Postfix、Courier、MySQL、SquirrelMailを使用した仮想ユーザーとドメイン (CentOS 5.3 x86_64) - ページ 4

13 Razor、Pyzor、DCCをインストールし、SpamAssassinを設定する

Razor、Pyzor、DCCは、共同フィルタリングネットワークを使用するスパムフィルターです。Razorをインストールするには、次のコマンドを実行します。

yum install perl-Razor-Agent razor-agents

PyzorはCentOS 5.3のリポジトリにはありませんが、代わりにRHEL 5用のPyzorパッケージをインストールできます（これはnoarchパッケージで、x86_64およびi386で動作します）：

rpm -ivh ftp://ftp.pbone.net/mirror/download.fedora.redhat.com/pub/fedora/epel/5/i386/pyzor-0.4.0-11.el5.noarch.rpm

(上記のリンクが機能しない場合は、http://rpm.pbone.net/で現在のバージョンを見つけることができます。)

次に、両方のサービスを初期化します：

chmod -R a+rX /usr/share/doc/pyzor-0.4.0 /usr/bin/pyzor /usr/bin/pyzord  
chmod -R a+rX /usr/lib/python2.4/site-packages/pyzor  
mkdir /var/spool/amavisd  
chown amavis:amavis /var/spool/amavisd  
su -m amavis -c 'pyzor --homedir /var/spool/amavisd discover'  
su -m amavis -c 'razor-admin -home=/var/spool/amavisd -create'  
su -m amavis -c 'razor-admin -home=/var/spool/amavisd -register'

次に、DCCを次のようにインストールします：

cd /tmp  
wget http://www.dcc-servers.net/dcc/source/dcc-dccproc.tar.Z  
tar xzvf dcc-dccproc.tar.Z  
cd dcc-dccproc-1.3.103  
./configure --with-uid=amavis  
make  
make install  
chown -R amavis:amavis /var/dcc  
ln -s /var/dcc/libexec/dccifd /usr/local/bin/dccifd

今、SpamAssassinにこれらの3つのプログラムを使用するように指示する必要があります。/etc/mail/spamassassin/local.cfを次のように編集します：

vi /etc/mail/spamassassin/local.cf

| # これらの値は~/.spamassassin/user_prefs.cfを編集することで上書きできます # (詳細はspamassassin(1)を参照) # これらは安全な仮定であり、失われたメールのリスクなしに # 簡単な視覚的選別を可能にします。 #required_hits 5 #report_safe 0 #rewrite_header Subject [SPAM] # dcc use_dcc 1 dcc_path /usr/local/bin/dccproc #pyzor use_pyzor 1 pyzor_path /usr/bin/pyzor #razor use_razor2 1 razor_config /var/spool/amavisd/razor-agent.conf #bayes use_bayes 1 use_bayes_rules 1 bayes_auto_learn 1 |

次に、SpamAssassinでDCCプラグインを有効にする必要があります。/etc/mail/spamassassin/v310.preを開き、loadplugin Mail::SpamAssassin::Plugin::DCC行のコメントを外します：

vi /etc/mail/spamassassin/v310.pre

| [...] # DCC - DCCメッセージチェックを実行します。 # # DCCはオープンソースではないため、ここでは無効になっています。詳細はDCC # ライセンスを参照してください。 # loadplugin Mail::SpamAssassin::Plugin::DCC [...] |

SpamAssassinの設定を確認するには、次のコマンドを実行します：

spamassassin --lint

エラーが表示されないはずです。

その後、次のコマンドを実行します：

/etc/init.d/amavisd restart

次に、SpamAssassinのルールセットを次のように更新します：

sa-update --no-gpg

ルールセットが定期的に更新されるようにcronジョブを作成します。次のコマンドを実行します：

crontab -e

cronジョブエディタを開き、次のcronジョブを作成します：

| 23 4 */2 * * /usr/bin/sa-update --no-gpg &> /dev/null |

これにより、2日ごとに午前4時23分にルールセットが更新されます。

14 クォータ超過通知

すべてのメールアカウントがクォータを超えていることについて通知を受け取りたい場合は、次のようにします：

cd /usr/local/sbin/  
wget http://puuhis.net/vhcs/quota.txt  
mv quota.txt quota_notify  
chmod 755 quota_notify

/usr/local/sbin/quota_notifyを開き、上部の変数を編集します。ファイルの下部（最後の方）には、%記号を追加する必要がある2行があります（ $lusers{$luser}%）：

vi /usr/local/sbin/quota_notify

| [...] my $POSTFIX_CF = "/etc/postfix/main.cf"; my $MAILPROG = "/usr/sbin/sendmail -t"; my $WARNPERCENT = 80; my @POSTMASTERS = ('[email protected]'); my $CONAME = 'My Company'; my $COADDR = '[email protected]'; my $SUADDR = '[email protected]'; my $MAIL_REPORT = 1; my $MAIL_WARNING = 1; [...] print "Subject: WARNING: Your mailbox is $lusers{$luser}% full.\n"; [...] print "Your mailbox: $luser is $lusers{$luser}% full.\n\n"; [...] |

次のコマンドを実行して、スクリプトのためのcronジョブを作成します：

crontab -e

| 0 0 * * * /usr/local/sbin/quota_notify &> /dev/null |

15 Postfixをテストする

PostfixがSMTP-AUTHおよびTLSの準備ができているか確認するには、次のコマンドを実行します：

telnet localhost 25

Postfixメールサーバーへの接続が確立されたら、次のコマンドを入力します：

ehlo localhost

次の行が表示される場合は、すべてが正常です：

*250-STARTTLS *

および

*250-AUTH PLAIN* LOGIN* *

[root@server1 sbin]# telnet localhost 25  
Trying 127.0.0.1...  
Connected to localhost.localdomain (127.0.0.1).  
Escape character is '^]'.  
220 server1.example.com ESMTP Postfix  
ehlo localhost  
250-server1.example.com  
250-PIPELINING  
250-SIZE 10240000  
250-VRFY  
250-ETRN  
250-STARTTLS  
250-AUTH PLAIN LOGIN  
250-AUTH=PLAIN LOGIN  
250-ENHANCEDSTATUSCODES  
250-8BITMIME  
250 DSN  
quit  
221 2.0.0 Bye  
Connection closed by foreign host.  
[root@server1 sbin]#

quit

と入力して、システムのシェルに戻ります。

16 データベースをポピュレートし、テストする

データベースをポピュレートするには、MySQLシェルを使用できます：

mysql -u root -p

USE mail;

少なくともdomainsおよびusersテーブルにエントリを作成する必要があります：

INSERT INTO `domains` (`domain`) VALUES ('example.com');  
INSERT INTO `users` (`email`, `password`, `quota`) VALUES ('[email protected]', ENCRYPT('secret'), 10485760);

(パスワードを暗号化するために、2番目のINSERT文でENCRYPT構文を使用することに注意してください！)

他の2つのテーブルにエントリを作成したい場合は、次のようになります：

INSERT INTO `forwardings` (`source`, `destination`) VALUES ('[email protected]', '[email protected]');  
INSERT INTO `transport` (`domain`, `transport`) VALUES ('example.com', 'smtp:mail.example.com');

MySQLシェルを終了するには、次のように入力します：

quit;

ほとんどの人にとって、MySQLのグラフィカルフロントエンドがある方が簡単です。そのため、phpMyAdminを使用してmailデータベースを管理することもできます（この例ではhttp://192.168.0.100/phpmyadmin/またはhttp://server1.example.com/phpmyadmin/）。再度、ユーザーを作成する際には、パスワードを暗号化するためにENCRYPT関数を使用することを確認してください：

ドメインとユーザーテーブルについては、これ以上説明する必要はないと思います。

forwardingsテーブルには、次のようなエントリが含まれる場合があります：

transportテーブルには、次のようなエントリが含まれる場合があります：

| example.com | smtp:[1.2.3.4]
smtp:[1.2.3.4]:2025
smtp:[mail.anotherdomain.tld] | 角括弧は、Postfixが角括弧内のアドレスのMX DNSレコードを検索するのを防ぎます。IPアドレスに対して意味があります。 | | .example.com | smtp:mail.anotherdomain.tld | example.comの任意のサブドメインのメールはmail.anotherdomain.tldに配信されます。 | | * | smtp:mail.anotherdomain.tld | すべてのメールがmail.anotherdomain.tldに配信されます。 | | [email protected] | smtp:mail.anotherdomain.tld | [email protected]へのメールはmail.anotherdomain.tldに配信されます。 |

詳細については、

man transport

を参照してください。

transportテーブルのエントリの順序が重要であることに注意してください！エントリは上から下に順番に処理されます。

重要： Postfixはトランスポートのキャッシュメカニズムを使用しているため、トランスポートテーブルの変更が反映されるまでに時間がかかる場合があります。変更を即座に反映させたい場合は、

postfix reload

を実行してください。

17 Maildirを作成するためのウェルカムメールを送信する

新しいメールアカウントを作成し、そのアカウントからメールを取得しようとすると（POP3/IMAPで）、Maildirが存在しないというエラーメッセージが表示される可能性があります。Maildirは、新しいアカウントに最初のメールが届いたときに自動的に作成されます。したがって、新しいアカウントにウェルカムメールを送信することは良いアイデアです。

まず、mailxパッケージをインストールします：

yum install mailx

[email protected]にウェルカムメールを送信するには、次のようにします：

mailx [email protected]

件名を入力するように求められます。件名を入力し（例：Welcome）、ENTERを押し、次の行にメッセージを入力します。メッセージが完了したら、再度ENTERを押して新しい行に移動し、CTRL+Dを押します：

[root@server1 sbin]# mailx [email protected]
Subject: Welcome <– ENTER
Welcome! Have fun with your new mail account. <– ENTER
<– CTRL+D
Cc: <– ENTER
[root@server1 sbin]#