qmail+vpopmail+SpamAssassin+clamAV構築

qmailについて

シンプルかつ高速高セキュアと謳われたqmail。
そのためDoS以外のセキュリティホールが見つからず、セキュリティホールを見つけると500ドルを貰える。
なお、未だセキュリティホールとして認定された事はありません。

現在の最新バージョンは1998年6月15日にリリースされた1.03。
著者の本体の開発は終了しており、非公式パッチをいくつも当てて構築する為
複雑で敷居は高い気がします。

現在はpostfixが主流ですが、根強いファンや
当時建てられたメールサーバーが数多く稼働しています。

━─━─━─━─━─━─━─━─━─━─━─━─━
Postfixなどメールサーバの構築を有償で承ります。
SMTP,POP3,IMAP,SSL,s25R対応
スパム,ウィルスにもフィルター対応
WEBブラウザでのアカウント管理対応
>>お問い合わせ
━─━─━─━─━─━─━─━─━─━─━─━─━

サマリー

今回はSMTP認証+SSL+POP3環境を作ります。

1. qmail(メール本体)
2. vpopmail(バーチャルドメイン実現)
3. autorespond(自動応答機能)
4. ezmlm-idx(メーリングリスト機能)
5. Qmailadmin(GUI管理)
6. clamAV(ウィルス検知/除去)
7. QmailScanner(ClamAV+SpamAssassin+qmail連携)
8. SpamAssassin(スパムフィルタ)

qmailのインストール

nofilesグループ作成

エイリアスユーザー作成

qmaildユーザ作成

qmaillユーザ作成

qmailpユーザ作成

qmailグループ作成

qmailqユーザー作成

qmailrユーザー作成

qmailsユーザー作成

【qmail本体とパッチのダウンロード】

本体

SMTP-Auth対応パッチ

日本標準時間対応パッチ

不正中継拒否パッチ

エラー対策パッチ

外部SMTP-authパッチ

qmail展開

SMTP-Authパッチ展開

qmail-smtpd-auth-0.31/
qmail-smtpd-auth-0.31/auth.patch
qmail-smtpd-auth-0.31/CHANGES
qmail-smtpd-auth-0.31/base64.c
qmail-smtpd-auth-0.31/base64.h
qmail-smtpd-auth-0.31/README.auth
[/bash]

パッチを本体に移動

qmailに移動

日本時間対応パッチを当てます

patching file date822fmt.c
[/bash]

SMTP-Authパッチを当てます

外部SMTP-Authパッチを当てます

patching file qmail-remote.c
patching file Makefile
[/bash]

不正中継拒否パッチを当てます

エラー対策パッチを当てます。

インストール

【qmailにパッチを追加して当てる場合】
※↑何か新しくパッチを当てたりして、再コンパイルする場合は、
一旦 qmailを停止し、# make clean
その後、# make setup check

configure

Your fully qualified host name is hoge.net.
Putting hoge.net into control/me…
Putting hoge.net into control/defaultdomain…
Putting hoge.net into control/plusdomain…
Putting hoge.net into control/locals…
Putting hoge.net into control/rcpthosts…
Now qmail will refuse to accept SMTP messages except to hoge.net.
Make sure to change rcpthosts if you add hosts to locals or virtualdomains!
[/bash]

Cシェルインストール済みか確認

******************************************************************
【OP25B(Outbound Port 25 Blocking)対策 】※動的IPの自宅サーバの場合のみの設定

* SMTPサーバ名 ＝ プロバイダのSMTPサーバ名
* ユーザー名 ＝ プロバイダのメールアカウント名
* パスワード ＝ プロバイダのメールパスワード

設定例１　SMTPサーバ名のみ

[root@linux ~]# echo “:SMTPサーバ名” > /var/qmail/control/smtproutes　←■ SMTP認証情報設定

[root@linux ~]# echo “:smtp.nifty.com” > /var/qmail/control/smtproutes　←■ 設定例

設定例２　SMTPサーバ名 + 認証情報

[root@linux ~]# echo “:SMTPサーバ名 ユーザー名 パスワード” > /var/qmail/control/smtproutes　←■ SMTP認証情報設定

[root@linux ~]# echo “:smtp.nifty.com user password” > /var/qmail/control/smtproutes　←■ 設定例

設定例３　SMTPサーバ名 + ポート番号 + 認証情報 †

[root@linux ~]# echo “:SMTPサーバ名:587 ユーザー名 パスワード” > /var/qmail/control/smtproutes　←■ SMTP認証情報設定

[root@linux ~]# echo “:smtp.nifty.com:587 user password” > /var/qmail/control/smtproutes　←■ 設定例

※ 直接編集する場合

[root@linux ~]# vi /var/qmail/control/smtproutes
:SMTPサーバ名:587 ユーザー名 パスワード
:smtp.nifty.com:587 user@nifty.com Password　←■ 例
[root@linux ~]# 保存する

ポート：587の設定確認

[root@linux ~]# less /etc/services
submission 587/tcp msa # mail message submission
submission 587/udp msa # mail message submission

******************************************************************

【vpopmail 用 ユーザ・グループ作成 】

# useradd -g vchkpw vpopmail -s /sbin/nologin -m -k /dev/null

# useradd -g vchkpw -u 91 vpopmail -s /sbin/nologin -m -k /dev/null
[/bash]

パーミッション変更

【リレー許可DBの作成 】

127.:allow,RELAYCLIENT=””
:allow
[/bash]

他の例***********************

127.:allow,RELAYCLIENT=”” ←■ リレー許可として127.を追加
XXX.XXX.XXX.:allow,RELAYCLIENT=””　←■任意で許可するIPを指定
XXX.XXX.XXX.XXX-XXX:allow,RELAYCLIENT=””　←■まとめて指定もできる
:allow
***************************

tcpserverに読ませるcdbの作成

【vpopmail（SMTP認証用）インストール】

vpopmailダウンロード

vpopmail-5.4.25.tar.gz’ へ保存完了 [504184/504184] [/bash]

vpopmail展開

※メールサーバでウィルススパムチェック導入する予定の場合のみ
ユーザー追加時に自動でスパムメール用メールボックスを作成

vpopmailの生成ディレクトリなどの設定。

const char *dirnames[] = {“Maildir”, “Maildir/new”, “Maildir/cur”,
“Maildir/tmp”};

↓変更

const char *dirnames[] = {“Maildir”, “Maildir/new”, “Maildir/cur”, “Maildir/tmp”,
“Maildir/.Spam”, “Maildir/.Spam/new”, “Maildir/.Spam/cur”, “Maildir/.Spam/tmp”};

hmac_md5( (unsigned char *) challenge, strlen(challenge), (unsigned char *) password, strlen(password), digest);

↓2か所変更

hmac_md5( (unsigned char *) response, strlen(response), (unsigned char *) password, strlen(password), digest);

return(strcmp(digascii,response));

↓変更

return(strcmp(digascii,challenge));
[/bash] [bash] vpopmail-5.4.25]# ./configure –enable-qmail-ext=n –enable-logging=y

vpopmail 5.4.25
Current settings
—————————————

vpopmail directory = /home/vpopmail
domains directory = /home/vpopmail/domains
uid = 91
gid = 91
roaming users = OFF –disable-roaming-users (default)
password learning = OFF –disable-learn-passwords (default)
md5 passwords = ON –enable-md5-passwords (default)
file locking = ON –enable-file-locking (default)
vdelivermail fsync = OFF –disable-file-sync (default)
make seekable = ON –enable-make-seekable (default)
clear passwd = ON –enable-clear-passwd (default)
user dir hashing = ON –enable-users-big-dir (default)
address extensions = OFF –disable-qmail-ext (default)
ip alias = OFF –disable-ip-alias-domains (default)
onchange script = OFF –disable-onchange-script (default)
auth module = cdb –enable-auth-module=cdb (default)
auth inc = -Icdb
auth lib =
system passwords = OFF –disable-passwd (default)
pop syslog = show successful and failed login attempts –enable-logging=y
auth logging = ON –enable-auth-logging (default)
spamassassin = OFF –disable-spamassassin (default)
maildrop = OFF –disable-maildrop (default)
[/bash]

vpopmailインストールします。

/usr/bin/install -c -o vpopmail -m 711 -g vchkpw -s ‘vmoddomlimits’ ‘/home/vpopmail/bin/vmoddomlimits’
/usr/bin/install -c -o vpopmail -m 711 -g vchkpw -s ‘vchangepw’ ‘/home/vpopmail/bin/vchangepw’
/usr/bin/install -c -o vpopmail -m 711 -g vchkpw -s ‘dotqmail2valias’ ‘/home/vpopmail/bin/dotqmail2valias’
/usr/bin/install -c -o vpopmail -m 711 -g vchkpw -s ‘vpopmaild’ ‘/home/vpopmail/bin/vpopmaild’
make[3]: ディレクトリ /usr/local/src/vpopmail-5.4.25' から出ます
make[2]: ディレクトリ /usr/local/src/vpopmail-5.4.25′ から出ます
make[1]: ディレクトリ /usr/local/src/vpopmail-5.4.25' から出ます
[/bash]

所有権、パーミッションの設定を行います。

# SMTP
tcpserver -qv -l0 -HR -u id -u vpopmail -g id -g vpopmail 0 smtp \
qmail-smtpd hostname 2>&1 | splogger smtp 3 &

# SMTP OP25B Submission
tcpserver -qv -l0 -HR -u id -u vpopmail -g id -g vpopmail -x /home/vpopmail/etc/tcp.smtp.cdb 0 submission \
qmail-smtpd hostname /home/vpopmail/bin/vchkpw /bin/true 2>&1 | splogger smtp 3 &

#----- ▼ SMTPS導入の場合 -----#
# SMTPS
tcpserver-ssl -qvs -l0 -HR -u id -u vpopmail -g id -g vpopmail -n /var/qmail/cert.pem -x /home/vpopmail/etc/tcp.smtp.cdb 0 smtps \
qmail-smtpd hostname /home/vpopmail/bin/vchkpw /bin/true 2>&1 | splogger smtps 3 &
#----- ▲ SMTPS導入の場合 -----#

# POP3
tcpserver -qvHR -u id -u vpopmail -g id -g vpopmail 0 pop3 \
qmail-popup hostname /home/vpopmail/bin/vchkpw qmail-pop3d Maildir 2>&1 | splogger pop3 3 &

#----- ▼ POP3S導入の場合 -----#
# POP3S
tcpserver-ssl -qvsHR -u id -u vpopmail -g id -g vpopmail -n /var/qmail/cert.pem 0 pop3s \
qmail-popup hostname /home/vpopmail/bin/vchkpw qmail-pop3d Maildir 2>&1 | splogger pop3s 3 &
#----- ▲ POP3S導入の場合 -----#

case "$1" in
start)
start
;;
stop)
stop
;;
restart)
stop
start
;;
status)
if [ ! -z $(/sbin/pidof qmail-send) ] ; then
echo -n "qamil (pid"
echo -n " /sbin/pidof qmail-send"
echo -n " /sbin/pidof tcpserver"
echo ") is running..."
else
echo "qmail is stoped"
fi
;;
*)
echo "Usage: qmail {start|stop|restart|status}"
exit 1
esac

fastforward-0.51.tar.gz’ へ保存完了 [40659/40659] [/bash] [bash] src]# tar zxvf fastforward-0.51.tar.gz
[/bash] [bash] # cd fastforward-0.51
[/bash] [bash] fastforward-0.51]# vi error.h

extern int errno;

↓変更します

#include<errno.h>
[/bash]

コンパイル

error.a open.a str.a
./install
./compile instcheck.c
./load instcheck hier.o auto_qmail.o strerr.a substdio.a \
error.a str.a
./instcheck
[/bash]

newaliasesコマンドを無効化

旧newaliaseコマンドをリネームしてバックアップ

newaliasesコマンドをfastforwardに置換え

実行権限付与

/etc/aliasesのcdb形式データベース作成

/etc/aliasesのcdb形式データベース作成確認

-rw-r–r– 1 root root 5853 9月 20 23:56 2014 /etc/aliases.cdb
[/bash]

/etc/aliases.cdbをqmailが参照するように設定

これで

とやって指定したアドレスに受け取れない場合は

&kanrisha@gmail.com
[/bash] [bash] # vi /var/qmail/alias/.qmail-postmaster

&kanrisha@gmail.com
[/bash]

のように『&』をつけて転送先のアドレスを書きます。

【重要】/var/qmail/control/localsファイル

※きちんとかかないと/var/qmail/alias/.qmail-root
などのaliasが作動しない。

localhost
MXレコードに書いたドメイン
.MXレコードに書いたドメイン

localhost
hoge.net
.hoge.net
subdomain.com
.subdomain.com
[/bash]

再起動で反映させます。

これでroot宛やpostmaster宛のalias転送設定が完了ですー☆

**********************************************************

【qmail-remote-auth だけインストールする場合 】参考
↑
qmail-remote-auth（外部SMTP-Auth対応パッチ）だけを後からインストールする場合 †

[root@linux qmail-1.03]# ls /var/qmail/bin/qmail-remote　←■ qmail-remotetの存在確認
[root@linux qmail-1.03]# patch < ../qmail-remote-auth.patch　←■ 外部SMTP-Auth対応パッチ施行
patching file qmail-remote.c
patching file Makefile
Hunk #1 succeeded at 1441 (offset -4 lines).

[root@linux qmail-1.03]# make qmail-remote　←■ qmail-remoteのみコンパイル

[root@linux qmail-1.03]# install -m 711 qmail-remote /var/qmail/bin/qmail-remote　←■ qmail-remoteのみインストール

***********************************************************

***********************************************************
【qmail 設定ファイルの作成 】参考

※ /var/qmail/control 内にqmailの制御ファイルが作成されます。

[root@linux ~]# cd ***/qmail-1.03/　←■ qmail 展開先ディレクトリへ移動
[root@linux qmail-1.03]# ./config-fast hostname -d
Your fully qualified host name is example.com.
Putting hitsujigumi into control/me…
Putting hitsujigumi into control/defaultdomain…
Putting hitsujigumi into control/plusdomain…
Putting hitsujigumi into control/locals…
Putting hitsujigumi into control/rcpthosts…
Now qmail will refuse to accept SMTP messages except to example.com.
Make sure to change rcpthosts if you add hosts to locals or virtualdomains!
[root@linux qmail-1.03]#

※ 注意 /var/qmail/control/me 内に、localhost を入れるとLogwatchからのメールが届かない。
************************************************************

トラブルメモ tcpserver: fatal: unable to bind: address already used

■ トラブルメモ

エラー。

tcp 0 0 0.0.0.0:143 0.0.0.0:* LISTEN 7545/dovecot
tcp 0 0 0.0.0.0:21 0.0.0.0:* LISTEN 3621/vsftpd
tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN 1189/master
tcp 0 0 0.0.0.0:993 0.0.0.0:* LISTEN 7545/dovecot
tcp 0 0 0.0.0.0:55522 0.0.0.0:* LISTEN 3517/sshd
tcp 0 0 153.xxx.yyy.39:50023 0.0.0.0:* LISTEN 7642/vsftpd
tcp 0 0 0.0.0.0:3306 0.0.0.0:* LISTEN 2339/mysqld
tcp 0 0 :::143 :::* LISTEN 7545/dovecot
tcp 0 0 :::80 :::* LISTEN 1646/httpd
tcp 0 0 ::1:25 :::* LISTEN 1189/master
tcp 0 0 :::993 :::* LISTEN 7545/dovecot
[/bash]

masterの25番はpostfixのプロセス。
postfixのプロセスが残っているようなので

root 1189 0.0 0.1 81272 3420 ? Ss Sep20 0:00 /usr/libexec/postfix/master
root 7920 0.0 0.0 107468 924 pts/0 S+ 01:50 0:00 grep master
[/bash]

プロセスをkillしましょう☆

autorespond+ezmlm+qmailadmin

【autorespond 自動応答機能追加】

お約束のディレクトリに移動します。

自動応答ツールautorespondダウンロード

autorespond展開

展開ディレクトリに移動します。

編集します。

103行目付近

static char *binqqargs[2] = { “bin/qmail-queue”, 0 };

↓変更

static char *binqqargs[2] = { “bin/qmail-queue.iso-2022-jp”, 0 };

265行目付近

fprintf(fdm,”Date: %u %s %u %02u:%02u:%02u -0000\nMessage-ID: <%lu.%u.blah>\n”
,dt->tm_mday,montab[dt->tm_mon],dt->tm_year+1900,dt->tm_hour,dt->tm_min,dt->tm_sec,msgwhen,getpid() );

fprintf(fdm,”Content-Type: text/plain; charset=\”iso-2022-jp\”\n” ); ←１行追加します。

mfp = fopen( msg, “rb” );
[/bash]

autorespondインストールします。

gcc -O2 -Wall -g autorespond.c -o autorespond
install -d /usr/bin /usr/share/man/man1
install autorespond /usr/bin
install autorespond.1 /usr/share/man/man1
[/bash]

展開先ディレクトリを抜けます。

返信メール日本語化スクリプト作成

#!/bin/bash

NKF=”/usr/bin/nkf”
PERL=”/usr/bin/perl”
QMAILQUEUE=”/var/qmail/bin/qmail-queue”

${PERL} -pe ‘s/\n/\\n/g’ |\
${PERL} -pe ‘s/From:.*?\\n\\n//’ |\
${PERL} -pe ‘s/——– Original Message ——–.*$//’ |\
${PERL} -pe ‘s/\\n/\n/g’ |\
${NKF} -j |\
${QMAILQUEUE}
[/bash]

パーミッション711付与

所有者設定

【ezmlm-idx インストール】

メーリングリスト機能を追加します。

他にezmlmもインストールしなければいけなかったが
本家著作者がパブリックドメインに移管したので
パッチファイル側に本体が入ってezmlm-idxだけインストールすればよくなりました。

メーリングリスト管理プログラム拡張機能版ezmlm-idxダウンロード 最新版(http://untroubled.org/ezmlm/archive/6.0.1/)

コンパイラのライブラリをインストール

Running Transaction
Installing : pam-devel-1.1.1-17.el6.x86_64 1/1
Verifying : pam-devel-1.1.1-17.el6.x86_64 1/1

Installed:
pam-devel.x86_64 0:1.1.1-17.el6
[/bash] [bash] # tar zxvf ezmlm-idx-7.1.1.tar.gz
[/bash] [bash] # cd ezmlm-idx-7.1.1
[/bash]

○日本語化対応

# echo c:::644:/ja/:charset:lang/ja/charset >> ETC
[/bash]

コンパイルします。

ezmlm-idx-7.1.1]# make man

ezmlm-idx-7.1.1]# make install
[/bash]

【qmailadminインストール】

最新版チェック
http://www.inter7.com/index.php?page=development

qmailadmin本体ダウンロードします。

展開ディレクトリへ移動します。

バージョンの非表示を行う。

/* show version number */
case ‘V’:
printf(“<a href=\”http://sourceforge.net/projects/qmailadmin/\”>%s</a> %s<BR>”,
QA_PACKAGE, QA_VERSION);
printf(“<a href=\”http://www.inter7.com/vpopmail/\”>%s</a> %s<BR>”,
PACKAGE, VERSION);
break;

↓変更

/* show version number */
case ‘V’:
printf(“%s”,QA_PACKAGE);
printf(“%s”,PACKAGE);
break;
[/bash]

configureを実行

qmailadmin 1.2.15
Current settings
—————————————
cgi-bin dir = /home/vpopmail/public_html/cgi-bin
html dir = /home/vpopmail/public_html
image dir = /home/vpopmail/public_html/images
image URL = /images
template dir = /usr/local/share/qmailadmin
qmail dir = /var/qmail
vpopmail dir = /home/vpopmail
autorespond dir = /usr/bin
ezmlm dir = /usr/local/bin/ezmlm
ezmlm idx = yes
mysql for ezmlm = no
help = yes
modify quota = no
domain autofill = no
subhoge accounts = yes
trivial passwords = yes
modify spam check = no
[/bash]

コンパイル

mv -f .deps/dotqmail.Tpo .deps/dotqmail.Po
gcc -g -O2 -Wall -o qmailadmin qmailadmin.o alias.o autorespond.o forward.o mailinglist.o user.o util.o printh.o auth.o template.o command.o show.o cgi.o limits.o dotqmail.o -L/home/vpopmail/lib -lvpopmail -lcrypt -lcrypt
make[1]: ディレクトリ /usr/local/src/qmailadmin-1.2.15' から出ます
[/bash]

インストールを行います。

/bin/sh ./mkinstalldirs /home/vpopmail/public_html/images
mkdir /home/vpopmail/public_html/images
cp ./images/*.png /home/vpopmail/public_html/images
make[2]: ディレクトリ /usr/local/src/qmailadmin-1.2.15′ から出ます
make[1]: ディレクトリ /usr/local/src/qmailadmin-1.2.15' から出ます
[/bash]

展開ディレクトリを出ます。

# excludeopt setup
excludelist=/root/clamscan.exclude
if [ -s $excludelist ]; then
for i in cat $excludelist
do
if [ $(echo "$i"|grep \/$) ]; then
i=echo $i|sed -e ‘s/^\([^ ]*\)\/$/\1/p’ -e d
excludeopt="${excludeopt} --exclude-dir=^$i"
else
excludeopt="${excludeopt} --exclude=^$i"
fi
done
fi

# virus scan
CLAMSCANTMP=mktemp
clamscan --recursive --remove ${excludeopt} / > $CLAMSCANTMP 2>&1
[ ! -z "$(grep FOUND$ $CLAMSCANTMP)" ] && \

# report mail send
grep FOUND$ $CLAMSCANTMP | mail -s "Virus Found in hostname" root
rm -f $CLAMSCANTMP
[/bash]

ウィルススキャン定期自動スクリプトに実行権限付与

maildrop-2.0.4.tar.bz2′ へ保存完了 [2286125/2286125] [/bash]

maildropのRPMパッケージの作成

エラー: ビルド依存性の失敗:
/usr/include/fam.h は maildrop-2.0.4-1.x86_64 に必要とされています
pcre-devel は maildrop-2.0.4-1.x86_64 に必要とされています
[/bash]

ライブラリをインストール

改めて実行

結構時間がかかります。

書き込み完了: /root/rpmbuild/RPMS/x86_64/maildrop-2.0.4-1.x86_64.rpm
書き込み完了: /root/rpmbuild/RPMS/x86_64/maildrop-devel-2.0.4-1.x86_64.rpm
書き込み完了: /root/rpmbuild/RPMS/x86_64/maildrop-man-2.0.4-1.x86_64.rpm
書き込み完了: /root/rpmbuild/RPMS/x86_64/maildrop-debuginfo-2.0.4-1.x86_64.rpm
実行中(%clean): /bin/sh -e /var/tmp/rpm-tmp.DENamb
[/bash]

Qmail-Scannerがメールを解析するのに必要なreformimeを含んでいる
maildropをインストールする

準備中… ########################################### [100%] 1:maildrop ########################################### [100%]

# rpm -Uvh /root/rpmbuild/RPMS/x86_64/maildrop-man-2.0.4-1.x86_64.rpm

準備中… ########################################### [100%] 1:maildrop-man ########################################### [100%] [/bash] [bash] # cd /usr/local/src/qmail-1.03

qmail-1.03]# wget http://www.qmail.org/qmailqueue-patch

qmailqueue-patch' へ保存完了 [2510/2510] [/bash]

パッチを当てます。

qmail-scanner-2.01.tgz’ へ保存完了 [226699/226699] [/bash]

展開します。

configureを行います。

***** NOTE ******

Qmail-Scanner doesn’t have language translations for ja_JP.UTF-8,
– so defaulting to english…

This script will search your system for the virus scanners it knows
about, and will ensure that all external programs
qmail-scanner-queue.pl uses are explicitly pathed for performance
reasons.

Continue? ([Y]/N)
y←y応答

長い・・・フリーズしてしまった？？

と思ったら動き出した。３分～５分程度固まったので
途中停止させたりして慌てないこと。

Something like spamc for SpamAssassin detected – but not correctly installed
(didn’t include a “X-Spam-Status” line in output).
Please read Q-S FAQ if you want it – especially check that spamd daemon
is running. Ignoring…

The following binaries and scanners were found on your system:

mimeunpacker=/usr/bin/reformime

Content/Virus Scanners installed on your System

max-scan-size=100000000
clamdscan=/usr/bin/clamdscan (which means clamscan won’t be used as clamdscan is better)

Qmail-Scanner details.

log-details=syslog
log-crypto=0
fix-mime=2
ignore-eol-check=0
debug=1
notify=none
redundant-scanning=yes
virus-admin=System Anti-Virus Administrator <hogeuser@hoge.net>
local-domains=’hoge.net’
silent-viruses=’klez’,’bugbear’,’hybris’,’yaha’,’braid’,’nimda’,’tanatos’,’sobig’,’winevar’,’palyh’,’fizzer’,’gibe’,’cailont’,’lovelorn’,’swen’,’dumaru’,’sober’,’hawawi’,’holar-i’,’mimail’,’poffer’,’bagle’,’worm.galil’,’mydoom’,’worm.sco’,’tanx’,’novarg’,’\@mm’
scanners=”clamdscan”

If that looks correct, I will now generate qmail-scanner-queue.pl
for your system…
Continue? ([Y]/N)
Testing suid nature of /usr/bin/perl…
Looks OK…
Hit RETURN to create initial directory structure under /var/spool/qscan,
and install qmail-scanner-queue.pl under /var/qmail/bin:←空エンター

Finished. Please read README(.html) and then go over the script
(/var/qmail/bin/qmail-scanner-queue.pl) to check paths/etc.

“/var/qmail/bin/qmail-scanner-queue.pl -r” should return some well-known virus
definitions to show that the internal perlscanner component is working.

That’s it!

****** FINAL TEST ******

Please log into an unpriviledged account and run
/var/qmail/bin/qmail-scanner-queue.pl -g

If you see the error “Can’t do setuid”, or “Permission denied”, then
refer to the FAQ.

(e.g. “setuidgid qmaild /var/qmail/bin/qmail-scanner-queue.pl -g”)

That’s it! To report success:

% (echo ‘First M. Last’; cat SYSDEF)|mail jhaar-s4vstats@crom.trimble.co.nz
Replace First M. Last with your name.
[/bash]

成功☆

テストファイルをrootのhomeにコピーします。

tcpserverに読ませるcdbの作成

tcpserverが読めるcdb形式に変換する

起動スクリプトを編集します。

PATH=/var/qmail/bin:/usr/local/bin:/bin:/usr/bin

－－－－追加(ここから)－－－－

QMAILQUEUE=”/var/qmail/bin/qmail-scanner-queue.pl”
export QMAILQUEUE

－－－－追加(ここまで)－－－－

再起動する

プロセスを確認。

vpopmailをSpamAssassinと連携させる。

SHELL=”/bin/bash”
import EXT
import HOST
DELIVER=”|/home/vpopmail/bin/vdelivermail ” delete”
VHOME=/home/vpopmail/bin/vuserinfo -d $EXT@$HOST
logfile “/home/vpopmail/maildrop.log” # ログを記録する場合

# 存在しないユーザ宛メールの処理
if ( $VHOME eq “” )
{
to “$DELIVER”
}

# 未承諾広告メールの削除(ここから)
# 件名が日本語の場合
if (/^Subject:.*iso-2022-jp/:h)
{
# 件名をUTF-8コードへ変換※システムの文字コードがUTF-8(デフォルト)の場合
SUBJECT=cat |grep Subject|nkf -mw

# 件名をEUCコードへ変換※システムの文字コードがEUCの場合
SUBJECT=cat |grep Subject|nkf -me

# 件名に未承諾広告※が含まれているメールを削除
if ($SUBJECT =~ /.*未承諾広告※.*/)
{
to “/dev/null”
}
}
# 未承諾広告メールの削除(ここまで)

# SpamAssassinによるスパムチェック
# ※fetchmail取り込みメールのスパム検査未実施対処
if (!/^X-Spam-/:h)
{
exception {
xfilter “/usr/bin/spamc”
}
}

# SpamAssassinがスパム判定したメールはスパムメール用メールボックスへ配送
if (/^X-Spam-Flag: *YES/)
{
to “$VHOME/Maildir/.Spam/”
}

# その他のメールは通常どおりに配送
to “$DELIVER”

権限の付与

パーミッションの付与
# chmod 600 /home/vpopmail/etc/maildroprc
[/bash]

全ドメインの.qmail-default設定変更、全ドメインに対して行っていくこと。

| /home/vpopmail/bin/vdelivermail ” bounce-no-mailbox

↓変更

| maildrop /home/vpopmail/etc/maildroprc
[/bash]

maildropログロテーション編集

/home/vpopmail/maildrop.log {
missingok
nocreate
notifempty
}
[/bash]

tmpwatchインストール(古いスパムメールを削除するため)

SpamAssasin学習スクリプトを作成(vpopmail専用)

#!/bin/bash

for domains in /home/vpopmail/bin/vdominfo -n|grep -v "^$"
do
for user in /home/vpopmail/bin/vuserinfo -n -D $domains
do
# 正常メール格納ディレクトリ
hamdir=/home/vpopmail/bin/vuserinfo -d $user@$domains/Maildir/cur

dbdir=/home/vpopmail/bin/vuserinfo -d $user@$domains/.spamassassin/
[ ! -d $dbdir ] && mkdir $dbdir && chown vpopmail. $dbdir && chmod 700 $dbdir

# 正常メール学習
if [ -d “$hamdir” ]; then
su vpopmail -s “/bin/bash” -c \
“sa-learn –ham $hamdir –dbpath $dbdir | \
logger -p mail.info -t ‘sa-learn for $user'”
fi

# スパムメール格納ディレクトリ
spamdir=/home/vpopmail/bin/vuserinfo -d $user@$domains/Maildir/.Spam/cur

# スパムメール学習
if [ -d “$spamdir” ]; then
# スパムメールをSpamAssassinに学習させる
su vpopmail -s “/bin/bash” -c \
“sa-learn –spam $spamdir –dbpath $dbdir | \
logger -p mail.info -t ‘sa-learn for $user'”
fi
done
done

※非vpopmailも一応書いておきます (IMAP用)

#!/bin/bash

PATH=/usr/sbin:/usr/bin:/bin

for user in ls /home/
do
# 正常メール
hammail=/home/$user/Maildir/cur

# 正常メール学習
if [ -d “$hammail” ]; then
# 正常メールをSpamAssassinに学習させる
su $user -s “/bin/bash” -c “sa-learn –ham $hammail 2>&1| \
logger -p mail.info -t ‘sa-learn for $user'”
fi

# スパムメール
spammail=/home/$user/Maildir/.Spam/cur

# スパムメール学習
if [ -d “$spammail” ]; then
# スパムメールをSpamAssassinに学習させる
su $user -s “/bin/bash” -c “sa-learn –spam $spammail 2>&1| \
logger -p mail.info -t ‘sa-learn for $user'”

# 受信後一ヶ月経過したスパムメールを削除
tmpwatch -m 720 $spammail
fi
done

SpamAssassin学習スクリプトに実行権限付与

毎日学習させます。

どれだけ学習したか確認するコマンド(–db-pathでしっかり指定しないとエラー)

学習スクリプトを実行すると/var/log/maillogに以下のようなログがでます。
出るなら成功です。

Sep 24 04:59:24 hoge.net sa-learn for hogeuser: Learned tokens from 0 message(s) (0 message(s) examined)

spamcでエラー発生。 spamc[9360]: connect to spamd on 127.0.0.1 failed

○iptablesにループバックの許可設定を行う

-A INPUT -i lo -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
-A OUTPUT -o lo -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
[/bash]

反映

解決

Sep 24 05:51:14 hoge.net qmail-scanner-queue.pl: qmail-scanner[11296]: Clear:RC:0(209.85.215.48): 0.026677 1599 kanrisha@gmail.com hogeuser@hoge.net testiptablestart!!!! <CAHjUKq3bdoaEkbGg1gH1o_fvzPi-tneYYP-anF=ZAdY_4gpByQ@mail.gmail.com> orig-hoge.net141150547454011296:1599 1411505474.11298-0.hoge.net:5 1411505474.11298-1.hoge.net:26
Sep 24 05:51:14 hoge.net qmail: 1411505474.852952 starting delivery 3: msg 8390829 to local hoge.net-hogeuser@hoge.net
Sep 24 05:51:14 hoge.net qmail: 1411505474.853025 status: local 1/10 remote 0/20
Sep 24 05:51:14 hoge.net spamd[11234]: spamd: connection from localhost [127.0.0.1] at port 52490
Sep 24 05:51:14 hoge.net spamd[11234]: spamd: processing message
<CAHjUKq3bdoaEkbGg1gH1o_fvzPi-tneYYP-anF=ZAdY_4gpByQ@mail.gmail.com> for vpopmail:91
Sep 24 05:51:18 hoge.net spamd[11234]: spamd: clean message (4.8/13.0) for vpopmail:91 in 4.1 seconds, 1905 bytes.
Sep 24 05:51:18 hoge.net spamd[11234]: spamd: result: . 4 – ARIN,CONTENT_TYPE_PRESENT,DIRECTUNKNOWN,DKIM_SIGNED,
DKIM_VALID,DKIM_VALID_AU,
FREEMAIL_FROM,HTML_MESSAGE,MULTIPART_ALTERNATIVE,ONLY1HOPDIRECT,
ONLY1HOPDIRECTARIN,QENCPTR1,RDNS_NONE scantime=4.1,size=1905,user=vpopmail,uid=91,required_score=13.0,rhost=localhost,
raddr=127.0.0.1,rport=52490,mid=<CAHjUKq3bdoaEkbGg1gH1o_fvzPi-tneYYP-anF=ZAdY_4gpByQ@mail.gmail.com>,autolearn=no

お疲れさまでしたー。

ちゃんちゃん。

トラブルメモ

○ vpopmailをインストールしているのにメインドメイン宛には/home/ユーザー宛に
配送されてしまう問題。

/home/vpopmail/domains/ドメイン/ユーザー宛に配送したい。

1. localsとmeに同名のFQDNを登録すること。

これは

/var/qmail/control/locals

/var/qmail/control/me

にFQDNを登録する必要がある。
かならず同じ内容を登録すること。

２. hostnameの編集をしっかり行っておくこと。