http://10.1.1.35/ule_exec/exec07_clamav_postfixadmin.txt

--



　　Clam AntiVirus 是一款 UNIX 下开源的 (GPL) 反病毒工具包，专为邮件网关上的电子邮件扫描而设计。该工具包提供了包含灵活且可伸缩的监控程序、命令行扫描程序以及用于自动更新数据库的高级工具在内的大量实用程序。该工具包的核心在于可用于各类场合的反病毒引擎共享库。





官网：

http://www.clamav.net/lang/en/





[root@li ~]# ls /share/soft/clamav/clamav-0.96.1.tar.gz



tar xvf clamav-0.96.1.tar.gz -C /usr/src/



useradd -s /sbin/nologin clamav







1,编译安装clam  antivirus   （ 时间有点长，大概需要20分钟 ）  

[root@li clamav-0.96.1]# ./configure ;make ;make install





2,配置clamav软件

[root@li clamav-0.96.1]# mkdir /var/lib/clamav    --创建病毒庫目录

[root@li clamav-0.96.1]# chown clamav.clamav  !$

chown clamav.clamav  /var/lib/clamav



[root@li clamav-0.96.1]# mkdir /var/run/clamav   --创建套接字，pid运行目录

[root@li clamav-0.96.1]# chown clamav.clamav !$

chown clamav.clamav /var/run/clamav



[root@li clamav-0.96.1]# mkdir /var/log/clamav 	--创建日志文件目录

[root@li clamav-0.96.1]# chown clamav.clamav !$

chown clamav.clamav /var/log/clamav



3，修改更新病毒库配置文件

[root@li clamav-0.96.1]# vim /usr/local/etc/freshclam.conf 



#Example         --注意这个要注释掉，否则后面会报错找不到配置文件



DatabaseDirectory /var/lib/clamav		--database目录，对应前面创建的目录

UpdateLogFile /var/log/clamav/freshclam.log  --日志文件，对应写上前面创建的目录

PidFile /var/run/clamav/freshclam.pid  --服务运行的pid文件，对应写上前面创建的目录

DatabaseMirror database.clamav.net	--病毒庫下载的站点

DatabaseMirror clamav.sonic.net

DatabaseMirror clamav.netopia.pt

DatabaseMirror clamav.inet6.fr		--这三个是找的镜像站点

NotifyClamd /usr/local/etc/clamd.conf	--指定杀毒软件的主配置文件





[root@li clamav-0.96.1]# touch /var/log/clamav/freshclam.log  --日志文件要手动建立，并修改其权限

[root@li clamav-0.96.1]# chown clamav.clamav !$

chown clamav.clamav /var/log/clamav/freshclam.log



修改杀毒软件的主配置文件

[root@li clamav-0.96.1]# vim /usr/local/etc/clamd.conf 



#Example 		--这个也要注释掉



LogFile /var/log/clamav/clamd.log

PidFile /var/run/clamav/clamd.pid

TemporaryDirectory /var/tmp

DatabaseDirectory /var/lib/clamav

LocalSocket /var/run/clamav/clamd.socket

ExcludePath ^/proc/

ExcludePath ^/sys/		--这两个是一个关于病毒扫描目录的过滤，用正则表达式区分

VirusEvent /bin/mail -s "VIRUS ALERT: %v" [email protected]  < /etc/virus.alert		--当发现病毒后就触发一个事件，这里是把/etc/virus.alert文件的内容发信给clamav用户

User clamav





[root@li clamav-0.96.1]# touch  /var/log/clamav/clamd.log  --创建clamd服务日志

[root@li clamav-0.96.1]# chown clamav.clamav !$

chown clamav.clamav /var/log/clamav/clamd.log

[root@li clamav-0.96.1]# echo "found  virus" > /etc/virus.log --把配置文件里定义的病毒事件的这个文件给创建出来





增加服务启动脚本

[root@li clamav-0.96.1]# cp /usr/src/clamav-0.96.1/clamd/clamd /etc/init.d/

--把服务脚本的模版拷到系统存放服务脚本的地方

root@li clamav-0.96.1]# chmod 755 /etc/init.d/clamd  --一般来说服务模版文件拷到这里后都要修改为能够执行的权限，所以都要做这一步，但这个脚本默认是已经改好了755权限，所以这里可以省略这一步





[root@li clamav-0.96.1]# vim /etc/init.d/clamd   --如果要支持开机自启动，必须要有下面两行，格式不要写错

# chkconfig: - 86 19

# description: A anti virus software



[root@li clamav-0.96.1]# chkconfig --add clamd   --加入后，就可以chkconfig clamd on来开机自启动了





更新病毒库

[root@li clamav-0.96.1]# freshclam	--一个命令就可以去更新病毒库

ClamAV update process started at Sun Jul 11 17:33:00 2010

Downloading main.cvd [ 11%]	--它会去下载病毒库，这里是下载主病毒库到11%







更新病毒库过后，启动服务

/etc/init.d/clamd  start    --如果这里报配置文件找不到的，注意可能是配置文件里 example没有注释





服务启动过后，使用 

clamscan    扫描

















--------------------------------------------------------------------------



postfix+postfixadmin+dovecot+mysql+squirrelmail









安装前准备

主机名

时间同步

关闭iptables ,selinux











第一大步：

安装mysql,postfixadmin,httpd



[root@station209 ~]# yum install mysql*   php-mysql  php*   -y



[root@station209 ~]# yum install http* -y





[root@station209 ~]# /etc/init.d/mysqld start  --安装完后直接启动，第一次启动会有很多信息，是在自动执行数据库的初始化工作





[root@station209 ~]# mysql		--登录数据库



mysql> show databases;		--查看目前有的库，下面三个是初始化才有的三个库

+--------------------+

| Database           |

+--------------------+

| information_schema | 

| mysql              | 

| test               | 

+--------------------+





安装postfixadmin  （管理postfix的一个web界面的软件）



[root@station209 ~]# mount 10.1.1.35:/share/soft /mnt

[root@station209 ~]# cp /mnt/postfix+postfixadmin/postfixadmin-2.1.0.gz /root/



[root@station209 ~]# tar xvf /root/postfixadmin-2.1.0.gz -C /var/www/html/ 

--解压到apache的家目录，这里apache是用的rpm版，没有改家目录的，所以就是/var/www/html/下





[root@station209 ~]# cd /var/www/html/

[root@station209 html]# mv postfixadmin-2.1.0/ postfixadmin  --改一下名字，便于在web地址栏访问





[root@station209 postfixadmin]# mysql < /var/www/html/postfixadmin/DATABASE_MYSQL.TXT 	--postfix有一个mysql数据库的导表的文件，使用这条命令，直接导入数据库，就会自动创建postfix要使用的一些表



[root@station209 postfixadmin]# mysql	--再次登录验证



mysql> show databases;

+--------------------+

| Database           |

+--------------------+

| information_schema | 

| mysql              | 

| postfix            | 		--多了一个postfix库，是刚才导入的

| test               | 

+--------------------+



mysql> use postfix;			--进入postfix库



mysql> show tables;		--查看库里的表，下面这些表就是刚才导入的，目前是空表

+-------------------+

| Tables_in_postfix |

+-------------------+

| admin             | 

| alias             | 

| domain            | 

| domain_admins     | 

| log               | 

| mailbox           | 

| vacation          | 







这里使用浏览器http://10.1.1.209/postfixadmin  访问postfix的web安装界面



点setup安装，会有一个警告和一个错误  ，错误是提示找不到config.ini.php文件



警告解决方法：

vim /etc/php.ini

magic_quotes_gpc = ON	--把这个改为ON





错误的解决方法：

[root@station209 /]# mv /var/www/html/postfixadmin/config.inc.php.sample /var/www/html/postfixadmin/config.inc.php --有一个模版配置文件，重命名



[root@station209 /]# vim /var/www/html/postfixadmin/config.inc.php  --修改



$CONF['default_language'] = 'cn';		--如果想要中文界面的话，改为cn，当然系统要是中文的



$CONF['domain_path'] = 'YES';

$CONF['domain_in_mailbox'] = 'NO';  --这两个与后面postfix的mailbox设置有关





再次刷新web界面，会提示要删除setup.php文件



[root@station209 /]# rm /var/www/html/postfixadmin/setup.php -rf





再次访问http://10.1.1.209/postfixadmin  	--会发现有乱码，这是因为httpd的语言集不一致造成的





[root@station209 /]# vim /etc/httpd/conf/httpd.conf



 AddDefaultCharset GB2312    --把UTF-8 ，改为GB2312



[root@station209 /]# /etc/init.d/httpd restart  --重启服务后，再次访问web界面就OK了



------------------------







使用下面地址，访问管理页面

http://10.1.1.209/postfixadmin/admin   --刚进来，会有新特性等信息，提示删除motd文件





[root@station209 /]# rm /var/www/html/postfixadmin/motd* -rf



再访问管理页面，就没有那些信息了



这里手动添加两个域，我这里加了一个aaa.com 和 bbb.com这两个域



再增加一个管理员， 同时能管理这两个域，我这里管理员为[email protected]





修改完成后，因为这是管理页面，不对外开放，那么可以使用系统权限来对其进行限制



[root@station209 /]# chmod 000 /var/www/html/postfixadmin/admin/  --把这个目录权限改为000，那么管理页面就不能再访问了，如果想再进管理页面进行信息的修改的话，可以把这个目录权限改回755就可以了









----------------------------------------------------------------------------



第二大步，安装postfix

这里我们不使用rpm版的postfix，因为rpm版默认不支持mysql，所以需要源码版重新编译



可以去redhat的ftp网站下载

ftp://ftp.redhat.com



postfix-2.3.3-2.1.el5_2.src.rpm





[root@station209 ~]# useradd -s /bin/nologin  brewbuilder

[root@station209 ~]# rpm -ivh postfix-2.3.3-2.1.el5_2.src.rpm 



[root@station209 ~]# cd /usr/src/redhat/SPECS/

[root@station209 SPECS]# ls

postfix.spec		--这是rpm 的src包的配置文件



[root@station209 SPECS]# vim postfix.spec 



%define MYSQL 1		--把0改为1，让它支持mysql



[root@station209 SPECS]# rpmbuild -ba postfix.spec   --这里依赖性需要pcre-devel包，先确认安装这个包再rpmbuild -ba  postfix.spec来编译postfix





编译完成后会看到

Wrote: /usr/src/redhat/SRPMS/postfix-2.3.3-2.1.src.rpm

Wrote: /usr/src/redhat/RPMS/i386/postfix-2.3.3-2.1.i386.rpm  --编译出来的支持mysql的rpm包

Wrote: /usr/src/redhat/RPMS/i386/postfix-pflogsumm-2.3.3-2.1.i386.rpm

Wrote: /usr/src/redhat/RPMS/i386/postfix-debuginfo-2.3.3-2.1.i386.rpm





[root@station209 SPECS]# rpm -ivh /usr/src/redhat/RPMS/i386/postfix-2.3.3-2.1.i386.rpm



--这里拷贝一个模版配置文件  

[root@station209 SPECS]# cp /mnt/postfix+postfixadmin/config_files/main.cf /etc/postfix/

cp: overwrite `/etc/postfix/main.cf'? y



--拷贝和数据库连接相关的几个配置文件

[root@station209 SPECS]# cp /mnt/postfix+postfixadmin/config_files/mysql_virtual_* /etc/postfix/









------------



--五个配置文件的配置内容如下





[root@station209 SPECS]# cat /etc/postfix/main.cf



#=====================BASE=========================

myhostname = li.aaa.com	

mydomain = aaa.com			--这里改成服务器主机名

myorigin = $mydomain

mydestination = $myhostname localhost localhost.$mydomain

mynetworks = 127.0.0.0/8

inet_interfaces = all

#=====================Vritual Mailbox settings=========================

virtual_minimum_uid = 80	--这里要小于89，因为默认安装的postfix用户uid为89

virtual_mailbox_base = /var/spool/mail

virtual_mailbox_maps = mysql:/etc/postfix/mysql_virtual_mailbox_maps.cf  --这里有mysql相关的，就是与mysql的连接设置

virtual_mailbox_domains = mysql:/etc/postfix/mysql_virtual_domains_maps.cf

virtual_alias_domains =

virtual_alias_maps = mysql:/etc/postfix/mysql_virtual_alias_maps.cf

virtual_uid_maps = static:89

virtual_gid_maps = static:89

virtual_transport = virtual

maildrop_destination_recipient_limit = 1

maildrop_destination_concurrency_limit = 1

#====================QUOTA========================

message_size_limit = 52428800

mailbox_size_limit = 209715200

virtual_mailbox_limit = 209715200

virtual_create_maildirsize = yes

virtual_mailbox_extended = yes

virtual_mailbox_limit_maps = mysql:/etc/postfix/mysql_virtual_mailbox_limit_maps.cf

virtual_mailbox_limit_override = yes

virtual_maildir_limit_message = Sorry, the user's maildir has overdrawn his diskspace quota, please try again later.

virtual_overquota_bounce = yes

#====================SASL========================

broken_sasl_auth_clients = yes

smtpd_recipient_restrictions = permit_mynetworks,permit_sasl_authenticated,reject_invalid_hostname,reject_non_fqdn_hostname,reject_unknown_sender_domain,reject_non_fqdn_sender,reject_non_fqdn_recipient,reject_unknown_recipient_domain,reject_unauth_pipelining,reject_unauth_destination,permit

smtpd_sasl_auth_enable = yes

smtpd_sasl_type = dovecot

smtpd_sasl_path = /var/run/dovecot/auth-client

smtpd_sasl_local_domain = $myhostname

smtpd_sasl_security_options = noanonymous

smtpd_sasl_application_name = smtpd

smtpd_banner=$myhostname ESMTP "Version not Available"



readme_directory = no

sample_directory = /etc/postfix

sendmail_path = /usr/sbin/sendmail

html_directory = no

setgid_group = postdrop

command_directory = /usr/sbin

manpage_directory = /usr/local/man

daemon_directory = /usr/libexec/postfix

newaliases_path = /usr/bin/newaliases

mailq_path = /usr/bin/mailq

queue_directory = /var/spool/postfix

mail_owner = postfix





vim /etc/postfix/mysql_virtual_mailbox_maps.cf 



user = postfix

password = postfix

hosts = localhost

dbname = postfix

table = mailbox

select_field = maildir

where_field = username





vim /etc/postfix/mysql_virtual_mailbox_limit_maps.cf 



user = postfix

password = postfix

hosts = localhost

dbname = postfix

table = mailbox

select_field = quota

where_field = username



vim /etc/postfix/mysql_virtual_domains_maps.cf 



user = postfix

password = postfix

hosts = localhost

dbname = postfix

table = domain

select_field = description

where_field = domain



vim /etc/postfix/mysql_virtual_alias_maps.cf 



user = postfix

password = postfix

hosts = localhost

dbname = postfix

table = alias

select_field = goto

where_field = address





-----------------------------



停止sendmail，启动postfix，也可以使用system-swith-mail去切换MTA

[root@station209 SPECS]# /etc/init.d/sendmail stop



[root@station209 SPECS]# /etc/init.d/postfix start



修改邮件目录的属主

[root@station209 SPECS]# chown postfix.postfix /var/spool/mail/ -R







-------------------------------------------------------------------





第三大步：

安装dovecot



[root@station209 SPECS]# yum install dovecot -y



--拷贝两个配置文件的模版

[root@station209 SPECS]# cp /mnt/postfix+postfixadmin/config_files/dovecot* /etc

cp: overwrite `/etc/dovecot.conf'? y





------------------

--两个配置文件内容如下：



[root@station209 SPECS]# cat /etc/dovecot.conf 



base_dir=/var/run/dovecot

protocols=imap pop3

listen=*

disable_plaintext_auth = no 

ssl_disable = yes 

mail_location = maildir:/var/spool/mail/%d/%n



auth default {

        mechanisms = PLAIN LOGIN CRAM-MD5 DIGEST-MD5

        passdb sql {

                args = /etc/dovecot-mysql.conf

        }

        userdb sql {

                args = /etc/dovecot-mysql.conf

        }

        socket listen {

                client {

                        path = /var/run/dovecot/auth-client

                        mode = 0660

                        user = postfix

                        group = postfix

                }

        }

}

first_valid_uid = 89



[root@station209 SPECS]# cat /etc/dovecot-mysql.conf 



driver = mysql

connect = host=/var/lib/mysql/mysql.sock dbname=postfix user=postfix password=postfix

default_pass_scheme = MD5

password_query = SELECT password FROM mailbox WHERE username = '%u'

user_query = SELECT maildir, 89 AS uid, 89 AS gid FROM mailbox WHERE username = '%u'



--启动服务

[root@station209 SPECS]# /etc/init.d/dovecot start





--------------------------------------------------------------------------



第四大步:安装一个webmail     这里用squirrelmail



[root@li ~]# yum install squirrelmail -y



$provider_uri     = 'http://10.1.1.209/postfixadmin/users';



$squirrelmail_default_language = 'zh_CN';



[root@li ~]# chown apache.apache /var/lib/squirrelmail/prefs/  

[root@li ~]# chown apache.apache /var/spool/squirrelmail/attach/

[root@li ~]# chown root.apache /etc/squirrelmail/config.php 



[root@li ~]# /etc/init.d/httpd restart











可以使用http://10.1.1.209/webmail/  来使用用户登录











----------------------------------------------------------



第五大步：测试



1,首先创建测试用户

通过http://10.1.1.209/postfixadmin  使用创建的管理员[email protected]登录



登录后，创建每个域都创建一个用户用来测试

我这里创建的两个用户分别是   [email protected]	[email protected]



这些新建的用户信息都可以在mysql数据库的postfix库里查看的





2，使用xp的outlook来进行收发邮件的测试

注意：使用outlook填用户时记得写全名也就是[email protected]这种格式，因为这里有多个域，不写全的话会有错误



我这里使用[email protected]登录outlook，登录后点发送/接收按钮会收到[email protected]的欢迎邮件表示OK



我使用[email protected]发送给[email protected]，直接发送不了，因为我们配置了验证的



所以在outlook要点  工具-->帐户-->属性-->服务器-->最下面的我的服务器要求身份验证打勾





再次发送，然后使用[email protected]登录squirrelmail来接收，测试 OK







----------------



注意上面的服务可以全部设置成开机自动启动

chkconfig httpd on

chkconfig mysql on

chkconfig postfix on

chkconfig dovecot on