mdaemon客户端设置

1. 公司需求：

前一段时间由于公司移动业务的拓展，招来了一批促销员，这些人员工作在北京各个移动的营业厅，工作地点比较分散，而且他们平时没事也不会来公司。大概有 100 多人，由于都是促销人员，流动性比较大，为每个人都开邮箱不太现实，而且平时只是有一些通知发给他们，也没有必要为每位员工都开通邮箱。考虑各种因素，领导决定为这些促销员开一个公用的邮箱。

2. 客户端协议分析

邮箱开通不是问题，关键是客户端接收邮件，因为这是一个公共的邮箱，所为的信息大家共享，为了保证所以人员可以看到邮件，就要踪合考虑各种客户端协议。用 POP3 协议用户把邮件下载到本地后，如果在客户端不做设置的话，在服务器上是不做保留的，所以限制用户用 POP3 协议接收邮件， IMAP 协议虽然可以实现用户把邮件下载到本地后，服务器上可以做保留，不影响其它人员的看到邮件，但是由于促销人员没有固定办公场所，可能有些员工上网不方便，只能到附近的网吧。所以他们也不可能每次都设置 IMAP 协议，所以我只能限制用户只能从 WEB 页面登入，把 POP3 协议和 IMAP 协议都封了。同时要做到用户从 WEB 页面登入后不可以删除邮件。（如果有人不小心把邮件删除了，其它员工将看不到这个邮件，同样达不到预期的目的）。

3. 实现方法

    公司用的是 mdaemon 的邮件服务器，每一个邮箱用户在磁盘目录下都有一个目录，发给用户的邮件都要要此目录做中转，（发给用户的邮件都先转到这个目录下，然后客户端再从这个目录下下载邮件）因此我想只要对这个目录设置权限，就可以实现我想要的功能，既允许用户读取邮件，但是不可以删除邮件。由于这个目录比较特殊所以在这个目录下只有 everyone 和 administrator 这两个用户组（默认的），我只要对 everyone 设置读取的权限就可以了，但是如果只是这样，给用户发邮件时，每一封邮件都会带着一个 .lck 文件，对邮件锁定，如果这样，邮件在客户端是无法被读取的。后来又添加了 creator owner 用户组，并且对这个用户组设置完全控制的权限就可以了。