反病毒反垃圾郵件系統構建

原來qmail系統的郵箱一天起碼要收十幾份垃圾、病毒郵件，實在是比較煩，不是很喜歡qmail，特別是日志，讓人不知所云，所以干脆考慮更換郵件系統。

系統平臺為Debian Woody 3.0

一、郵件系統的安裝

1、軟件包安裝

Postfix+Courier-IMAP+Cyrus-SASL+PAM_MySQL+MySQL這種安裝方式簡單易行，在Debian下的安裝更加方便：

# apt-get install courier-pop postfix-mysql postfix-tls courier-authdaemon\
courier-authmysql libpam-mysql libsasl7 libsasl-modules-plain courier-imap

如果你的系統本身沒有mysql，那么在上面的列表里還要加上mysql-server。apt在安裝過程中會有簡單的提示，要求填上系統的域名等信息。

2、postfix的配置

修改main.cf：

添加：
home_mailbox = Maildir/

告訴postfix使用Maildir方式

mydestination = $myhostname, $transport_maps

告訴postfix發送$myhostname（本機）和$transport_maps（transport表里的域名）的郵件。

alias_maps            = mysql:/etc/postfix/mysql-aliases.cf
relocated_maps        = mysql:/etc/postfix/mysql-relocated.cf
transport_maps        = mysql:/etc/postfix/mysql-transport.cf
virtual_maps          = mysql:/etc/postfix/mysql-virtual.cf

告訴postfix從哪里找這些表。

local_recipient_maps  = $alias_maps $virtual_mailbox_maps unix:passwd.byname

postfix傳遞給本地收件人的幾種方法。

virtual_mailbox_base  = /home/vmail
virtual_mailbox_maps  = mysql:/etc/postfix/mysql-virtual-maps.cf
virtual_uid_maps      = mysql:/etc/postfix/mysql-virtual-uid.cf
virtual_gid_maps      = mysql:/etc/postfix/mysql-virtual-gid.cf

虛擬用戶的信息。

broken_sasl_auth_clients    = yes
smtpd_sasl_auth_enable      = yes
smtpd_sasl_security_options = noanonymous

啟用sasl，必須驗證才能發信。

smtpd_recipient_restrictions = permit_mynetworks,permit_sasl_authenticated,reject_unknown_recipient_domain,reject_non_fqdn_recipient,check_relay_domains

發信限制。

還可以加上一些其他的參數：

disable_vrfy_command = yes

將vrfy功能關掉。

3、與MySQL結合的配置及數據表結構

注意：配置mysql相關部分要寫127.0.0.1而不要寫localhost，如果使用localhost，postfix會嘗試socket連接。debian的postfix使用socket連接好像有問題。mysql不能使用skip-networking選項，要使用--bind-address=127.0.0.1讓它監聽在127.0.0.1。（非常感謝Martin List-Petersen指點）
還有要注意的是如果是自己編譯的mysql，建議在啟動的時候加上--socket=/var/run/mysqld/mysqld.sock參數，因為pam-mysql又需要使用這個socket。如果你的apache+php是自己編譯的話，php又需要重新編譯，配置的時候需要加上--with-mysql-sock=/var/run/mysqld/mysqld.sock參數。
是不是比較煩？這不過是個開始。

MySQL的數據表：

CREATE TABLE alias (
 id int(11) unsigned NOT NULL auto_increment,
 alias varchar(128) NOT NULL default @#@#,
 destination varchar(128) NOT NULL default @#@#,
 PRIMARY KEY  (id)
) TYPE=MyISAM;

CREATE TABLE relocated (
 id int(11) unsigned NOT NULL auto_increment,
 email varchar(128) NOT NULL default @#@#,
 destination varchar(128) NOT NULL default @#@#,
 PRIMARY KEY  (id)
) TYPE=MyISAM;

CREATE TABLE transport (
 id int(11) unsigned NOT NULL auto_increment,
 domain varchar(128) NOT NULL default @#@#,
 destination varchar(128) NOT NULL default @#@#,
 PRIMARY KEY  (id),
 UNIQUE KEY domain (domain)
) TYPE=MyISAM;

CREATE TABLE users (
 id int(11) unsigned NOT NULL auto_increment,
 email varchar(128) NOT NULL default @#@#,
 clear varchar(128) NOT NULL default @#@#,
 name tinytext NOT NULL,
 uid int(11) unsigned NOT NULL default @#1011@#,
 gid int(11) unsigned NOT NULL default @#1011@#,
 homedir tinytext NOT NULL,
 maildir tinytext NOT NULL,
 quota tinytext NOT NULL,
 postfix enum(@#Y@#,@#N@#) NOT NULL default @#Y@#,
 PRIMARY KEY  (id),
 UNIQUE KEY email (email)
) TYPE=MyISAM;

CREATE TABLE virtual (
 id int(11) unsigned NOT NULL auto_increment,
 email varchar(128) NOT NULL default @#@#,
 destination varchar(128) NOT NULL default @#@#,
 PRIMARY KEY  (id)
) TYPE=MyISAM;

/etc/postfix目錄下各mysql配置文件：

mysql-aliases.cf

user         = mysql-postfix-user
password     = mysql-postfix-pass
dbname       = postfix
table        = alias
select_field = destination
where_field  = alias
hosts        = 127.0.0.1

mysql-relocated.cf

user         = mysql-postfix-user
password     = mysql-postfix-pass
dbname       = postfix
table        = relocated
select_field = destination
where_field  = email
hosts        = 127.0.0.1

mysql-transport.cf

user         = mysql-postfix-user
password     = mysql-postfix-pass
dbname       = postfix
table        = transport
select_field = destination
where_field  = domain
hosts        = 127.0.0.1

mysql-virtual.cf

user         = mysql-postfix-user
password     = mysql-postfix-pass
dbname       = postfix
table        = virtual
select_field = destination
where_field  = email
hosts        = 127.0.0.1

mysql-virtual-maps.cf

user                  = mysql-postfix-user
password              = mysql-postfix-pass
dbname                = postfix
table                 = users
select_field          = maildir
where_field           = email
additional_conditions = and postfix = @#y@#
hosts                 = 127.0.0.1

mysql-virtual-uid.cf

user                  = mysql-postfix-user
password              = mysql-postfix-pass
dbname                = postfix
table                 = users
select_field          = uid
where_field           = email
additional_conditions = and postfix = @#y@#
hosts                 = 127.0.0.1

mysql-virtual-gid.cf

user                  = mysql-postfix-user
password              = mysql-postfix-pass
dbname                = postfix
table                 = users
select_field          = gid
where_field           = email
additional_conditions = and postfix = @#y@#
hosts                 = 127.0.0.1

修改Courier相關設置，/etc/courier/imapd:

AUTHMODULES="authdaemon"

IMAP_CAPABILITY="IMAP4rev1 CHILDREN NAMESPACE THREAD=ORDEREDSUBJECT THREAD=REFERENCES SORT AUTH=CRAM-MD5 AUTH=CRAM-SHA1 IDLE"

修改/etc/courier/pop3d

AUTHMODULES="authdaemon"

POP3AUTH="LOGIN CRAM-MD5 CRAM-SHA1"

修改/etc/courier/authdaemonrc

authmodulelist="authmysql authpam"

使用mysql驗證和pam驗證。

修改/etc/courier/authmysqlrc

MYSQL_SERVER            127.0.0.1
MYSQL_USERNAME          mysql-postfix-user
MYSQL_PASSWORD          mysql-postfix-pass
#MYSQL_SOCKET           /var/run/mysql/mysql.sock
MYSQL_PORT              0
MYSQL_OPT               0
MYSQL_DATABASE          postfix
MYSQL_USER_TABLE        users

MYSQL_LOGIN_FIELD       email
MYSQL_CLEAR_PWFIELD     clear
MYSQL_UID_FIELD         uid
MYSQL_GID_FIELD         gid
MYSQL_HOME_FIELD        homedir
MYSQL_MAILDIR_FIELD     maildir

SASL library

創建/etc/postfix/sasl/smtpd.conf：

pwcheck_method: PAM

PAM-MySQL

創建/etc/pam.d/smtp：

auth    optional        pam_mysql.so    host=localhost  db=postfix      user=mysql-postfix-user passwd=mysql-postfix-pass table=users     usercolumn=email        passwdcolumn=clear      crypt=n
account required        pam_mysql.so    host=localhost  db=postfix      user=mysql-postfix-user passwd=mysql-postfix-pass     usercolumn=email        passwdcolumn=clear      crypt=n

4、TLS支持

通過修改/usr/lib/ssl/misc/CA.pll腳本實現，以下修改后CA1.pl和未修改CA.pl之間的對比：

*** CA.pl
--- CA1.pl
***************
*** 59,69 ****
   } elsif (/^-newcert$/) {
       # create a certificate
!       system ("$REQ -new -x509 -keyout newreq.pem -out newreq.pem $DAYS");
       $RET=$?;
       print "Certificate (and private key) is in newreq.pem\n"
   } elsif (/^-newreq$/) {
       # create a certificate request
!       system ("$REQ -new -keyout newreq.pem -out newreq.pem $DAYS");
       $RET=$?;
       print "Request (and private key) is in newreq.pem\n";
   } elsif (/^-newca$/) {
--- 59,69 ----
   } elsif (/^-newcert$/) {
       # create a certificate
!       system ("$REQ -new -x509 -nodes -keyout newreq.pem -out newreq.pem $DAYS");
       $RET=$?;
       print "Certificate (and private key) is in newreq.pem\n"
   } elsif (/^-newreq$/) {
       # create a certificate request
!       system ("$REQ -new -nodes -keyout newreq.pem -out newreq.pem $DAYS");
       $RET=$?;
       print "Request (and private key) is in newreq.pem\n";
   } elsif (/^-newca$/) {

現在就可以使用修改的CA1.pl來簽發證書：

# cd /usr/local/ssl/misc
# ./CA1.pl -newca
# ./CA1.pl -newreq
# ./CA1.pl -sign
# cp demoCA/cacert.pem /etc/postfix/CAcert.pem
# cp newcert.pem /etc/postfix/cert.pem
# cp newreq.pem /etc/postfix/key.pem

修改main.cf，添加：

smtpd_tls_cert_file = /etc/postfix/cert.pem
smtpd_tls_key_file = /etc/postfix/privkey.pem
smtpd_use_tls = yes
tls_random_source = dev:/dev/urandom
tls_daemon_random_source = dev:/dev/urandom

重起postfix后就可以看到250-STARTTLS

很多郵件客戶端對TLS的支持并不是非常好，建議使用stunnel來實現相應的smtp和pop3加密。

# apt-get install stunnel

證書：

# openssl req -new -x509 -days 365 -nodes -config /etc/ssl/openssl.cnf -out stunnel.pem -keyout stunnel.pem
# openssl gendh 512 >> stunnel.pem

服務端：
# stunnel -d 60025 -r 25 -s nobody -g nogroup
# stunnel -d 60110 -r 110 -s nobody -g nogroup

如果使用-n pop3等參數就只能用郵件客戶端收信。

客戶端：
建一個stunnel.conf文件：

client = yes

[pop3]
accept = 127.0.0.1:110
connect = 192.168.7.144:60110

[smtp]
accept = 127.0.0.1:25
connect = 192.168.7.144:60025

然后啟動stunnel.exe，在郵件客戶端的smtp和pop3的服務器都填127.0.0.1就可以了，這樣從你到郵件服務器端的數據傳輸就讓stunnel給你加密了。

5、測試用戶

# mkdir -p /home/vmail/test.org/san/
# chown -R nobody.nogroup /home/vmail
# chmod -R 700 /home/vmail

mysql> use postfix
mysql> insert into transport set domain=@#test.org@#, destination=@#virtual:@#;
mysql> insert into users set email=@#san@test.org@#,clear=@#test@#,name=@#@#,uid=@#65534@#,gid=@#65534@#,homedir=@#home/vmail@#,maildir=@#test.org/san/@#;

然后就可以使用客戶端收發郵件，記得用戶名是email地址。

二、防病毒系統

1、安裝McAfee uvscan for linux

McAfee uvscan for linux雖然是試用，但是沒有什么限制，可以升級，也沒有過期。

# wget http://download.nai.com/products/evaluation/virusscan/english/cmdline/linux/version_4.24/intel/vlnx424e.tar.Z
# tar xzf vlnx424e.tar.Z
# ./install-uvscan

默認會裝到/usr/local/uvscan目錄下，不過uvscan需要libstdc++.so.2.8，直接運行出現如下錯誤：

# uvscan
uvscan: error while loading shared libraries: libstdc++.so.2.8: cannot open shared object file: No such file or directory

可以從如下地址獲得libstdc++.so.2.8的安裝包：

# wget http://debian.marlow.dk/dists/woody/virus/pool/lib/libstdc++2.8_2.90.29-2.deb
# dpkg -i libstdc++2.8_2.90.29-2.deb

這樣uvscan就可以正常運行了，不過會提示病毒庫比較老了云云。寫個病毒庫更新腳本扔到crontab跑去吧：

#!/bin/sh
#
# update-dat.sh
#
cd /usr/local/uvscan/
wget -q -O readme.txt http://download.nai.com/products/datfiles/4.x/nai/readme.txt >/dev/null
AVVER=`head -5 readme.txt | grep @# 4[0-9][0-9][0-9] @# | head -1 | sed -e @#s/^.* \(4[0-9]*\) .*$/\1/@#`
if [ ! -f dat-$AVVER.tar ]; then
   for i in *.tar; do
       mv $i $i.old
   done
   if wget http://download.nai.com/products/datfiles/4.x/nai/dat-$AVVER.tar >/dev/null; then
       for i in *.dat; do
           cp -p $i $i.bak
       done
       if tar xf dat-$AVVER.tar; then
           rm -f *.old
           echo `date` Successfully updated AntiVirus DAT files to $AVVER
       fi
   fi
fi

2、AMaViS的安裝

AMaViS是uvscan和postfix之間的一個橋梁，完成郵件解碼，交給uvscan查毒，然后再處理，轉發操作。

安裝amavisd前先確定以下軟件已經安裝，lha、unarj等使用的no-free的分支版本：

# apt-get install libio-stringy-perl mailtools libmime-perl libmailtools-perl libmime-base64-perl \
libcompress-zlib-perl libconvert-uulib-perl libconvert-tnef-perl tnef libarchive-tar-perl \
libarchive-zip-perl libtime-hires-perl libunix-syslog-perl libdigest-md5-perl lha unarj unzip \
gzip unrar zoo

stable版本的amavisd比較老，使用如下鏈接：

# wget http://debian.marlow.dk/dists/woody/custom/pool/compress/arc_5.21e-5_i386.deb
# wget http://debian.marlow.dk/dists/woody/virus/pool/wrapper/amavisd-new_20030314p1-2_all.deb
# wget http://debian.marlow.dk/dists/woody/virus/pool/lib/libnet-perl_1.12-1_all.deb
# wget http://debian.marlow.dk/dists/woody/virus/pool/lib/libnet-server-perl_0.84-3_all.deb

先安裝CPAN：

# perl -MCPAN -e shell
cpan> install CPAN
cpan> install LWP
cpan> install Archive::Tar
cpan> install Archive::Zip
cpan> install Compress::Zlib
cpan> install Convert::TNEF
cpan> install Convert::UUlib
cpan> install MIME::Base64
cpan> install MIME::Parser
cpan> install Mail::Internet
cpan> install Net::Server
cpan> install Net::SMTP
cpan> install Digest::MD5
cpan> install IO::Stringy
cpan> install Time::HiRes
cpan> install Unix::Syslog

安裝四個下載的軟件包：

# dpkg -i *.deb

修改/etc/amavis/amavisd.conf：

@inet_acl = qw( 127/8 1.2.3.4/32 );                      # 1.2.3.4 is your external ip .. because want maybe also accept mail from that interface, it@#s up to you.
$warnvirussender = 1;                                    # I want to warn people, who have got virus.
$warnvirusrecip  = 1;                                    # I want to warn my users about virus send to them.
$warn_offsite = 1;                                       # I want to warn senders/recipients, that are not located on my server
$mailfrom_notify_admin     = @#virusalert@example.com@#;   #
$mailfrom_notify_recip     = @#virusalert@example.com@#;   # Change these to the appropriate email-adresses, you wish to use as sender
$mailfrom_notify_spamadmin = @#spam.police@example.com@#;  # for spam and virus warnings
$hdrfrom_notify_sender = @#AMaViS (content filter) <postmaster@example.com>@#;
$virus_admin = @#virus-admin@example.com@#;                #
$spam_admin = @#spam-admin@example.com@#;                  #

指定使用uvscan：

@av_scanners = (

[@#NAI McAfee AntiVirus (uvscan)@#, @#uvscan@#,
  @#--secure -rv --summary --noboot {}@#, [0], [13],
  qr/(?x) Found (?:
      \ the\ (.+)\ (?:virus|trojan)  |
      \ (?:virus|trojan)\ or\ variant\ ([^ ]+)  |
      :\ (.+)\ NOT\ a\ virus)/ ],

);

找到/etc/postfix/master.cf如下行：

smtp      inet  n       -       n       -       -       smtpd

改為如下：

smtp      inet  n       n       n       -       -       smtpd   -o content_filter=smtp-amavis:[127.0.0.1]:10024
smtp-amavis     unix    -       -       n       -       2       smtp
       -o smtp_data_done_timeout=1200
       -o disable_dns_lookups=yes
127.0.0.1:10025 inet    n       -       n       -       -       smtpd
       -o local_recipient_maps=
       -o smtpd_restriction_classes=
       -o smtpd_client_restrictions=
       -o smtpd_helo_restrictions=
       -o smtpd_sender_restrictions=
       -o smtpd_recipient_restrictions=permit_mynetworks,reject
       -o strict_rfc821_envelopes=yes

重啟postfix，這樣在收到病毒郵件的時候能夠在日志文件看到如下的信息：

Jul 16 15:34:22 xxx amavis[30997]: (30997-09) INFECTED (W32/Nimda.gen@MM), (?) -> <xxx@xxx.org>, quarantine virus-20030716-153422-30997-09, Message-ID: <20030716073414.520D3E5C2F@xxx>

三、防垃圾郵件部分

垃圾郵件的防范必須掌握好尺度，postfix本身提供了header_check、body_check、access、classes等方式來拒絕郵件，可以參考如下地址的樣例，結合自己的情況進行修改也能阻止一部分垃圾郵件：

http://www.securitysage.com/guides/postfix_uce_header.html
http://www.securitysage.com/guides/postfix_uce_body.html
http://www.securitysage.com/guides/postfix_uce_access.html
http://www.securitysage.com/guides/postfix_uce_class.html

不過以上配置文件需要管理員根據自己情況手工進行修改，如果直接采用的話，那么國內很多郵件你將收不到。
SpamAssassin和AMaViS可以很好的結合，它能夠幫管理員自動處理一些垃圾郵件。SpamAssassin很有趣，它對解碼后的郵件進行掃描后打分，如果分數達到用戶指定的分數，那么就認為是垃圾郵件，而且它還有學習功能，管理員也可以自己重新定義各種分值或自定義分值。

1、SpamAssassin的安裝

由于已經安裝了AMaViS，所以自然就選擇了SpamAssassin。SpamAssassin可以通過CPAN安裝：

# perl -MCPAN -e shell
install Mail::SpamAssassin

2、SpamAssassin配置

創建/var/lib/amavis/.spamassassin/user_prefs文件：

# SpamAssassin config file for version 2.5x
# generated by http://www.yrex.com/spam/spamconfig.php (version 1.01)

# How many hits before a message is considered spam.
required_hits           5.0

# Whether to change the subject of suspected spam
rewrite_subject         1

# Text to prepend to subject if rewrite_subject is used
subject_tag             *****SPAM*****

# Encapsulate spam in an attachment
report_safe             1

# Use terse version of the spam report
use_terse_report        0

# Enable the Bayes system
use_bayes               1

# Enable Bayes auto-learning
auto_learn              1

# Enable or disable network checks
skip_rbl_checks         1
use_razor2              0
use_dcc                 0
use_pyzor               0

# Mail using languages used in these country codes will not be marked
# as being possibly spam in a foreign language.
# - chinese english
ok_languages            zh en

# Mail using locales used in these country codes will not be marked
# as being possibly spam in a foreign language.
ok_locales              en zh

SpamAssassin的打分標準見http://spamassassin.org/tests.html，默認的標準可能并不適合我們，比如SUBJ_FULL_OF_8BITS有4分多，這個比較容易誤傷友軍，應該降低該分值。只需在配置文件里加上：

score           SUBJ_FULL_OF_8BITS      2

那么SUBJ_FULL_OF_8BITS就只能評2分了。很多垃圾郵件內容都會有免費什么什么的，所以免費可以作為關鍵字，打上較高分數：

body        CH_FREE        /免費/
describe    CH_FREE        Contain Chinese Free
score        CH_FREE        3.0

建立Bayes學習知識庫：

# cd /var/lib/amavis/.spamassassin
# /usr/local/bin/sa-learn --rebuild -D -p user_prefs

以后spamassassin會自動學習更新。

3、amavis相關配置

修改/etc/amavis/amavisd.conf文件啟用ANTI-SPAM功能：

# @bypass_spam_checks_acl  = qw( . );

運行amavisd debug，看到有如下的信息，說明ANTI-SPAM的功能已經打開了：

Jul 17 02:35:46 debian amavisd[3082]: ANTI-SPAM  code        loaded
Jul 17 02:35:46 debian amavisd[3082]: SpamControl: initializing Mail::SpamAssassin
Jul 17 02:35:47 debian amavisd[3082]: SpamControl: done

/etc/amavis/amavisd.conf配置文件里的$final_spam_destiny決定了對垃圾郵件的處理，是拒絕、丟棄還是通過。

也許你還需要好好調整amavisd.conf配置文件，比如發現垃圾郵件和病毒郵件的時候是否給管理員發送提醒郵件等等，每個選項上面都有詳細的描述。

在一個十多個郵件用戶的真實環境里，spamassassin一天大概能擋下四、五十封垃圾郵件，而且正確率非常高，在98％以上。病毒郵件比較少，但是正確率100％，包括郵件用戶給其他人員發木馬等軟件，都會被擋下來，所以內部郵件用戶要發送此類郵件必須使用加密或者壓縮后加口令。

四、郵件列表

1、mailman的安裝

一直聽說mailman不錯，于是就選用了，結果問題多多，花了很長時間才解決。

首先在apt安裝的時候就有問題，mailman一定要關聯apache，由于系統本身有自己編譯的apache，所以導致安裝不成功。沒辦法只能手工編譯，手工編譯得確定有mailman的用戶和組，而且需要python2.1-dev，源碼包里有INSTALL和README.POSTFIX兩個幫助文件一定要好好看看。

# apt-get install python2.1-dev
# wget http://heanet.dl.sourceforge.net/sourceforge/mailman/mailman-2.1.2.tgz
# tar xzf mailman-2.1.2.tgz
# mkdir /usr/local/mailman
# chmod 02775 /usr/local/mailman
# cd mailman-2.1.2
# ./configure --prefix=/usr/local/mailman --with-mail-gid=mailman

安裝完后檢查權限：

# /usr/local/mailman/bin/check_perm

加上-f參數可以修復。安裝很方便，可是和虛擬域的postfix結合還是比較折騰人的，直接使用虛擬域如test.org就會帶來麻煩，它會查找虛擬域的用戶，所以會報unknown user的錯誤。

2、mailman的配置

加上mailman的cron：

# cd /usr/local/mailman/cron
# crontab -u mailman crontab.in

把mailman加到啟動組里：

# cp scripts/mailman /etc/init.d/mailman
# update-rc.d mailman defaults

修改/usr/local/mailman/Mailman/mm_cfg.py，加上：

DEFAULT_EMAIL_HOST = @#lists.test.org@#
MTA = @#Postfix@#
POSTFIX_STYLE_VIRTUAL_DOMAINS = [@#lists.test.org@#, @#test.org@#]

可以試著添加一個郵件列表：

# /usr/local/mailman/bin/newlist mailman

把用戶添加到郵件列表里測試一些，建一個文本文件，比如members.txt，一行一個郵件地址，然后執行如下命令就可以了：

# /usr/local/mailman/bin/add_members -n members.txt mailman

3、postfix相關配置

還需要修改postfix的配置文件才能使mailman工作正常，修改main.cf，加上：

owner_request_special = no
recipient_delimiter = +
unknown_local_recipient_reject_code = 550

修改alias_maps和virtual_maps為：

alias_maps            = hash:/usr/local/mailman/data/aliases,
                       mysql:/etc/postfix/mysql-aliases.cf
virtual_maps          = hash:/usr/local/mailman/data/virtual-mailman,
                       mysql:/etc/postfix/mysql-virtual.cf

單單這樣還是不行的，我測試還需要把main.cf里myorigin改為：

myorigin = lists.test.org

然后在transport表里添加一個記錄：

insert into transport set domain=@#lists.test.org@#,destination=@#local:@#;

重啟postfix和mailman，現在可以試試給mailman這個郵件列表發郵件是否都正常了？

4、python處理中文的問題

如果郵件都是中文gb2312編碼的就有問題，查看/usr/local/mailman/logs/error會發現如下的錯誤：

Jul 16 17:40:09 2003 (392) Uncaught runner exception: unknown encoding
Jul 16 17:40:10 2003 (392) Traceback (most recent call last):
 File "/usr/local/mailman/Mailman/Queue/Runner.py", line 105, in _oneloop
   self._onefile(msg, msgdata)
 File "/usr/local/mailman/Mailman/Queue/Runner.py", line 155, in _onefile
   keepqueued = self._dispose(mlist, msg, msgdata)
 File "/usr/local/mailman/Mailman/Queue/IncomingRunner.py", line 130, in _dispose
   more = self._dopipeline(mlist, msg, msgdata, pipeline)
 File "/usr/local/mailman/Mailman/Queue/IncomingRunner.py", line 153, in _dopipeline
   sys.modules[modname].process(mlist, msg, msgdata)
 File "/usr/local/mailman/Mailman/Handlers/CookHeaders.py", line 75, in process
   prefix_subject(mlist, msg, msgdata)
 File "/usr/local/mailman/Mailman/Handlers/CookHeaders.py", line 262, in prefix_subject
   h.append(s, c)
 File "/usr/local/mailman/pythonlib/email/Header.py", line 285, in append
   s = s.encode(outcodec, errors)
LookupError: unknown encoding

Jul 16 17:40:10 2003 (392) SHUNTING: 1058348408.892736+4539457d44c4477c6393b0b8b9916993b6084898

這是由于python不支持gb2312的緣故！在linuxforum找到一篇關于如何使python支持gb2312的文章：

http://www.linuxforum.net/forum/showflat.php?Cat=&Board=python&Number=427317&page=0&view=collapsed&sb=5&o=&fpart=

我就用了作者提供的http://bbs1.nju.edu.cn/file/gb2312.rar，其實它也是從http://sourceforge.net/projects/python-codecs/來的。把gb2312目錄的gb2312.py文件拷貝到/usr/lib/python2.1/encodings/目錄下，chinesecn目錄也拷貝到該目錄下，然后修改/usr/lib/python2.1/encodings/aliases.py文件，在最后的}前加上：

   # gb2321_cn codec
   @#gb2312@#: @#gb2312@#,

然后再次發送中文郵件給郵件列表，發現郵件列表就能夠正常轉發了。

5、郵件列表的配置

Default.py和mm_cfg.py的配置是針對全局的，對全局配置文件的修改不會影響到已經存在的郵件列表。mailman提供了config_list這個命令來對單個郵件列表進行配置，先導出該郵件列表的配置：

# /usr/local/mailman/bin/config_list -o /tmp/config mailman

然后修改/tmp/config文件，里面有很多選項，可以根據自己的要求修改，比如加上回復到郵件列表的郵件頭、去掉mailman自動加的邊腳等等，最后把這個配置文件導回給郵件列表就可以了：

# /usr/local/mailman/bin/config_list -i /tmp/config mailman

習慣了發現mailman配起來也是蠻簡單的。

五、其它事項

1、courier-pop

有一個值得注意的問題，如果不小心/etc/init.d/courier-pop stop以后，再start起來，有時候會發現不能登陸pop，日志會提示：

courierpop3login: chdir: No such file or directory

這應該是一個bug，courierpop3login好像使用了工作目錄，只需退到根目錄再start啟動就沒有問題。感謝scz的提醒。

2、Debian的ENC增強位

Debian默認設置/proc/sys/net/ipv4/tcp_ecn=1，這樣在TCP握手時發的syn包ecn置位，對于一些嚴格的防火墻來說這不是syn包，所以拒絕和你建立連接。只需置零就可以了：

echo 1 > /proc/sys/net/ipv4/tcp_ecn

如果希望重啟也不置位，那么在/etc/sysctl.conf里加上：

net/ipv4/tcp_ecn=0

3、郵箱別名

alias表是針對本地的別名，virtual表才是針對虛擬用戶的別名。比如要給san@test.org建立一個別名faint@test.org，那么寫入以下的SQL語句：

insert into virtual set email=@#faint@test.org@#,destination=@#san@test.org@#;

4、地址欺騙

為了讓mailman正常工作，main.cf里已經設置myorigin = lists.test.org，這使得本地用戶發送郵件也使用這個域名，比如通過web發郵件在日志里就能看到from是nobody@lists.test.org，如果lists.test.org這個子域名不存在的話，那么對于一些嚴格的郵件服務器會拒絕接受此類郵件（postfix可以在smtpd_sender_restrictions后面加上reject_unknown_sender_domain拒絕此類郵件）。
這時可以使用postfix的masquerade_domains選項來實現地址欺騙，只需加上：

masquerade_domains = test.org

這樣本地用戶發送的郵件地址就使用test.org了。但有一點要注意，要屏蔽郵件列表，比如：

masquerade_exceptions = mailman, otherlist

這樣郵件列表還是使用lists.test.org這個域。地址欺騙并不影響虛擬域。

參考資料：
1. http://www.marlow.dk/tech/postfix.php
2. http://lawmonkey.org/anti-spam.html
3. http://www.securitysage.com/guides/postfix_uce.html

歷史記錄

0.01 - 初始版本。根據自己服務器配置和使用過程寫的HOWTO。

原文轉自：http://www.kjueaiud.com