关于Pimcore邮件日志存储、副本安全及密码重置的技术问询

1. 邮件日志存储的数据库表 #

Pimcore的邮件日志统一存储在email_log数据库表中，该表会记录邮件的发送状态、收件人、发送时间、邮件主题等关键信息。

2. 发送后邮件副本的存储位置 #

默认配置下，Pimcore发送的邮件副本会保存在服务器的var/tmp/email目录中，每个邮件以独立文件形式存储，文件名一般包含时间戳与随机字符标识。

3. 邮件副本的安全性与防护措施 #

默认存储的邮件副本为明文形式，无加密处理，安全性较低，敏感邮件内容存在泄露风险。建议采取以下防护措施：

• 定期清理过期的邮件副本，避免长期留存敏感信息；
• 给var/tmp/email目录设置严格的文件权限，仅允许Web服务器进程读取，禁止其他用户访问；
• 配置Pimcore使用加密存储方案，或把邮件副本存储到加密的文件系统中。

4. 本地服务器忽略邮件发送请求的处理方案 #

可以从以下几个方面调整配置：

• 检查邮件传输配置文件：若使用Symfony Mailer，修改config/packages/mailer.yaml；若为旧版Pimcore，修改app/config/config.yml，将邮件传输方式从null改为smtp或sendmail，并配置对应邮件服务器参数；
• 本地开发时可使用MailHog等邮件捕获工具，将邮件转发到本地服务，既测试功能又不实际发送；
• 进入Pimcore后台设置 > 系统 > 邮件，确认是否开启了「禁用邮件发送」选项，若开启则关闭。

5. 从SQL备份读取管理员密码重置令牌 #

操作步骤如下：

1. 在SQL备份文件中找到users表，定位管理员用户的记录；
2. 查看reset_token（新版Pimcore）或password_reset_token（旧版）字段，该字段值即为一次性密码重置令牌；
3. 构造密码重置URL：https://你的Pimcore域名/admin/login/reset-password?token=【令牌值】，访问该URL即可设置新的管理员密码。

注意：令牌存在有效期，若已过期则无法使用，需通过其他方式生成新令牌（如使用Pimcore命令行工具bin/console pimcore:user:reset-password [用户名]）。

内容的提问来源于stack exchange，提问作者Eugene Kaurov