FreeBSD पर पोस्टफिक्स + dovecot + mysql

परिचय

मैं लंबे समय तक मेल सर्वर का अध्ययन करना चाहता था, लेकिन मेरे हाथ अब तक ही पहुंचे, और मुझे बहुत सही जानकारी नहीं मिली, इसलिए मैंने यथासंभव एक विस्तृत प्रकाशन लिखने का फैसला किया। इस प्रकाशन में न केवल पोस्टफ़िक्स, डॉवकोट, मायस्कल, पोस्टफ़िक्सडमिन, बल्कि स्पैमसैसिन, क्लैमव-मिल्टर (मेल सर्वरों के लिए क्लैमव का एक विशेष संस्करण), पोस्टग्रे, साथ ही स्पैम फ़ोल्डर (डॉवेकोट) पर स्पैम को स्थानांतरित करने की संभावना पर चर्चा की जाएगी। डब्बों में)।

ट्रेनिंग

सबसे पहले, हम उन पैकेजों को स्थापित करेंगे जिन्हें आपको काम करने की आवश्यकता है (पोस्टफ़िक्स, डवकोट और डवकोट-पिजनहोल को बंदरगाहों से स्थापित किया जाना चाहिए, डवकोट-छलनी को संकुल से स्थापित किया जा सकता है, सिद्धांत रूप में, बंदरगाहों में नए संस्करण हैं और इस कारण से dovecot और dovecot के बीच असंगति हो सकती है) चलनी)। निम्नलिखित पैकेज स्थापित करें:

pkg install apache24 php73 mod_php73 php73-extensions php73-mysqli php73-mbstring php73-openssl clamav-milter postgrey spamassassin mysql57-server openssl wget 

स्थापना के बाद, हम आवश्यक सेवाओं को ऑटोरन में डालेंगे:

 #postfix  dovecot  ,       sysrc postfix_enable="YES" sysrc dovecot_enable="YES" sysrc mysql_enable="YES" sysrc apache24_enable="YES" sysrc spamd_flags="-u spamd -H /var/spool/spamd" sysrc spamd_enable="YES" sysrc postgrey_enable="YES" sysrc clamav_clamd_enable="YES" sysrc clamav_milter_enable="YES" sysrc clamav_freshclam_enable="YES" #freshclam        12  sysrc clamav_freshclam_flags="--daemon --checks=12" 

सेवाएं चलाएँ:

 service apache24 start service mysql-server start #  spamassassin       sa-update sa-compile service sa-spamd start #   clamav   freshclam service clamav-clamd start service clamav-freshclam start service clamav-milter start #  postgrey    (/usr/local/etc/rc.d/postgrey),       ""   4-   ,    : ${postgrey_flags:=--inet=10023}     : : ${postgrey_flags:=--inet=10023 --auto-whitelist-clients=4} service postgrey start 

Httpd.conf में जोड़ने के लिए मत भूलना। एपाचे में काम करने के लिए php और पोस्टफैडमिन के लिए सही काम करने के लिए आवश्यक लाइनें:

 <FilesMatch "\.php$"> SetHandler application/x-httpd-php </FilesMatch> <FilesMatch "\.phps$"> SetHandler application/x-httpd-php-source </FilesMatch> <IfModule dir_module> DirectoryIndex index.php </IfModule> #         postfixadmin DocumentRoot "/usr/local/www/apache24/data/postfixadmin-3.2/public" 

इसके बाद, डायरेक्टरी में जाएं और पोस्टफिक्सडमिन डाउनलोड करें

 cd /usr/local/www/apache24/data 

Postfixadmin डाउनलोड करें (लेखन के समय, वर्तमान संस्करण 3.2 था)

 wget --no-check-certificate https://sourceforge.net/projects/postfixadmin/files/postfixadmin/postfixadmin-3.2/postfixadmin-3.2.tar.gz 

उसके बाद, आपको इस निर्देशिका में संग्रह को अनज़िप करना होगा और निर्देशिका के मालिक को बदलना होगा:

 gzip -d postfixadmin-3.2.tar.gz tar -xvf postfixadmin-3.2.tar chown -R www:www /usr/local/www/apache24/data service apache24 restart 

अगला, पोस्टफैडमिन के लिए डेटाबेस तैयार करें, mysql-Secure-इंस्टॉलेशन स्क्रिप्ट को चलाएं (इस स्क्रिप्ट में जो पासवर्ड आप बनाते हैं, उसे बदलने वाले यूजर कमांड के साथ mysql में बनाना होगा), mysql के शुरुआती सेटअप के लिए, फिर mysql दर्ज करें, डेटाबेस और अधिकार बनाएं। उसके लिए:

 mysql -p -r alter user 'root'@'localhost' identified by 'password123'; create database postfix; grant all privileges on postfix.* to 'postfix'@'localhost' identified by 'password123'; exit 

डेटाबेस के कॉन्फ़िगर होने के बाद, आपको config.inc.php फ़ाइल को संपादित करने की आवश्यकता है, इस उदाहरण में यह फ़ाइल /usr/local/www/apache24/data/postfixadmin-3.2/ निर्देशिका में है, इस फ़ाइल में आपको कई पंक्तियों को संपादित करने और उन्हें लाने की आवश्यकता है। मन, सेटिंग्स बदलने के बाद, अपाचे को पुनरारंभ करें, आपको /usr/local/www/apache24/data/postfixadmin-3.2 निर्देशिका में टेम्पलेट्स_c निर्देशिका बनाने और www मालिक को इसे असाइन करने की आवश्यकता है:

 mkdir /usr/local/www/apache24/data/postfixadmin-3.2/templates_c chown -R www:www /usr/local/www/apache24/data/postfixadmin-3.2/templates_c $CONF['configured'] = true #       postfixadmin     . $CONF['setup_password'] = 'dd28fb2139a3bca426f02f60e6877fd5:13d2703c477b0ab85858e3ac5e076a0a7a477315'; $CONF['default_language'] = 'ru' $CONF['database_type'] = 'mysqli'; $CONF['database_host'] = 'localhost'; $CONF['database_user'] = 'postfix'; #           $CONF['database_password'] = 'password123'; $CONF['database_name'] = 'postfix'; service apache24 restart 

एसएसएल

कुंजी उत्पन्न करने के लिए, हम postfix.org पर प्रस्तावित विधि का उपयोग करेंगे, अपने स्वयं के प्रमाणीकरण प्राधिकरण के निर्माण के साथ, हमें / etc / ssl निर्देशिका में जाने और स्क्रिप्ट निष्पादित करने की आवश्यकता है:

 cd /etc/ssl /usr/local/openssl/misc/CA.pl -newca 

स्क्रिप्ट के निष्पादन के दौरान, प्रमाण पत्र के लिए एक नाम का अनुरोध किया जाएगा, कुछ भी दर्ज न करें, Enter दबाएं, फिर स्क्रिप्ट आपको प्रमाणपत्र के लिए एक पासवर्ड बनाने के लिए कहेगी, फिर एक प्रमाण पत्र बनाने के लिए मानक प्रश्न होंगे।

इसके बाद, आपको एक गुप्त कुंजी (पासवर्ड के बिना) और एक गैर-हस्ताक्षरित सार्वजनिक कुंजी प्रमाणपत्र (संगठनात्मक इकाई का नाम (जैसे, अनुभाग) [] ऊपर बनाए गए प्रमाण पत्र में निर्दिष्ट से अलग होना चाहिए) बनाने की आवश्यकता है:

 openssl req -new -newkey rsa:4096 -nodes -keyout foo-key.pem -out foo-req.pem 

हम सार्वजनिक कुंजी प्रमाण पत्र पर हस्ताक्षर करेंगे (दिनों की संख्या निर्दिष्ट करें जितनी आपकी आवश्यकता है):

 openssl ca -out foo-cert.pem -days 365 -infiles foo-req.pem 

इस निर्देशिका में बनाए गए प्रमाणपत्रों को छोड़ दें, या उन्हें उस निर्देशिका में स्थानांतरित करें जो आपके लिए अधिक सुविधाजनक है, "पोस्टफ़िक्स" और "डवकोट" कॉन्फ़िगरेशन को इस तथ्य को ध्यान में रखते हुए कॉन्फ़िगर किया जाएगा कि प्रमाणपत्र इस निर्देशिका में होंगे।

Vmail उपयोगकर्ता

पोस्टफ़िक्स, डवकोट और डवकोट-पिजनहोल स्थापित करने से पहले, हम एक उपयोगकर्ता और एक समूह (एक समूह स्वचालित रूप से बनाया जाएगा) vmail, साथ ही निर्देशिका जहां मेल स्थित होगा।

 pw useradd -n vmail -s /usr/sbin/nologin -u 1000 -d /var/vmail 

मेल के लिए एक निर्देशिका बनाएं और vmail उपयोगकर्ता का स्वामी सेट करें:

 mkdir /var/vmail chown -R vmail:vmail /var/vmail chmod -R 744 /var/vmail 

उपसर्ग, कबूतर, कबूतर-कबूतर

जैसा कि मैंने पहले लिखा था, हम पोर्ट से एप्लिकेशन डेटा को इकट्ठा करेंगे, पोर्ट को डाउनलोड और अनपैक करने के लिए कमांड चलाएंगे:

 portsnap fetch extract 

पोर्ट को अनपैक करने के बाद, dovecot डायरेक्टरी पर जाएं, पोर्ट को कॉन्फ़िगर करें (mysql के लिए समर्थन पर ध्यान दें) और बिल्ड को चलाएं (BATCH = yes बताएगा कि इंस्टॉलेशन के दौरान सवाल नहीं पूछें):

 cd /usr/ports/mail/dovecot make config make BATCH=yes install clean 

पोस्टफिक्स और कबूतर-कबूतर के साथ भी ऐसा ही करें

Dovecot-कबूतर का घोंसला:

 cd /usr/ports/mail/dovecot-pigeonhole make BATCH=yes install clean 

पोस्टफिक्स: पोर्ट सेटिंग्स में mysql सपोर्ट की भी जांच करें

 cd /usr/ports/mail/postfix-sasl make config make BATCH=yes install clean 

Dovecot शुरू करने से पहले, "कॉन्फ़िगर" की प्रतिलिपि बनाएँ:

  cp -R /usr/local/etc/dovecot/example-config/* /usr/local/etc/dovecot 

पोस्टफ़िक्स और कबूतर स्थापित करने के बाद, सेवाएं शुरू करें:

 service postfix start service dovecot start 

एक निर्देशिका बनाना भी आवश्यक है जिसमें स्पैम फ़ोल्डर में स्पैम भेजने के लिए मॉड्यूल संकलित किया जाएगा, मेरे मामले में यह निर्देशिका /usr/local/etc/dovecot/conf.d फ़ोल्डर में स्थित है, निर्देशिका का नाम डीफ़ है, इस निर्देशिका को बनाएं और संकलन के लिए कोड वाली फ़ाइल बनाएं और दिए गए vmail उपयोगकर्ता निर्देशिका के स्वामी को सेट करें:

 mkdir /usr/local/etc/dovecot/conf.d/def touch /usr/local/etc/dovecot/conf.d/def/default.sieve chown -R vmail:vmail /usr/local/etc/dovecot/conf.d/def chmod -R 744 /usr/local/etc/dovecot/conf.d/def 

इस फ़ाइल में लाइनें रखें:

 require "fileinto"; if header :contains "X-Spam-Flag" "YES" { fileinto "Junk"; } 

"कॉन्फ़िग"

इस खंड में मैं उनमें टिप्पणियों के साथ "कॉन्फिग" का उदाहरण दूंगा, मुझे स्पैमसैस के केवल "कॉन्फिगरेशन" पर संदेह है, क्योंकि मुझे नेटवर्क पर सही विवरण नहीं मिला (मैंने डिफ़ॉल्ट रूप से "कॉन्फिगर" छोड़ दिया), कृपया टिप्पणी में जोड़ें कि कैसे स्पैमसैस को कॉन्फ़िगर करने के लिए सबसे अच्छा है।

पोस्टफ़िक्स

सबसे पहले, आपको डेटाबेस से उपयोगकर्ताओं, डोमेन, कोटा खींचने के लिए फाइलें बनाने की आवश्यकता है। डेटा फ़ाइलों और आवश्यक फ़ाइलों को संग्रहीत करने के लिए एक निर्देशिका बनाएं:

 mkdir /usr/local/etc/postfix/mysql touch /usr/local/etc/postfix/mysql/relay_domains.cf touch /usr/local/etc/postfix/mysql/virtual_alias_maps.cf touch /usr/local/etc/postfix/mysql/virtual_alias_domain_maps.cf touch /usr/local/etc/postfix/mysql/virtual_mailbox_maps.cf 

इन फ़ाइलों की सामग्री होगी:
relay_domains.cf

 hosts = 127.0.0.1 user = postfix password = password123 dbname = postfix query = SELECT domain FROM domain WHERE domain='%s' and backupmx = '1' 

virtual_alias_maps.cf

 hosts = 127.0.0.1 user = postfix password = password123 dbname = postfix query = SELECT goto FROM alias WHERE address='%s' AND active ='1' 

virtual_alias_domain_maps.cf

 hosts = 127.0.0.1 user = postfix password = password123 dbname = postfix query = SELECT goto FROM alias,alias_domain WHERE alias_domain.alias_domain = '%d' and alias.address = CONCAT('%u', '@', alias_domain.target_domain) AND alias.active = '1' 

virtual_mailbox_maps.cf

 hosts = 127.0.0.1 user = postfix password = password123 dbname = postfix query = SELECT maildir FROM mailbox WHERE username='%s' AND active = '1' 

master.cf

 # postfix  ,    dovecot    dovecot unix - nn - - pipe flags=DRhu user=vmail:vmail argv=/usr/local/libexec/dovecot/deliver -f ${sender} -d ${recipient} #  smtpd     sasl,    ,  spamassassin    smtp inet n - n - - smtpd -o content_filter=spamassassin -o smtpd_sasl_auth_enable=yes #  587     sasl submission inet n - n - - smtpd -o smtpd_sasl_auth_enable=yes #  smtp    SASL smtps inet n - n - - smtpd -o smtpd_sasl_auth_enable=yes -o smtpd_tls_wrappermode=yes # Spamassassin spamassassin unix - nn - - pipe flags=DROhu user=vmail:vmail argv=/usr/local/bin/spamc -f -e /usr/local/libexec/dovecot/deliver -f ${sender} -d ${user}@${nexthop} #628 inet n - n - - qmqpd pickup unix n - n 60 1 pickup cleanup unix n - n - 0 cleanup qmgr unix n - n 300 1 qmgr #qmgr unix n - n 300 1 oqmgr tlsmgr unix - - n 1000? 1 tlsmgr rewrite unix - - n - - trivial-rewrite bounce unix - - n - 0 bounce defer unix - - n - 0 bounce trace unix - - n - 0 bounce verify unix - - n - 1 verify flush unix n - n 1000? 0 flush proxymap unix - - n - - proxymap proxywrite unix - - n - 1 proxymap smtp unix - - n - - smtp relay unix - - n - - smtp -o syslog_name=postfix/$service_name # -o smtp_helo_timeout=5 -o smtp_connect_timeout=5 showq unix n - n - - showq error unix - - n - - error retry unix - - n - - error discard unix - - n - - discard local unix - nn - - local virtual unix - nn - - virtual lmtp unix - - n - - lmtp anvil unix - - n - 1 anvil scache unix - - n - 1 scache postlog unix-dgram n - n - 1 postlogd 

main.cf

 #       dovecot,       local_transport = dovecot #      ,  SMTP-      EHLO  SMTP  smtpd_discard_ehlo_keywords = CONNECT GET POST #            smtpd_delay_reject = yes #     smtpd_helo_required = yes #     ,   disable_vrfy_command = yes #       broken_sasl_auth_clients = yes #   smtpd_sasl_security_options = noanonymous noactive nodictionary smtp_sasl_security_options = noanonymous noactive nodictionary # dovecot  (  cyrus) smtpd_sasl_type = dovecot smtp_sasl_type = dovecot #    smtpd_sasl_path = private/auth #   local_recipient_maps = $virtual_mailbox_maps $virtual_alias_maps #   ,    smtpd_reject_unlisted_recipient = yes #   message_size_limit = 10485760 #     spamassassin spamassassin_destination_recipient_limit = 1 # milter_default_action = accept milter_protocol = 2 #   clamav smtpd_milters = unix:/var/run/clamav/clmilter.sock non_smtpd_milters = unix:/var/run/clamav/clmilter.sock #MYSQL relay_domains = mysql:/usr/local/etc/postfix/mysql/relay_domains.cf virtual_alias_maps = mysql:/usr/local/etc/postfix/mysql/virtual_alias_maps.cf, mysql:/usr/local/etc/postfix/mysql/virtual_alias_domain_maps.cf virtual_mailbox_maps = mysql:/usr/local/etc/postfix/mysql/virtual_mailbox_maps.cf # HELO smtpd_helo_restrictions = permit_sasl_authenticated, reject_non_fqdn_helo_hostname, reject_invalid_hostname #    smtpd_data_restrictions = permit_sasl_authenticated reject_unauth_pipelining, reject_multi_recipient_bounce #   smtpd_sender_restrictions = permit_sasl_authenticated reject_sender_login_mismatch,reject_unauthenticated_sender_login_mismatch, reject_non_fqdn_sender, reject_unknown_sender_domain #  (check_policy_service inet:127.0.0.1:10023  postgrey -      ) smtpd_recipient_restrictions = permit_sasl_authenticated reject_non_fqdn_recipient, reject_unknown_recipient_domain, reject_multi_recipient_bounce, reject_unknown_client_hostname, reject_unauth_destination, check_policy_service inet:127.0.0.1:10023 #   virtual_mailbox_base = /var/vmail #uid  gid vmail virtual_minimum_uid = 1000 virtual_uid_maps = static:1000 virtual_gid_maps = static:1000 #   virtual_transport = devecot dovecot_destination_recipient_limit = 1 #  smtp_use_tls=yes smtp_tls_note_starttls_offer=yes # smtp_tls_security_level=encrypt       ssl,        ssl,    smtp_tls_security_level=may(    ssl,     ) smtp_tls_security_level=encrypt smtp_tls_session_cache_database=btree:$data_directory/smtp_tls_session_cache smtp_tls_CAfile=/etc/ssl/demoCA/cacert.pem smtp_tls_key_file=/etc/ssl/foo-key.pem smtp_tls_cert_file=/etc/ssl/foo-cert.pem smtp_tls_session_cache_timeout=3600s smtp_tls_protocols=!TLSv1.2 smtp_tls_loglevel=1 # smtpd_tls_security_level=encrypt       ssl,        ssl,    smtpd_tls_security_level=may(    ssl,     ) smtpd_tls_security_level=encrypt smtpd_use_tls=yes smtpd_tls_auth_only=yes smtpd_tls_loglevel=1 smtpd_tls_received_header=yes smtpd_tls_session_cache_timeout=3600s smtpd_tls_session_cache_database=btree:$data_directory/smtpd_tls_session_cache smtpd_tls_key_file=/etc/ssl/foo-key.pem smtpd_tls_cert_file=/etc/ssl/foo-cert.pem smtpd_tls_CAfile= /etc/ssl/demoCA/cacert.pem smtpd_tls_protocols=!TLSv1.2 #      tls_random_source=dev:/dev/urandom #  compatibility_level = 2 #   ,    ,      ,    soft_bounce = no #   UNIX       postfix mail_owner = postfix #     postfix(        ) myhostname = $mydomain #       mydomain = virusslayer.su myorigin = $myhostname #    inet_interfaces = all #        mydestination = $mydomain, localhost, localhost.$mydomain #   550         unknown_local_recipient_reject_code = 550 #    localhost mynetworks_style = host #       , -         mynetworks = #  ip inet_protocols = ipv4 #  (   ) alias_maps = hash:/etc/mail/aliases alias_database = dbm:/etc/mail/aliases.db #          smtpd_banner = $myhostname ESMTP $mail_name #       debug_peer_level = 2 #      (   ,    yandex.ru gmail.ru mail.ru  ..) debug_peer_list = 127.0.0.1 #   debugger_command = PATH=/bin:/usr/bin:/usr/local/bin:/usr/X11R6/bin ddd $daemon_directory/$process_name $process_id & sleep 5 #  sendmail sendmail_path = /usr/local/sbin/sendmail mailq_path = /usr/local/bin/mailq setgid_group = maildrop #    html_directory = /usr/local/share/doc/postfix manpage_directory = /usr/local/man sample_directory = /usr/local/etc/postfix readme_directory = /usr/local/share/doc/postfix meta_directory = /usr/local/libexec/postfix shlib_directory = /usr/local/lib/postfix queue_directory = /var/spool/postfix command_directory = /usr/local/sbin daemon_directory = /usr/local/libexec/postfix data_directory = /var/db/postfix 

दरबा

dovecot.conf

 #     dovecot protocols = imap pop3 #    listen = *, :: #        mysql dict { quota = mysql:/usr/local/etc/dovecot/dovecot-dict-sql.conf.ext } #   !include conf.d/*.conf !include_try local.conf 

Dovecot-dict-sql.conf.ext

 connect = host=127.0.0.1 dbname=postfix user=postfix password=password123 map { pattern = priv/quota/storage table = quota2 username_field = username value_field = bytes } map { pattern = priv/quota/messages table = quota2 username_field = username value_field = messages } 

Dovecot-sql.conf.ext

 #    MYSQL driver = mysql connect = host=127.0.0.1 dbname=postfix user=postfix password=password123 #     default_pass_scheme = MD5 #  ,    user_query = SELECT '/var/mail/%d/%n/' AS home, 'maildir:/var/vmail/%d/%n' AS mail, 1000 AS uid, 1000 AS gid, concat('*:bytes=',quota) as quota_rule FROM mailbox \ WHERE username ='%u' AND active = '1' password_query = SELECT username as user, password, '/var/vmail/%d/%n' as userdb_home, 'maildir:/var/vmail/%d/%n' as userdb_mail, 1000 as userdb_uid, \ 1000 as userdb_gid, concat('*:bytes=',quota) AS userdb_quota_rule FROM mailbox WHERE username ='%u' AND active ='1' 

10-auth.conf

 #   SSL disable_plaintext_auth = yes #   auth_realms = virusslayer.su auth_default_realm = virusslayer.su #    ( ,         ssl) auth_mechanisms = plain login #   ,  !include auth-sql.conf.ext,        mysql #!include auth-deny.conf.ext #!include auth-master.conf.ext #!include auth-system.conf.ext !include auth-sql.conf.ext #!include auth-ldap.conf.ext #!include auth-passwdfile.conf.ext #!include auth-checkpassword.conf.ext #!include auth-vpopmail.conf.ext #!include auth-static.conf.ext 

10-mail.conf

 #    mail_location = maildir:/var/vmail/%d/%n #       namespace inbox { inbox = yes } #uid  gid vmail mail_uid = 1000 mail_gid = 1000 # ,    quota mail_plugins = quota 

10-master.conf

 #     ssl service imap-login { inet_listener imap { port = 143 } inet_listener imaps { port = 993 ssl = yes } } service pop3-login { inet_listener pop3 { port = 110 } inet_listener pop3s { port = 995 ssl = yes } } service submission-login { inet_listener submission { port = 587 } } #           (   ,       ) service auth { unix_listener auth-userdb { mode = 0600 user = vmail group = vmail } # Postfix smtp-auth unix_listener /var/spool/postfix/private/auth { mode = 0666 user = postfix group = postfix } } #  vmail   service dict { unix_listener dict { mode = 0660 user = vmail group = vmail } } 

10-ssl.conf

 # ssl  (    sll  ) ssl = required #   ssl_cert = </etc/ssl/foo-cert.pem ssl_key = </etc/ssl/foo-key.pem ssl_ca = </etc/ssl/demoCA/cacert.pem #    ssl_min_protocol = TLSv1.2 

15-lda.conf

 quota_full_tempfail = no lda_mailbox_autosubscribe = yes protocol lda { #      sieve,        mail_plugins = $mail_plugins sieve quota } 

90-plugin.conf

 #             "",       chown -R vmail:vmail #          "" plugin { #setting_name = value sieve = /usr/local/etc/dovecot/conf.d/def/default.sieve } 

Auth-sql.conf.ext

 #      MYSQL passdb { driver = sql # Path for SQL configuration file, see example-config/dovecot-sql.conf.ext args = /usr/local/etc/dovecot/dovecot-sql.conf.ext } userdb { driver = sql args = /usr/local/etc/dovecot/dovecot-sql.conf.ext } 

SpamAssassin के

"कॉन्फिग" स्पैमाटासन ऐसा दिखता है, लेकिन कुछ मुझे बताता है कि डेटा पर्याप्त नहीं है, कृपया "कॉन्फिगर" में डेटा के साथ मदद करें:

local.cf

 rewrite_header Subject *****SPAM***** report_safe 0 required_score 5.0 use_bayes 1 bayes_auto_learn 1 ifplugin Mail::SpamAssassin::Plugin::Shortcircuit endif # Mail::SpamAssassin::Plugin::Shortcircuit 

स्पैम के साथ और इसके बिना अक्षरों पर प्रशिक्षण करना भी आवश्यक है:

 sa-learn --spam /path/spam/folder sa-learn --ham /path/ham/folder 

इसके साथ ही

इस खंड में, मैं pf के आधार पर फ़ायरवॉल सेटिंग्स निर्दिष्ट करूँगा, autorun में pf जोड़ें और नियमों के साथ फ़ाइल निर्दिष्ट करें:

 sysrc pf_enable="YES" sysrc pf_rules="/etc/0.pf" 

नियमों के साथ एक फ़ाइल बनाएँ:

 ee /etc/0.pf 

और इसमें नियम जोड़ें:

 # (   lo0)    ,     set skip on lo0 #      deovecot, postfix, root pass in quick proto { tcp, udp } from any to any port {53,25,465,587,110,143,993,995} user {dovecot,postfix,root} flags S/SA modulate state pass out quick proto { tcp, udp } from any to any port {53,25,465,587,110,143,993,995} user {dovecot,postfix,root} #      root pass out quick proto {tcp,udp} from any to any user root #     pass in quick proto tcp from any to any port 80 flags S/SA modulate state #SSH pass in quick proto tcp from any to any port 22 flags S/SA modulate state #     clamav  spamd pass out quick proto {tcp,udp} from any to any user {clamav,spamd} #DNS  ICMP pass out quick proto {tcp,udp} from any to any port=53 keep state pass out quick proto icmp from any to any block from any to any fragment block from any to any block all 

आप कमांड के साथ pf चला सकते हैं:

 service pf start 

परीक्षण

सभी संभावित कनेक्शन (STARTTLS, SLL) का परीक्षण करने के लिए, आप मोबाइल उपकरणों के लिए MyOffice मेल क्लाइंट (ios के लिए मेरे मामले में) का उपयोग कर सकते हैं, इस एप्लिकेशन में मेल सर्वर से कनेक्शन कॉन्फ़िगर करने के लिए कई पैरामीटर हैं।

Spaassasin का परीक्षण करने के लिए हम GTUBE हस्ताक्षर का उपयोग करते हैं, संदेश में लाइन जोड़ें:

 XJS*C4JDBQADN1.NSBN3*2IDNEN*GTUBE-STANDARD-ANTI-UBE-TEST-EMAIL*C.34X 

यदि सब कुछ सही है, तो संदेश स्पैम के साथ चिह्नित किया जाएगा और तदनुसार स्पैम फ़ोल्डर में स्थानांतरित कर दिया जाएगा।

एंटीवायरस का परीक्षण करने के लिए, आपको एक टेक्स्ट फ़ाइल के साथ एक ईमेल भेजने की आवश्यकता है, इस फ़ाइल में EICAR अनुक्रम होगा:

 X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H* 

पत्र स्वाभाविक रूप से बाहरी मेलबॉक्स से भेजे जाने की आवश्यकता है।
वास्तविक समय में लॉग देखने के लिए, दौड़ें:

 tail -f /var/log/maillog 

इसके अलावा, बाहरी मेलबॉक्सों को मेल भेजने के सही परीक्षण के लिए (उदाहरण के लिए, yandex.ru, mail.ru, gmail.com, आदि), आपको रिवर्स DNS ज़ोन (PTR रिकॉर्ड) को पंजीकृत करने की आवश्यकता है, आप अपने प्रदाता से संपर्क करके ऐसा कर सकते हैं (यदि आपके पास निश्चित रूप से आपका स्वयं का DNS सर्वर नहीं है)।

निष्कर्ष

यह निश्चित रूप से लग सकता है कि मेल सर्वर एक जटिल चीज़ है, लेकिन यदि आप इसका पता लगाते हैं, तो ऐसा बिल्कुल नहीं है, कॉन्फ़िगरेशन पर थोड़ा समय बिताने के बाद, आप स्पैम और वायरस से सुरक्षा के साथ, बल्कि कार्यात्मक मेल सर्वर प्राप्त कर सकते हैं।

PS यदि आप टिप्पणियों के साथ "कॉपी-पेस्ट" करने की योजना बनाते हैं, तो आपको रूसी वर्ग लॉग में रूट उपयोगकर्ता (और जिन्हें इसकी आवश्यकता है) को जोड़ना होगा:

 pw usermod root -L russian 

इन क्रियाओं के बाद, रूसी वर्णों को सही ढंग से प्रदर्शित किया जाएगा।