linus2k

amavisd-new黑白名单设置经验总结

借鉴网上各位老大的这个问题的设置。看到的有以下两种情况：

这种方式我采用的是
read_hash(\%whitelist_sender, '/var/amavis/var/.spamassassin/whitelist');
read_hash(\%blacklist_sender, '/var/amavis/var/.spamassassin/blacklist');

配置，但是针对这个域的配置是无效的。
在论坛中搜了一下，有如下的配置

配置后，确实解决了对整个域的问题，但是如果添加单个帐号的的话，也要在@whitelist_sender_maps = ( [qw(example.cn .exmpl.com)] ); 里面添加，自己实验一个更好的方法，也是收到上面的二者的启示啊，呵呵

本人的配置
采用centos 4.6 参考 http://www.extmail.org/docs/extmail_solution_linux/ 完成E-mail服务的建立
amavisd-new的版本是
[root@mail log]# amavisd -V
amavisd-new-2.5.4 (20080312)

amavisd-new 配置文件（供大家参考，有问题，请各位老大指点啊）

$max_servers = 10; # num of pre-forked children (2..30 is common), -m
$daemon_user = "amavis"; # (no default; customary: vscan or amavis), -u
$daemon_group = "amavis"; # (no default; customary: vscan or amavis), -g

$mydomain = 'test.com'; # a convenient default for other settings

# $MYHOME = '/var/amavis'; # a convenient default for other settings, -H
$TEMPBASE = "$MYHOME/tmp"; # working directory, needs to exist, -T
$ENV{TMPDIR} = $TEMPBASE; # environment variable TMPDIR, used by SA, etc.
$QUARANTINEDIR = "/var/virusmails";


@local_domains_maps = ( [".$mydomain","test2.com"] ); # list of all local domains

@mynetworks = qw( 127.0.0.0/8 [::1] [FE80::]/10 [FEC0::]/10
10.0.0.0/8 172.16.0.0/12 192.168.0.0/16 );


$sa_tag_level_deflt = 4.0; # add spam info headers if at, or above that level
$sa_tag2_level_deflt = 6.3; # add 'spam detected' headers at that level
$sa_kill_level_deflt = 10; # triggers spam evasive actions (e.g. blocks mail)
$sa_dsn_cutoff_level = 9; # spam level beyond which a DSN is not sent



$sa_spam_subject_tag = '***SPAM*** ';



$myhostname = 'mail.test.com'; # must be a fully-qualified domain name!



$final_virus_destiny = D_DISCARD;
$final_banned_destiny = D_BOUNCE;
$final_spam_destiny = D_BOUNCE;
$final_bad_header_destiny = D_PASS;



$virus_quarantine_to = "virus\@$mydomain";
$banned_quarantine_to = "spam\@$mydomain";
# $bad_header_quarantine_to,
$spam_quarantine_to = "spam\@$mydomain";



read_hash(\%whitelist_sender, '/var/amavis/.spamassassin/whitelist');
read_hash(\%blacklist_sender, '/var/amavis/.spamassassin/blacklist');




# ### http://www.clamav.net/
['ClamAV-clamd',
\&ask_daemon, ["CONTSCAN {}\n", "/tmp/clamd.socket"],
qr/\bOK$/, qr/\bFOUND$/,
qr/^.*?: (?!Infected Archive)(.*) FOUND$/ ],

注明：以上两个文件 whitelist 和 blacklist 要手动建立

touch > /var/amavis/.spamassassin/whitelist   注意路径
touch > /var/amavis/.spamassassin/blacklist
两个文件的属主属性为：
chown amavis:amavis whitelist
chown amavis:amavis blacklist


whitelist 和 blacklist 的写法，例如：
test@test.com.cn     单个邮件地址
test.com 整个域
.test1.com 整个域及其子域（ 注意前面的写法中 . ）  


修改了 whitelist 或 blacklist 文件，均需要执行 /etc/rc.d/init.d/amavisd reload 让 amavisd 重新应用，否则，黑白名单不能生效 ！！！

本文最初发表于 http://hi.baidu.com/delphiss/blog/item/9f6c71cead14423bf9dc6148.html
转载请注明出处
作者：wdy

postfix从各种渠道收到邮件后，先由cleanup程序处理收件地址，就是把一些不规范的发件和收件地址域名“清理”一下，比如没有的补全，改写等等。

cleanup清理后的邮件被队列管理器交给trivial-rewrite来决定下一步的传输路由。

postfix下一步的传输前需要获得几个目标地址数据：

    mydestination：本地标识；
    virtual_mailbox_domains：虚拟邮箱域名；
    relay_domains：转发域。

路由信息包括邮件一下步的传输者(transport)和下一跳收件地址(next-hop  destinations)。

传输者是指 local 或 smtp 这样的在master.cf 里定义的记录。
next-hop destinations 包括 主机或域名等。

trivial-rewrite 判定的过程如下：

   如果收件域出现在mydestination里，或目标收件ip地址与  $inet_interfaces 或 $proxy_interfaces 匹配，trivial-rewrite把邮件交给 [local_transport]；
   [local_transport]的缺省设置是 local:$myhostname。表示transport是local(master.cf里定义的)，next-hop为$myhostname。

   如果收件域出现在virtual_mailbox_domains里，表示是个虚拟域的邮件，把邮件交给 [virtual_transport]；
   [virtual_transport] 缺省的设置是 virtual: ，表示用 virtual 投递，next-hop还是原收件地址。
    virtual 根据 virtual_mailbox_base 来确定邮箱根目录，根据 virtual_mailbox_maps 来确定邮箱的存储路径，根据 virtual_uid_maps 和 virtual_gid_maps 来确定保存邮件使用的uid和gid。
   当然现在大多数都使用 maildrop 来进行虚拟域的投递，安装好maildrop后先在master.cf里把maildrop配置成一个transport，然后设置 :
     virtual_transport   = maildrop:

   如果收件域出现在relay_domains里，就说明发件者因为各种原因无法把信件投递到收件域的主MX服务器了，自己正做为备用MX服务器接收了这些邮件。
      postfix收下邮件后将尝试连接主MX服务器，交出之前收到的邮件。
      如果邮件在队列里保留时间超过maximal_queue_lifetime规定的时间，就会发一份退信通知给发信人。
    [relay_transport] 的缺省设置是 relay: 。
    如果 relay_transport 设置里next-hop destinations为空，则依次查询  sender_dependent_relayhost_maps, relayhost 来确定，如果都为空则next-hop 为原收件地址不变。
   
    如果收件域是需要远程投递的其他的域，把邮件交给 [default_transport]；
    [default_transport] 的缺省设置是 smtp: 。smtp MDA会先查询收件域名的mx记录，查询出ip后连接25端口进行投递。
    如果 default_transport 设置里next-hop destinations为空，则依次查询 default_transport, sender_dependent_relayhost_maps,
        relayhost来确定，如果都为空则next-hop 为原收件地址不变。

以上是postfix缺省的邮件路由方式，如果我们要自己指定一些路由方式，比如把 abc.com 所有邮件转发到另外一台主机让它来投递，把 root@xyz.com 的邮件拒收等等，我们就需要用到transport_maps查询表。transport_maps比缺省的postfix路由方式优先级要高。

transport_maps数据项的键名为收件地址，键值为 transport:nexthop
收件地址可以是一个域名，表示匹配这个域名下所有的收件地址。
transport必须是master.cf里定义的传输方式。
如果 transport 传输方式是 inet 类型，则 nexthop 的形式为 host:port。如果 host 是个域名，则先查询mx记录确定ip地址。如果 host 本身就是个ip或是个A记录，则需要用方括号括起来。
port指定要连接的端口，缺省是25。

举几个例子：

abc.com    smtp:[192.168.12.34]:20025
发送给abc.com的邮件使用smtp MDA传送到192.168.12.34的20025端口上。

xyz.com    maildrop
发送给xyz.com的邮件交给maildrop投递。

root@abc.com   error:No mail accepted for root
当场拒收给root@abc.com的邮件，并给出错误信息：No mail accepted for root

spam@mydomain.com    spam
这个是dspam里的设置，表示把发给spam@mydomain.com的邮件交给spam(同样，spam在master.cf里设置）。

     摘要: 承诺(改编自Beyond黄家驹“海阔天空”)歌词：

作词：刘德华 作曲：黄家驹

多少人多少幸福被抢夺
多少生活在一瞬间被埋没
一切变沉默
泪光在眼眶闪烁
尘埃沾满了失落的轮廓(情愿是我)
不必说你们背后还有我
未来就是崎岖也会陪你过
一个你一个我
扛起不需要脆弱
前面越走一定会越宽阔(你还有我)
谁都会有恐惧面对黑暗的角落
为了你我再苦也不躲
我要你重获原来的生活
认定了这一辈子的承诺
纵然山摇地破也要安然渡过有你有我
我要你重获原来的生活
认定了这一辈子的承诺
  阅读全文

记录一下，可能以后有用

     摘要: 邮件为什么会被退回
经常上网发送邮件的人可能会有邮件被退回的经历，收到被退回的邮件要具体分析，退回的信件一般都会有简短的说明，结合这些说明你可以进一步了解具体的退信原因并作出相应处理。  阅读全文

recipient_bcc 与 sender_bcc + mysql实现邮件监控

  添加数据表mail_watch
CREATE TABLE `mail_watch` (
  `sender` varchar(100)  NOT NULL,
  `bcc` varchar(100)  NOT NULL,
  PRIMARY KEY  (`sender`)
)

main.cf

sender_bcc_maps = mysql:/etc/postfix/mail_watch.cf
recipient_bcc_maps = mysql:/etc/postfix/mail_watch.cf

mysql_watch.cf

user = postfix
password = xxxxx
dbname = postfix
table = mail_watch
select_field = bcc
where_field = sender
hosts = localhost

这样就可以指定某个人监控某个人的邮件了

MySQL又出现乱码了，烦。。。

通过这个命令得到当前MySQL的字符集
mysql> show variables like 'character_set_%';
+--------------------------+-----------------------------------------+
| Variable_name            | Value                                   |
+--------------------------+-----------------------------------------+
| character_set_client     | utf8                                    |
| character_set_connection | utf8                                    |
| character_set_database   | utf8                                    |
| character_set_results    | utf8                                    |
| character_set_server     | utf8                                    |
| character_set_system     | utf8                                    |
| character_sets_dir       | /usr/local/mysql5/share/mysql/charsets/ |
+--------------------------+-----------------------------------------+
mysql> show variables like '%collation%';
+----------------------+-----------------+
| Variable_name        | Value           |
+----------------------+-----------------+
| collation_connection | utf8_general_ci |
| collation_database   | utf8_general_ci |
| collation_server     | utf8_general_ci |
+----------------------+-----------------+

通过这个命令得到MySQL支持的字符集
mysql> show charset;
+----------+-----------------------------+---------------------+--------+
| Charset  | Description                 | Default collation   | Maxlen |
+----------+-----------------------------+---------------------+--------+
| big5     | Big5 Traditional Chinese    | big5_chinese_ci     |      2 |
| dec8     | DEC West European           | dec8_swedish_ci     |      1 |
| cp850    | DOS West European           | cp850_general_ci    |      1 |
| hp8      | HP West European            | hp8_english_ci      |      1 |
| koi8r    | KOI8-R Relcom Russian       | koi8r_general_ci    |      1 |
| latin1   | cp1252 West European        | latin1_swedish_ci   |      1 |
| latin2   | ISO 8859-2 Central European | latin2_general_ci   |      1 |
| swe7     | 7bit Swedish                | swe7_swedish_ci     |      1 |
| ascii    | US ASCII                    | ascii_general_ci    |      1 |
| ujis     | EUC-JP Japanese             | ujis_japanese_ci    |      3 |
| sjis     | Shift-JIS Japanese          | sjis_japanese_ci    |      2 |
| hebrew   | ISO 8859-8 Hebrew           | hebrew_general_ci   |      1 |
| tis620   | TIS620 Thai                 | tis620_thai_ci      |      1 |
| euckr    | EUC-KR Korean               | euckr_korean_ci     |      2 |
| koi8u    | KOI8-U Ukrainian            | koi8u_general_ci    |      1 |
| gb2312   | GB2312 Simplified Chinese   | gb2312_chinese_ci   |      2 |
| greek    | ISO 8859-7 Greek            | greek_general_ci    |      1 |
| cp1250   | Windows Central European    | cp1250_general_ci   |      1 |
| gbk      | GBK Simplified Chinese      | gbk_chinese_ci      |      2 |
| latin5   | ISO 8859-9 Turkish          | latin5_turkish_ci   |      1 |
| armscii8 | ARMSCII-8 Armenian          | armscii8_general_ci |      1 |
| utf8     | UTF-8 Unicode               | utf8_general_ci     |      3 |
| ucs2     | UCS-2 Unicode               | ucs2_general_ci     |      2 |
| cp866    | DOS Russian                 | cp866_general_ci    |      1 |
| keybcs2  | DOS Kamenicky Czech-Slovak  | keybcs2_general_ci  |      1 |
| macce    | Mac Central European        | macce_general_ci    |      1 |
| macroman | Mac West European           | macroman_general_ci |      1 |
| cp852    | DOS Central European        | cp852_general_ci    |      1 |
| latin7   | ISO 8859-13 Baltic          | latin7_general_ci   |      1 |
| cp1251   | Windows Cyrillic            | cp1251_general_ci   |      1 |
| cp1256   | Windows Arabic              | cp1256_general_ci   |      1 |
| cp1257   | Windows Baltic              | cp1257_general_ci   |      1 |
| binary   | Binary pseudo charset       | binary              |      1 |
| geostd8  | GEOSTD8 Georgian            | geostd8_general_ci  |      1 |
| cp932    | SJIS for Windows Japanese   | cp932_japanese_ci   |      2 |
+----------+-----------------------------+---------------------+--------+

     摘要: 国内的:
国内的实时黑名单服务（RBL）做的最大的就是anti-spam. 它的官方网站是: www.anti-spam.org.cn
它提动的实时黑名单服务（RBL）主要包括四个部分：CBL、CDL和CBL+、CBL-。
CBL包含近期中国国内的主要垃圾邮件发送源。
CDL包含中国国内动态分配地址。
CBL+为CBL和CDL的合集。
CBL-是CBL+中去除了中国邮件服务运营商白名单服务（CML）的内容后的黑名单，该黑名单方便于既想使用实时黑名单，而又要保证在任何情况下都能收到来着他们的邮件的用户。

我们可以根据自己的实际情况选择下面的四种模式中的任意一种。
CBL: cbl.anti-spam.org.cn
CDL: cdl.anti-spam.org.cn
CBL+: cblplus.anti-spam.org.cn
CBL-: cblless.anti-spam.org.cn

注:anti-spam是免费的,但用户只能采用DNS查询的方法,它是不对用户开放DNS区  阅读全文

     摘要: POP3 命令
POP3 命令包括：
USER username 认证用户名
PASS password 认证密码认证，认证通过则状态转换
APOP name,digest 认可一种安全传输口令的办法，执行成功导致状态转换，请参见 RFC 1321 。
STAT 处理请求 server 回送邮箱统计资料，如邮件数、 邮件总字节数
UIDL n 处理 server 返回用于该指定邮件的唯一标识， 如果没有指定，返回所有的。
LIST n 处理 server 返回指定邮件的大小等
RETR n 处理 server 返回邮件的全部文本
DELE n 处理 server 标记删除，QUIT 命令执行时才真正删除
RSET 处理撤消所有的 DELE 命令
TOP n,m 处理 返回 n 号邮件的前 m 行内容，m 必须是自然数
NOOP 处理 server 返回一个肯定的响应
QUIT 希望结束会话。  阅读全文

     摘要: SMTP 命令
SMTP 命令包括：
HELO 向服务器标识用户身份。发送者能欺骗，说谎，但一般情况下服务器都能检测到。
EHLO 向服务器标识用户身份。发送者能欺骗，说谎，但一般情况下服务器都能检测到。
MAIL FROM 命令中指定的地址是发件人地址
RCPT TO 标识单个的邮件接收人；可有多个 RCPT TO；常在 MAIL 命令后面。
DATA 在单个或多个 RCPT 命令后，表示所有的邮件接收人已标识，并初始化数据传输，以 CRLF.CRLF 结束
VRFY 用于验证指定的用户/邮箱是否存在；由于安全方面的原因，服务器常禁止此命令
EXPN 验证给定的邮箱列表是否存在，扩充邮箱列表，也常被禁用
HELP 查询服务器支持什么命令
NOOP 无操作，服务器应响应 OK
RSET 重置会话，当前传输被取消
QUIT 结束会话  阅读全文