第十九章、Mail 服务器

xyz.com.vbird  IN  MX 10 mail.xyz.com.vbird
xyz.com.vbird  IN  MX 20 mail2.xyz.com.vbird
xyz.com.vbird  IN  A     aaa.bbb.ccc.ddd

[root@linux ~]# vi /etc/postfix/main.cf
myhostname = linux.vbird.tsai

myorigin = $myhostname

inet_interfaces = all

mydestination = $myhostname, localhost.$mydomain, localhost,
     www.vbird.tsai, ftp.vbird.tsai

mydestination = /etc/postfix/local-host-names

mynetworks_style = host

mynetworks = 127.0.0.0/8, 192.168.1.0/24

mynetworks = 127.0.0.0/8, 192.168.1.0/24, hash:/etc/postfix/access

relay_domains = $mydestination

alias_maps = hash:/etc/aliases
alias_database = hash:/etc/aliases

[root@linux ~]# vi /etc/aliases
root:		root,dmtsai
# 信件会传给 root 与 dmtsai 这两个帐号！

root:		dmtsai
# 从此 root 收不到信了，都由 dmtsai 来接受！

[root@linux ~]# postalias hash:/etc/aliases

[root@linux ~]# vi /etc/aliases
student95:	std001,std002,std003,std004...

[root@linux ~]# postalias hash:/etc/aliases

1. 先了解你的 saslauthd 有支持哪些密码管理机制：
[root@linux ~]# saslauthd -v
saslauthd 2.1.19
authentication mechanisms: getpwent kerberos5 pam rimap shadow ldap
# 上列的特殊字体部分就是有支持的！我们要用 Linux 本机的用户信息，
# 所以用 shadow  即可。

2. 设置实际使用的机制
[root@linux ~]# vi /etc/sysconfig/saslauthd
MECH=shadow
# 这也是默认值，有的朋友喜欢 pam 机制，也可以啦！

3. 那就启动吧！
[root@linux ~]# /etc/init.d/saslauthd start
[root@linux ~]# chkconfig saslauthd on

[root@linux ~]# vi /usr/lib/sasl2/smtpd.conf
log_level: 3                <==注册表信息等级的设置，设置 3 即可
pwcheck_method: saslauthd   <==就是选择什么服务来负责密码的比对啊
mech_list: PLAIN LOGIN      <==那么支持的机制有哪些之意！

[root@linux ~]# vi /etc/postfix/main.cf
# 在本文件最后面增加这些设置数据：
smtpd_sasl_auth_enable = yes
smtpd_sasl_security_options = noanonymous
broken_sasl_auth_clients = yes
# 然后找到跟 relay 有关的设置项目，增加一段允许 SMTP 认证的字样：
smtpd_recipient_restrictions =
     permit_mynetworks
     permit_sasl_authenticated
     reject_unauth_destination
     reject_rbl_client cbl.abuseat.org
     reject_rbl_client bl.spamcop.net
     reject_rbl_client cblless.anti-spam.org.cn
     reject_rbl_client sbl-xbl.spamhaus.org
     check_policy_service unix:/var/spool/postfix/postgrey/socket

[root@linux ~]# /etc/init.d/postfix restart

[root@linux ~]# telnet localhost 25
Trying 127.0.0.1...
Connected to localhost.
Escape character is '^]'.
220 vbird.vbird.idv.tw ESMTP Postfix
ehlo localhost
250-linux.vbird.tsai
250-PIPELINING
250-SIZE 10240000
250-VRFY
250-ETRN
250-AUTH LOGIN PLAIN     <==你必需要看到底下这两行才算数啊！
250-AUTH=LOGIN PLAIN
250 8BITMIME
quit
221 Bye

1. 一组规则设置至少共含有三行，如下所示：
:0b                         <==设置过滤机制所要检查的信件部分
* ^Subject:.*A funny game   <==就是检查的规则部分
/dev/null                   <==如果符合上述规定，则进行的动作

参数说明：
a. 关于检查邮件的部分(第一行)，flags 包含有：
　　H : Header 的检查
　　B : Body 的检查
　　h : 提供 Header 的数据，进入 pipe 、 file 及 mail 等的检查
　　b : 提供 Body 的数据进入 pipe, file 及 mail 等的检查！
b. 关于检查内容的部分：
　　! : 这是反向选择的意思
　　< : 检查 mail 的总长度是否小于设置值 ( bytes )
　　> : 与 < 相反的选择啰！
c. 关于动作的部分
　　| : 开始激活后续的 shell 程序工作！
d. 其他的环境变量部分：
　　PATH　　　　搜索运行档的路径
　　SENDMAIL　　那个 /usr/sbin/sendmail 啰！
　　LOGFILE　　 注册表！通常设置在 /var/log/procmail.log
e. 与 Regular express 相关的部分：
　　^ : 开始(同一行最左边)字符
　　$ : 本行的结束字符(最右边)的比对
　　. : 除了添加一行之外的任何字符！
　　\ : 转义字符
更详细的内容请务必参考：
man procmailrc
man procmailex

[root@linux ~]# vi /etc/postfix/main.cf
mailbox_command = /usr/bin/procmail

[root@linux ~]# /etc/init.d/postfix restart

[root@linux ~]# f-prot -verno
F-PROT ANTIVIRUS
Program version: 4.6.6
Engine version: 3.16.14

VIRUS SIGNATURE FILES
SIGN.DEF created 29 November 2006
SIGN2.DEF created 29 November 2006
MACRO.DEF created 27 November 2006
# 若出现如上的版本声明，这表示 f-prot (注意文件名) 可以顺利运作。

[root@linux ~]# f-prot /etc/crontab
# 如果有出现扫瞄的字样，就表示这个软件可以开始进行扫瞄的工作啦！

1. 手动即时在线更新方式：
[root@linux ~]# /usr/local/f-prot/tools/check-updates.pl

2. 自动更新调度：
[root@linux ~]# vi /etc/crontab
27 4,16 * * * root /usr/local/f-prot/tools/check-updates.pl -cron -quiet

[root@linux ~]# amavisd debug
....前面省略....
# 底下在说明此软件所监听的接口与 port 还有运行者的 UID/GID 等
Nov 30 14:51:53 linux amavisd[3457]: Net::Server: Binding to TCP port 10024 on 
host 127.0.0.1
Nov 30 14:51:53 linux amavisd[3457]: Net::Server: Setting gid to "102 102"
Nov 30 14:51:53 linux amavisd[3457]: Net::Server: Setting uid to "101"
Nov 30 14:51:53 linux amavisd[3457]: Net::Server: Setting up serialization via 
flock

# 底下在说明各个模块是否有被顺利的加载
Nov 30 14:51:54 linux amavisd[3457]: Module Amavis::Conf   2.072
Nov 30 14:51:54 linux amavisd[3457]: Module Archive::Tar   1.30
Nov 30 14:51:54 linux amavisd[3457]: Module Archive::Zip   1.16
....中间省略....

# 底下则是在说明加载哪些数据
Nov 30 14:51:54 linux amavisd[3457]: Amavis::DB code      loaded
Nov 30 14:51:54 linux amavisd[3457]: Amavis::Cache code   loaded
....中间省略....
Nov 30 14:51:54 linux amavisd[3457]: ANTI-VIRUS code      loaded
Nov 30 14:51:54 linux amavisd[3457]: ANTI-SPAM code       loaded
Nov 30 14:51:54 linux amavisd[3457]: ANTI-SPAM-SA code    loaded
Nov 30 14:51:54 linux amavisd[3457]: Unpackers code       loaded

# 这里说明的是一些文件解压缩的功能啰！
Nov 30 14:51:54 linux amavisd[3457]: Found $file   at /usr/bin/file
Nov 30 14:51:54 linux amavisd[3457]: No $dspam,    not using it
Nov 30 14:51:54 linux amavisd[3457]: Internal decoder for .mail
Nov 30 14:51:54 linux amavisd[3457]: Internal decoder for .asc
....中间省略....
Nov 30 14:51:54 linux amavisd[3457]: Found secondary av scanner FRISK 
F-Prot Antivirus at /usr/local/bin/f-prot <==这行重要！说明有找到 f-port
Nov 30 14:51:54 linux amavisd[3457]: SpamControl: initializing Mail::SpamAssassin
Nov 30 14:51:56 linux amavisd[3457]: SpamControl: init_pre_fork done
....后面省略....
# 最后按下 [ctrl]-c 来结束这个 debug 的画面喔！

[root@linux ~]# /etc/init.d/amavisd start

# 测试一下 amavisd 启动的 port 10024 是否顺利运作中？
[root@linux ~]# telnet 127.0.0.1 10024
Trying 127.0.0.1...
Connected to 127.0.0.1.
Escape character is '^]'.
220 [127.0.0.1] ESMTP amavisd-new service ready
ehlo localhost
250-[127.0.0.1]
250-VRFY
250-PIPELINING
250-SIZE
250-ENHANCEDSTATUSCODES
250-8BITMIME
250-DSN
250 XFORWARD NAME ADDR PROTO HELO
quit
221 2.0.0 [127.0.0.1] amavisd-new closing transmission channel
Connection closed by foreign host.

[root@linux ~]# vi /etc/postfix/master.cf
# 这几行专门为了病毒、广告信作的链接！
# ====================================================================
# service type  private unpriv  chroot  wakeup  maxproc command + args
#               (yes)   (yes)   (yes)   (never) (100)
# ====================================================================
smtp-amavis unix -      -       n        -       2    smtp
    -o smtp_data_done_timeout=1200
    -o smtp_send_xforward_command=yes
    -o disable_dns_lookups=yes
    -o max_use=20

127.0.0.1:10025 inet n  -       n        -       -    smtpd
    -o content_filter=
    -o smtpd_restriction_classes=
    -o smtpd_delay_reject=no
    -o smtpd_client_restrictions=permit_mynetworks,reject
    -o smtpd_helo_restrictions=
    -o smtpd_sender_restrictions=
    -o smtpd_recipient_restrictions=permit_mynetworks,reject
    -o smtpd_data_restrictions=reject_unauth_pipelining
    -o smtpd_end_of_data_restrictions=
    -o mynetworks=127.0.0.0/8
    -o smtpd_error_sleep_time=0
    -o smtpd_soft_error_limit=1001
    -o smtpd_hard_error_limit=1000
    -o smtpd_client_connection_count_limit=0
    -o smtpd_client_connection_rate_limit=0
    -o smtpd_milters=
    -o local_header_rewrite_clients=
    -o local_recipient_maps=
    -o relay_recipient_maps=

[root@linux ~]# vi /etc/postfix/main.cf
content_filter = smtp-amavis:[127.0.0.1]:10024

[root@linux ~]# /etc/init.d/postfix restart

[root@linux ~]# vi /etc/amavisd.conf
$sa_tag_level_deflt  = 5.0;    <==大约在第 61 行，将 2 改成 5 吧！

[root@linux ~]# vi /etc/mail/spamassassin/local.cf
required_hits 5                <==就是他！就是这个分数啦！
report_safe 0
rewrite_header Subject [SPAM]  <==如果是广告信，标头会被改写！

[root@linux ~]# /etc/init.d/amavisd restart

[root@linux ~]# mail -s 'spam test' dmtsai <  \
> /usr/share/doc/spamassassin-3.0.6/sample-spam.txt
# 假设你的系统有个用户名为 dmtsai ，你寄出广告信给他，
# 然后用 dmtsai 收信一下，你会发现到该封信件的内容：

[dmtsai@linux ~]$ mail
>N 1 dmtsai@linux  Thu Nov 30 23:18  54/2065  "**SPAM** spam test"
# 瞧！标头多出了一些东西啦！没错！信件标头会被改写！
& 1
From dmtsai@linux.vbird.tsai  Thu Nov 30 23:18:24 2006
X-Original-To: dmtsai@linux.vbird.tsai
Delivered-To: dmtsai@linux.vbird.tsai
X-Quarantine-ID: <v02TdcMd+Vk4>
From dmtsai@linux.vbird.tsai Thu Nov 30 23:18:24 2006
X-Original-To: dmtsai@linux.vbird.tsai
Delivered-To: dmtsai@linux.vbird.tsai
X-Quarantine-ID: <v02TdcMd+Vk4>
X-Virus-Scanned: amavisd-new at vbird.tsai
X-Spam-Flag: YES
X-Spam-Score: 1001.148
X-Spam-Level: ***********************************************
X-Spam-Status: Yes, score=1001.148 tagged_above=5 required=6.31
        tests=[AWL=-2.025, DNS_FROM_RFC_ABUSE=0.374, GTUBE=1000,
        NO_RELAYS=-0.001, UNWANTED_LANGUAGE_BODY=2.8]
# 上面的特殊字体部分，第一行就是病毒扫瞄的证据！
# 后面这几行则是运算广告信总结分数的结果啊！有趣吧！

[root@linux ~]# vi /etc/amavisd.conf
找到底下这一行，大约在 166 行左右
  qr'^\.(exe-ms|dll)$',
将他改成这样：
  qr'^\.(dll)$',

找到底下这两行，大约在 187 行附近
  qr'\.[^./]*[A-Za-z][^./]*\.(exe|vbs|pif|scr|bat|cmd|com|cpl|dll)\.?$'i,
  qr'.\.(exe|vbs|pif|scr|cpl)$'i,
将他改成这样：
  qr'\.[^./]*[A-Za-z][^./]*\.(vbs|pif|scr|cmd|com|cpl|dll)\.?$'i,
  qr'.\.(vbs|pif|scr|cpl)$'i,

[root@linux ~]# /etc/init.d/amavisd restart

[root@linux ~]# vi /etc/postfix/main.cf
message_size_limit =   40000000
[root@linux ~]# postfix reload

[root@linux ~]# vi /etc/postfix/main.cf
mailbox_size_limit = 1000000000
[root@linux ~]# postfix reload

[root@linux ~]# vi /etc/postfix/main.cf
always_bcc = some@host.name
[root@linux ~]# postfix reload