Postfix 設定 · 5 min read · Jan 17, 2026
Postfix、Courier、MySQL、SquirrelMailを使用した仮想ユーザーとドメイン (Ubuntu 12.04 LTS) - ページ 3
9 amavisd-new、SpamAssassin、およびClamAVのインストール
amavisd-new、spamassassin、clamavをインストールするには、次のコマンドを実行します：
apt-get install amavisd-new spamassassin clamav clamav-daemon zoo unzip bzip2 libnet-ph-perl libnet-snpp-perl libnet-telnet-perl nomarch lzop paxその後、amavisd-newを構成する必要があります。構成は、/etc/amavis/conf.dディレクトリにあるさまざまなファイルに分かれています。それぞれを確認して、構成に慣れてください。ほとんどの設定は問題ありませんが、3つのファイルを修正する必要があります：
最初に、/etc/amavis/conf.d/15-content_filter_modeでClamAVとSpamAssassinを有効にするために、@bypass_virus_checks_mapsおよび@bypass_spam_checks_mapsの行のコメントを解除します：
vi /etc/amavis/conf.d/15-content_filter_modeファイルは次のようになります：
| use strict; # このファイルを修正して、spamassassinによるSPAMチェックを再度有効にすることができます # およびウイルスチェックを再度有効にします。 # # デフォルトのウイルスチェックモード # 注意してください、ウイルスチェックはデフォルトで無効になっています。 # 有効にしたい場合は、次の行のコメントを解除してください： @bypass_virus_checks_maps = ( \%bypass_virus_checks, \@bypass_virus_checks_acl, \$bypass_virus_checks_re); # # デフォルトのSPAMチェックモード # 注意してください、スパムチェックはデフォルトで無効になっています。 # 有効にしたい場合は、次の行のコメントを解除してください： @bypass_spam_checks_maps = ( \%bypass_spam_checks, \@bypass_spam_checks_acl, \$bypass_spam_checks_re); 1; # 定義された戻り値を確保 |
次に、/etc/amavis/conf.d/20-debian_defaultsでスパム設定とスパム/ウイルスメールのアクションを確認する必要があります。デフォルト設定が問題ない場合は、何も変更する必要はありません。このファイルには多くの説明が含まれているため、ここで設定を説明する必要はありません：
vi /etc/amavis/conf.d/20-debian_defaults| [...] $QUARANTINEDIR = "$MYHOME/virusmails"; $quarantine_subdir_levels = 1; # クアランティンディレクトリのハッシュ化を有効にする $log_recip_templ = undef; # 受取人レベル0のログエントリを無効にする $DO_SYSLOG = 1; # syslogd経由でログを記録する（推奨） $syslog_ident = 'amavis'; # syslog識別タグ、すべてのメッセージに前置される $syslog_facility = 'mail'; $syslog_priority = 'debug'; # デバッグ出力を削除するにはinfoに切り替えます $enable_db = 1; # BerkeleyDB/libdbの使用を有効にする（SNMPおよびナニー） $enable_global_cache = 1; # $enable_db=1の場合、libdbベースのキャッシュの使用を有効にする $inet_socket_port = 10024; # デフォルトのリスニングソケット $sa_spam_subject_tag = '*SPAM* '; $sa_tag_level_deflt = 2.0; # そのレベル以上でスパム情報ヘッダーを追加 $sa_tag2_level_deflt = 6.31; # そのレベルで'spam detected'ヘッダーを追加 $sa_kill_level_deflt = 6.31; # スパム回避アクションをトリガー $sa_dsn_cutoff_level = 10; # DSNが送信されないスパムレベル [...] $final_virus_destiny = D_DISCARD; # （データは失われません、ウイルスクアランティンを参照） $final_banned_destiny = D_BOUNCE; # フロントエンドMTAの場合はD_REJECT $final_spam_destiny = D_BOUNCE; $final_bad_header_destiny = D_PASS; # 偽陽性の可能性がある（スパム用） [...] |
最後に、/etc/amavis/conf.d/50-userを編集し、中央に$pax=’pax’;の行を追加します：
vi /etc/amavis/conf.d/50-user| use strict; # # ここに構成ディレクティブを配置します。これにより、以前のファイルの設定が上書きされます。 # # このファイルで使用できるディレクティブのドキュメントと例については、/usr/share/doc/amavisd-new/を参照してください # $pax='pax'; #------------ この行の下は何も修正しないでください ------------- 1; # 定義された戻り値を確保 |
その後、clamavユーザーをamavisグループに追加し、amavisd-newとClamAVを再起動するために次のコマンドを実行します：
adduser clamav amavis
/etc/init.d/amavis restart
/etc/init.d/clamav-freshclam restart
/etc/init.d/clamav-daemon restart
次に、Postfixを構成して、受信メールをamavisd-newを通してパイプする必要があります：
postconf -e ‘content_filter = amavis:[127.0.0.1]:10024’
postconf -e ‘receive_override_options = no_address_mappings’
その後、次の行を/etc/postfix/master.cfに追加します：
vi /etc/postfix/master.cf| [...] amavis unix - - - - 2 smtp -o smtp_data_done_timeout=1200 -o smtp_send_xforward_command=yes 127.0.0.1:10025 inet n - - - - smtpd -o content_filter= -o local_recipient_maps= -o relay_recipient_maps= -o smtpd_restriction_classes= -o smtpd_client_restrictions= -o smtpd_helo_restrictions= -o smtpd_sender_restrictions= -o smtpd_recipient_restrictions=permit_mynetworks,reject -o mynetworks=127.0.0.0/8 -o strict_rfc821_envelopes=yes -o receive_override_options=no_unknown_recipient_checks,no_header_body_checks |
次に、Postfixを再起動します：
/etc/init.d/postfix restart次に、実行します
netstat -tapそうすると、Postfix（master）がポート25（smtp）と10025でリッスンし、amavisd-newがポート10024でリッスンしているのが表示されるはずです：
root@server1:/etc/courier# netstat -tap
アクティブなインターネット接続（サーバーおよび確立された）
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 localhost.localdo:10025 : LISTEN 25911/master
tcp 0 0 localhost.localdo:mysql : LISTEN 3895/mysqld
tcp 0 0 :http : LISTEN 4845/apache2
tcp 0 0 :ssh : LISTEN 649/sshd
tcp 0 0 :smtp : LISTEN 25911/master
tcp 0 0 localhost.localdo:10024 : LISTEN 24534/amavisd (mast
tcp 0 52 server1.example.com:ssh 192.168.0.199:4745 ESTABLISHED 847/0
tcp6 0 0 [::]:pop3 [::]: LISTEN 20989/couriertcpd
tcp6 0 0 [::]:imap2 [::]: LISTEN 20921/couriertcpd
tcp6 0 0 [::]:ssh [::]: LISTEN 649/sshd
tcp6 0 0 [::]:smtp [::]: LISTEN 25911/master
tcp6 0 0 [::]:imaps [::]: LISTEN 20958/couriertcpd
tcp6 0 0 [::]:pop3s [::]:* LISTEN 21026/couriertcpd
root@server1:/etc/courier#
10 Razor、Pyzor、およびDCCのインストールとSpamAssassinの構成
Razor、Pyzor、およびDCCは、共同フィルタリングネットワークを使用するスパムフィルターです。RazorとPyzorをインストールするには、次を実行します
apt-get install razor pyzorDCCはUbuntu 12.04のリポジトリにはないため、次のようにインストールします：
cd /tmp
wget http://www.dcc-servers.net/dcc/source/dcc-dccproc.tar.Z
tar xzvf dcc-dccproc.tar.Z
cd dcc-dccproc-1.3.142
./configure –with-uid=amavis
make
make install
chown -R amavis:amavis /var/dcc
ln -s /var/dcc/libexec/dccifd /usr/local/bin/dccifd
次に、SpamAssassinにこれらの3つのプログラムを使用するように指示する必要があります。/etc/spamassassin/local.cfを編集し、次の行を追加します：
vi /etc/spamassassin/local.cf| [...] #dcc use_dcc 1 dcc_path /usr/local/bin/dccproc #pyzor use_pyzor 1 pyzor_path /usr/bin/pyzor #razor use_razor2 1 razor_config /etc/razor/razor-agent.conf #bayes use_bayes 1 use_bayes_rules 1 bayes_auto_learn 1 |
次に、SpamAssassinでDCCプラグインを有効にする必要があります。/etc/spamassassin/v310.preを開き、loadplugin Mail::SpamAssassin::Plugin::DCCの行のコメントを解除します：
vi /etc/spamassassin/v310.pre| [...] # DCC - DCCメッセージチェックを実行します。 # # DCCはここでは無効になっています。オープンソースではありません。DCCのライセンスの詳細については、 # こちらをご覧ください。 # loadplugin Mail::SpamAssassin::Plugin::DCC [...] |
SpamAssassinの構成を確認するには、次を実行します：
spamassassin --lintエラーが表示されないはずです。
amavisd-newのinitスクリプトに小さなバグがあります。/etc/init.d/amavisを開き…
vi /etc/init.d/amavis… STOP=”–stop –quiet –pidfile $PIDFILE –name ${DAEMONNAME}”の行をコメントアウトし、代わりにSTOP=”–stop –quiet –pidfile $PIDFILE”を追加します：
| [...] set -e START="--start --quiet --pidfile $PIDFILE --name ${DAEMONNAME} --startas ${DAEMON}" #STOP="--stop --quiet --pidfile $PIDFILE --name ${DAEMONNAME}" STOP="--stop --quiet --pidfile $PIDFILE" PARAMS= check_noncompatible_upgrade() [...] |
その後、amavisd-newを再起動します：
/etc/init.d/amavis restart次に、SpamAssassinのルールセットを次のように更新します：
sa-update --no-gpgルールセットが定期的に更新されるようにcronジョブを作成します。次を実行します：
crontab -ecronジョブエディタを開きます。次のcronジョブを作成します：
| 23 4 */2 * * /usr/bin/sa-update --no-gpg &> /dev/null |
これにより、ルールセットが2日ごとに午前4時23分に更新されます。
11 クォータ超過通知
すべてのメールアカウントがクォータを超えた場合に通知を受け取りたい場合は、/usr/local/sbin/quota_notifyというファイルを作成します：
cd /usr/local/sbin/
vi quota_notify
| #!/usr/bin/perl -w # 著者 <[email protected]> # # このスクリプトは、postfixのmain.cfファイルにvirtual_mailbox_baseが定義されていることを前提としています。このディレクトリには、仮想ユーザーのメールディレクトリを含むディレクトリが含まれていると仮定します。 # 例えば： # # -----------/ # | # | # home/vmail/domains/ # | | # | | # example.com/ foo.com/ # | # | # ----------------- # | | | # | | | # user1/ user2/ user3/ # | # | # maildirsize # use strict; my $POSTFIX_CF = "/etc/postfix/main.cf"; my $MAILPROG = "/usr/sbin/sendmail -t"; my $WARNPERCENT = 80; my @POSTMASTERS = ('[email protected]'); my $CONAME = 'My Company'; my $COADDR = '[email protected]'; my $SUADDR = '[email protected]'; my $MAIL_REPORT = 1; my $MAIL_WARNING = 1; #get virtual mailbox base from postfix config open(PCF, "< $POSTFIX_CF") or die $!; my $mboxBase; while ( |
ファイルを実行可能にすることを確認します：
chmod 755 quota_notify 次を実行して、スクリプトのためのcronジョブを作成します：
crontab -e次のcronジョブを作成します：
| 0 0 * * * /usr/local/sbin/quota_notify &> /dev/null |
新しい投稿を受信箱で受け取る
スパムはありません。いつでも購読を解除できます。