Postfix、Courier、MySQL、SquirrelMailを使用した仮想ユーザーとドメイン (CentOS 6.0 x86_64) - ページ 5

13 Razor、Pyzor、DCCをインストールし、SpamAssassinを設定する

Razor、Pyzor、DCCは、共同フィルタリングネットワークを使用するスパムフィルターです。RazorとPyzorをインストールするには、次のコマンドを実行します。

yum install perl-Razor-Agent pyzor

次に、両方のサービスを初期化します：

chmod -R a+rX /usr/share/doc/pyzor-0.5.0 /usr/bin/pyzor /usr/bin/pyzord  
chmod -R a+rX /usr/lib/python2.6/site-packages/pyzor  
su -m amavis -c 'pyzor --homedir /var/spool/amavisd discover'  
su -m amavis -c 'razor-admin -home=/var/spool/amavisd -create'  
su -m amavis -c 'razor-admin -home=/var/spool/amavisd -register'

次に、DCCを次のようにインストールします：

cd /tmp  
wget http://www.dcc-servers.net/dcc/source/dcc-dccproc.tar.Z  
tar xzvf dcc-dccproc.tar.Z  
cd dcc-dccproc-1.3.140  
./configure --with-uid=amavis  
make  
make install  
chown -R amavis:amavis /var/dcc  
ln -s /var/dcc/libexec/dccifd /usr/local/bin/dccifd

これで、SpamAssassinにこれらの3つのプログラムを使用するように指示する必要があります。/etc/mail/spamassassin/local.cfを編集して、次のようにします：

vi /etc/mail/spamassassin/local.cf

| # これらの値は~/.spamassassin/user_prefs.cfを編集することで上書きできます # (詳細についてはspamassassin(1)を参照) # これらは安全な仮定であり、失われたメールのリスクなしに # 簡単な視覚的選別を可能にします。 #required_hits 5 #report_safe 0 #rewrite_header Subject [SPAM] # dcc use_dcc 1 dcc_path /usr/local/bin/dccproc #pyzor use_pyzor 1 pyzor_path /usr/bin/pyzor #razor use_razor2 1 razor_config /var/spool/amavisd/razor-agent.conf #bayes use_bayes 1 use_bayes_rules 1 bayes_auto_learn 1 |

次に、SpamAssassinでDCCプラグインを有効にする必要があります。/etc/mail/spamassassin/v310.preを開き、loadplugin Mail::SpamAssassin::Plugin::DCC行のコメントを解除します：

vi /etc/mail/spamassassin/v310.pre

| [...] # DCC - DCCメッセージチェックを実行します。 # # DCCはオープンソースではないため、ここでは無効になっています。詳細についてはDCC # ライセンスを参照してください。 # loadplugin Mail::SpamAssassin::Plugin::DCC [...] |

SpamAssassinの設定を確認するには、次のコマンドを実行します：

spamassassin --lint

エラーが表示されないはずです。

その後、次のコマンドを実行します。

/etc/init.d/amavisd restart

次に、SpamAssassinのルールセットを次のように更新します：

sa-update --no-gpg

ルールセットが定期的に更新されるようにcronジョブを作成します。次のコマンドを実行します：

crontab -e

cronジョブエディタを開き、次のcronジョブを作成します：

| 23 4 */2 * * /usr/bin/sa-update --no-gpg &> /dev/null |

これにより、2日ごとに午前4時23分にルールセットが更新されます。

14 クォータ超過通知

すべてのメールアカウントがクォータを超えていることについて通知を受け取りたい場合は、/usr/local/sbin/quota_notifyというファイルを作成します：

cd /usr/local/sbin/  
vi quota_notify

| #!/usr/bin/perl -w # Author <[email protected]> # # このスクリプトは、postfixのmain.cfファイルにvirtual_mailbox_baseが定義されていることを前提としています。このディレクトリには、仮想ユーザーのメールディレクトリを含むディレクトリが含まれていると仮定されます。 # 例えば： # # -----------/ # | # | # home/vmail/domains/ # | | # | | # example.com/ foo.com/ # | # | # ----------------- # | | | # | | | # user1/ user2/ user3/ # | # | # maildirsize # use strict; my $POSTFIX_CF = "/etc/postfix/main.cf"; my $MAILPROG = "/usr/sbin/sendmail -t"; my $WARNPERCENT = 80; my @POSTMASTERS = ('[email protected]'); my $CONAME = 'My Company'; my $COADDR = '[email protected]'; my $SUADDR = '[email protected]'; my $MAIL_REPORT = 1; my $MAIL_WARNING = 1; #get virtual mailbox base from postfix config open(PCF, "< $POSTFIX_CF") or die $!; my $mboxBase; while () { next unless /virtual_mailbox_base\s*=\s*(.*)\s*/; $mboxBase = $1; } close(PCF); #assume one level of subdirectories for domain names my @domains; opendir(DIR, $mboxBase) or die $!; while (defined(my $name = readdir(DIR))) { next if $name =~ /^\.\.?$/; #skip '.' and '..' next unless (-d "$mboxBase/$name"); push(@domains, $name); } closedir(DIR); #iterate through domains for username/maildirsize files my @users; chdir($mboxBase); foreach my $domain (@domains) { opendir(DIR, $domain) or die $!; while (defined(my $name = readdir(DIR))) { next if $name =~ /^\.\.?$/; #skip '.' and '..' next unless (-d "$domain/$name"); push(@users, {"$name\@$domain" => "$mboxBase/$domain/$name"}); } } closedir(DIR); #get user quotas and percent used my (%lusers, $report); foreach my $href (@users) { foreach my $user (keys %$href) { my $quotafile = "$href->{$user}/maildirsize"; next unless (-f $quotafile); open(QF, "< $quotafile") or die $!; my ($firstln, $quota, $used); while () { my $line = $_; if (! $firstln) { $firstln = 1; die "Error: corrupt quotafile $quotafile" unless ($line =~ /^(\\d+)S/); $quota = $1; last if (! $quota); next; } die "Error: corrupt quotafile $quotafile" unless ($line =~ /\s*(-?\d+)/); $used += $1; } close(QF); next if (! $used); my $percent = int($used / $quota * 100); $lusers{$user} = $percent unless not $percent; } } #send a report to the postmasters if ($MAIL_REPORT) { open(MAIL, "| $MAILPROG"); select(MAIL); map {print "To: $_\n"} @POSTMASTERS; print "From: $COADDR\n"; print "Subject: Daily Quota Report.\n"; print "DAILY QUOTA REPORT:\n\n"; print "----------------------------------------------\n"; print "| % USAGE | ACCOUNT NAME |\n"; print "----------------------------------------------\n"; foreach my $luser ( sort { $lusers{$b} <=> $lusers{$a} } keys %lusers ) { printf("| %3d | %32s |\n", $lusers{$luser}, $luser); print "---------------------------------------------\n"; } print "\n--\n"; print "$CONAME\n"; close(MAIL); } #email a warning to people over quota if ($MAIL_WARNING) { foreach my $luser (keys (%lusers)) { next unless $lusers{$luser} >= $WARNPERCENT; # skip those under quota open(MAIL, "| $MAILPROG"); select(MAIL); print "To: $luser\n"; map {print "BCC: $_\n"} @POSTMASTERS; print "From: $SUADDR\n"; print "Subject: WARNING: Your mailbox is $lusers{$luser}% full.\n"; print "Reply-to: $SUADDR\n"; print "Your mailbox: $luser is $lusers{$luser}% full.\n\n"; print "Once your e-mail box has exceeded your monthly storage quota\n"; print "your monthly billing will be automatically adjusted.\n"; print "Please consider deleting e-mail and emptying your trash folder to clear some space.\n\n"; print "Contact <$SUADDR> for further assistance.\n\n"; print "Thank You.\n\n"; print "--\n"; print "$CONAME\n"; close(MAIL); } } |

ファイルの先頭にある変数を調整することを忘れないでください（特に[email protected]のメールアドレス）。

ファイルを実行可能にする必要があります：

chmod 755 quota_notify

次のコマンドを実行して、スクリプトのためのcronジョブを作成します：

crontab -e

| 0 0 * * * /usr/local/sbin/quota_notify &> /dev/null |

15 Postfixをテストする

PostfixがSMTP-AUTHとTLSの準備ができているかどうかを確認するには、次のコマンドを実行します：

telnet localhost 25

Postfixメールサーバーへの接続が確立されたら、次のコマンドを入力します：

ehlo localhost

次の行が表示される場合は、すべて正常です。

*250-STARTTLS *

および

*250-AUTH* LOGIN* PLAIN** *

すべてが正常です。

[root@server1 sbin]# telnet localhost 25
Trying ::1…
Connected to localhost.
Escape character is ‘^]’.
220 server1.example.com ESMTP Postfix
<– ehlo localhost
250-server1.example.com
250-PIPELINING
250-SIZE 10240000
250-VRFY
250-ETRN
250-STARTTLS
250-AUTH LOGIN PLAIN
250-AUTH=LOGIN PLAIN
250-ENHANCEDSTATUSCODES
250-8BITMIME
250 DSN
<– quit
221 2.0.0 Bye
Connection closed by foreign host.
[root@server1 sbin]#

システムのシェルに戻るには、次のコマンドを入力します：

quit

### 16 データベースをポピュレートし、テストする

データベースをポピュレートするには、MySQLシェルを使用できます：

mysql -u root -p

USE mail;

少なくとも、*domains*と*users*テーブルにエントリを作成する必要があります：

INSERT INTO domains (domain) VALUES (‘example.com’);
INSERT INTO users (email, password, quota) VALUES (‘[email protected]’, ENCRYPT(‘secret’), 10485760);

（パスワードを暗号化するために、2番目のINSERT文でENCRYPT構文を使用することに注意してください！）

他の2つのテーブルにエントリを作成したい場合は、次のようになります：

INSERT INTO forwardings (source, destination) VALUES (‘[email protected]’, ‘[email protected]’);
INSERT INTO transport (domain, transport) VALUES (‘example.com’, ‘smtp:mail.example.com’);

MySQLシェルを終了するには、次のコマンドを入力します：

quit;

ほとんどの人にとって、MySQLのグラフィカルフロントエンドがある方が簡単です。したがって、phpMyAdminを使用して*mail*データベースを管理することもできます。この例では、*http://192.168.0.100/phpMyAdmin/*またはhttp://server1.example.com/phpMyAdmin/で使用できます。ユーザーを作成する際には、パスワードを暗号化するためにENCRYPT関数を使用することを確認してください：

![](/files/ab2d6130-1766-4250-8dc9-9743f8d0448b.png)

ドメインとユーザーテーブルについては、さらに説明する必要はないと思います。

forwardingsテーブルには、次のようなエントリが含まれる場合があります：


| *source* | *destination* |  |
| [email protected] | [email protected] | [email protected]のメールを[email protected]にリダイレクトします。 |
| @example.com | [email protected] | [email protected]のためのキャッチオールアカウントを作成します。example.comへのすべてのメールは[email protected]に届きますが、ユーザーテーブルに存在するものを除きます（つまり、[email protected]がユーザーテーブルに存在する場合、[email protected]へのメールは依然として[email protected]に届きます）。 |
| @example.com | @anotherdomain.tld | これは、example.comへのすべてのメールをanotherdomain.tldの同じユーザーにリダイレクトします。たとえば、[email protected]へのメールは[email protected]に転送されます。 |
| [email protected] | [email protected], [email protected] | [email protected]のメールを2つ以上のメールアドレスに転送します。宛先にリストされたすべてのメールアドレスがメールのコピーを受け取ります。 |

transportテーブルには、次のようなエントリが含まれる場合があります：


| *domain* | *transport* |  |
| example.com | : | example.comのメールをローカルに配信します。これは、このレコードがこのテーブルに存在しないかのように扱われます。 |
| example.com | smtp:mail.anotherdomain.tld | example.comのすべてのメールをsmtpを介してmail.anotherdomain.comサーバーに配信します。 |
| example.com | smtp:mail.anotherdomain.tld:2025 | example.comのすべてのメールをsmtpを介してmail.anotherdomain.comサーバーに配信しますが、ポート2025を使用します。これはsmtpのデフォルトポートである25ではありません。 |
| example.com | smtp:[1.2.3.4]  
smtp:[1.2.3.4]:2025  
smtp:[mail.anotherdomain.tld] | 角括弧は、Postfixが角括弧内のアドレスのMX DNSレコードを検索するのを防ぎます。IPアドレスには意味があります。 |
| .example.com | smtp:mail.anotherdomain.tld | example.comの任意のサブドメインのメールはmail.anotherdomain.tldに配信されます。 |
| * | smtp:mail.anotherdomain.tld | すべてのメールがmail.anotherdomain.tldに配信されます。 |
| [email protected] | smtp:mail.anotherdomain.tld | [email protected]のメールはmail.anotherdomain.tldに配信されます。 |

詳細については、次のコマンドを参照してください。

man transport

transportテーブルのエントリの順序が重要であることを忘れないでください！エントリは上から下に順に処理されます。

重要： Postfixはトランスポートのキャッシュメカニズムを使用しているため、トランスポートテーブルの変更が反映されるまでに時間がかかる場合があります。変更を即座に反映させたい場合は、次のコマンドを実行します。

postfix reload

### 17 Maildirを作成するためのウェルカムメールを送信する

新しいメールアカウントを作成し、そのアカウントからメールを取得しようとすると（POP3/IMAPを使用）、Maildirが存在しないというエラーメッセージが表示される可能性があります。Maildirは、新しいアカウントに最初のメールが届いたときに自動的に作成されます。したがって、新しいアカウントにウェルカムメールを送信することは良いアイデアです。

まず、mailxパッケージをインストールします：

yum install mailx

[email protected]にウェルカムメールを送信するには、次のようにします：

mailx [email protected]

件名を入力するように求められます。件名を入力し（例：Welcome）、ENTERを押し、次の行にメッセージを入力します。メッセージが完了したら、再度ENTERを押して新しい行に移動し、CTRL+Dを押します：

[root@server1 ~]# mailx [email protected]  
Subject: Welcome <-- ENTER  
Welcome! Have fun with your new mail account. <-- ENTER  
<-- CTRL+D  
EOT  
[root@server1 ~]#