)閉。此外，它還需要下列的設(shè)定：

* twig所連結(jié)的數(shù)據(jù)庫(kù)中必須要有 twig_acls 與 twig_acl_groups 兩個(gè)資料表
* 編輯 setup 目錄中的 advanced.acl.population 檔案，將 <admin user> 換成你真正的 twig 系統(tǒng)管理者
* 將以上的檔案加到你的數(shù)據(jù)庫(kù)中
在 setup 目錄中的 advanced.acl.population 檔案是用來(lái)設(shè)定 ACL 數(shù)據(jù)庫(kù)的，這項(xiàng)設(shè)定可以讓 TWIGAdministrators 群組擁有所有的權(quán)限，而讓 Everyone 群組擁有預(yù)設(shè)的權(quán)限，系統(tǒng)剛安裝好時(shí)所有的使用者都是屬于 Everyone 群組。當(dāng)你設(shè)定好后，你可以試著用管理者的賬號(hào)登入，此時(shí)你會(huì)發(fā)現(xiàn)在主頁(yè)中多了一個(gè)系統(tǒng)管理的選項(xiàng)，你可以在此調(diào)整你的系統(tǒng)設(shè)定。不過(guò)要注意的是，advanced 機(jī)制除了 $disabled["global_autoaccounts"] 這個(gè)變量之外，并不支持任何的 $disabled[] 變量。

看昏頭了嗎？不用擔(dān)心！這些我們之前都已經(jīng)設(shè)定好了。如果你想要使用 advanced 機(jī)制，只要將 config.inc.php3 設(shè)定檔中的 $config["security"] 變量設(shè)定為 "advanced" 就好了！

其它安全性的考量

以下針對(duì)幾種安全上的議題簡(jiǎn)單地作一個(gè)介紹。

1. 首先你必須確定你的設(shè)定檔不會(huì)輕易地遭人存取。除了系統(tǒng)的權(quán)限之外，你最好在你的 config 目錄底下加一個(gè) .htaccess 檔。為了確保你的設(shè)定檔是安全的，請(qǐng)?jiān)囍脼g覽器取存你的 config.inc.php3 檔案：
http://<your server name>/<twig home directory>/config/config.inc.php3

2. 如果你的系統(tǒng)是安全的，你應(yīng)該會(huì)在一個(gè)彈出的安全對(duì)話(huà)窗口后收到一個(gè)取存拒絕的訊息。如果沒(méi)有，請(qǐng)參考網(wǎng)頁(yè)服務(wù)器的文件來(lái)設(shè)定 .htaccess 檔案。

3. 另一個(gè)安全上的顧慮是在 TWIG 與 mail/database 服務(wù)器之間的聯(lián)機(jī)問(wèn)題。一個(gè)安全的系統(tǒng)會(huì)將它們?nèi)糠旁谕慌_(tái)服務(wù)器上，否則你的密碼可能會(huì)經(jīng)由網(wǎng)絡(luò)上傳遞出去。此外，關(guān)于賬號(hào)/密碼之間的傳遞，建議你使用 SSL 加密聯(lián)機(jī)。

MySQL 在剛安裝好時(shí)，數(shù)據(jù)庫(kù)的使用者并沒(méi)有設(shè)定密碼，包括 root 也一樣。所以如果希望你的系統(tǒng)能安全地運(yùn)作，別忘了幫 root 設(shè)定一組密碼。此外，本文中的范例使用 root 的身份聯(lián)機(jī)是由于教學(xué)方便考量，建議在數(shù)據(jù)庫(kù)聯(lián)機(jī)部份，盡量使用一般使用者的身份來(lái)存取 MySQL。

到目前的設(shè)定應(yīng)該都沒(méi)問(wèn)題了，現(xiàn)在就試著登入 twig，寄封信給你的好朋友吧！如果你覺(jué)得這篇文章能幫助你建構(gòu)自已專(zhuān)屬的網(wǎng)絡(luò)郵局，不妨也寄 e-mail 給我mailto:michaelc@shinewave.com.tw分享你的喜悅吧！

責(zé)任編輯：ideal(02-04-15 17:10)

來(lái)源：
http://www./solution/showsol.jsp;jsessionid=aaa6ycpZD3KTFY?i=404