基于Postfix带有病毒邮件过度的webmail
基于Postfix带有病毒邮件过度的webmail部署线上邮件服务器的必须准备的步骤：1、必有一个合法的域名，并且对域名做好MX的记录解析，该记录解析到将要部署的邮件服务器的IP2、邮件服务器的时间必须正确。
如果是本地临时的邮件服务器的部署，仅仅需要绑定一个FQDN主机名，把主机名和IP绑定在hosts文件
10.1.1.21mail.upl.com www.upl.com
一、把postfix的基本接发邮件功能部署好
# yum install postfix -y
# vim /etc/postfix/main.cf
myhostname = mail.upl.commydomain = upl.commyorigin = $mydomaininet_interfaces = all<---把原来的localhost注释掉mydestination = $myhostname, localhost.$mydomain, localhost,$mydomainmynetworks = 127.0.0.0/8,10.1.1.0/24,172.16.0.0/16
二、安装杀毒软件
1、建立相关身份# groupadd -g 108 clamav# useradd -g clamav -u 108 clamav
2、编译安装# tar xvf clamav-0.97.6.tar.gz -C /usr/src# cd /usr/src/clamav-0.97.6# ./configure# make -j2 && make install
3、配置
1）配置更新杀毒软件的配置文件shell> vim /usr/local/etc/freshclam.conf# Example<---删除或者注释掉DatabaseDirectory /var/lib/clamavDatabaseOwner clamav<---病毒库相关文件的拥有者，肯定是和杀毒软件的运行身份一样DatabaseMirror db.cn.clamav.netDatabaseMirror database.clamav.netChecks 24NotifyClamd /usr/local/etc/clamd.conf
# mkdir -p /var/lib/clamav# chown clamav:clamav /var/lib/clamav/
把笔记提供过去某个版本的病毒库解压到病毒库目录，否则全新升级很慢# tar xvf clamav-db.tar -C /var/lib/clamav/
升级# freshclam
2） 配置主配置文件
shell> vim /usr/local/etc/clamd.conf#ExampleLogFile /tmp/clamd.logPidFile /var/run/clamd.pidDatabaseDirectory /var/lib/clamavLocalSocket /tmp/clamd.socketUser clamav
把笔记提供的启动脚本拷贝到相应目录# cp clamd/etc/rc.d/init.d/# chmod 755 /etc/rc.d/init.d/clamd
启动杀毒软件# service clamd start
# ls /tmp/clamd.socket/tmp/clamd.socket <---如有，就代表启动成功
只要病毒库更新完毕，可以测试杀毒功能# clamscan /usr/src/clamav-0.97.6/test/ 仅仅扫描
# clamscan --remove=yes /usr/src/clamav-0.97.6/test/删除感染了病毒的文件
三、把杀毒软件和postfix进行整合
需要安装一个插件clamstmp# tar xvf clamsmtp-1.10.tar.gz -C /usr/src# cd /usr/src/clamsmtp-1.10/# ./configure && make -j 2 && make install
# cp scripts/clamsmtpd.sh/etc/rc.d/init.d/clamstmpd# chmod 755 !$# cp scripts/virus_action.sh /usr/local/bin/virus_action.sh# chmod 775 /usr/local/bin/virus_action.sh
# cp doc/clamsmtpd.conf /usr/local/etc/
编辑插件的配置# vim /usr/local/etc/clamsmtpd.conf
OutAddress: 10026 <----把杀毒软件过滤后，没有问题的邮件发送本机10026端口Listen: 0.0.0.0:10025ClamAddress: /tmp/clamd.socketHeader: X-Virus-Scanned: ClamAV using ClamSMTPAction: dropQuarantine: onUser: clamavVirusAction: /usr/local/bin/virus_action.sh
# vim /usr/local/bin/virus_action.shfile="/tmp/virus.log"dir="/tmp/quarantine/"
# mkdir -p /tmp/quarantine/# chown clamav:clamav /tmp/quarantine/
# /etc/rc.d/init.d/clamstmpd start <---没有返回报错就对了
# lsof -i:10025COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAMEclamsmtpd 32275 clamav 3uIPv498568 0t0TCP *:10025 (LISTEN)
以上的配置只是把插件和clamav杀毒软件整合了，还必须把它和postfix整合
# vim /etc/postfix/master.cf。。。。在配置文件最后添加：让postfix监听10026端口.....scan unix- - n - 16 smtp -o smtp_send_xforward_command=yes -o smtp_enforce_tls=no
127.0.0.1:10026 inetn - n - 16 smtpd -o content_filter= -o receive_override_options=no_unknown_recipient_checks,no_header_body_checks -o smtpd_helo_restrictions= -o smtpd_client_restrictions= -o smtpd_sender_restrictions= -o smtpd_recipient_restrictions=permit_mynetworks,reject -o mynetworks_style=host -o smtpd_authorized_xforward_hosts=127.0.0.0/8
# vim /etc/postfix/main.cfcontent_filter = scan::10025<---增加内容过滤的配置
总结：
mail邮件 ---> 25:Postfix ---> 10025：clamstmpd ---> /tmp/clamd.socket 杀毒软件来扫描 ----> 10026:Postfix
重启postfix，让配置生效# service postfix restart
注意：注意开机之后服务启动顺序：# service clamd start# service clamstmpd start# service postfix start
测试：发送一封本地普通邮件发送一封本地带有病毒的邮件# mutt -f /var/mail/root<--用root身份发送邮件发送远程邮件
四、给postfix安装一个webmail界面
# yum install perl-Text-Iconv perl-suidperl perl-CGI-y
# useradd -s /sbin/nologin tchung# rpm -ivhopenwebmail-2.53-1.i386.rpm openwebmail-data-2.53-1.i386.rpm
初始化# /var/www/cgi-bin/openwebmail/openwebmail-tool.pl --init如果提示错误，要求修改某个文件，按照提示去修改
Welcome to the OpenWebMail!Send the site report?(Y/n)n不需要发送报告
启动apache# service httpd restart
登录http://10.1.1.21:8081/webmail只能使用普通帐号登录不能root管理
# passwd tom
人生重要的不是所站的位置，而是所朝的方向! 生活***好玩，因为生活老***玩我! 自从我变成了狗屎,就再也没有人踩在我头上了。 如果没有毛片，中国的性教育简直就是一片空白！ 花前月下，不如花钱“日”下!*^_^* 锻炼肌肉，防止挨揍！
页:
[1]