Mail サーバー : Postfix + Clamav + Amavisd2024/11/13 |
Postfix と Clamav を連携させて 送受信メールをリアルタイムスキャンできるように設定します。 |
|
[1] | |
[2] | Amavisd および Clamav Server をインストールします。 |
[root@mail ~]#
dnf -y install amavis clamd perl-Digest-SHA1 perl-IO-stringy
[root@mail ~]#
vi /etc/clamd.d/scan.conf # 8行目 : コメントにする # Example
# 14行目 : コメント解除 LogFile /var/log/clamd.scan # 77行目 : コメント解除 PidFile /var/run/clamd.scan/clamd.pid # 81行目 : コメント解除 TemporaryDirectory /var/tmp # 96行目 : コメント解除 LocalSocket /var/run/clamd.scan/clamd.sock touch /var/log/clamd.scan [root@mail ~]# chown clamscan:clamscan /var/log/clamd.scan [root@mail ~]# systemctl enable --now clamd@scan |
[3] | SELinux を有効にしている場合は、Clamav Server を起動するためにポリシーの変更が必要です。 |
[root@mail ~]# restorecon -v /var/log/clamd.scan [root@mail ~]# setsebool -P antivirus_can_scan_system on |
[4] | Amavisd を設定して起動します。 |
[root@mail ~]#
vi /etc/amavisd/amavisd.conf # 23行目 : 自ドメイン名に変更 $mydomain = ' srv.world ';
# 171行目 : コメント解除して自ホスト名に変更 $myhostname = ' mail.srv.world ';
systemctl enable --now amavisd |
[5] | Postfix の設定です。 |
[root@mail ~]#
vi /etc/postfix/main.cf # 最終行に追記 content_filter=smtp-amavis:[127.0.0.1]:10024
[root@mail ~]#
vi /etc/postfix/master.cf # 最終行に追記 smtp-amavis unix - - n - 2 smtp -o smtp_data_done_timeout=1200 -o smtp_send_xforward_command=yes -o disable_dns_lookups=yes 127.0.0.1:10025 inet n - n - - smtpd -o content_filter= -o local_recipient_maps= -o relay_recipient_maps= -o smtpd_restriction_classes= -o smtpd_client_restrictions= -o smtpd_helo_restrictions= -o smtpd_sender_restrictions= -o smtpd_recipient_restrictions=permit_mynetworks,reject -o mynetworks=127.0.0.0/8 -o strict_rfc821_envelopes=yes -o smtpd_error_sleep_time=0 -o smtpd_soft_error_limit=1001 -o smtpd_hard_error_limit=1000 systemctl restart postfix |
[6] | 以上で設定完了です。 送受信メールには以下のようなヘッダーが付加されます。もしウィルスが検知された場合は削除され、クライアントには配送されません。 |
Sponsored Link |
|