Sendmail+SASL+TLS+MIMEdefang+Clamav+Spamassassin
注：我的系统平台是RedHat9.0；本文是另一篇文章“Sendmail+SASL+TLS”基础上的续篇
转载请注明出处：http://marion.cublog.cn
一、前提
1.安装Spamassassin需要如下软中大多的支持，请自行到
http://search.cpan.org
搜索、下载并安装。安装均按照如下步骤即可：
#tar zxvf 软件包.tar.gz
#cd 软件包
#perl Makefile.PL
#make
#make install
说明：某些软件包安装的过程中可能需要已经列出的其它软件包的支持（可以先尝试安装Spamassassin,然后按提示补充所需软件包），请安照提示自行调整安装顺序。另外，其中有个软件包安装过程中可能要求声明环境变量LC_ALL，此时，可输入如下命令，并重新进行软件包的编译安装即可。
#export LC_ALL=C
Archive-Tar-1.30.tar.gz
HTML-Parser-3.56.tar.gz
IP-Country-2.23.tar.gz
MIME-Base64-3.07.tar.gz
Net_SSLeay.pm-1.30.tar.gz
DB_File-1.815.tar.gz
IO-Socket-INET6-2.51.tar.gz
MIME-tools-5.420.tar.gz
Mail-SpamAssassin-3.1.8.tar.gz
Storable-2.15.tar.gz
libnet-1.19.tar.gz
DBI-1.54.tar.gz
IO-Socket-SSL-1.03.tar.gz
Net-DNS-0.59.tar.gz
Time-HiRes-1.9707.tar.gz
Digest-1.15.tar.gz
IO-stringy-2.110.tar.gz
Mail-SPF-Query-1.999.1.tar.gz
Net-Ident-1.20.tar.gz
Digest-SHA1-2.11.tar.gz
IO-Zlib-1.05.tar.gz
MailTools-1.74.tar.gz
razor-agents-2.82.tar.bz2
二、安装Spamassassin
1.下载安装
地址：
http://mirror.olnevhost.net/pub/ ... sassin-3.1.8.tar.gz
Razor2:
http://nchc.dl.sourceforge.net/s ... agents-2.82.tar.bz2
#tar zxvf Mail-SpamAssassin-3.1.8.tar.gz
#cd Mail-SpamAssassin-3.1.8
#perl Makefile.PL
#make
#make install
2.编辑主配置文件/etc/mail/spamassassin/local.cf
required_hits 10.0
rewrite_subject 1
required_score 5.0
rewrite_header Subject *****SPAM*****
report_safe 1
use_bayes 1
bayes_auto_learn 1
skip_rbl_checks 1
use_razor2 0
use_pyzor 0
ok_locales all
3.测试spamassassin
#spamassassin -t nonspam.out
#spamassassin -t spam.out
查看测试结果：
#less nonspam.out
#less spam.out
4.检查配置文件
#spamassassin -d --lint
5.启动进程
#/usr/bin/spamd -d
也可以把此命令重定向到/etc/rc.local，以便随系统一起启动。
三、安装查毒软件clamav
1.下载安装
# tar -zxvf clamav-0.90.1.tar.gz
# cd clamav-0.90.1
# grouadd clamav
# useradd -g clamav -s /bin/false clamav
# ./configure --sysconfdir=/etc/clamav
# make
# make check
# make install
2.编辑配置文件
# vi /etc/clamav/clamav.conf
给下面一行加上注释：
Example
去掉注释或更改下面行的值(大多数不用去注释，保持默认亦可)
LogFile /var/log/clamd.log
LogFileMaxSize 2M
PidFile /var/clamav/clamd.pid
DatabaseDirectory /usr/local/share/clamav
LocalSocket /var/clamav/clamd.sock
StreamSaveToDisk
ScanMail
ScanArchive
ArchiveMaxFiles 1000
MaxThreads 200
MaxDirectoryRecursion 15
# vi /etc/clamav/freshclam.conf
给下面一行加上注释：
Example
3.更新病毒数据库
手动更新
#freshclam --quiet --stdout
让clamav自动更新
# crontab -e
添加如下一行
1 3 * * * /usr/local/bin/freshclam -quiet
也可以通过以下方式实现自动更新
#echo "/usr/local/bin/freshclam -d -c 2" >> /etc/rc.local
4.调试启动clamav
#/usr/local/bin/clamd
5.测试对压缩文件的支持
#/usr/local/bin/clamdscan
/usr/local/bin/clamdscan
/etc/clamav: OK
----------- SCAN SUMMARY -----------
Infected files: 0
Time: 0.032 sec (0 m 0 s)
6.相关文件：
升级log： /var/log/freshclam.log
clamav log： /var/log/clamd.log
配置文件： /etc/clamav/clamav.conf
四、安装配置MIMIdefang
1.说明:
Sendmail8.13.0以前的版本默认不支持mail filters,如果你的Sendmail默认不支持的话，你需要重新编译安装Sendmail。在编译安装时只要在site.config.m4文件中添加如下两行即可:
APPENDDEF(`conf_sendmail_ENVDEF', `-DMILTER')
APPENDDEF(`conf_libmilter_ENVDEF', `-D_FFR_MILTER_ROOT_UNSAFE')
同时，如果你是像我这样原码安装Sendmail的话，你还需要去编译安装Sendmail时的原码目录里的libmilter目录中编译安装libmilter,否则，安装MIMEdefang的过程会报错。
#cd /usr/local/src/sendmail-8.14.0/libmilter
#sh Build
#sh Build install
2.下载安装MIMEdefang
地址：
http://www.mimedefang.org/static/mimedefang-2.61.tar.gz
#groupadd defang
#useradd -g defang -s /sbin/nologin defang
#tar xvzf mimedefang-2.61.tar.gz
#./configure
#make
#make install
#cp /usr/local/src/mimedefang-2.61/examples/init-script /etc/init.d/mimedefang
3.编辑配置文件
#vi /etc/mail/mimidefang-filter
修改下列项的值为你需要的，其它各项也可以酌情修改：
$AdminAddress = 'defang-admin@localhost';
$AdminName = "MIMEDefang Administrator's Full Name";
$DaemonAddress = '
[email=postmaster@yourcompany.com]postmaster@yourcompany.com[/email]
';
$DaemonName = 'Your Company Mail Server';
测试配置文件是否有语法错误:
#mimedefang.pl -test
如果你自己定义的有其它filter文件，可以用如下命令测试其正确与否：
#mimedefang.pl -f your-filter -test
4.编辑/etc/mail/sendmail.mc文件，在mailer语句前添加mimedefang过滤:
INPUT_MAIL_FILTER(`mimedefang',`S=unix:/var/spool/MIMEDefang/mimedefang.sock,F=T,T=S:60s;R:60s;E:5m')dnl
重新生成/etc/mail/sendmail.cf文件
#m4 /etc/mail/sendmail.mc > /etc/mail/sendmail.cf
5.启动mimedefang
#service mimedefang start
如果过后重新修改了filter文件，可以用如下命令重新读取：
#service mimedefang reread
6.如果启动时提示找不到/var/spool/MIMEdefang/clamv.sock，可以修改/etc/clamv/clamd.conf文件中LocalSocket行为如下内容，并重新启动clamd即可
LocalSocket /var/spool/MIMEDefang/clamd.sock
五、确保以上服务启动以后，就可以重新启动Sendmail并测试发信了。
1.启用outlook进行发信测试，在本机使用root帐户收信如下：
From
[email=redhat@benet.org]redhat@benet.org[/email]
Sun Mar 25 12:19:51 2007
From: "redhat"
To:
Subject: Test_MIMEdefang
Date: Wed, 28 Mar 2007 12:38:56 +0800
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_000_001B_01C77136.0CEC64A0"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2900.3028
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.3028
X-Scanned-By: MIMEDefang 2.61 on 192.168.1.66
This is a multi-part message in MIME format.
------=_NextPart_000_001B_01C77136.0CEC64A0
Content-Type: text/plain;
charset="gb2312"
Content-Transfer-Encoding: base64
VGVzdF9NSU1FZGVmYW5n
------=_NextPart_000_001B_01C77136.0CEC64A0
Content-Type: text/html;
charset="gb2312"
Content-Transfer-Encoding: base64
2.mail日志记录
Mar 25 12:19:43 mail sendmail[1924]: STARTTLS=server, relay=[192.168.1.175], version=TLSv1/SSLv3, verify=NO, cipher=RC4-MD5, bits=128/128
Mar 25 12:19:43 mail sendmail[1924]: AUTH=server, relay=[192.168.1.175], authid=redhat, mech=LOGIN, bits=0
Mar 25 12:19:44 mail sendmail[1924]: l2P4JgR9001924: from=, size=1223, class=0, nrcpts=1, msgid=, proto=ESMTP, daemon=MTA-SSL, relay=[192.168.1.175]
Mar 25 12:19:51 mail mimedefang.pl[1746]: MDLOG,l2P4JgR9001924,mail_in,,,,,Test_MIMEdefang
Mar 25 12:19:51 mail sendmail[1924]: l2P4JgR9001924: Milter delete (noop): header: X-Spam-Score
Mar 25 12:19:51 mail sendmail[1924]: l2P4JgR9001924: Milter add: header: X-Scanned-By: MIMEDefang 2.61 on 192.168.1.66
Mar 25 12:19:51 mail imapd[1929]: imaps SSL service init from 192.168.1.175
Mar 25 12:19:51 mail imapd[1929]: Login user=redhat host=[192.168.1.175]
Mar 25 12:19:51 mail sendmail[1928]: l2P4JgR9001924: to=, ctladdr= (500/500), delay=00:00:07, xdelay=00:00:00, mailer=local, pri=31521, dsn=2.0.0, stat=Sent