nginx邮件代理功能的代码及nginx配置

scyzxp

简单测试nginx邮件代理功能

认证代码
auth.php

1. <?php
   
2. if (!isset($_SERVER["HTTP_AUTH_USER"] ) || !isset($_SERVER["HTTP_AUTH_PASS"] )){
   
3.   fail();
   
4. }
   
5. $username=$_SERVER["HTTP_AUTH_USER"] ;
   
6. $userpass=$_SERVER["HTTP_AUTH_PASS"] ;
   
7. $protocol=$_SERVER["HTTP_AUTH_PROTOCOL"] ;
   
8. // default backend port
   
9. $backend_port=110;
   
10. if ($protocol=="imap") {
    
11.   $backend_port=143;
    
12. }
    
13. if ($protocol=="smtp") {
    
14.   $backend_port=25;
    
15. }
    
16. 
    
17. if($username == "jacky@thismail.org"){
    
18.         $server_ip = "202.0.0.5";
    
19. }else{
    
20.         exit;
    
21. }
    
22. 
    
23. pass($server_ip, $backend_port);
    
24. 
    
25. //END
    
26. 
    
27. 
    
28. function authuser($user,$pass){
    
29.   return true;
    
30. }
    
31. 
    
32. 
    
33. 
    
34. function fail(){
    
35.   header("Auth-Status: Invalid login or password");
    
36.   exit;
    
37. }
    
38. 
    
39. function pass($server,$port){
    
40.   header("Auth-Status: OK");
    
41.   header("Auth-Server: $server");
    
42.   header("Auth-Port: $port");
    
43.   exit;
    
44. }
    
45. 
    
46. ?>

复制代码

配置nginx
nginx.conf

1. #user  nobody;
   
2. worker_processes  1;
   
3. 
   
4. #error_log  logs/error.log;
   
5. #error_log  logs/error.log  notice;
   
6. #error_log  logs/error.log  info;
   
7. 
   
8. #pid        logs/nginx.pid;
   
9. 
   
10. events {
    
11.     worker_connections  1024;
    
12. }
    
13. 
    
14. http {
    
15.     include       mime.types;
    
16.     default_type  application/octet-stream;
    
17. 
    
18.     #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
    
19.     #                  '"$status" $body_bytes_sent "$http_referer" '
    
20.     #                  '"$http_user_agent" "$http_x_forwarded_for"';
    
21. 
    
22.     #access_log  logs/access.log  main;
    
23. 
    
24.     client_max_body_size  25m;
    
25. 
    
26.     client_header_timeout  3m;
    
27.     client_body_timeout    3m;
    
28.     send_timeout           3m;
    
29. 
    
30.     client_header_buffer_size 32k;
    
31.     large_client_header_buffers 1 128k;
    
32. 
    
33.     fastcgi_connect_timeout 300;
    
34.     fastcgi_send_timeout 300;
    
35.     fastcgi_read_timeout 300;
    
36.     fastcgi_buffer_size 512k;
    
37.     fastcgi_buffers 4 1024k;#8 128
    
38.     fastcgi_busy_buffers_size 1024k;
    
39.     fastcgi_temp_file_write_size 1024k;
    
40.     fastcgi_intercept_errors on;
    
41. 
    
42.     server_names_hash_bucket_size 128;
    
43.     server_names_hash_max_size 4096;
    
44. 
    
45.         ssi on;
    
46.     ssi_silent_errors on;
    
47.     ssi_types text/shtml;
    
48. 
    
49.     gzip  on;
    
50.     gzip_min_length  1000;
    
51.     gzip_buffers     4 8k;
    
52.     gzip_types       text/* text/css application/javascript application/x-javascript;
    
53.     gzip_comp_level  9;
    
54.     gzip_proxied     any;
    
55.     gzip_vary        on;
    
56.     gzip_http_version 1.0;
    
57.     output_buffers   4 32k;
    
58.     postpone_output  1460;
    
59. 
    
60.     sendfile         on;
    
61.     tcp_nopush       on;
    
62.     tcp_nodelay      on;
    
63. 
    
64.     keepalive_timeout  75 20;
    
65. 
    
66.     server_name_in_redirect off;
    
67. 
    
68. 
    
69. #Mail Proxy
    
70. mail {
    
71.           auth_http  mail.postfix.cn:80/auth.php;
    
72.           pop3_capabilities  "TOP"  "USER";
    
73.           imap_capabilities  "IMAP4rev1"  "UIDPLUS";
    
74. 
    
75.          #POP3 Auth
    
76.           server {
    
77.             listen     110;
    
78.             protocol   pop3;
    
79.             proxy      on;
    
80.           }
    
81. 
    
82.          #IMAP Auth
    
83.           server {
    
84.             listen     143;
    
85.             protocol   imap;
    
86.             proxy      on;
    
87.           }
    
88. 
    
89.          #SMTP Auth
    
90.           server {
    
91.               listen 25;
    
92.               protocol smtp;
    
93.               proxy on;
    
94.               xclient off;
    
95.               smtp_auth login plain;
    
96.   }
    
97. }

复制代码

[ 本帖最后由 scyzxp 于 2009-11-27 11:05 编辑 ]

binmouse

这个是什么意思？看的不太明白，但先顶老大了！

scyzxp

你仔细看看吧。或许对你做大型邮件系统有一点点帮助呢？

anthonyfeng

佩服佩服。

VIP_fuck

做这个认证的配置是否需要安装其他软件？
比如php或者web服务器？
谢谢。

scyzxp

nginx本身就是web。

cuci

俺有个疑问，如果smtp发信，想把auth login的认证信息直接丢给后端的系统直接认证的话，该如何配置？有点类似透传的性质的那种

scyzxp

改下auth.php那里不做任何认证即可。

VIP_fuck

斑竹，能不能给个运行的截图啊，看看运行是个什么效果。

我是小白，还很想用这个东西做邮件代理。

不知道那个php是干啥的，也不知道要想能运行这个东西要不要安装别的软件。

斑竹大人救命...

scyzxp

php是起到告诉那个用户在后台那个机器上，也可以做为认证的功能。但代码要重写。我这个只是简单的说明了原理。如果实际使用还要改进认证的代码和效率。

这个东西没有截图。也不好截图。

这个东西做邮件集群很有帮助的。原理就这样的。