POSTFIX邮局系统搭建全过程 （五）

第三篇：邮件反垃圾和病毒处理

ClamAV是一个unix系统平台上的开源反病毒工具，它是特地为在邮件网关上进行邮件扫描而设计的。整套软件提供了许多的实用工具，包括一个可伸缩和可升级的多线程守护进程、一个命令行扫描工具和病毒库自动升级工具。

 

SpamAssassin 是目前最好的、最流行的开源反垃圾邮件软件之一。它是一个邮件过滤器，使用了多种反垃圾邮件技术，如：文本分析、贝叶斯过滤、DNS黑名单和分布式协同过滤数据库等。

 

amavisd-new是一个连接MTA和内容检测工具（诸如病毒扫描工具和 SpamAssassin)的高性能接口程序，使用perl语言写成。它一般通过SMTP、ESMTP或者LMTP和MTA进行通讯，当然也可以借助于其它外部程序进行。同postfix（MTA）协同工作时表现尤佳。当它呼叫SpamAssassin进行内容过滤时，对于一封邮件只需要呼叫一次，而不管这封邮件将发往多少个收件人；同时，它亦会尽力保证实现每一位收件人的偏好设置，如接收/拒绝，检测/不检测，垃圾邮件级别等；它还会在邮件头部分插入 spam相关信息。

 

11、安装ClamAV

（1）       升级安装 ClamAV的支持

最新的 clamav-0.96.1 需要 zlib-1.2.2 以上的版本的支持，而 centos5 上的版本为 zlib-1.2.3 因此不需要升级，但是为了确保，最好还是确认下：

#rpm  -qa | grep zlib

zlib-1.2.3-3

zlib-devel-1.2.3-3

如果不是最新的，请使用yum update zlib进行升级。

（2）       安装ClamAV

添加ClamAV运行所需的组和用户：

#groupadd clamav

#useradd -g clamav -s /sbin/nologin -M clamav

 

添加配合amavisd-new使用的用户amavis

#groupadd amavis

#useradd -g amavis -s /sbin/nologin -M amavis

 

#tar zxvf clamav-0.96.1.tar.gz

#cd clamav-0.96.1

#./configure --prefix=/usr/local/clamav --with-dbdir=/usr/local/clamav/share --sysconfdir=/etc/clamav

#make

#make check

#make install

（3）       配置Clam AntiVirus

编辑主配置文件：

#vi /etc/clamav/clamd.conf

 

注释掉第八行的Example,如下：

# Example

 

找到如下行

#LogFile /tmp/clamd.log

#PidFile /var/run/clamd.pid

LocalSocket /tmp/clamd.socket

#DatabaseDirectory /var/lib/clamav

#User clamav

修改为：

LogFile /var/log/clamav/clamd.log

PidFile /var/run/clamav/clamd.pid

LocalSocket /var/run/clamav/clamd.socket

DatabaseDirectory /usr/local/clamav/share

User amavis

 

启用以下选项

LogSyslog yes

LogFacility LOG_MAIL

LogVerbose yes

StreamMaxLength 20M   (后面的数值应该与邮件服务器允许的最大附件值相一致)

 

 

编辑更新进程的配置文件

#vi /etc/clamav/freshclam.conf

 

注释掉Example，如下:

# Example

 

找到如下行

#DatabaseDirectory /var/lib/clamav

#UpdateLogFile /var/log/freshclam.log

分别修改为：

DatabaseDirectory /usr/local/clamav/share

UpdateLogFile /var/log/clamav/freshclam.log

 

启用以下选项：

DatabaseMirror db.XY.clamav.net   (您可以去clamav官方网站查看升级服务器并添加至此处db.CN.clamav.net)

LogSyslog yes

LogFacility LOG_MAIL

LogVerbose yes

 

（4）       建立日志所在的目录、进程与socket所在的目录，并让它属于clamav用户：

# mkdir -v /var/log/clamav

# chown -R amavis.amavis /var/log/clamav

# mkdir -v /var/run/clamav

# chmod 700 /var/run/clamav

# chown -R amavis.amavis /var/run/clamav

 

建立日志文件

#touch   /var/log/clamav/freshclam.log

#chown   clamav.clamav   /var/log/clamav/freshclam.log

（5）       配置crontab，让Clam AntiVirus每小时检测一次新的病毒库：

# crontab -e

添加：

37 * * * * /usr/local/clamav/bin/freshclam

（6）       配置库文件搜索路径：

# echo “/usr/local/clamav/lib”>> /etc/ld.so.conf

# ldconfig

（7）       配置clamav开机自动启动

# echo /usr/local/clamav/sbin/clamd /etc/rc.local

11、              安装SpamAssassin-3.3.1

（1）

依赖关系的解决，安装Spamassassin需要很多perl模块的支持，以下是所需模块列表及安装方法；必须的软件包：

Digest::SHA1

HTML::Parser

Net::DNS

LWP (aka libwww-perl)

HTTP::Date

IO::Zlib

Archive::Tar

 

可选的软件包，其中有些后面的amavisd也有可能会用到:

MIME::Base64

DB_File

Net::SMTP

Mail::SPF

IP::Country::Fast

Net::Ident

IO::Socket::INET6

IO::Socket::SSL

Compress::Zlib

Time::HiRes

Mail::DKIM

Mail::DomainKeys

DBI *and* DBD driver/modules

Encode::Detect

Apache::Test

Razor2

 

推荐使用CPAN自动安装（你的主机要能连上Internet），它能够自动下载安装，并能解决安装过程中的依赖关系。您可以使用类同的以下的命令来进行安装:

#perl -MCPAN -e shell

cpan> install Digest::SHA1

………………

 

如果您的主机无法直接连接到Internet，您也可以到http://search.cpan.org上搜索下载所需要的软件包，而后使用类同的下列命令安装：

 

#tar zxvf 软件包.tar.gz

#cd 软件包

#perl Makefile.PL

#make

#make test

#make install

说明：某些软件包安装的过程中可能需要已经列出的其它软件包的支持（可以先尝试安装Spamassassin,然后按提示补充所需软件包），请安照提示自行调整安装顺序。另外，其中有个软件包安装过程中可能要求声明环境变量LC_ALL，此时，可输入如下命令，并重新进行软件包的编译安装即可。

#export LC_ALL=C

（2）安装Mail-SpamAssassin-3.3.1

#tar jxvf Mail-SpamAssassin-3.3.1.tar.bz2

#cd Mail-SpamAssassin-3.3.1

#perl Makefile.PL

#make

#make check

#make install

 

编辑主配置文件/etc/mail/spamassassin/local.cf

required_hits 10.0

rewrite_subject 1

required_score 5.0

rewrite_header Subject *****SPAM*****

report_safe     1

use_bayes    1

bayes_auto_learn        1

skip_rbl_checks       1

use_razor2    0

use_pyzor    0

ok_locales    all

 

在这部分安装的过程中可能会遇到一些问题，请使用perl -MCPAN -e shell之后>cpan install spamassassin.

注：笔者在安装的过程中也遇到了Mail::SPF这个模块儿无法安装的情况，这个需要更新CPAN的版本才可以解决。很简单，这里不再详述。

 

（3）测试spamassassin

#spamassassin -t < sample-nonspam.txt > nonspam.out

#spamassassin -t < sample-spam.txt > spam.out

（4）查看测试结果：

#less nonspam.out

#less spam.out

（5）检查配置文件

#spamassassin -d --lint

（6）启动进程，并将其加入到自动启动队列

#/usr/bin/spamd -d

#echo "/usr/bin/spamd -d" >> /etc/rc.local