Mail サーバー : Postfix + Clamav + Amavisd2020/05/19

	Postfix と Clamav を連携させて送受信メールをリアルタイムスキャンできるように設定します。
[1]	こちらを参考に Clamav をインストールしておきます。
[2]	Amavisd および Clamav Daemon をインストールして Clamav Daemon を起動します。

root@mail:~#

apt -y install clamav-daemon amavisd-new

root@mail:~#

vi /etc/amavis/conf.d/15-content_filter_mode

# コメント解除してウィルススキャン有効化

@bypass_virus_checks_maps = (
   \%bypass_virus_checks, \@bypass_virus_checks_acl, \$bypass_virus_checks_re);

# 自身のドメイン名を登録

root@mail:~#

echo 'srv.world' > /etc/mailname

root@mail:~#

vi /etc/postfix/main.cf

# 最終行へ追記

content_filter=smtp-amavis:[127.0.0.1]:10024

root@mail:~#

vi /etc/postfix/master.cf

# 最終行へ追記

smtp-amavis unix -    -    n    -    2 smtp
    -o smtp_data_done_timeout=1200
    -o smtp_send_xforward_command=yes
    -o disable_dns_lookups=yes
127.0.0.1:10025 inet n    -    n    -    - smtpd
    -o content_filter=
    -o local_recipient_maps=
    -o relay_recipient_maps=
    -o smtpd_restriction_classes=
    -o smtpd_client_restrictions=
    -o smtpd_helo_restrictions=
    -o smtpd_sender_restrictions=
    -o smtpd_recipient_restrictions=permit_mynetworks,reject
    -o mynetworks=127.0.0.0/8
    -o strict_rfc821_envelopes=yes
    -o smtpd_error_sleep_time=0
    -o smtpd_soft_error_limit=1001
    -o smtpd_hard_error_limit=1000

root@mail:~#

systemctl restart clamav-daemon amavis postfix

[3]	以上で設定完了です。送受信メールには [X-VirusSccaned: ***] というヘッダーが付加されます。もしウィルスが検知された場合は削除され、クライアントには配送されません。