Clamavとの連携2012/05/14

[1]	clamav はインストール済みとして、 Postfix と Clamav を連携させてメールをリアルタイムスキャンできるようにします。

root@mail:~#

aptitude -y install clamav-daemon amavisd-new spamassassin

root@mail:~#

vi /etc/default/spamassassin

# 8行目：スパムフィルタも併用するならば「1」に変更

ENABLED=

root@mail:~#

cp /usr/share/doc/amavisd-new/examples/amavisd.conf-sample.gz /etc/amavis/

root@mail:~#

gunzip /etc/amavis/amavisd.conf-sample.gz

root@mail:~#

mv /etc/amavis/amavisd.conf-sample /etc/amavis/amavisd.conf

root@mail:~#

vi /etc/amavis/amavisd.conf

# 66行目：コメント解除

$MYHOME = '/var/lib/amavis';

# 71行目：ドメイン名指定

$mydomain = '

srv.world

# 73行目：コメント解除しホスト名指定

$myhostname = '

mail.srv.world

# 77,78行目：変更

$daemon_user = '

amavis

';
$daemon_group = '

amavis

# 626行目：コメント化 ( ウィルス検知時にいちいち通知しない )

$virus_admin

= "virusalert\@$mydomain";

# 1934行目：以下コメント解除し追記

['ClamAV-clamd',
\&ask_daemon, ["CONTSCAN {}\n", "/var/run/clamav/clamd

.ctl

"],
qr/\bOK$/m, qr/\bFOUND$/m,
qr/^.*?: (?!Infected Archive)(.*) FOUND$/m ],

root@mail:~#

vi /etc/amavis/conf.d/15-content_filter_mode

# 13行目：以下2行コメント解除

@bypass_virus_checks_maps = (
\%bypass_virus_checks, \@bypass_virus_checks_acl, \$bypass_virus_checks_re);

# 24行目：以下2行コメント解除 ( スパムフィルタも併用する場合 )

@bypass_spam_checks_maps = (
\%bypass_spam_checks, \@bypass_spam_checks_acl, \$bypass_spam_checks_re);

root@mail:~#

vi /etc/postfix/main.cf

# 最終行へ追記

content_filter=smtp-amavis:[127.0.0.1]:10024

root@mail:~#

vi /etc/postfix/master.cf

# 最終行へ以下全行追記

smtp-amavis unix -       -       n      -     2 smtp
      -o smtp_data_done_timeout=1200
      -o smtp_send_xforward_command=yes
      -o disable_dns_lookups=yes
127.0.0.1:10025 inet n     -     n     -     - smtpd
      -o content_filter=
      -o local_recipient_maps=
      -o relay_recipient_maps=
      -o smtpd_restriction_classes=
      -o smtpd_client_restrictions=
      -o smtpd_helo_restrictions=
      -o smtpd_sender_restrictions=
      -o smtpd_recipient_restrictions=permit_mynetworks,reject
      -o mynetworks=127.0.0.0/8
      -o strict_rfc821_envelopes=yes
      -o smtpd_error_sleep_time=0
      -o smtpd_soft_error_limit=1001
      -o smtpd_hard_error_limit=1000

root@mail:~#

touch /etc/mailname

root@mail:~#

chmod -R 775 /var/lib/amavis/tmp

root@mail:~#

usermod -G amavis clamav

root@mail:~#

/etc/init.d/clamav-daemon restart

 * Stopping ClamAV daemon clamd
   ...done.
 * Starting ClamAV daemon clamd
   ...done.

root@mail:~#

/etc/init.d/spamassassin start

Starting SpamAssassin Mail Filter Daemon: spamd.
root@mail:~#

service postfix restart

 * Stopping Postfix Mail Transport Agent postfix
   ...done.
 * Starting Postfix Mail Transport Agent postfix
   ...done.

root@mail:~#

/etc/init.d/amavis start

Starting amavisd: amavisd-new.

メールには以下のようなヘッダが付加されるようになります。