Java+Nginx實現POP、IMAP、SMTP郵箱代理服務

2019-11-26 15:04:29

字體：大中小

來源：轉載

供稿：網友

這篇文章介紹了Java+Nginx實現POP、IMAP、SMTP郵箱代理服務，我們本次使用的環境為Centos7下，java程序我們通過eclipse導出的war包運行在linux下的tomcat下執行的，具體見下：

環境介紹：

Hostname：java.iternalsoft.com

IP:192.168.2.163

Roles: Proxy Server OS:Centos7

我們通過以下命令來修改新安裝的服務器信息：

Hostnamectl set-hostname customname 修改計算機名Systemctl stop firewalld.serice 停止防火墻服務Systemctl disable firewall.service 禁止防火墻服務隨機啟動Systemctl stop postfix 停止postfix服務Systemctl disable postfix 禁用postfix服務隨機啟動Vim /etc/selinux/config 修改selinux的狀態為disabled

我們首先是安裝Nginx服務，在安裝Nginx前我們需要安裝Nginx的倉庫

Yum installhttp://nginx.org/packages/centos/7/noarch/RPMS/nginx-release-centos-7-0.el7.ngx.noarch.rpm

repo倉庫安裝好后，我們就開始安裝nginx了

Yum install nginx

接下來查看安裝默認路徑

/etc/nginx/nginx.conf

Find -name nginx

接下來我們要配置nginx的配置文件

Vim /etc/nginx/nginx.conf 默認配置文件

我們為了方便需要將該配置文件內的內容全部清空，使用以下命令來完成

Echo >/etc/nginx/nginx.conf 清空nginx.conf內的內容

但是我們為了配置完全，建議首先備份一下

Cp /etc/nginx/nginx.conf /etc/nginx/cginx.conf.bak

然后再運行

echo > /etc/nginx/nginx.conf 清空配置文件

然后再次編輯該配置文件

Vim /etc/nginx/nginx.conf

添加以下代碼，然后根據自己的環境修改代碼內容保存即可

user nginx;worker_processes 4;pid /var/run/nginx.pid;events{worker_connections 1024;} error_log /var/log/nginx/error.log info;mail {server_name java.abc.com;auth_http http://localhost:8080/imail/index.jsp;imap_capabilities IMAP4rev1 UIDPLUS IDLE LITERAL+ QUOTA;pop3_auth plain apop cram-md5;pop3_capabilities LAST TOP USER PIPELINING UIDL;smtp_auth login plain cram-md5;smtp_capabilities "SIZE 10485760" ENHANCEDSTATUSCODES 8BITMIME DSN;xclient off;server {listen 110;protocol pop3;proxy on;proxy_pass_error_message on;}server {listen 143;protocol imap;proxy on;}server {listen 25;protocol smtp;proxy on;}}

粘貼保存

接下來設置nginx服務

Systemctl enable nginx.service nginx服務開啟隨機啟動

Systemctl start nginx.service nginx服務啟動

Systemctl status nginx.service nginx服務運行狀態

接下來就是安裝java運行環境了(JDK)，java運行環境，在此安裝tomcat

首先確認的是linux一般都是自帶java環境的JDK

接下來就是準備安裝新的jdk文件，首先呢我們運行一下命令

uname -a

查看系統的版本及位數是32還是64位

如果有x86_64的是64位操作系統，如果沒有那就是32位的

下載安裝jdk

http://www.oracle.com/technetwork/java/javase/downloads/jdk8-downloads-2133151.html

Wget

http://download.oracle.com/otn-pub/java/jdk/8u45-b14/jdk-8u45-linux-x64.tar.gz?AuthParam=1433902875_8682334a55c7231fd0cb3cdbc5c9dcc9

我們通過ls查看下載的文件,然后我們需要解壓

Tar -zxvf jdk1.8.0……..

解壓完成，無需安裝

然后我們通過cd命令進入該路徑

在/usr/創建java的目錄，然后將解壓的jdk移動到該目錄

Cd /usr/ 進入usr目錄

Mkdir java 創建java文件夾

然后我們將當前目錄的jdk1.8….解壓文件移動到java目錄下即可
1
Mv jdk1.8.xx /usr/java

Vim /etc/profile 編輯環境變量
添加環境變量
JAVA_HOME=/usr/java/jdk1.8.0_45
JRE_HOME=/usr/java/jdk1.8.0_45/jre
PATH=$PATH:$JAVA_HOME/bin:$JRE_HOME/bin
CLASSPATH=.:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar:$JRE_HOME/lib
export JAVA_HOME JRE_HOME PATH CLASSPATH

我們保存后退出，然后重啟系統，發現jdk的版本已經是我們新安裝的版本了

接下來是我們需要安裝tomcat了
首先是下載
http://tomcat.apache.org/download-80.cgi
我們通過打開tomcat官網找到合適的安裝包后，右擊復制下載鏈接，通過wget在線下載
wget
http://apache.dataguru.cn/tomcat/tomcat-8/v8.0.23/bin/apache-tomcat-8.0.23.tar.gz

下載完成

下載后，我們就可以開始解壓了
Tar -zxvf apache_tomcat1.8.-0 tar.gz

解壓完成

我們需要將apache-tomcat文件移動到 /usr/即上

Mv apache-tomcat /usr

接下來啟動tomcat服務

Cd /usr/apache-tomcat18.0.23/bin

./startup.sh

然后我們查看tomcat相關服務端口

Netstat -anlpt

Centos7下需要單獨安裝net-tools 服務

Yum install -y net-tools

Netstat -anlpt

然后我們使用ie瀏覽器進行訪問

我們也可以通過修改apache-tomcat默認的服務端口

在apache-tomcat/conf/server.xml下

HashEnv.put(Context.SECURITY_AUTHENTICATION, "simple"); // LDAP訪問安全級別(none,simple,strong)HashEnv.put(Context.SECURITY_PRINCIPAL, "cn="+username+",o=beyondsoft");HashEnv.put(Context.SECURITY_PRINCIPAL, username); //AD的用戶名HashEnv.put(Context.SECURITY_CREDENTIALS, password); //AD的密碼HashEnv.put(Context.INITIAL_CONTEXT_FACTORY,"com.sun.jndi.ldap.LdapCtxFactory");// HashEnv.put(com.sun.jndi.ldap.connect.timeout, 3000);//連接超時設置為3秒HashEnv.put(Context.PROVIDER_URL, "ldap://"+host+":"+port);// 默認端口389try {ctx = new InitialDirContext(HashEnv);// 初始化上下文Attributes attrs = ctx.getAttributes("cn="+username+",o=beyondsoft");System.out.println("Mailserver: " + attrs.get("mailserver").get());String attDomain=attrs.get("mail").get().toString();String attServer=attCN.split(",")[0].split("=")[1]+"." + attDomain.substring(attDomain.indexOf("@")+1) ;System.out.println(Inet4Address.getByName(attServer).getHostAddress());return attCN.split(",")[0].split("=")[1];

然后我們需要定制java運行程序，其實就是.war包

定義好程序后，我們就將程序的代碼導出為.war包，然后通過winscp或者mount的方式拷貝到tomcat的安裝目錄下的webapp下，啟動tomcat服務器系統會自動將war包解壓

Tomcat服務啟動后，我們通過瀏覽器訪問，提示500頁面，其實500的頁面是正常的，因為我們在程序中是post請求傳輸，所以是無法打開頁面的，

接下來我們我了方便測試代碼是否有問題，我們就通過以下命令來測試一下：
curl -i -H 'Auth-User: iiosoft' -H 'Auth-Pass: 123' -H 'Auth-Protocol: pop3'
http://localhost:8080/imail/Index.jsp

我們測試你可以正常返回Auth-sever，Auth-status,auth-ports,auth-user,auth-pass等信息，所以沒有問題，我們這樣可以通過telnet mailserver 110的方式進行測試驗證，但是在驗證過程中發現無法驗證，代碼確實是沒有問題的，那怎么會驗證失敗呢

我們經過查找資料確認，nginx需要通過ldap返回的是auth-server必須是服務器的ip地址，如果是服務器名稱的話無法解析，那我們只能通過在代碼中進行轉化了,默認返回的是服務器名稱

HashEnv.put(Context.SECURITY_AUTHENTICATION, "simple"); // LDAP訪問安全級別(none,simple,strong)HashEnv.put(Context.SECURITY_PRINCIPAL, "cn="+username+",o=beyondsoft");HashEnv.put(Context.SECURITY_PRINCIPAL, username); //AD的用戶名HashEnv.put(Context.SECURITY_CREDENTIALS, password); //AD的密碼HashEnv.put(Context.INITIAL_CONTEXT_FACTORY,"com.sun.jndi.ldap.LdapCtxFactory");// HashEnv.put(com.sun.jndi.ldap.connect.timeout, 3000);//連接超時設置為3秒HashEnv.put(Context.PROVIDER_URL, "ldap://"+host+":"+port);// 默認端口389try {ctx = new InitialDirContext(HashEnv);// 初始化上下文Attributes attrs = ctx.getAttributes("cn="+username+",o=beyondsoft");System.out.println("Mailserver: " + attrs.get("mailserver").get());System.out.println("Mailserver: " + attrs.get("mail").get());String attDomain=attrs.get("mail").get().toString();String attCN=attrs.get("mailserver").get().toString();String attServer=attCN.split(",")[0].split("=")[1]+"." + attDomain.substring(attDomain.indexOf("@")+1) ;// System.out.println(Inet4Address.getByName(attServer).getHostAddress());//return attCN.split(",")[0].split("=")[1];return Inet4Address.getByName(attServer).getHostAddress().toString();

接下來我們通過修改代碼來解決該問題：
怎么解決的呢，我們在初始化前，想到LDAP上取到用戶的mailserver和mailaddress值，得到的格式為a1/server,user@domain.com,然后我們可以在左側取a1，右側取@之后的內容，然后再次拼接就是一個服務器地址。A1.domain.com;最后我們通過再用InetAddress.getByName 轉換成ip 就ok了

轉換成ip后，我們再次測試；

我們同樣也通過outlook進行測試

測試成功后，我們通過在dns中添加一個解析指向192.168.2.163，然后我們通過域名再次測試
如果要讓nginx代理smtp的話，我們需要編輯nginx.conf添加配置文件
server {
listen 25;
protocol smtp;
smtp_auth login plain;
xclient off;
}
注：我們因為在Nginx下添加SMTP代理，所以我們添加SMTP的server區域