怎么突然想起弄mailarchiva了呢？

年前公司有个员工辞职，到最后一天的时候说无法收邮件了，结果一看，存foxmail的那个盘不知道怎么被搞挂了，因为很多工程方面来往邮件和其他文件比较重要，只能格式化后用恢复工具来恢复数据，邮件基本找回来了，但七八十个邮件夹，几十G的邮件，花了一天才修复完。

前几天有个人说他们公司要求他用postfix来给exchange做邮件归档，他是想用outlook来接收存档，那得多烦人啊，记得以前弄GFI webmonitor的时候看到GFI还有个邮件存档工具，不过是for exchange的，咱们没有exchange的呢？一时兴起就查了一下相关的资料，就找到了mailarchiva，虽然开源版比企业版少了一些功能，不过咱们用用也足够了，网上搜索半天没有发现有用的关于mailarchiva配置和使用的中文资料，只能自己摸索了半天才大致明白，中途也出现了不少问题，记下来以飨后来者吧。

先到开源网站SF下载mailarchiva的安装文件，http://sourceforge.net/projects/openmailarchiva/files/mailarchiva/MailArchiva%20v1.9/ ，mailarchiva是基于JAVA开发的，所以可以跨平台，我这里要用来给hmailserver做邮件存档，所以下载windows版本的，包有一百多兆，不过其中有两个JRE的包，一个32位一个64位，这两个倒占了大头。

下载后安装就不废话了，很简单，安装完成后会提示web控制台的默认登录用户名和密码都是admin，安装过程中会打开个网页提交个注册信息给mailarchiva官网，如果不想泄露自己的信息，就填假的或者不让它访问官网呗。

安装完成后桌面右下角会显示mailarchiva的服务控制台图标，可以双击打开它

控制台界面有一些标签页，这个是常规页的，服务器的自启动方式和操作

Log On页没什么好说的了，老夫发现在2003下改了貌似没大的用处，所以还是要在windows的服务管理里面改，这个是日志页，可以设置日志的级别，默认就Info够了

这个设置JAVA环境，前面说了安装包里自带了两个JRE的包，如果你之前有安装过JRE或JDK，可以直接使用你自己先前安装的，那两个包就直接干掉吧，下面有设置内存占用啥的，自己根据需求设置吧，其他的Startup跟Shutdown对我们来说没有什么太大用处，不管它了。

设置完咱们就到常规也点Start启动MailArchiva的服务吧，特别提醒一下，可能你在这个界面看见服务器已启动，连系统托盘的图标都变成绿色了，实际你在图标上点右键，发现Start还是激活的，那就表示你的服务又停止了。

老夫安装完弄了半天没启动成功，这里顺便说一下了算了，MailArchiva的服务默认会占用8005，8009，8090，8091和8092这几个端口，如果你系统里之前有安装过一些服务可能就启不来了，比如VMware Server和腾讯RTX，恰不巧老夫就安装了这两个，VS倒是官方文档中提到的，这里老夫只发现RTX占用了端口，如何查看哪些端口被占用，使用命令netstat -abn >c:\ports.txt，然后打开c:\ports.txt搜索这几个端口。
那怎么办？修改端口即可，在MailArchiva安装目录的Server\conf下有个server.xml，就改它，用文本编辑器打开它，记事本就算了，换个VIM或者Notepad++之类的，将里面的8005改为8015或其他，其他也一样，记住你自己改的端口，MailArchiva控制台默认登录地址为http://ip:8090/mailarchiva，所以如果改了8090，这个地址中的端口也要相应变掉，8091跟8092待会在配置中会有的，如果要使用也要相应改掉。

在配置MailArchiva之前，咱先要做一件事，什么事呢？MailArchiva存档的邮件从何处来？MailArchiva作为一个开源软件，并不是为某一个邮件服务器软件单独做的一个插件，而是针对各种不同的邮件服务器的，所以，咱们先要做一下邮件收集，hmailserver里就有这个功能。

就是这个了，高级设置中的“镜像”，英文界面里是“Mirror”吧，先建一个大一点的帐号，然后把这个帐号填到“镜像”里，hmailserver会把通过本服务器发送接收的所有邮件复制一份到这个镜像邮箱里，待会MailArchiva就会从这个邮箱里获取邮件了。做好这一步了就可以开始配置MailArchiva了。

这就是登录界面了，默认帐号密码都是admin，输入后登录控制台，虽然MailArchiva控制台有中文，不过有很多都没有翻译过来，夹杂得一塌糊涂，别要求太高了，开源的很多都这样啦，老夫看了一下，都用的编码来表示的汉字，老夫实在搞不清楚了，由得它吧。

登录后即为邮件查询界面，点页面右上角的“配置”开始配置服务。这里的截图是后来在win7上补的，没必要纠结这个吧。

顶上有一排标签，默认是域界面，因为MailArchiva可以给多个域存档的，就点“新域”来增加一个域名吧

输入域名后点保存，呃，不让保存，为啥呢，顶上的红色的区域是状态提示区，错误会显示为红色，还有黄色与绿色，自己慢慢会看到的。
这里是提示必须在Login标签里修改掉默认管理员密码和在Volumes标签里设置一个加密密码，呵呵，安全工作做得不错，设置密码后就可以保存了。

Volumes标签，Volumes这里是来设置存储的，邮件存档了要放在哪里啊，就这了，点“新建Volume”添加存储卷，可以修改存储路径、最大容量和索引路径，默认存储路径为\store\store1，就表示MailArchiva安装分区的根目录下的store\store0了，比如你安装在C盘，那就是C:\store\store0咯，也可以自己设置绝对路径，容量默认大小为30G，自己修改，可以添加多个存储卷，第一个默认会被激活，其他的暂时未用到的可以手动调整存储顺序。添加完保存，至于加密密码跟管理员密码，留空就不修改。

Login标签，设置管理员登录密码，增加用户等

来新建一个用户试试，三种角色分别为管理员、审计和用户，很好理解，普通用户嘛，就只能查看自己的，审计嘛，可以查所有邮件，管理员就能配置系统了。

本次的重头戏Journal Accounts，直译是流水帐，这里呢是来设置存档帐号的。前面两个空，第一个Polling Wait Interval是设置邮件抓取的间隔时间，默认是2秒，没必要吧，老夫改为了120秒一次，第二个Maximum Messages To Process，这个设置每次轮询时处理多少条邮件，设置越大对服务器的压力就越大咯。
下面是连接信息，帐号的信息就是前面在hmailserver的服务器地址、端口，镜像邮件的帐号密码等，这里的协议Protocol选的是POP，也可以选IMAP，最下面的两个选项只是针对IMAP的，还有个Connection Mode，这个不用去管它，默认的就行了，就是说当TLS可用的时候就用TLS来连接，安全一点咯，第一个Enabled选项是MailArchiva的开关了，勾上就存档邮件，不勾就停止。

设置好帐号后点那个N长的按钮来测试一下帐号连接，这里显示测试完成，没有问题了，页面的标题似乎是错的，不去管它了。

存储规则选项，里面默认选了三个选项，分别是归档进来的邮件、归档出去的邮件和归档内部的邮件，另外还可以添加自己的存档规则，比如只归档某些人的邮件啊

Listeners标签，很遗憾，老夫未弄清楚这里是设置啥的，看选项貌似是针对Exchange与Postfix、Sendmail之类的，这里咱没用到，所以去掉了默认的两个监听选项。

General，常规选项，分别设置归档、索引和搜索的，从上到下，
不归档大于多少mb的邮件，系统默认的150mb，忒大了吧，老夫的服务器都只允许50mb的附件；
最大的归档线程数；
执行磁盘空间检测（这个不开启会提升系统性能），这个选项一般都选上，系统会自动检测存储卷的空间，不够了就换到下一个存储卷；
重新获取未归档队列里的邮件；
保留畸形邮件信息（增加负载）；
索引邮件内容；
索引邮件附件；
自动检测邮件索引语言（会降低索引性能）；
手动选择默认的索引语言，很荣幸有中文呃；
最大显示搜索结果，咱邮件不是很多吧？
搜索结果排序，升序还是降序还是不排序，不排序速度会快些噢；
以什么来排序呢？默认是归档日期，可以选择的多着去了，主题、收件人发件人什么的；
默认的日期类型，发送日期、归档日期还是接收日期呢，一般咱们都看发送日期的；
啥时候读取索引？每次搜索都读取还是每次不同的会话才读取呢？按每次会话肯定搜索的快些，但信息更新不那么及时嘛，有得必有失。
设置完就保存吧，大多数选项都默认就好了。

日志标签，设置日志等级，查看日志，下载删除日志等。最后一个About就不用说了吧？

配置好后系统就会开始归档邮件了

在卷那个标签里，可以看到途中标注出来的，第一个红框表示当前卷正在存储，下面的UNUSED表示还没用到它，后一个红框中的文件数量就表示归档了多少邮件了

下面跳到查询页面来查询一下，直接点“查询”按钮，就会查询所有归档的邮件了，当然，这个内容和数量跟前面的设置有关咯，比如你是用户组的，那你就只能查到自己发送和接收的邮件。

这是从归档中查询到的邮件，可以下载整个邮件或某个附件。

至于怎么查询自己想要的邮件就不多说了，下面说说老夫自己在架设MailArchiva中遇到的一些问题，刚开始在VMware server虚拟机中测试一次性OK，但弄得真实环境就有问题了。

1、服务不启动，前面已经说过了，换端口解决。
2、管理员密码跟卷加密密码始终改不掉，每次改了就自动变回默认的了，其他设置又保存了，没办法，重装MailArchiva解决了。
3、邮件不归档，状态显示区域总显示有多少邮件在未归档队列，就是不归档，MailArchiva需要管理员权限的，所以以Administrator身份来运行服务就OK了，见下图

好了，就写这么多，该死的Wordpress不知道为什么后台不能上传图片了，上传界面一直打不开，换了几个浏览器都不行，（龟蛋的，原来是wp Time Machine这个插件搞得图片上传界面打不开了，）没办法，只好下了个Live Writer来发布。

罪过啊罪过，一不小心看到公司的小女孩跟人家发邮件在谈什么ML和性欲旺盛之类，老夫绝不是有意偷窥啊，谁知道测试的时候随手点开一个就是这呢。

之前给人用hmail server弄了个邮件服务器，昨天打电话说发出去的邮件都被弹回，让他把弹回的信息给我看，一看，说ip已经被列入到spamhaus的sbl里去了，所以拒绝了，使用spamhaus的反垃圾邮件列表的邮件服务器到底有多少？据说百分之七八十以上的都用了，被列进去那就扯淡了。在spamhaus.org里查了一下，发现是一个21位掩码的ip段被封了，看到显示的服务商是润迅公司，让那家伙给spamhaus发了个邮件去要求解封，结果老外倒是挺干脆的，直接来了句“Please contact your host or contact ChinaMotion about this.Only they can solve it.”，没办法，只能让他找机房协商了，不知道他怎么说的，反正很快就从黑名单移除了。

呃，正事没做，突发奇想，想把小松鼠squirrelmail改的顺眼一点，于是费了一天时间，把小松鼠的界面修改了一下，主要是登录登出界面、文件夹界面、读写邮件界面，现在还没改完，不过最近有其他事，先放一段时间再搞。

改得很累，因为小松鼠没有模板与代码分离，这还不算，还用函数来输出html标签，想把有用的代码分离出来都很难，毕竟php老夫不太熟悉，一不小心就弄出错了，小松鼠的页面全表格构架的，要命啊， 终于一个个找啊，替换啊，用firebug看代码啊，将大致的框架改为div+css，然后写了一些样式，仿照qq邮箱弄了个比较素的界面，嗯，以后有时候可以适当加一些图标啥的让它更漂亮。

发现小松鼠对hmailserver的支持更好些，老夫准备整一套自己用的webmail，哇哈哈哈哈。

上图

登录界面

文件夹界面

读邮件界面

写邮件界面

最近发现AfterLogic webmail lite用IE9无法登录，要么提示帐号名密码错，要么没反应，用兼容性视图模式却没问题，这个是afterlogic webmail自己本身的问题，在6.x应该已经解决了，老版本的就想办法改一下吧。
在webmail的文件夹里找到下面两个文件中的其中一个
js/common/common-helpers.js （5.x版本，大约第25行）
或js/class.common.js （4.x版本，大约第39行）
将
this.IE = (this.Name == ‘Microsoft Internet Explorer’);
修改为：
this.IE = (this.Name == ‘Microsoft Internet Explorer’ && this.Version < 9);
this.IE9 = (this.Name == 'Microsoft Internet Explorer' && this.Version >= 9);
然后清空IE9的缓存，就可以登录了

可能很多朋友看了大概是个博客的文章后就选择了afterlogic webmail来作为自己的webmail，有人在使用了.net版之后发现有个问题，就是上传附件的时候总是说上传失败，老夫之前也发现了这个问题，后来发现换个浏览器又可以了，然后对比一下，发现不能上传的浏览器使用的是flash上传组件，而能上传的是无组件上传的，当时就想怎么把flash组件停掉，对asp.net那是一窍不通，找了一堆地方改了半天，失败告终。

感谢“后知后觉”筒子，今天找到了地方，在目录下有个flash-detect.ascx文件，打开到最后，有三句脚本。
<script type="text/javascript">
// flashInstalled = FLASH_NOT_INSTALLED;
</script>
去掉注释的//就可以禁用flash上传组件了。

我们真正要架设一台企业用的邮件服务器，就需要做到邮件畅通无阻，特别是需要发海外邮件的，你的邮件不会被对方邮件服务器拒绝，不会被对方邮件服务器判为垃圾邮件。会不会判为垃圾邮件咱不说，如果直接被拒绝了连判为垃圾邮件的机会都没有啊。一般正规一点的邮件服务商都会检查SPF跟DKIM，如Gmail，而还有一些邮件服务商还会通过检查ip反向解析信息来判断这个邮件是否来自这个邮件服务器，如AOL。

我们在windows的dns服务器中会看到了正向查找区域与反向查找区域这两个区域，通常我们可以在正向查找区域里添加A记录、MX记录、CNAME记录、TXT记录等等，这就是我们常说的域名解析，在反向查找区域我们一般会添加PTR记录，这就是我们所说的IP反向解析了。

A记录解析名字到地址，PTR记录解析地址到名字，地址是指一个客户端的IP地址，名字是指一个客户的完全合格域名。通过对PTR记录的查询，达到反查的目的。

反向域名解析系统(Reverse DNS)的功能确保适当的邮件交换记录是生效的。这是一个最常见的问题(尤其是国外的邮件系统更是如此)。更多的电子邮件提供商是使用反向域名解析系统查找来确认信息是从哪里来的。由于这种方式的使用变得更广泛，那些没有正确地发布反向域名解析系统信息的域可能更常发生邮件的退回。所以，当正向域名解析完成后还应当向您的线路接入商(ISP)申请做反向地址解析，特别是涉外邮件之类，以减少被国外机构退信的可能性。

反向解析验证其实是对方服务器在进行的，如果我们没有做反向解析，那么对方服务器的反向解析验证就会失败，这样对方服务器就会以我们是不明发送方而拒收我们发往的邮件，这也就是我们排除其它原因后(如被对方列入黑名单、没有MX记录、使用的是动态IP地址等等)在没做反向解析时无法向邮件服务器发信的原因。

要做好反向解析首先要有固定公网IP地址、可用域名。例如您有abc.com的域名，可以要求您的域名注册商为您添加一个okmail.abc.com的域名并将其A记录指向您的SMTP服务器出口公网IP地址，接着请与您的固定IP所属ISP联系要求为您的IP反向解析至okmail.abc.com。完成后别忘了将您的SMTP服务器的HELO域名改为okmail.abc.com，这样才可以达到目的。

怎样去做IP反向解析呢？
去找你的IP提供商，找域名提供商是没用的，一般会向托管机房申请，他们会去找上级提供商的，但很多国内IDC都不知道反向解析咋回事，所以你如果托管邮件服务器一定要搞清楚他们是否能提供这个服务，别他们狗屁都不知道，到时候你就麻烦了。
可以到http://www.dnsstuff.com去查一下whois信息，看这个IP是谁提供的。

怎样查IP是否做了反向解析呢？
1、ping -a 211.150.72.144，看能不能ping个域名出来，如果有域名，就表示解析OK了。
2、nslookup -qt=ptr 211.150.72.144， 看结果能不能解析出域名。

一般做反向解析是收费的，上次给人做邮件服务器的时候咨询了一下，需要3K呃。
如果我们在同一个IP上提供了多个域名的邮箱服务，也不需要对每个域名都做反向解析，只需要对主域（HELO域）做反向解析就行了。

那咱们没法做反向解析能不能有其他方法呢？
1、去花钱买中继服务器。
2、IP反向解析欺骗。
我们可以将邮件系统的HELO域设定为你需要提供的PRT记录。比如你的IP是211.12.123.2，可以尝试将HELO域设定为如下格式：
2.123.12.211.in-addr.arpa
有一些垃圾邮发送者使用了这种方式，据说可以逃过大多数的IP反向解析检查。当然，这不是全能的方法，只是在万不得已的情况下尝试，因为根据RFC821标准及RFC1035标准的规定，这样的HELO域并不规范（正常的HELO域正确无误的域名A记录），如果像Sina一样的策略，需要同时符合RFC821标准及RFC1035标准，并对IP反向解析和HELO信息进行检查。

zimbra是一个开源的协同办公系统，它提供完整的电子邮件、群组日程安排、地址簿、任务管理、基于Web的文档创作和管理解决方案，以前找邮件服务器的时候看到过介绍，说是yahoo收购的一个软件，等到老夫再回头来看它的时候，它已经改姓vmware了。

开源的世界很有意思，软件一般就提供自己的功能，提供出来软件基本属于那种高手级别的，你要实现一个你需要的功能，你需要去找一大堆高手来，把这些高手揉合在一起，就组成了“要你命3000”。

说说邮件服务吧，你要做一个提供给你企业使用的邮件服务器，你需要找个Postfix来提供smtp，找个Dovecot来提供pop3与imap，找个mysql或openldap来提供邮件帐号的存储，找个apache和php来为webmail做支持，再找个roundcube或squirrelmail来提供webmail，找个postfixadmin来做管理后台，对了，你还不能忘了找个cyrus-sasl来做验证，暂时不搞反病毒与反垃圾吧，最后凑了一套邮件服务器，结果postfixadmin并不能提供你所需要的管理控制台，您一原装squirrelmail还不大好意思拿出去给人家用。是的，后来有了不少像extmail这样的开源软件，提供了风格统一漂亮的webmail和管理控制台，但控制台还是只有简单的设置，iredmail也有做一个功能更强大的控制台，不过您得花钱。

在linux的世界，你找这么一整套的软件还真不容易，还好，有zimbra，其实，它也就组合了一系列的开源软件如postfix、mysql、openldap等等，不过，它有风格界面统一的控制台与webmail，而且提供了我们基本上需要的设置，你不要去东拼西凑了，也不用去下个专门的提供邮件服务器的定制的操作系统，你只需要下一个包，安装完就OK了，不过这个包还真的很大。

OK，老夫就下了个zcs(Zimbra Collaboration Server)包安装了一下，安装基本上问题不大，不过有几点特别需要注意的
1、hosts文件的设置，zimbra安装首先就会检查hosts文件，所以，hosts的设置必须规范，老夫就卡在这里不知所以很久，为什么呢，需要设置你的ip到hosts文件里，格式一定要是ip FQDN hostname这样的，结果老夫没太在意那个hostname，随便填了个mail，结果始终过不去，127.0.0.1这行的内容要为127.0.0.1  localhost.localdomain  localhost。
2、zimbra只提供了RHEL、SUSE、debian、ubuntu、fedora这几个平台的支持，所以centos安装的时候会检测说不支持，让你重新运行./install.sh –platform-override来绕过平台检测。
3、安装过程中会安装很多软件包，所以这些包你最好没安装过，不然可能会失败，比如老夫就安装了openldap，结果愣是初始化不错去失败了。

老夫大略看了一下，如远程pop3抓取、smtp中继等都在后台有设置的地方，邮件发送监测也做得很完善，值得一试。

用hmailserver做邮件服务器，用foxmail做邮件客户端，有时候收发邮件foxmail会提示“status:3存储空间不足，无法处理此命令”，这个问题在dreammail里会提示什么连接不上服务器，要你检查防火墙设置，忽然记起上次有人打电话问我这个怎么回事，当时还以为是本地客户端存储的问题，后来因为我没环境试，到第二天他又好了，也没明白咋回事，正好今天也出现了，老夫使者telnet到邮件服务器的25端口也连不上，于是登录到服务器上看，原来是因为他密码多次输错给自动ban掉了，这时候才想起来当时人家给我说整个公司都用不了，因为他邮件服务器是托管在外面在，如果自动ban掉他ip那当然整个局域网都连不上咯，从ip范围中把这个auto-ban删掉就可以了。

至于用其他服务器出现这个状况应该也是这个问题。

之前讲过如何给hmailserver添加DKIM签名，需要一堆软件，写了一大堆步骤，能不能简单一点？很好，有老外给咱们准备好了一体包。先下载这个软件包ftp://ftp.handymail.ch/pub/hmailserver/hMailServer_SSL_0_9_8j.zip，里面已经给我们准备好了必需的VC2008库和官方的OpenSSL，还有两个批处理和一个小软件。

用法：
1、先安装VC2008。
2、安装openSSL，推荐安装到C:\OpenSSL
3、复制MakeHMScert.bat、GenDKIM.bat和GenDKIMtxt.exe文件到C:\OpenSSL\bin目录下
4、运行命令行窗口并切换到C:\OpenSSL\bin目录
5、使用GenDKIM {selector name} {domain name}命令生成DKIM签名文件，这两个参数selector name不会不知道是什么吧？就是填到hmailserver里selector栏的，domain name就你的域名咯，其实这两个参数倒无所谓，为了好识别罢了。
6、生成完成会弹出一个文本窗口，里面的内容是给你添加到bind服务器的，其他的dns服务器根据自己的需求改咯。
7、生成的文件都放在C:\OpenSSL\bin目录下：
dkim.{domain name}.{selector name}.key – 这个就是你需要添加在hmailserver域的私钥文件
dkim.{domain name}.{selector name}.public – 这个是OpenSSL生成的公钥文件，在这里没什么用
dkim.{domain name}.{selector name}.public.txt – 这个就是刚才弹出的那个文本窗口里的内容
8、使用命令MakeHMScert {domain name}生成SSL证书文件
9、输入你需要自己定义的信息，要设置好几次密码的，在C:\OpenSSL\bin目录下生成以下文件：
{domain name}.crt
{domain name}.csr
{domain name}.key
{domain name}.der
{domain name}.key.org
生成完毕，该干嘛干嘛去吧

嗯，原地址不可下载了，从本博客下吧。

这个系列准备把hmailserver的某些文档大致的重复一下，当然，用母语。

hmailserver安装的时候大多数设置都是存在数据库里，但也有少部分设置是放在安装目录下的hMailServer.INI文件里的，例如邮件存储路径和数据库连接信息等，这里列出了所有ini文件里可用的参数设置。

如果你要添加一个在你的hmailserver.ini文件里面不存在参数设置，你可以手动在ini文件里添加，这个ini文件分好几个节段，如果这个节段存在，你就可以直接在该节段下添加参数，如果不存在，那你需要先添加个节段名，一般节段名是用中括号括起来的，如[SectionName]，下面看这些节段。

[Directories]

• ProgramFolder – 这个设置hmailserver安装目录的路径,默认是 C:\Program Files\hMailServer.
• DataFolder – 这个参数设置hmailserver数据库存放路径，默认是 C:\Program Files\hMailServer\Data.
• LogFolder – 日志存放路径，默认C:\Program Files\hMailServer\Logs
• TempFolder – 临时文件存放路径，例如正在进行病毒扫描的附件等，默认在C:\Program Files\hMailServer\Temp
• EventFolder – 存放hmailserver事件文件的目录，比如要执行的脚本，默认 C:\Program Files\hMailServer\Events

[GUILanguages]

• ValidLanguages – 列出hMailServer可以使用的界面语言， hMailServer Administrator通过这个列表来确定在Language 菜单里列出哪些语言。

[Database]

• Internal – 如果使用内部mysql数据库就填1，否则填0。 什么个意思呢，就是说你第一次安装的时候是否要用系统内置的数据库脚本来初始化数据库，官方文档扯的很不明白。
• Type – 数据库类型。 可以是MySQL或MSSQL， hMailServer要通过这个设置来确定它到底用哪种连接方式连接到数据库和使用哪种SQL语句来操作数据库。
• Username – hMailServer使用这个用户名来连接到数据库，如果是用MSSQL数据库且这个字段为空， hMailServer会使用Windows身份验证。
• Password – 密码就不用多说了把，数据库的连接密码，如果下面的密码加密设为1了，这个密码就是用blowfish方式加密后的密文。
• Passwordencryption – 密码加密，如果值设为1则用blowfish方式加密密码，这时候，在hmailserver连接数据库之前会先解密。
• Port – hMailserver需要连接的数据库服务器的端口。
• Server – 数据库服务器的名称。
• Database – hMailServer需要使用的数据库名。
• NumberOfConnections – 能打开的数据库连接数，默认为5个，意思就是 hMailServer可以打开5个连接到数据库服务器的连接。 hMailServer往往需要在同一时间执行多个数据库操作，一个操作就需要一个连接，提高连接数可以增加性能，当然，资源占用也会增加。
• ConnectionAttempts – 连接尝试时间，这个时间指hMailServer尝试连接多长时间后放弃，默认是6秒，一般咱们数据库都在本机或者同一局域网，没什么关系，如果远程数据库可能就要设置高一点咯。（hMailServer 4.4以后版本支持）
• ConnectionAttemptsDelay – 连接尝试延迟时间，两次连接之间延迟的时间，默认5秒。（hMailServer 4.4以后版本支持）

[Security]

• AdministratorPassword – hMailServer管理密码，用户需要输入这个密码才能启动hMailServer Administrator，这里的值是经过MD5加密的密文。