模板
教程
環境
性能
功能
管理
利用twig架設WebMail系統(下)
9. 使用者登入
利用一組系統中已存在的帳號登入，你就可以看到下列的畫面。twig 預設會有 主頁 | 郵件 | 新聞 | 通訊簿 | 行程 | 會議 | 工作 | 筆記 | 書簽 | 模塊 | 說明 | 注銷 等選項，你可以一一加以點選使用。個人環境的設定可在"模塊"選項中進行修改。
 |
4、管理者接口
有沒有發現在"選項"中已多了一個"系統管理"的項目，點選進去看看吧。在這里你可以針對組別或個人使用者修改相關的設定值，是不是很方便呢？ 5、設定檔介紹 當然啦！如果你想將預設的 Logo 改成自已網站上的 Logo，你可以將自已作好的 Logo 圖片放置于 images 目錄底下，并將 images.inc.php3 文件中的「 $img["logo"] = $config["imgdir"] . "twig.gif"; 」這個變量的 "twig.gif" 值改為自已圖片的文件名。
怎么樣？不錯吧！
我們已經在第六個步驟中設定了管理者的帳號了，接著我們還必須手動建立一個文件才能使用管理者的接口。請在 features/admin 目錄中建立一個叫 users 的目錄，并在此目錄中建立一個名為
# cd /var/www/html/twig/features/admin
# mkdir users
# cd users
# touch michael.admin
接下來讓我們用 michael 這個身份登入看看：
你可以藉由編輯 config 目錄下的設定文件來對 TWIG 作設定上的調整：
config.inc.php3 - 整體環境設定的設定檔
announcements.inc.php3 - 主頁中會顯示在"公布"字段的文件
dbconfig.inc.php3 - 數據庫的設定文件
images.inc.php3 - 使用圖片的清單
login.footer.inc.php3 - 登入畫面的文件尾設定文件
login.form.php3 - 登入畫面的主體設定文件
login.header.inc.php3 - 登入畫面的文件頭設定文件
mainmenu.inc.php3 - 顯示在主頁的清單項目
defaults.inc.php3 - 使用者及程序偏好設定的默認值文件
header.inc.php3 - 每一頁的文件頭設定 (本文件位于 features 目錄中)
footer.inc.php3 - 每一頁的文件尾設定 (本文件位于 features 目錄中)
上述文件我們已經看過 config.inc.php3 及 dbconfig.inc.php3 這兩個文件了，若有其它的需要你也可以藉由修改文件中的選項來改變設定值。接下來我們再來看看其它比較實用的例子。
比方說你想讓使用者登入后看到管理者所規定或宣布的一些事項，你可以編輯 announcements.inc.php3 這個文件，讓使用者在主頁中的"公布"字段中看到這些訊息。
6、TWIG的內部安全機制
TWIG 提供了兩個不同的安全機制：Basic 與 Advanced。這兩種機制在安全上有所不同，兩者只可擇其一，不能共存。你可以藉由修改 config.inc.php3 設定檔中的 $config["security"] 變量來改變它們。以下簡單介紹這兩種機制：
Basic
basic 機制與 TWIG 1 時的情況雷同，你可以利用 $disabled[] 來關閉一些使用者的特性項目。
Advanced
advanced 機制與 basic 截然不同，它可以使用 Aclearcase/" target="_blank" >ccess Control List (ACL) 來針對單一使用者或群組作設定特性的激活或關閉。此外，它還需要下列的設定：
在 setup 目錄中的 advanced.acl.population 文件是用來設定 ACL 數據庫的，這項設定可以讓 TWIGAdministrators 群組擁有所有的權限，而讓 Everyone 群組擁有預設的權限，系統剛安裝好時所有的使用者都是屬于 Everyone 群組。當你設定好后，你可以試著用管理者的帳號登入，此時你會發現在主頁中多了一個系統管理的選項，你可以在此調整你的系統設定。不過要注意的是，advanced 機制除了 $disabled["global_autoaccounts"] 這個變量之外，并不支持任何的 $disabled[] 變量。
看昏頭了嗎？不用擔心！這些我們之前都已經設定好了。如果你想要使用 advanced 機制，只要將 config.inc.php3 設定檔中的 $config["security"] 變量設定為 "advanced" 就好了！
7、其它安全性的考慮
以下針對幾種安全上的議題簡單地作一個介紹。
1. 首先你必須確定你的設定檔不會輕易地遭人存取。除了系統的權限之外，你最好在你的 config 目錄底下加一個 .htaccess 檔。為了確保你的設定檔是安全的，請試著利用瀏覽器取存你的 config.inc.php3 文件：
http://
2. 如果你的系統是安全的，你應該會在一個彈出的安全對話窗口后收到一個取存拒絕的訊息。如果沒有，請參考網頁服務器的文件來設定 .htaccess 文件。
3. 另一個安全上的顧慮是在 TWIG 與 mail/database 服務器之間的聯機問題。一個安全的系統會將它們全部放在同一臺服務器上，否則你的密碼可能會經由網絡上傳遞出去。此外，關于帳號/密碼之間的傳遞，建議你使用 SSL 加密聯機。
MySQL 在剛安裝好時，數據庫的使用者并沒有設定密碼，包括 root 也一樣。所以如果希望你的系統能安全地運作，別忘了幫 root 設定一組密碼。此外，本文中的范例使用 root 的身份聯機是由于教學方便考量，建議在數據庫聯機部份，盡量使用一般使用者的身份來存取 MySQL。
到目前的設定應該都沒問題了，現在就試著登入 twig，寄封信給你的好朋友吧！
