Java+Nginx實(shí)現(xiàn)POP、IMAP、SMTP郵箱代理服務(wù)
這篇文章介紹了Java+Nginx實(shí)現(xiàn)POP、IMAP、SMTP郵箱代理服務(wù)，我們本次使用的環(huán)境為Centos7下，java程序我們通過eclipse導(dǎo)出的war包運(yùn)行在linux下的tomcat下執(zhí)行的，具體見下：
環(huán)境介紹：
Hostname：java.iternalsoft.com
IP:192.168.2.163
Roles: Proxy Server OS:Centos7
我們通過以下命令來修改新安裝的服務(wù)器信息：
Hostnamectl set-hostname customname 修改計(jì)算機(jī)名 Systemctl stop firewalld.serice 停止防火墻服務(wù) Systemctl disable firewall.service 禁止防火墻服務(wù)隨機(jī)啟動 Systemctl stop postfix 停止postfix服務(wù) Systemctl disable postfix 禁用postfix服務(wù)隨機(jī)啟動 Vim /etc/selinux/config 修改selinux的狀態(tài)為disabled
我們首先是安裝Nginx服務(wù)，在安裝Nginx前我們需要安裝Nginx的倉庫
Yum install http://nginx.org/packages/centos/7/noarch/RPMS/ nginx-release-centos-7-0.el7.ngx.noarch.rpm
repo倉庫安裝好后，我們就開始安裝nginx了
Yum install nginx
接下來查看安裝默認(rèn)路徑
/etc/nginx/nginx.conf
Find -name nginx
接下來我們要配置nginx的配置文件
Vim /etc/nginx/nginx.conf 默認(rèn)配置文件
我們?yōu)榱朔奖阈枰獙⒃撆渲梦募?nèi)的內(nèi)容全部清空，使用以下命令來完成
Echo >/etc/nginx/nginx.conf 清空nginx.conf內(nèi)的內(nèi)容
但是我們?yōu)榱伺渲猛耆?，建議首先備份一下
Cp /etc/nginx/nginx.conf /etc/nginx/cginx.conf.bak
然后再運(yùn)行
echo > /etc/nginx/nginx.conf 清空配置文件
然后再次編輯該配置文件
Vim /etc/nginx/nginx.conf
添加以下代碼，然后根據(jù)自己的環(huán)境修改代碼內(nèi)容保存即可
user nginx;
worker_processes 4;
pid /var/run/nginx.pid;
events{
worker_connections 1024;
} error_log /var/log/nginx/error.log info;
mail {
server_name java.abc.com;
auth_http http://localhost:8080/imail/index.jsp;
imap_capabilities IMAP4rev1 UIDPLUS IDLE LITERAL+ QUOTA;
pop3_auth plain apop cram-md5;
pop3_capabilities LAST TOP USER PIPELINING UIDL;
smtp_auth login plain cram-md5;
smtp_capabilities "SIZE 10485760" ENHANCEDSTATUSCODES 8BITMIME DSN;
xclient off;
server {
listen 110;
protocol pop3;
proxy on;
proxy_pass_error_message on;
}
server {
listen 143;
protocol imap;
proxy on;
}
server {
listen 25;
protocol smtp;
proxy on;
}
}
粘貼保存
接下來設(shè)置nginx服務(wù)
Systemctl enable nginx.service nginx服務(wù)開啟隨機(jī)啟動
Systemctl start nginx.service nginx服務(wù)啟動
Systemctl status nginx.service nginx服務(wù)運(yùn)行狀態(tài)
接下來就是安裝java運(yùn)行環(huán)境了(JDK)，java運(yùn)行環(huán)境，在此安裝tomcat
首先確認(rèn)的是linux一般都是自帶java環(huán)境的JDK
接下來就是準(zhǔn)備安裝新的jdk文件，首先呢我們運(yùn)行一下命令
uname -a
查看系統(tǒng)的版本及位數(shù)是32還是64位
如果有x86_64的是64位操作系統(tǒng)，如果沒有那就是32位的
下載安裝jdk
http://www.oracle.com/technetwork/java/javase/downloads/jdk8-downloads-2133151.html
Wget
我們通過ls查看下載的文件,然后我們需要解壓
Tar -zxvf jdk1.8.0……..
解壓完成，無需安裝
然后我們通過cd命令進(jìn)入該路徑
在/usr/創(chuàng)建java的目錄，然后將解壓的jdk移動到該目錄
Cd /usr/ 進(jìn)入usr目錄
Mkdir java 創(chuàng)建java文件夾
然后我們將當(dāng)前目錄的jdk1.8….解壓文件移動到j(luò)ava目錄下即可
1
Mv jdk1.8.xx /usr/java
Vim /etc/profile 編輯環(huán)境變量
添加環(huán)境變量
JAVA_HOME=/usr/java/jdk1.8.0_45
JRE_HOME=/usr/java/jdk1.8.0_45/jre
PATH=$PATH:$JAVA_HOME/bin:$JRE_HOME/bin
CLASSPATH=.:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar:$JRE_HOME/lib
export JAVA_HOME JRE_HOME PATH CLASSPATH
我們保存后退出，然后重啟系統(tǒng)，發(fā)現(xiàn)jdk的版本已經(jīng)是我們新安裝的版本了
接下來是我們需要安裝tomcat了
首先是下載
http://tomcat.apache.org/download-80.cgi
我們通過打開tomcat官網(wǎng)找到合適的安裝包后，右擊復(fù)制下載鏈接，通過wget在線下載
wget
http://apache.dataguru.cn/tomcat/tomcat-8/v8.0.23/bin/apache-tomcat-8.0.23.tar.gz
下載完成
下載后，我們就可以開始解壓了
Tar -zxvf apache_tomcat1.8.-0 tar.gz
解壓完成
我們需要將apache-tomcat文件移動到 /usr/即上
Mv apache-tomcat /usr
接下來啟動tomcat服務(wù)
Cd /usr/apache-tomcat18.0.23/bin
./startup.sh
然后我們查看tomcat相關(guān)服務(wù)端口
Netstat -anlpt
Centos7下需要單獨(dú)安裝net-tools 服務(wù)
Yum install -y net-tools
Netstat -anlpt
然后我們使用ie瀏覽器進(jìn)行訪問
我們也可以通過修改apache-tomcat默認(rèn)的服務(wù)端口
在apache-tomcat/conf/server.xml下
HashEnv.put(Context.SECURITY_AUTHENTICATION, "simple"); // LDAP訪問安全級別(none,simple,strong)
HashEnv.put(Context.SECURITY_PRINCIPAL, "cn="+username+",o=beyondsoft");
HashEnv.put(Context.SECURITY_PRINCIPAL, username); //AD的用戶名
HashEnv.put(Context.SECURITY_CREDENTIALS, password); //AD的密碼
HashEnv.put(Context.INITIAL_CONTEXT_FACTORY,"com.sun.jndi.ldap.LdapCtxFactory");
// HashEnv.put(com.sun.jndi.ldap.connect.timeout, 3000);//連接超時(shí)設(shè)置為3秒
HashEnv.put(Context.PROVIDER_URL, "ldap://"+host+":"+port);// 默認(rèn)端口389
try {
ctx = new InitialDirContext(HashEnv);// 初始化上下文
Attributes attrs = ctx.getAttributes("cn="+username+",o=beyondsoft"
);
System.out.println("Mailserver: " + attrs.get("mailserver").get());
String attDomain=attrs.get("mail").get().toString();
String attServer=attCN.split(",")[0].split("=")[1]+"." + attDomain.substring(attDomain.indexOf("@")+1) ;
System.out.println(Inet4Address.getByName(attServer).getHostAddress());
return attCN.split(",")[0].split("=")[1];
然后我們需要定制java運(yùn)行程序，其實(shí)就是.war包
定義好程序后，我們就將程序的代碼導(dǎo)出為.war包，然后通過winscp或者mount的方式拷貝到tomcat的安裝目錄下的webapp下，啟動tomcat服務(wù)器系統(tǒng)會自動將war包解壓
Tomcat服務(wù)啟動后，我們通過瀏覽器訪問，提示500頁面，其實(shí)500的頁面是正常的，因?yàn)槲覀冊诔绦蛑惺莗ost請求傳輸，所以是無法打開頁面的，
接下來我們我了方便測試代碼是否有問題，我們就通過以下命令來測試一下：
curl -i -H 'Auth-User: iiosoft' -H 'Auth-Pass: 123' -H 'Auth-Protocol: pop3'
http://localhost:8080/imail/Index.jsp
我們測試你可以正常返回Auth-sever，Auth-status,auth-ports,auth-user,auth-pass等信息，所以沒有問題，我們這樣可以通過telnet mailserver 110的方式進(jìn)行測試驗(yàn)證，但是在驗(yàn)證 過程中發(fā)現(xiàn)無法驗(yàn)證，代碼確實(shí)是沒有問題的，那怎么會驗(yàn)證失敗呢
我們經(jīng)過查找資料確認(rèn)，nginx需要通過ldap返回的是auth-server必須是服務(wù)器的ip地址，如果是服務(wù)器名稱的話無法解析，那我們只能通過在代碼中進(jìn)行轉(zhuǎn)化了,默認(rèn)返回的是服務(wù)器名稱
HashEnv.put(Context.SECURITY_AUTHENTICATION, "simple"); // LDAP訪問安全級別(none,simple,strong)
HashEnv.put(Context.SECURITY_PRINCIPAL, "cn="+username+",o=beyondsoft");
HashEnv.put(Context.SECURITY_PRINCIPAL, username); //AD的用戶名
HashEnv.put(Context.SECURITY_CREDENTIALS, password); //AD的密碼
HashEnv.put(Context.INITIAL_CONTEXT_FACTORY,"com.sun.jndi.ldap.LdapCtxFactory");
// HashEnv.put(com.sun.jndi.ldap.connect.timeout, 3000);//連接超時(shí)設(shè)置為3秒
HashEnv.put(Context.PROVIDER_URL, "ldap://"+host+":"+port);// 默認(rèn)端口389
try {
ctx = new InitialDirContext(HashEnv);// 初始化上下文
Attributes attrs = ctx.getAttributes("cn="+username+",o=beyondsoft"
);
System.out.println("Mailserver: " + attrs.get("mailserver").get());
System.out.println("Mailserver: " + attrs.get("mail").get());
String attDomain=attrs.get("mail").get().toString();
String attCN=attrs.get("mailserver").get().toString();
String attServer=attCN.split(",")[0].split("=")[1]+"." + attDomain.substring(attDomain.indexOf("@")+1) ;
// System.out.println(Inet4Address.getByName(attServer).getHostAddress());
//return attCN.split(",")[0].split("=")[1];
return Inet4Address.getByName(attServer).getHostAddress().toString();
接下來我們通過修改代碼來解決該問題：
怎么解決的呢，我們在初始化前，想到LDAP上取到用戶的mailserver和mailaddress值，得到的格式為a1/server,user@domain.com,然后我們可以在左側(cè)取a1，右側(cè)取@之后的內(nèi)容，然后再次拼接就是一個(gè)服務(wù)器地址。A1.domain.com;最后我們通過再用InetAddress.getByName 轉(zhuǎn)換成ip 就ok了
轉(zhuǎn)換成ip后，我們再次測試；
我們同樣也通過outlook進(jìn)行測試
測試成功后，我們通過在dns中添加一個(gè)解析指向192.168.2.163，然后我們通過域名再次測試
如果要讓nginx代理smtp的話，我們需要編輯nginx.conf添加配置文件
server {
listen 25;
protocol smtp;
smtp_auth login plain;
xclient off;
}
注：我們因?yàn)樵贜ginx下添加SMTP代理，所以我們添加SMTP的server區(qū)域
我們加上后重啟發(fā)現(xiàn)提示nginx重啟失敗
我們想到提示端口已使用，想到系統(tǒng)自帶的postfix是啟動的
Systemctl stop postfix
Systemctl disable postfix
然后我們就重啟啟動nginx
我們通過outlook配置進(jìn)行測試
以上就是本文的全部內(nèi)容，希望大家能夠喜歡。
相關(guān)文章
基于Hutool的圖片驗(yàn)證碼功能模塊實(shí)現(xiàn)
為了提高系統(tǒng)的安全性，防止接口被暴力刷新，驗(yàn)證碼是個(gè)好的手段，圖片驗(yàn)證碼沒有短信驗(yàn)證碼的費(fèi)用，其是個(gè)人開發(fā)者學(xué)習(xí)的重點(diǎn)，這篇文章主要介紹了基于Hutool的圖片驗(yàn)證碼功能模塊實(shí)現(xiàn),需要的朋友可以參考下2022-10-10
這篇文章主要介紹了Java中的排序Comparator類用法詳解,Comparator?類常作為?sorted()?方法的參數(shù)傳遞給?sorted?方法，用來解決給集合排序，自定義排序規(guī)則的問題,需要的朋友可以參考下2023-08-08
一文帶你了解微服務(wù)架構(gòu)中的"發(fā)件箱模式"
微服務(wù)架構(gòu)如今非常的流行，這個(gè)架構(gòu)下可能經(jīng)常會遇到“雙寫”的場景。本文就和大家分享一個(gè)“發(fā)件箱模式”,?感興趣的小伙伴可以了解一下2023-01-01
這篇文章介紹了Java設(shè)計(jì)模式之外觀模式，文中通過示例代碼介紹的非常詳細(xì)。對大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值，需要的朋友可以參考下2022-09-09
這篇文章主要介紹了java8方法引用和構(gòu)造引用代碼實(shí)例,文中通過示例代碼介紹的非常詳細(xì)，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友可以參考下2019-12-12
Java工程中使用Mybatis (工程結(jié)合Mybatis,數(shù)據(jù)結(jié)合Swing使用）)
這篇文章主要介紹了Java工程中使用Mybatis （工程結(jié)合Mybatis，數(shù)據(jù)可以結(jié)合Swing使用）,需要的朋友可以參考下2017-04-04
使用Java將一個(gè)List運(yùn)用遞歸轉(zhuǎn)成樹形結(jié)構(gòu)案例
這篇文章主要介紹了使用Java將一個(gè)List運(yùn)用遞歸轉(zhuǎn)成樹形結(jié)構(gòu)案例,本文通過詳細(xì)的案例來解釋說明了如何去操作,需要的朋友可以參考下2021-06-06
這篇文章主要為大家介紹了Java中的StringJoiner類使用示例深入詳解,有需要的朋友可以借鑒參考下,希望能夠有所幫助,祝大家多多進(jìn)步,早日升職加薪2023-09-09
使用Spring Security和JWT實(shí)現(xiàn)安全認(rèn)證機(jī)制
在現(xiàn)代 Web 應(yīng)用中,安全認(rèn)證和授權(quán)是保障數(shù)據(jù)安全和用戶隱私的核心機(jī)制,Spring Security 是 Spring 框架下專為安全設(shè)計(jì)的模塊,具有高度的可配置性和擴(kuò)展性,而 JWT則是當(dāng)前流行的認(rèn)證解決方案,所以本文介紹了如何使用Spring Security和JWT實(shí)現(xiàn)安全認(rèn)證機(jī)制2024-11-11
在編譯Java項(xiàng)目時(shí)遇到“常量字符串過長”錯(cuò)誤,可以通過修改編譯器設(shè)置解決,具體方法是進(jìn)入IDE的設(shè)置（File>>Settings>>Build, Execution, Deployment>>Compiler>>Java Compiler）,將使用的編譯器更改為Eclipse,如果問題依舊2024-10-10