安装milter-limit配置postfix限制邮件账号发送量

安装milter-limit配置postfix限制邮件账号发送量

1.下载

milter-limit-0.14.tar.gz

http://www.snertsoft.com/clients/downloads.php

libsnert-1.71.6.tar.gz

http://www.snertsoft.com/clients/downloads.php

sendmail.8.14.2.tar.gz

ftp://ftp.sendmail.org/pub/sendmail/sendmail.8.14.2.tar.gz

db-4.5.20.tar.gz

http://download.oracle.com/berkeley-db/db-4.5.20.tar.gz

2.安装

安装sendmail.8.14.2

1. tar -zxf sendmail.8.14.2.tar.gz
2. cd sendmail-8.14.2
3. cd libmilter/
4. ./Build -c
5. ./Build install

复制代码

安装db4.5

1. tar -zxf db-4.5.20.tar.gz
2. cd db-4.5.20
3. cd build_unix
4. ../dist/configure
5. make & make install

复制代码

安装libsnert

1. tar -zxf milter-limit-0.14.tar.gz
2. tar -zxf libsnert-1.71.6.tar.gz
3. cd com/snert/src/lib
4. ./configure & make && make install

复制代码

注以下是./configure运行完成后的结果，如果有不同，请解决依赖的问题特别是DB

1. LibSnert/1.71.6
2. Copyright 1996, 2009 by Anthony Howe. All rights reserved.
4.   Platform............: FreeBSD gcc
5.   Berkeley DB.........: 4.5 -ldb-4.5
6.   POSIX Threads.......: yes yes
7.   SQLite3.............: yes
8.   Sendmail libmilter..: yes
9.   Semaphore API.......: SYSTEMV_API
10.   Shared Memory API...: SYSTEMV_API
11.   CFLAGS..............: -I/usr/local/include/db45 -I/usr/home/feishu/limit/org/sqlite/include -D_THREAD_SAFE -pthread -D_REENTRANT -O2 -Wall -I${top_srcdir}/../../include 
12.   LDFLAGS.............: -L/usr/local/lib/db45 -L/usr/home/feishu/limit/org/sqlite/lib -pthread -L${top_srcdir}/../../lib 
13.   LIBS................:

复制代码

1. make build
2. make install

复制代码

安装milter-limit

1. cd ../milter-limit
2. ./configure --enable-run-user=postfix --enable-run-group=mail --enable-debug
3. make build
4. make install

复制代码

配置postfix

1. echo "smtpd_milters = unix:/var/run/milter/milter-limit.socket" >> /usr/local/etc/postfix/main.cf

复制代码

过滤规则：
milter-limit 的规则文件写在/etc/mail/access 中，然后用makemap 来生成
makemap hash /etc/mail/access.db < /etc/mail/acces
# 请注意access.db权限不能为可执行，并且可以让postfix 用户能够读取
/etc/mail/access 文件的规则包括

milter-limit-Connect:       # 客户端连接IP
milter-limit-From:          # 发件人地址
milter-limit-To:             # 收件人地址
milter-limit-Auth:          # 通过SMTP认证的发件人
 
支持以下匹配规则
[network/cidr]limit        无类域间路由
!pattern!limit              简单文本匹配
/regex/limit               POSIX正则表达式

limit：时间单位可以是秒(s)、分钟(m)、小时(h)、天(d)、星期(w)
格式： messages ‘/’ time [unit]

# 发往sina.com域限制在1小时发送2封邮件
策略：
启动参数： policy=reject

none            什么都不做
tag              给邮件标题打标签   启动参数：subject-tag=[SPAM]
quarantine     将邮件送入隔离队列(不发送,需要通过命令激活).
later            不接收邮件，提示发送端发送延迟消息，邮件仍旧在发送端的队列中，稍候重试
reject           拒绝邮件（默认值）
discard         直接丢弃

启动命令

/usr/local/sbin/milter-limit  verbose=all policy=later -start

如果需要调试使用 verbose=all 在/var/log/maillog 中查看日志
其他参数用 -help 参数查看
postfix 基本参数设置
smtp_skip_4xx_greeting = yes
smtp_skip_5xx_greeting = yes
default_destination_concurrency_limit = 2 #同一IP并发连接
initial_destination_concurrency = 2
smtp_helo_name = mail.test.com        # 本机对外真实域名
smtpd_milters = inet:localhost:8891,unix:/var/run/milter/milter-limit.socket

测试发送邮件，如果在一小时呢发送超过2封每秒，会被拒绝投递

查看日志：

tail /var/log/maillog 
如下信息
说明控制能正常功能工作了
Mar 11 19:20:18 mail milter-limit[5613]: 00004 NOQUEUE: limit max=2 seconds=3600
Mar 11 19:20:18 mail milter-limit[5613]: cache get {milter-limit-to:sina.com}
Mar 11 19:20:18 mail milter-limit[5613]: 00004 NOQUEUE: cache get key={milter-limit-to:sina.com} value={1268309916, 2} rc=0
Mar 11 19:20:18 mail milter-limit[5613]: 00004 NOQUEUE: isOverLimit(8d50100, 8d4fbe8) {milter-limit-to:sina.com, 2/1h, 2, 4b98df9c} 
rc=1
Mar 11 19:20:18 mail milter-limit[5613]: 00004 NOQUEUE: reply 450 4.7.1  has exceeded 2 messages per 1 hour
Mar 11 19:20:18 mail postfix/smtpd[5618]: NOQUEUE: milter-reject: RCPT from unknown[192.168.1.109]: 450 4.7.1  has exceeded 2 messag