iPlanet Messaging Server 5.2 管理员指南 （二）

单击“目录”选项卡。 

选择用户/组树的基后缀。 

从“对象”菜单中选择“访问权”。 

在“Messaging Server 最终用户管理员写权限”中选择（双击）“ACI”。 

单击“ACI 属性”。 

将 userpassword 属性添加到现有属性列表中。 

单击“确定”。 


用户登录口令 
--------------------------------------------------------------------------------

对于登录到 Messaging Server 进行发送或接收邮件的用户来说，要求其提交口令是抵御未授权访问的第一道防线。Messaging Server 的 IMAP、POP、HTTP 和 SMTP 服务支持基于口令的登录。 


IMAP、POP 和 HTTP 口令登录 

默认情况下，内部用户必须提交口令才能从 Messaging Server 检索他们的邮件。可以分别针对 POP、IMAP 和 HTTP 服务启用或关闭口令登录功能。有关 POP、IMAP 和 HTTP 服务的口令登录的更多信息，请参阅“基于口令的登录”。 

用户口令可以从用户的客户软件以明码或者加密的形式（除了 POP 以外）传输到服务器。若客户和服务器双方都配置启用 SSL，而且双方都支持所需强度的加密（如“启用 SSL 和选择密码”中所说明的），系统则进行加密。 

用户 ID 和口令存储在系统的 LDAP 用户目录中。口令安全性标准（如最小长度）是由目录策略要求决定的，而不是 Messaging Server 管理的一部分。 

基于证书的登录是基于口令之登录的备用方法。本章将在 SSL 部分中予以讨论，请参阅“设置基于证书的登录”。 

Challenge/response SASL 机制是明文口令登录的另一种备用方法。 



SMTP 口令登录 

默认情况下，当用户连接到 Messaging Server 的 SMTP 服务以发送邮件时，不需要提交口令。但您可启用 SMTP 的口令登录功能以此启用经认证的 SMTP。 

经认证的 SMTP 是 SMTP 协议的扩展，它允许客户认证到服务器。认证附带有邮件。经认证的 SMTP 之主要用途是允许那些在旅途中（或使用本地 ISP）的本地用户提交邮件（转发邮件），而无需创建可被他人滥用的开放式转发邮件。命令 AUTH 是客户程序认证服务器时使用的。 

有关启用 SMTP 口令登录（即启用经认证的 SMTP）的说明，请参阅“SMTP 认证、SASL 和 TLS”。 

使用经认证的 SMTP 时，可用也可不用 SSL 加密。 


配置加密的和基于证书的认证 


--------------------------------------------------------------------------------

本节包含下列内容： 

索取证书 

启用 SSL 和选择密码 

设置基于证书的登录 

如何用 SMTP 代理优化 SSL 的性能 

iPlanet Messaging Server 使用 TLS（传输层安全）协议，亦称 SSL（安全套接层）协议，主要用于加密通信和客户与服务器之间的基于证书的认证。iPlanet Messaging Server 支持 SSL 3.0 和 3.1 版。TLS 与 SSL 完全兼容并包含 SSL 中所有必要的功能。 
有关 SSL 的背景信息，请参阅 Introduction to SSL（作为 Managing Servers with Netscape Console 的附录重新编排）。SSL 是基于公钥密码术概念的技术，有关说明请见 Introduction to Public-Key Cryptography（也作为 Managing Servers with Netscape Console 的附录重新编排）。 

论坛热门帖子:	[lch203] 写得蛮好的linux学习笔记(10-21) [黑马制造] 学习java的30个目标(10-19) [笑傲股林] 做测试半年了，有点迷茫，应该再学些什么提高自己的测试水平和测试能力呢？(10-19) [udp8589] 大家用google的来吱一声? 用百度的~~也来报道下?(10-18) [沂偌掳兆] 本人总结的一些认为C++比较经典的书籍，希望对大家有用(10-18)
TAG标签:	管理员 指南 邮件 文件 日志 用户 通道 服务器 使用 一个