Postfix、Courier、MySQLを使用した仮想ユーザーとドメイン (Debian Etch) - ページ 4

9 amavisd-new、SpamAssassin、および ClamAV のインストール

amavisd-new、spamassassin、clamav をインストールするには、次のコマンドを実行します：

apt-get install amavisd-new spamassassin clamav clamav-daemon zoo unzip bzip2 unzoo libnet-ph-perl libnet-snpp-perl libnet-telnet-perl nomarch lzop pax

その後、amavisd-new を構成する必要があります。構成は /etc/amavis/conf.d ディレクトリ内のさまざまなファイルに分かれています。それぞれを確認して、構成に慣れてください。ほとんどの設定は問題ありませんが、3つのファイルを修正する必要があります：

最初に、/etc/amavis/conf.d/15-content_filter_mode で ClamAV と SpamAssassin を有効にするために、@bypass_virus_checks_maps と @bypass_spam_checks_maps の行のコメントを解除します：

vi /etc/amavis/conf.d/15-content_filter_mode

ファイルは次のようになります：

| use strict; # このファイルを変更して、spamassassin を介した SPAM チェックを再度有効にすることができます # およびウイルス対策チェックを再度有効にします。 # # デフォルトのウイルス対策チェックモード # 下の2行のコメントを解除して再度有効にします # @bypass_virus_checks_maps = ( \%bypass_virus_checks, \@bypass_virus_checks_acl, \$bypass_virus_checks_re); # # デフォルトのSPAMチェックモード # 下の2行のコメントを解除して再度有効にします # @bypass_spam_checks_maps = ( \%bypass_spam_checks, \@bypass_spam_checks_acl, \$bypass_spam_checks_re); 1; # 定義された戻り値を保証する |

その後、/etc/amavis/conf.d/20-debian_defaults でスパム設定とスパム/ウイルスメールのアクションを確認してください。デフォルト設定が問題ない場合は、何も変更する必要はありません。このファイルには多くの説明が含まれているため、ここで設定を説明する必要はありません：

vi /etc/amavis/conf.d/20-debian_defaults

| $QUARANTINEDIR = "$MYHOME/virusmails"; $log_recip_templ = undef; # 受信者ごとのレベル0ログエントリを無効にする $DO_SYSLOG = 1; # syslogd 経由でログを記録する（推奨） $syslog_ident = 'amavis'; # syslog ident タグ、すべてのメッセージに前置される $syslog_facility = 'mail'; $syslog_priority = 'debug'; # デバッグ出力を削除するには info に切り替えるなど $enable_db = 1; # BerkeleyDB/libdb の使用を有効にする（SNMP とナニー） $enable_global_cache = 1; # $enable_db=1 の場合に libdb ベースのキャッシュの使用を有効にする $inet_socket_port = 10024; # デフォルトのリスニングソケット $sa_spam_subject_tag = '*SPAM* '; $sa_tag_level_deflt = 2.0; # そのレベル以上でスパム情報ヘッダーを追加 $sa_tag2_level_deflt = 6.31; # そのレベルで「スパム検出」ヘッダーを追加 $sa_kill_level_deflt = 6.31; # スパム回避アクションをトリガー $sa_dsn_cutoff_level = 10; # DSN が送信されないスパムレベル $sa_mail_body_size_limit = 200*1024; # メールが大きい場合は SA に時間を無駄にしない $sa_local_tests_only = 0; # インターネットアクセスを必要としないテストのみ？ [...] $final_virus_destiny = D_DISCARD; # （データは失われません、ウイルス隔離を参照） $final_banned_destiny = D_BOUNCE; # フロントエンド MTA の場合は D_REJECT $final_spam_destiny = D_BOUNCE; $final_bad_header_destiny = D_PASS; # 偽陽性の可能性がある（スパム用） [...] |

最後に、/etc/amavis/conf.d/50-user を編集し、中央に行 $pax=’pax’; を追加します：

vi /etc/amavis/conf.d/50-user

| use strict; # # ここに構成ディレクティブを配置します。これにより、以前のファイルの設定が上書きされます。 # # このファイルで使用できるディレクティブのドキュメントと例については、/usr/share/doc/amavisd-new/ を参照してください # $pax='pax'; #------------ この行の下は変更しないでください ------------- 1; # 定義された戻り値を保証する |

その後、clamav ユーザーを amavis グループに追加し、amavisd-new と ClamAV を再起動するために次のコマンドを実行します：

adduser clamav amavis  
 /etc/init.d/amavis restart  
 /etc/init.d/clamav-daemon restart  
 /etc/init.d/clamav-freshclam restart

これで、Postfix を構成して、受信メールを amavisd-new 経由でパイプする必要があります：

postconf -e 'content_filter = amavis:[127.0.0.1]:10024'  
 postconf -e 'receive_override_options = no_address_mappings'

その後、次の行を /etc/postfix/master.cf に追加します：

vi /etc/postfix/master.cf

| [...] amavis unix - - - - 2 smtp -o smtp_data_done_timeout=1200 -o smtp_send_xforward_command=yes 127.0.0.1:10025 inet n - - - - smtpd -o content_filter= -o local_recipient_maps= -o relay_recipient_maps= -o smtpd_restriction_classes= -o smtpd_client_restrictions= -o smtpd_helo_restrictions= -o smtpd_sender_restrictions= -o smtpd_recipient_restrictions=permit_mynetworks,reject -o mynetworks=127.0.0.0/8 -o strict_rfc821_envelopes=yes -o receive_override_options=no_unknown_recipient_checks,no_header_body_checks -o smtpd_bind_address=127.0.0.1 |

次に、Postfix を再起動します：

/etc/init.d/postfix restart

次に、実行します

netstat -tap

すると、Postfix (master) がポート 25 (smtp) と 10025 でリッスンしており、amavisd-new がポート 10024 でリッスンしているのが表示されます：

server1:/etc/postfix# netstat -tap  
 Active Internet connections (servers and established)  
 Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name  
 tcp        0      0 localhost.localdo:10024 *:*                     LISTEN     14491/amavisd (mast  
 tcp        0      0 localhost.localdo:10025 *:*                     LISTEN     14869/master  
 tcp        0      0 localhost.localdo:mysql *:*                     LISTEN     12181/mysqld  
 tcp        0      0 *:sunrpc                *:*                     LISTEN     1684/portmap  
 tcp        0      0 *:auth                  *:*                     LISTEN     2036/inetd  
 tcp        0      0 *:1522                  *:*                     LISTEN     2077/rpc.statd  
 tcp        0      0 *:smtp                  *:*                     LISTEN     14869/master  
 tcp        0      0 localhost.localdom:smtp localhost.localdom:2894 TIME_WAIT  -  
 tcp6       0      0 *:imaps                 *:*                     LISTEN     12453/couriertcpd  
 tcp6       0      0 *:pop3s                 *:*                     LISTEN     12482/couriertcpd  
 tcp6       0      0 *:pop3                  *:*                     LISTEN     12463/couriertcpd  
 tcp6       0      0 *:imap2                 *:*                     LISTEN     12436/couriertcpd  
 tcp6       0      0 *:www                   *:*                     LISTEN     3712/apache2  
 tcp6       0      0 *:ssh                   *:*                     LISTEN     2058/sshd  
 tcp6       0      0 server1.example.com:ssh ::ffff:192.168.0.2:4515 ESTABLISHED2139/0  
 tcp6       0      0 server1.example.com:ssh ::ffff:192.168.0.2:4648 ESTABLISHED14784/sshd: root@no

10 Razor、Pyzor、DCC のインストールと SpamAssassin の構成

Razor、Pyzor、DCC は、共同フィルタリングネットワークを使用するスパムフィルターです。これらをインストールするには、次のコマンドを実行します。

apt-get install razor pyzor dcc-client

次に、SpamAssassin にこれらの 3 つのプログラムを使用するように指示する必要があります。/etc/spamassassin/local.cf を編集し、次の行を追加します：

vi /etc/spamassassin/local.cf

| [...] # dcc use_dcc 1 dcc_path /usr/bin/dccproc dcc_add_header 1 dcc_dccifd_path /usr/sbin/dccifd #pyzor use_pyzor 1 pyzor_path /usr/bin/pyzor pyzor_add_header 1 #razor use_razor2 1 razor_config /etc/razor/razor-agent.conf #bayes use_bayes 1 use_bayes_rules 1 bayes_auto_learn 1 |

その後、amavisd-new を再起動します：

/etc/init.d/amavis restart