Postfix+MailScanner+ClamAV+Spamassassin整合安装
1. 整合安装的目的:
当利用postfix发送邮件时,用来扫描病毒邮件,同时过滤垃圾邮件
2. 各软件的功能:
1) Postfix : 发送和接收邮件(角色:MTA)
2) ClamAV : 防病毒
3) Spamassassin : 防垃圾邮件
4) MailScanner : 整合Postfix/ClamAV/Spamassassin
3. 系统环境
OS: Debian 6 x64
源地址: deb http://ftp.debian.org/debian/ squeeze main contrib non-free
注:若是其他系统环境,请根据如下具体情况酌情修改相关命令和目录
4. 安装整合
1) 安装并配置Postfix ClamAV
a) 安装
# aptitude update
# aptitude install postfix clamav
b) 配置Postfix
# nano /etc/postfix/main.cf
因我的postfix是作为纯转发服务器,真实收件人并不在本地,为避免出现Unknown recipient问题,需要注释掉mydestination行
同时,还要添加一些内容,配置完成后的main.cf内容如下:
修改完成配置文件,还要同时创建配置文件中刚刚新增内容对应的文件
具体文件参见下图:
文件说明:
transport ----- 将邮件转发到哪个MTA ,具体内容: example.com relay:[192.168.1.23]
relay_recipients ----- 192.168.1.23MTA服务器上的收件人地址, 具体内容:zhibei@example.com OK
其他对应db由命令postmap生成
# postmap /etc/postfix/transport
# postmap /etc/postfix/relay_recipients
header_checks ------ 该文件是postfix与maiscanner整合的必要文件,内容:/^Received:/ HOLD (注意:中间是TAB键)
完成后重新加载postfix配置文件,命令: postfix reload
2) 安装Spamassassin
# aptitude install spamassassin
在安装完Spamassassin的最后,出现如下提示:
修改相应文件:
# nano /etc/default/spamassassin
将ENABLED=0修改为ENABLED=1
3)安装MailScanner
a. 下载MailScanner
# mkdir /data
# cd /data
# wget http://www.mailscanner.info/files/4/tar/MailScanner-install-4.84.5-3.tar.gz
下载完成后的文件路径及名称:/data/MailScanner-4.84.5-3.rpm.tar.gz
注:随着时间推移和mailscanner版本的不断更新,此地址可能会变化,若此地址无效,请具体参见mailscanner官方网站下载地址
MailScanner官网地址:http://www.mailscanner.info
b. 解压并安装MailScanner
# tar zxvf /data/MailScanner-install-4.84.5-3.tar.gz
# /data/MailScanner-install-4.84.5/install.sh
在安装完成的最后,有如下图所示提示:
根据提示,添加计划任务(当然,里面的时间可根据实际情况进行修改):
#crontab -e
37 5 * * * /opt/MailScanner/bin/update_phishing_sites
07 * * * * /opt/MailScanner/bin/update_bad_phishing_sites
58 23 * * * /opt/MailScanner/bin/clean.quarantine
42 * * * * /opt/MailScanner/bin/update_virus_scanners
3,23,43 * * * * /opt/MailScanner/bin/check_mailscanner
c. 修改mailscanner配置文件
# nano /opt/MailScanner/etc/conf.d/myMailScanner.conf
内容如下:
Run As User = postfix
Run As Group = postfix
Incoming Queue Dir = /var/spool/postfix/hold
Outgoing Queue Dir = /var/spool/postfix/incoming
MTA = postfix
Always Include SpamAssassin Report = yes
Send Notices = no
Spam List = RFC-IGNORANT-DSN SORBS-SMTP spamhaus-ZEN spamcop.net CBL
Spam Lists To Reach High Score = 2
High SpamAssassin Score = 8
Rebuild Bayes Every = 86400
Wait During Bayes Rebuild = yes
High Scoring Spam Actions = delete
d. 创建文件并修改权限
# mkdir /var/spool/MailScanner/spamassassin
# chown -R postfix:postfix /var/spool/MailScanner/*
e. 还有什么问题呢?通过下面命令来查看
# /opt/MailScanner/bin/MailScanner --lint
结果如下图:
接下来就一一来解决这些问题
问题一:
# aptitude install unrar
问题二:
# nano /opt/MailScanner/etc/MailScanner.conf
找到envelope_sender_header X-MailScanner-From并将其修改为envelope_sender_header X-yoursite-MailScanner-From
问题三:
# nano /etc/spamassassin/mailscanner.cf
将use_auto_whitelist 0一行注释掉
问题四:
# nano /opt/MailScanner/etc/conf.d/myMailScanner.conf
添加如下内容:
Virus Scanners = clamav
最后重新运行命令:/opt/MailScanner/bin/MailScanner --lint 发现原来的问题均已修复
========================================================================================================
再来看看日志文件里有没有问题
# tail -fn 100 /var/log/mail.log
为避免再出现这样的问题,彻底修改/var/spool/postfix目录权限
# chmod 777 -R /var/spool/postfix
重新查看日志,发现一切正常