Postfix, Courier, MySQL 및 SquirrelMail을 이용한 가상 사용자 및 도메인 (Fedora 13 x86_64) - 페이지 5

13 Razor, Pyzor 및 DCC 설치 및 SpamAssassin 구성

Razor, Pyzor 및 DCC는 협업 필터링 네트워크를 사용하는 스팸 필터입니다. Razor 및 Pyzor를 설치하려면 다음을 실행하십시오.

yum install perl-Razor-Agent pyzor

그런 다음 두 서비스를 초기화합니다:

chmod -R a+rX /usr/share/doc/pyzor-0.5.0 /usr/bin/pyzor /usr/bin/pyzord  
chmod -R a+rX /usr/lib/python2.6/site-packages/pyzor  
su -m amavis -c 'pyzor --homedir /var/spool/amavisd discover'  
su -m amavis -c 'razor-admin -home=/var/spool/amavisd -create'  
su -m amavis -c 'razor-admin -home=/var/spool/amavisd -register'

그런 다음 DCC를 다음과 같이 설치합니다:

cd /tmp  
wget http://www.dcc-servers.net/dcc/source/dcc-dccproc.tar.Z  
tar xzvf dcc-dccproc.tar.Z  
cd dcc-dccproc-1.3.126  
./configure --with-uid=amavis  
make  
make install  
chown -R amavis:amavis /var/dcc  
ln -s /var/dcc/libexec/dccifd /usr/local/bin/dccifd

이제 SpamAssassin에 이 세 프로그램을 사용하도록 지시해야 합니다. /etc/mail/spamassassin/local.cf를 편집하여 다음과 같이 설정합니다:

vi /etc/mail/spamassassin/local.cf

| # 이러한 값은 ~/.spamassassin/user_prefs.cf를 편집하여 재정의할 수 있습니다. # (자세한 내용은 spamassassin(1)을 참조하십시오.) # 이러한 가정은 안전해야 하며 간단한 시각적 필터링을 허용합니다. # 잃어버린 이메일의 위험 없이. #required_hits 5 #report_safe 0 #rewrite_header Subject [SPAM] # dcc use_dcc 1 dcc_path /usr/local/bin/dccproc #pyzor use_pyzor 1 pyzor_path /usr/bin/pyzor #razor use_razor2 1 razor_config /var/spool/amavisd/razor-agent.conf #bayes use_bayes 1 use_bayes_rules 1 bayes_auto_learn 1 |

그런 다음 SpamAssassin에서 DCC 플러그인을 활성화해야 합니다. /etc/mail/spamassassin/v310.pre를 열고 loadplugin Mail::SpamAssassin::Plugin::DCC 줄의 주석을 제거합니다:

vi /etc/mail/spamassassin/v310.pre

| [...] # DCC - DCC 메시지 검사를 수행합니다. # # DCC는 오픈 소스가 아니기 때문에 여기서 비활성화되어 있습니다. DCC # 라이센스를 참조하여 자세한 내용을 확인하십시오. # loadplugin Mail::SpamAssassin::Plugin::DCC [...] |

SpamAssassin 구성을 확인하려면 다음을 실행하십시오:

spamassassin --lint

오류가 표시되지 않아야 합니다.

그 후에 다음을 실행하십시오:

/etc/init.d/amavisd restart

이제 SpamAssassin 규칙 세트를 다음과 같이 업데이트합니다:

sa-update --no-gpg

규칙 세트가 정기적으로 업데이트되도록 크론 작업을 생성합니다. 다음을 실행하여

crontab -e

크론 작업 편집기를 엽니다. 다음 크론 작업을 생성합니다:

| 23 4 */2 * * /usr/bin/sa-update --no-gpg &> /dev/null |

이 작업은 매 2일마다 오전 4시 23분에 규칙 세트를 업데이트합니다.

14 할당 초과 알림

모든 이메일 계정이 할당 초과에 대한 알림을 받으려면 /usr/local/sbin/quota_notify 파일을 생성합니다:

cd /usr/local/sbin/  
vi quota_notify

| #!/usr/bin/perl -w # 저자 <[email protected]> # # 이 스크립트는 virtual_mailbox_base가 postfix의 main.cf 파일에 정의되어 있다고 가정합니다. 이 디렉토리는 # 가상 사용자의 메일 디렉토리를 포함하는 디렉토리를 포함하고 있다고 가정합니다. # 예: # # -----------/ # | # | # home/vmail/domains/ # | | # | | # example.com/ foo.com/ # | # | # ----------------- # | | | # | | | # user1/ user2/ user3/ # | # | # maildirsize # use strict; my $POSTFIX_CF = "/etc/postfix/main.cf"; my $MAILPROG = "/usr/sbin/sendmail -t"; my $WARNPERCENT = 80; my @POSTMASTERS = ('[email protected]'); my $CONAME = '내 회사'; my $COADDR = '[email protected]'; my $SUADDR = '[email protected]'; my $MAIL_REPORT = 1; my $MAIL_WARNING = 1; #get virtual mailbox base from postfix config open(PCF, "< $POSTFIX_CF") or die $!; my $mboxBase; while () { next unless /virtual_mailbox_base\s*=\s*(.*)\s*/; $mboxBase = $1; } close(PCF); #assume one level of subdirectories for domain names my @domains; opendir(DIR, $mboxBase) or die $!; while (defined(my $name = readdir(DIR))) { next if $name =~ /^\.\.?$/; #skip '.' and '..' next unless (-d "$mboxBase/$name"); push(@domains, $name); } closedir(DIR); #iterate through domains for username/maildirsize files my @users; chdir($mboxBase); foreach my $domain (@domains) { opendir(DIR, $domain) or die $!; while (defined(my $name = readdir(DIR))) { next if $name =~ /^\.\.?$/; #skip '.' and '..' next unless (-d "$domain/$name"); push(@users, {"$name\@$domain" => "$mboxBase/$domain/$name"}); } } closedir(DIR); #get user quotas and percent used my (%lusers, $report); foreach my $href (@users) { foreach my $user (keys %$href) { my $quotafile = "$href->{$user}/maildirsize"; next unless (-f $quotafile); open(QF, "< $quotafile") or die $!; my ($firstln, $quota, $used); while () { my $line = $_; if (! $firstln) { $firstln = 1; die "오류: 손상된 quotafile $quotafile" unless ($line =~ /^(\d+)S/); $quota = $1; last if (! $quota); next; } die "오류: 손상된 quotafile $quotafile" unless ($line =~ /\s*(-?\d+)/); $used += $1; } close(QF); next if (! $used); my $percent = int($used / $quota * 100); $lusers{$user} = $percent unless not $percent; } } #send a report to the postmasters if ($MAIL_REPORT) { open(MAIL, "| $MAILPROG"); select(MAIL); map {print "To: $_\n"} @POSTMASTERS; print "From: $COADDR\n"; print "Subject: 일일 할당 보고서.\n"; print "일일 할당 보고서:\n\n"; print "----------------------------------------------\n"; print "| % 사용량 | 계정 이름 |\n"; print "----------------------------------------------\n"; foreach my $luser ( sort { $lusers{$b} <=> $lusers{$a} } keys %lusers ) { printf("| %3d | %32s |\n", $lusers{$luser}, $luser); print "---------------------------------------------\n"; } print "\n--\n"; print "$CONAME\n"; close(MAIL); } #email a warning to people over quota if ($MAIL_WARNING) { foreach my $luser (keys (%lusers)) { next unless $lusers{$luser} >= $WARNPERCENT; # skip those under quota open(MAIL, "| $MAILPROG"); select(MAIL); print "To: $luser\n"; map {print "BCC: $_\n"} @POSTMASTERS; print "From: $SUADDR\n"; print "Subject: 경고: 귀하의 메일박스가 $lusers{$luser}% 가득 찼습니다.\n"; print "Reply-to: $SUADDR\n"; print "귀하의 메일박스: $luser는 $lusers{$luser}% 가득 찼습니다.\n\n"; print "귀하의 이메일 박스가 월간 저장 용량을 초과하면\n"; print "귀하의 월간 청구가 자동으로 조정됩니다.\n"; print "이메일을 삭제하고 휴지통 폴더를 비워 공간을 확보하는 것을 고려하십시오.\n\n"; print "추가 지원이 필요하면 <$SUADDR>에 문의하십시오.\n\n"; print "감사합니다.\n\n"; print "--\n"; print "$CONAME\n"; close(MAIL); } } |

파일의 변수를 조정해야 합니다(특히 [email protected] 이메일 주소).

파일을 실행 가능하게 만들어야 합니다:

chmod 755 quota_notify

다음 명령을 실행하여 해당 스크립트에 대한 크론 작업을 생성합니다:

crontab -e

| 0 0 * * * /usr/local/sbin/quota_notify &> /dev/null |

15 Postfix 테스트

Postfix가 SMTP-AUTH 및 TLS에 준비되었는지 확인하려면 다음을 실행하십시오:

telnet localhost 25

Postfix 메일 서버에 연결한 후 다음을 입력합니다:

ehlo localhost

다음과 같은 줄이 표시되면

*250-STARTTLS *

및

*250-AUTH* LOGIN* PLAIN** *

모든 것이 정상입니다.

[root@server1 sbin]# telnet localhost 25  
Trying ::1...  
Connected to localhost.  
Escape character is '^]'.  
220 server1.example.com ESMTP Postfix  
ehlo localhost  
250-server1.example.com  
250-PIPELINING  
250-SIZE 10240000  
250-VRFY  
250-ETRN  
250-STARTTLS  
250-AUTH LOGIN PLAIN  
250-AUTH=LOGIN PLAIN  
250-ENHANCEDSTATUSCODES  
250-8BITMIME  
250 DSN  
quit  
221 2.0.0 Bye  
Connection closed by foreign host.  
[root@server1 sbin]#

quit

를 입력하여 시스템의 셸로 돌아갑니다.

16 데이터베이스 채우기 및 테스트

데이터베이스를 채우려면 MySQL 셸을 사용할 수 있습니다:

mysql -u root -p

USE mail;

최소한 domains 및 users 테이블에 항목을 생성해야 합니다:

INSERT INTO `domains` (`domain`) VALUES ('example.com');  
INSERT INTO `users` (`email`, `password`, `quota`) VALUES ('[email protected]', ENCRYPT('secret'), 10485760);

(비밀번호를 암호화하기 위해 두 번째 INSERT 문에서 ENCRYPT 구문을 사용해야 합니다!)

다른 두 테이블에 항목을 추가하려면 다음과 같이 작성할 수 있습니다:

INSERT INTO `forwardings` (`source`, `destination`) VALUES ('[email protected]', '[email protected]');  
INSERT INTO `transport` (`domain`, `transport`) VALUES ('example.com', 'smtp:mail.example.com');

MySQL 셸을 종료하려면 다음을 입력합니다:

quit;

대부분의 사람들은 MySQL에 대한 그래픽 프론트 엔드가 있는 것이 더 쉽기 때문에 phpMyAdmin을 사용할 수도 있습니다(이 예에서는 http://192.168.0.100/phpMyAdmin/ 또는 http://server1.example.com/phpMyAdmin/에서). mail 데이터베이스를 관리합니다. 사용자 생성 시 비밀번호를 암호화하기 위해 ENCRYPT 함수를 사용해야 합니다:

도메인 및 사용자 테이블에 대해 더 이상 설명할 필요는 없다고 생각합니다.

forwardings 테이블은 다음과 같은 항목을 가질 수 있습니다:

transport 테이블은 다음과 같은 항목을 가질 수 있습니다:

| example.com | smtp:[1.2.3.4]
smtp:[1.2.3.4]:2025
smtp:[mail.anotherdomain.tld] | 대괄호는 Postfix가 대괄호 안의 주소에 대한 MX DNS 레코드를 조회하지 않도록 방지합니다. IP 주소에 대해 의미가 있습니다. | | .example.com | smtp:mail.anotherdomain.tld | example.com의 모든 하위 도메인에 대한 메일이 mail.anotherdomain.tld로 배달됩니다. | | * | smtp:mail.anotherdomain.tld | 모든 이메일이 mail.anotherdomain.tld로 배달됩니다. | | [email protected] | smtp:mail.anotherdomain.tld | [email protected]의 이메일이 mail.anotherdomain.tld로 배달됩니다. |

자세한 내용은

man transport

를 참조하십시오.

transport 테이블의 항목 순서가 중요하다는 점을 명심하십시오! 항목은 위에서 아래로 순서대로 처리됩니다.

중요: Postfix는 전송에 대한 캐싱 메커니즘을 사용하므로 전송 테이블의 변경 사항이 적용되는 데 시간이 걸릴 수 있습니다. 변경 사항을 즉시 적용하려면

postfix reload

를 실행하십시오.

17 Maildir 생성을 위한 환영 이메일 보내기

새 이메일 계정을 생성하고 해당 계정에서 이메일을 가져오려고 하면(Maildir이 존재하지 않는다는 오류 메시지가 표시될 수 있습니다.) Maildir은 새 계정에 대한 첫 번째 이메일이 도착할 때 자동으로 생성됩니다. 따라서 새 계정에 환영 이메일을 보내는 것이 좋습니다.

먼저 mailx 패키지를 설치합니다:

yum install mailx

다음과 같이 [email protected]에게 환영 이메일을 보냅니다:

mailx [email protected]

제목을 입력하라는 메시지가 표시됩니다. 제목을 입력한 후 ENTER를 누르고 다음 줄에 메시지를 입력합니다. 메시지가 완료되면 ENTER를 다시 눌러 새 줄로 이동한 후 CTRL+D를 누릅니다:

[root@server1 ~]# mailx [email protected]
Subject: Welcome <– ENTER
Welcome! Have fun with your new mail account. <– ENTER
<– CTRL+D
EOT
[root@server1 ~]#