Mail サーバー : Postfix + Clamav + Amavisd2019/11/07

	Postfix と Clamav を連携させて送受信メールをリアルタイムスキャンできるように設定します。
[1]	こちらを参考に Clamav をインストールしておきます。
[2]	Amavisd および Clamav Server をインストールします。

# EPEL および powertools (デフォルト無効) からインストール

[root@mail ~]#

dnf --enablerepo=epel,powertools -y install amavisd-new clamd perl-Digest-SHA1 perl-IO-stringy

[root@mail ~]#

vi /etc/clamd.d/scan.conf

# 8行目：コメントにする

Example

# 14行目：コメント解除

LogFile /var/log/clamd.scan

# 74行目：コメント解除

PidFile /var/run/clamd.scan/clamd.pid

# 78行目：コメント解除

TemporaryDirectory /var/tmp

# 93行目：コメント解除

LocalSocket /var/run/clamd.scan/clamd.sock

[root@mail ~]#

touch /var/log/clamd.scan

[root@mail ~]#

chown clamscan. /var/log/clamd.scan

[root@mail ~]#

systemctl enable --now clamd@scan

[3]	SELinux を有効にしている場合は、Clamav Server を起動するためにポリシーの変更が必要です。

[root@mail ~]#

restorecon -v /var/log/clamd.scan

[root@mail ~]#

setsebool -P antivirus_can_scan_system on

[4]	Amavisd を設定して起動します。

[root@mail ~]#

vi /etc/amavisd/amavisd.conf

# 23行目：自ドメイン名に変更

$mydomain = '

srv.world

# 155行目：コメント解除して自ホスト名に変更

$myhostname = '

mail.srv.world

# 157,158行目：コメント解除

$notify_method = 'smtp:[127.0.0.1]:10025';
$forward_method = 'smtp:[127.0.0.1]:10025';

[root@mail ~]#

systemctl enable --now amavisd

[5]	Postfix の設定です。

[root@mail ~]#

vi /etc/postfix/main.cf

# 最終行に追記

content_filter=smtp-amavis:[127.0.0.1]:10024

[root@mail ~]#

vi /etc/postfix/master.cf

# 最終行に追記

smtp-amavis unix -    -    n    -    2 smtp
    -o smtp_data_done_timeout=1200
    -o smtp_send_xforward_command=yes
    -o disable_dns_lookups=yes
127.0.0.1:10025 inet n    -    n    -    - smtpd
    -o content_filter=
    -o local_recipient_maps=
    -o relay_recipient_maps=
    -o smtpd_restriction_classes=
    -o smtpd_client_restrictions=
    -o smtpd_helo_restrictions=
    -o smtpd_sender_restrictions=
    -o smtpd_recipient_restrictions=permit_mynetworks,reject
    -o mynetworks=127.0.0.0/8
    -o strict_rfc821_envelopes=yes
    -o smtpd_error_sleep_time=0
    -o smtpd_soft_error_limit=1001
    -o smtpd_hard_error_limit=1000

[root@mail ~]#

systemctl restart postfix

[6]	以上で設定完了です。送受信メールには以下のようなヘッダが付加されます。もしウィルスが検知された場合は下例のログのように削除され、クライアントには配送されません。

Nov  6 21:21:33 mail postfix/pickup[1787]: 781F86A8D9: uid=1000 from=<cent>
Nov  6 21:21:33 mail postfix/cleanup[1999]: 781F86A8D9: message-id=<20191106082133.781F86A8D9@mail.srv.world>
Nov  6 21:21:33 mail postfix/qmgr[1788]: 781F86A8D9: from=<cent@srv.world>, size=1067, nrcpt=1 (queue active)
Nov  6 21:21:33 mail clamd[1789]: /var/spool/amavisd/tmp/amavis-20191106T171232-01897-FhzhpBI_/parts/p004: Eicar-Test-Signature FOUND
Nov  6 21:21:33 mail clamd[1789]: /var/spool/amavisd/tmp/amavis-20191106T171232-01897-FhzhpBI_/parts/p002: Eicar-Test-Signature FOUND
Nov  6 21:21:33 mail amavis[1897]: (01897-02) Blocked INFECTED (Eicar-Test-Signature) {DiscardedInbound,Quarantined}, [127.0.0.1] <cent@srv.world> -> <redhat@srv.world>, Message-ID: <20191106082133.781F86A8D9@mail.srv.world>, mail_id: RWk5af6D8pJ2, Hits: -, size: 1067, 88 ms
Nov  6 21:21:33 mail postfix/smtp[2000]: 781F86A8D9: to=<redhat@srv.world>, orig_to=<cent@mail.virtual.host>, relay=127.0.0.1[127.0.0.1]:10024, delay=0.18, delays=0.07/0.02/0/0.09, dsn=2.7.0, status=sent (250 2.7.0 Ok, discarded, id=01897-02 - INFECTED: Eicar-Test-Signature)
Nov  6 21:21:33 mail postfix/qmgr[1788]: 781F86A8D9: removed