메일 서버 · 5 min read · Sep 28, 2025
Postfix, Courier, MySQL 및 SquirrelMail을 이용한 가상 사용자 및 도메인 (Debian Lenny) - 페이지 3
9 amavisd-new, SpamAssassin 및 ClamAV 설치
amavisd-new, spamassassin 및 clamav를 설치하려면 다음 명령어를 실행하십시오:
apt-get install amavisd-new spamassassin clamav clamav-daemon zoo unzip bzip2 libnet-ph-perl libnet-snpp-perl libnet-telnet-perl nomarch lzop pax그 후 amavisd-new를 구성해야 합니다. 구성은 /etc/amavis/conf.d 디렉토리에 있는 여러 파일로 나뉘어 있습니다. 각 파일을 살펴보아 구성에 익숙해지십시오. 대부분의 설정은 괜찮지만, 세 개의 파일을 수정해야 합니다:
먼저 /etc/amavis/conf.d/15-content_filter_mode에서 @bypass_virus_checks_maps 및 @bypass_spam_checks_maps 줄의 주석을 제거하여 ClamAV 및 SpamAssassin을 활성화해야 합니다:
vi /etc/amavis/conf.d/15-content_filter_mode파일은 다음과 같아야 합니다:
| use strict; # 이 파일을 수정하여 spamassassin을 통한 SPAM 검사를 재활성화하고 # 바이러스 검사를 재활성화할 수 있습니다. # # 기본 바이러스 검사 모드 # 아래 두 줄의 주석을 제거하여 다시 활성화하십시오 # @bypass_virus_checks_maps = ( \%bypass_virus_checks, \@bypass_virus_checks_acl, \$bypass_virus_checks_re); # # 기본 SPAM 검사 모드 # 아래 두 줄의 주석을 제거하여 다시 활성화하십시오 # @bypass_spam_checks_maps = ( \%bypass_spam_checks, \@bypass_spam_checks_acl, \$bypass_spam_checks_re); 1; # 정의된 반환을 보장 |
그런 다음 /etc/amavis/conf.d/20-debian_defaults에서 스팸 설정 및 스팸/바이러스 메일에 대한 작업을 살펴보아야 합니다. 기본 설정이 괜찮다면 아무것도 변경할 필요가 없습니다. 파일에는 많은 설명이 포함되어 있으므로 여기서 설정을 설명할 필요는 없습니다:
vi /etc/amavis/conf.d/20-debian_defaults| [...] $QUARANTINEDIR = "$MYHOME/virusmails"; $quarantine_subdir_levels = 1; # 격리 디렉토리 해싱 활성화 $log_recip_templ = undef; # 수신자별 레벨-0 로그 항목 비활성화 $DO_SYSLOG = 1; # syslogd를 통해 로그 (선호됨) $syslog_ident = 'amavis'; # 모든 메시지에 추가되는 syslog 식별 태그 $syslog_facility = 'mail'; $syslog_priority = 'debug'; # 디버그 출력을 줄이려면 info로 전환 등 $enable_db = 1; # BerkeleyDB/libdb 사용 활성화 (SNMP 및 nanny) $enable_global_cache = 1; # $enable_db=1일 때 libdb 기반 캐시 사용 활성화 $inet_socket_port = 10024; # 기본 수신 소켓 $sa_spam_subject_tag = '*SPAM* '; $sa_tag_level_deflt = 2.0; # 해당 수준 이상일 때 스팸 정보 헤더 추가 $sa_tag2_level_deflt = 6.31; # 해당 수준에서 '스팸 감지' 헤더 추가 $sa_kill_level_deflt = 6.31; # 스팸 회피 조치 트리거 $sa_dsn_cutoff_level = 10; # DSN이 전송되지 않는 스팸 수준 [...] $final_virus_destiny = D_DISCARD; # (데이터 손실 없음, 바이러스 격리 참조) $final_banned_destiny = D_BOUNCE; # 프론트 엔드 MTA일 때 D_REJECT $final_spam_destiny = D_BOUNCE; $final_bad_header_destiny = D_PASS; # 잘못된 긍정적 (스팸에 대해) [...] |
마지막으로 /etc/amavis/conf.d/50-user를 편집하고 중간에 $pax=’pax’; 줄을 추가하십시오:
vi /etc/amavis/conf.d/50-user| use strict; # 여기에서 구성 지시문을 배치하십시오. 이전 파일의 지시문을 재정의합니다. # 이 파일에서 사용할 수 있는 지시문의 문서 및 예제는 /usr/share/doc/amavisd-new/에서 확인하십시오. $pax='pax'; #------------ 이 줄 아래의 내용을 수정하지 마십시오 ------------- 1; # 정의된 반환을 보장 |
그 후, clamav 사용자를 amavis 그룹에 추가하고 amavisd-new 및 ClamAV를 재시작하기 위해 다음 명령어를 실행하십시오:
adduser clamav amavis
/etc/init.d/amavis restart
/etc/init.d/clamav-daemon restart
/etc/init.d/clamav-freshclam restart이제 Postfix를 구성하여 수신 이메일을 amavisd-new를 통해 파이프해야 합니다:
postconf -e 'content_filter = amavis:[127.0.0.1]:10024'
postconf -e 'receive_override_options = no_address_mappings'그 후 /etc/postfix/master.cf에 다음 줄을 추가하십시오:
vi /etc/postfix/master.cf| [...] amavis unix - - - - 2 smtp -o smtp_data_done_timeout=1200 -o smtp_send_xforward_command=yes 127.0.0.1:10025 inet n - - - - smtpd -o content_filter= -o local_recipient_maps= -o relay_recipient_maps= -o smtpd_restriction_classes= -o smtpd_client_restrictions= -o smtpd_helo_restrictions= -o smtpd_sender_restrictions= -o smtpd_recipient_restrictions=permit_mynetworks,reject -o mynetworks=127.0.0.0/8 -o strict_rfc821_envelopes=yes -o receive_override_options=no_unknown_recipient_checks,no_header_body_checks -o smtpd_bind_address=127.0.0.1 |
그런 다음 Postfix를 재시작하십시오:
/etc/init.d/postfix restart이제 다음을 실행하십시오:
netstat -tap그리고 Postfix (master)가 포트 25 (smtp) 및 10025에서, amavisd-new가 포트 10024에서 수신 대기 중인 것을 확인해야 합니다:
server1:/etc/courier# netstat -tap
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 localhost.localdoma:800 *:* LISTEN 5288/famd
tcp 0 0 localhost.localdo:10024 *:* LISTEN 20746/amavisd (mast
tcp 0 0 localhost.localdo:10025 *:* LISTEN 21718/master
tcp 0 0 localhost.localdo:mysql *:* LISTEN 4559/mysqld
tcp 0 0 *:58219 *:* LISTEN 1486/rpc.statd
tcp 0 0 *:sunrpc *:* LISTEN 1475/portmap
tcp 0 0 *:ssh *:* LISTEN 1709/sshd
tcp 0 0 *:smtp *:* LISTEN 21718/master
tcp 0 148 server1.example.com:ssh localhost:3389 ESTABLISHED 2055/0
tcp6 0 0 [::]:imaps [::]:* LISTEN 18254/couriertcpd
tcp6 0 0 [::]:pop3s [::]:* LISTEN 18282/couriertcpd
tcp6 0 0 [::]:pop3 [::]:* LISTEN 18265/couriertcpd
tcp6 0 0 [::]:imap2 [::]:* LISTEN 18237/couriertcpd
tcp6 0 0 [::]:www [::]:* LISTEN 4818/apache2
tcp6 0 0 [::]:ssh [::]:* LISTEN 1709/sshd
server1:/etc/courier# 10 Razor, Pyzor 및 DCC 설치 및 SpamAssassin 구성
Razor, Pyzor 및 DCC는 협업 필터링 네트워크를 사용하는 스팸 필터입니다. Razor 및 Pyzor를 설치하려면 다음을 실행하십시오:
apt-get install razor pyzorDCC는 Debian Lenny 저장소에서 사용할 수 없으므로 다음과 같이 설치합니다:
cd /tmp
wget http://www.dcc-servers.net/dcc/source/dcc-dccproc.tar.Z
tar xzvf dcc-dccproc.tar.Z
cd dcc-dccproc-1.3.102
./configure --with-uid=amavis
make
make install
chown -R amavis:amavis /var/dcc
ln -s /var/dcc/libexec/dccifd /usr/local/bin/dccifd이제 SpamAssassin에 이 세 프로그램을 사용하도록 지시해야 합니다. /etc/spamassassin/local.cf를 편집하고 다음 줄을 추가하십시오:
vi /etc/spamassassin/local.cf| [...] #dcc use_dcc 1 dcc_path /usr/local/bin/dccproc #pyzor use_pyzor 1 pyzor_path /usr/bin/pyzor #razor use_razor2 1 razor_config /etc/razor/razor-agent.conf #bayes use_bayes 1 use_bayes_rules 1 bayes_auto_learn 1 |
그런 다음 SpamAssassin에서 DCC 플러그인을 활성화해야 합니다. /etc/spamassassin/v310.pre를 열고 Mail::SpamAssassin::Plugin::DCC 줄의 주석을 제거하십시오:
vi /etc/spamassassin/v310.pre| [...] # DCC - DCC 메시지 검사를 수행합니다. # # DCC는 여기에서 비활성화되어 있습니다. 오픈 소스가 아니기 때문입니다. DCC # 라이센스에 대한 자세한 내용은 더 많은 정보를 참조하십시오. # loadplugin Mail::SpamAssassin::Plugin::DCC [...] |
SpamAssassin 구성을 확인하려면 다음을 실행하십시오:
spamassassin --lint오류가 표시되지 않아야 합니다.
그 후 amavisd-new를 재시작하십시오:
/etc/init.d/amavis restart이제 다음과 같이 SpamAssassin 규칙 세트를 업데이트합니다:
sa-update --no-gpg(다음에는 cron 작업을 생성할 것입니다. 기본적으로 crontab -e 명령은 Debian Lenny에서 nano 편집기를 실행합니다. vi에 익숙하다면 다음과 같이 변경할 수 있습니다:
update-alternatives --config editor선호하는 편집기를 선택하십시오:
server1:/tmp/dcc-dccproc-1.3.102# update-alternatives –config editor
다음은 editor를 제공하는 4개의 대안입니다.
선택 대안
———————————————–
1 /bin/ed
*+ 2 /bin/nano
3 /usr/bin/vim.tiny
4 /usr/bin/vim.nox
기본값[*]을 유지하려면 Enter를 누르거나 선택 번호를 입력하십시오: <– 4
‘/usr/bin/vim.nox’를 사용하여 ‘editor’를 제공합니다.
server1:/tmp/dcc-dccproc-1.3.102#
)
규칙 세트가 정기적으로 업데이트되도록 cron 작업을 생성합니다. 다음을 실행하십시오:
crontab -ecron 작업 편집기를 열고 다음 cron 작업을 생성하십시오:
| 23 4 */2 * * /usr/bin/sa-update --no-gpg &> /dev/null |
이렇게 하면 매 2일마다 4시 23분에 규칙 세트가 업데이트됩니다.
11 쿼타 초과 알림
모든 이메일 계정이 쿼타를 초과했을 때 알림을 받으려면 다음을 수행하십시오:
cd /usr/local/sbin/
wget http://puuhis.net/vhcs/quota.txt
mv quota.txt quota_notify
chmod 755 quota_notify/usr/local/sbin/quota_notify를 열고 상단의 변수를 편집하십시오. 파일의 아래쪽(끝쪽)에는 % 기호를 추가해야 할 두 줄이 있습니다:
vi /usr/local/sbin/quota_notify| [...] my $POSTFIX_CF = "/etc/postfix/main.cf"; my $MAILPROG = "/usr/sbin/sendmail -t"; my $WARNPERCENT = 80; my @POSTMASTERS = ('[email protected]'); my $CONAME = '내 회사'; my $COADDR = '[email protected]'; my $SUADDR = '[email protected]'; my $MAIL_REPORT = 1; my $MAIL_WARNING = 1; [...] print "Subject: WARNING: Your mailbox is $lusers{ $luser}% full.\n"; [...] print "Your mailbox: $luser is $lusers{ $luser}% full.\n\n"; [...] |
다음 명령어를 실행하여 해당 스크립트에 대한 cron 작업을 생성하십시오:
crontab -e| 0 0 * * * /usr/local/sbin/quota_notify &> /dev/null |
새 게시물을 받은 편지함에서 받기
스팸은 없습니다. 언제든지 구독 해지 가능합니다.