在Linux下安装邮件服务器Qmail(二)

王朝厨房·作者佚名 2007-01-05

宽屏版字体: 小|中|大|超大

# 安装SpamAssassin

groupadd spamd

useradd -g spamd -s /bin/false spamd

cd /home/pkg

tar -xzvf Mail-SpamAssassin-3.0.1.tar.gz

cd Mail-SpamAssassin-3.0.1

export LC_ALL=C

perl Makefile.PL

make

make install

#我们想要SpamAssassin 随系统自动启动，安装目录中提供了一个起动脚本

cp spamd/redhat-rc-script.sh /etc/rc.d/init.d/spamd

vi /etc/rc.d/init.d/spamd

SPAMDOPTIONS="-d -c -u spamd -H /home/spamd -m5 -H"

修改其中一行为上所示。

chmod 755 /etc/rc.d/init.d/spamd

chkconfig --add spamd

spamassassin的过滤模板在/etc/mail/spamassassin/local.cf,修改为：

required_hits 5.0

rewrite_subject 1

subject_tag ********SPAM********

report_safe 1

defang_mime 0

rewrite_subject 0

report_header 1

use_terse_report 1

use_bayes 1

auto_learn 1

skip_rbl_checks 1

use_razor2 0

use_dcc 0

use_pyzor 0

score SUBJ_FULL_OF_8BITS 0.0

score BASE64_ENC_TEXT 0.0

score BAYES_99 0.1

score BAYES_90 0.1

score SUBJ_ILLEGAL_CHARS 0.1

score FROM_ILLEGAL_CHARS 0.5

score HEAD_ILLEGAL_CHARS 0.5

score MIME_BASE64_TEXT 0.5

ok_locales en zh

chmod 755 /etc/rc.d/init.d/spamd

chkconfig --add spamd

service spamd start

# 进行一个spam和non-spam的测试

spamassassin -t < sample-spam.txt > spamtest.txt

less spamtest.txt

spamassassin -t < sample-nonspam.txt > nospamtest.txt

less nospamtest.txt

spamtest.txt文件在主题一段中将包含"*****SPAM*****" 这一行, 而nospamtest.txt文件中则没有.

建立SpamAssassin的学习系统

#sa-learn --rebuild -D -p user_prefs

sa-learn --dump all可以查看自学习的数据信息

--------------------------------------------------------------------------------

Clamav

添加所需的组和用户

groupadd clamav

useradd -g clamav -s /bin/false clamav

安装软件

tar -xzvf clamav-0.80.tar.gz

cd clamav-0.80

./configure

make check

make install

测试Clamav

clamscan --recursive --log=/tmp/clamscan.log ./ //扫描当前目录，测试clamscn是否运行

cat /tmp/clamscan.log

更改/usr/local/etc/freshclam.conf文件，去掉下面选项前面的＃：

vi /usr/local/etc/freshclam.conf

#Example \前面加上#

UpdateLogFile /var/log/freshclam.log \去掉前面的#

LogSyslog \去掉前面的#

更改/usr/local/etc/clamav.conf文件，去掉下面选项前面的＃：

vi /usr/local/etc/clam.conf

#Example \前面加上#

LogFile /var/log/clamav/clamd.log \去掉前面的#

LogFileMaxSize 2M \去掉前面的＃

LogTime \去掉前面的＃

PidFile /var/run/clamd.pid \去掉前面的＃

DataDirectory /var/lib/clamav \去掉前面的＃，并且修改路径为/usr/local/share/clamav

LogSyslog \去掉前面的#

ScanMail \去掉前面的#

升级clamscan病毒库

freshclam --verbose

把freshclam加入crontab 定时更新病毒库,自动扫描/home目录

crontab -e

0 1 * * * freshclam --quiet -l /var/log/freshclam.log

0 6 * * * /usr/local/bin/clamscan --recursive --infected --exclude /usr/local/share/clamav/viruses.db --exclude /usr/local/share/clamav/viruses.db2 --log=/var/log/clamscan.log /home

创建freshclam日志记录文件

mkdir -p /var/log/clamav

touch /var/log/clamav/clamd.log

chown clamav.clamav -R /var/log/clamav/

chmod 644 clamav.clamav -R /var/log/clamav/

touch /var/log/freshclam.log

chmod 644 /var/log/freshclam.log

chown clamav:clamav /var/log/freshclam.log

创建clamav启动脚本

vi /etc/rc.d/init.d/clamav

#!/bin/sh

# Startup / shutdown script for Clam Antivirus

case "" in

start)

/usr/local/sbin/clamd && echo -n 'Clamd started'

/usr/local/bin/freshclam -d -c 2 -l /var/log/freshclam.log

echo -n ' freshclam started'

;;

stop)

/usr/bin/killall clamd > /dev/null 2>&1 && echo -n 'Clamd stoped'

/usr/bin/killall freshclam > /dev/null 2>&1 && echo -n ' freshclam Stoped'

;;

echo ""

echo "Usage: `basename ` { start | stop }"

echo ""

exit 64

;;

esac

使其能够执行

chmod 755 /etc/rc.d/init.d/clamav

随开机起动

echo /etc/rc.d/init.d/clamav start >/etc/rc.d/rc.local

--------------------------------------------------------------------------------

qmail-scanner&qms-analog

为了能够扫描邮件服务器中进出的邮件, 我们需要安装 qmail-scanner. 如果你之前没有安装perl-suidperl,我们还需要安装它

cd /home/pkg

rpm -Uvh perl-suidperl-5.8.0-88.3.i386.rpm

解开qmail-scanner...

tar zxvf qmail-scanner-1.22.tgz

解压qms-analog...

tar zxvf qms-analog-0.3.4.tar.gz

cd qms-analog-0.3.4

make all

下一步，我们拷贝所需要的qms-analog文件到qmail-scanner安装目录

cp qmail-scanner-1.22-st-qms-20040530.patch /home/pkg/qmail-scanner-1.22/

cp qms-config-script /home/pkg/qmail-scanner-1.22/

现在，让我们打上qms-analog补丁

cd /home/pkg/qmail-scanner-1.22

chmod 755 qms-config-script

patch -p1 < qmail-scanner-1.22-st-qms-20040530.patch

继续安装qmail-scanner,添加所需的组和用户

groupadd qscand

useradd -g qscand -s /bin/false qscand

我们通过qms-config-script脚本来安装qmail-scanner，编辑qms-config-script

vi qms-config-script

修改下面红色部份以达到我们的需求：

#!/bin/sh

if [ "" != "install" ]; then

INSTALL=

else

INSTALL="--install"

./configure --domain domain.com --qmail-queue-binary /var/qmail/bin/qmail-queue --admin postmaster --local-domains "domain1.com,domain2.com,......" --add-dscr-hdrs yes --dscr-hdrs-text "X-Antivirus-MYDOMAIN" --ignore-eol-check yes --sa-quarantine 0 --sa-delete 0 --sa-reject no --sa-subject ":SPAM:" --sa-alt yes --sa-debug no --notify admin --redundant yes --lang en_GB --debug yes --unzip yes --scanners clamscan,verbose_spamassassin "$INSTALL"

注意: "--admin" 和 "--domain" 参数组成了帐号"user"@"domain name". 警告消息将通过qmail-scanner 发往这个邮件帐号, 所以必须确认这是一个管理级别的帐号. 另外,所有域的警告信息都会发给这个帐号, 所以一定要小心.

保存并退出。

现在我们测试qmail-scanner安装

./qms-config-script

在第一步时, 按y 允许qmail-scanner提前configure. 第二步时, 按y,建立 qmail-queue-scanner.pl 文件.

测试如果没有错误 ,就可以进行下一步安装

./qms-config-script install

看看/var/qmail/bin/qmail-scanner-queue.pl是否存在

chown qscand:qscand /var/qmail/bin/qmail-scanner-queue.pl

chmod 4755 /var/qmail/bin/qmail-scanner-queue.pl

然后用一个普通用户登陆，执行/var/qmail/bin/qmail-scanner-queue.pl -z

setuidgid qscand /var/qmail/bin/qmail-scanner-queue.pl -z //如果没有Can't do setuid出现，安装OK

setuidgid qscand /var/qmail/bin/qmail-scanner-queue.pl -r //查看qmailscan当前包含的特征

setuidgid qscand /var/qmail/bin/qmail-scanner-queue.pl -g //保存qmailscan定义特征的修改，使他生效。

chown qscand:qscand /var/qmail/bin/qmail-scanner-queue.pl

chmod 4755 /var/qmail/bin/qmail-scanner-queue.pl

chown -R qscand:qscand /var/spool/qmailscan

vi /var/qmail/supervise/qmail-smtpd/run

在你的qmail启动脚本加入红色部份

#!/bin/sh

QMAILDUID=`id -u vpopmail`

NOFILESGID=`id -g vpopmail`

PATH=$PATH:/usr/local/bin:/var/qmail/bin

QMAILQUEUE="/var/qmail/bin/qmail-scanner-queue.pl" export QMAILQUEUE

MAXSMTPD=`cat /var/qmail/control/concurrencyincoming`

exec /usr/local/bin/softlimit -m 40000000 /usr/local/bin/tcpserver -v -H -R -l 0 -x /home/vpopmail/etc/tcp.smtp.cdb -c "$MAXSMTPD" -u "$QMAILDUID" -g "$NOFILESGID" 0 smtp /var/qmail/bin/qmail-smtpd /home/vpopmail/bin/vchkpw /bin/true 2>&1

后重新启动smtp服务

qmailctl stop

qmailctl start

qmailctl stat

这里有测试程序

cd /home/pkg/qmail-scanner-1.23/contrib/

chmod 755 test_installation.sh

./test_installation.sh -doit

这个脚本会设定的管理员邮件地址发送3个邮件，第一个邮件是一般的正常邮件，第二个邮件中会包含eicar.com测试病毒，第三个邮件同样包含eicar.com测试病毒，不过所附带的文件名不是eicar.com。

如果qmail-scanner安装正确，管理员就应该可以收到关于后面的两个邮件的警告邮件。

如果系统出错，可以查看/var/spool/qmailscan/qmail-queue.log日志文件。

qmail-scanner的特征过滤在/var/spool/qmailscan/quarantine-atachments.txt

主要的排错监测日志

/var/spool/qmailscan/quarantine.log

/var/spool/qmailscan/qmail-queue.log

/var/spool/qmailscan/qms-events.log

/var/log/clamav/clamd.log

/var/log/maillog

--------------------------------------------------------------------------------

MailDrop and TNEF reader

TNEF是一个从"application/ms-tnef". 类型中找出MIME附件的程序.这仅仅是微软系统中的一种附件.

TNEF程序允许将封装成TNEF的附件提取出来. 安装TNEF并不是必须的, 但我强烈推荐安装它!

# 安装 maildrop

cd /home/pkg

tar -jzvf maildrop-1.7.0.tar.bz2

cd maildrop-1.7.0

./configure

make

make install-strip

make install-man

# 安装 the tnef

cd /home/pkg

tar -xzvf tnef-1.2.3.1.tar.gz

cd nef-1.2.3.1

./configure

make

make install

使用Maildrop调用SpamAssassin

在/home/vpopmail/domains/localhost.com(你创建的域)/ 建立mailfilter文件

touch mailfilter

chown vpopmail:vchkpw mailfilter

chmod 700 mailfilter

mailfilter内容如下：

VPOP="| /home/vpopmail/bin/vdelivermail '' bounce-no-mailbox"

VHOME=`/home/vpopmail/bin/vuserinfo -d $EXT@$HOST`

if ( $SIZE < 262144 )

{

exception {

xfilter "/usr/bin/spamc -f -u $EXT@$HOST"

}

if (/^X-Spam-Flag: YES/)

{

# try filtering it using user-defined rules

exception {

include $VHOME/Maildir/.mailfilter

}

# then try delivering it to a Spam folder

exception {

# to "$VPOP"

to "$VHOME/Maildir/.Spam/"

}

# ah well, I guess they'll just have to live with disappointment

exception {

to "$VPOP"

}

else

{

exception {

include $VHOME/Maildir/.mailfilter

}

exception {

to "$VPOP"

}

修改.qmail-default内容如下：

| /usr/local/bin/maildrop ./mailfilter

--------------------------------------------------------------------------------

QmailAnalog & qlogtools

Qmailanalog针对qmail的日志进行一些最基本的分析，并将结果发送到你指定的位置。在我的方案中，设置qmailanalog每天晚上运行，并将结果发送给管理员。在使用qmailanalog时，我们还将会用到 qlogtools软件包。qlogtools提供一系列分析qmail日志的工具，这些工具将文件中诲涩难懂的日志转换成便於我们阅读和能够理解的报告。当安装完成Qmailstats和Qlogtools后，我将会创建一个脚本让它每天晚上运行，并将报告发送到管理员邮箱。这个脚本也可用到我们先前安装的qms-analog,qms-analog将会提供qmail-scanner运行状态报告。

先安装qmailanalog

cd /home/pkg/

tar zxvf qmailanalog-0.70.tar.gz

cd qmailanalog-0.70

patch < /home/pkg/qmailanalog-0.70.errno.patch

make && make setup check

安装qlogtools

cd /home/pkg/

tar zxvf qlogtools-3.1.tar.gz

cd qlogtools-3.1

patch < /home/pkg/qlogtools_errno.patch

make

./installer

现在我们要创建一个脚本，并将它添加到cron,让其每天晚上运行并产生报告。

下面是一个可靠的脚本，它将会收集qmailanalog输出的信息并产生报告。

红色部份改成你的域名。

vi /var/qmail/bin/qmailstats

#!/bin/sh

# Qmailanalog invocation script

PATH=/usr/local/qmailanalog/bin:/var/qmail/bin:/bin:/usr/bin:/usr/local/bin

QMAILSTATS="/tmp/q.$$"

EMAILMSG="/tmp/qms.$$"

umask 077

cat /var/log/qmail/* /var/log/qmail/pop3d/* /var/log/qmail/pop3ds/* /var/log/

qmail/smtpd/* | tai64n2tai | awk '' | matchup > $QMAILSTATS 5>/dev/null

DATE=`date +'%D'`

echo "To: postmaster@yourdomain.com" > $EMAILMSG

echo "From: postmaster@yourdomain.com" >> $EMAILMSG

echo "Subject: Nightly Qmail Stats Report for $DATE" >> $EMAILMSG

echo "" >> $EMAILMSG