從有為青年變成有為中年男子的生活札記

用 Postfix 用蠻久了，這次將過去的筆記都整理上來，以備不時之需。目前的環境是 FreeBSD 6.2 PRELEASE，要將本來的 Sendmail 換成 Postfix ，並且讓它支援身份驗證、加密傳輸與垃圾郵件過濾的功能。

1. 安裝 Postfix 主程式

首先我們要安裝 Postfix ，先更新 ports 後，直接切換到目錄後安裝

# cd /usr/ports/mail/postfix
# make install clean

在 Postfix configureation options 的選項我是勾選 SASL、TLS、OPENLDAP 這三個選項。SASL 是用來做身份驗證，TLS 是支援加密傳輸，而 OPENLDAP 是未來要試著將它們二者結合在一起，未來完成後會將筆記寫上來。選好後就按 OK 吧，而在安裝 Cyrus-sasl 時，只要勾選 pwcheck 就行了，然後再繼續往下跑，安裝到後面，會出現一行

Would you like to activate Postfix in /etc/mail/mailer.conf [n]?

在這邊我是選 y 然後按 Enter 下去，大致上 Postfix 安裝就到此結束了。接下來我們要設定一下，開機後是使用 Postfix">Postfix 來當我們主要的 MTA，必須到 /etc/rc.conf 加入下面幾行。

sendmail_enable="YES"
sendmail_flags="-bd"
sendmail_outbound_enable="NO"
sendmail_submit_enable="NO"
sendmail_msp_queue_enable="NO"

然後再去 /etc 目錄下新增一個 periodic.conf 檔案，加入下面四行設定並存檔

daily_clean_hoststat_enable="NO"
daily_status_mail_rejects_enable="NO"
daily_status_include_submit_mailq="NO"
daily_submit_queuerun="NO"

接下來產生對應的 aliases.db 對應檔

# postalias /usr/local/etc/postfix/aliases

2. 設定 pwcheck

完成之後，我們要來設定 pwcheck 了。我們要讓 Postfix">Postfix 的 smtpd 可以 access 到 /var/pwcheck/pwcheck，必須修改/etc/group，讓 postfix 這個 user 成為 cyrus 這個 group 的一員。 用你習慣用的 editor 修改 /etc/group 這個檔案，將 cryus 最後面以逗號為分隔，增加 postfix 這個 user，像這樣：

cyrus:*:60:postfix

3. 設定 cryus-sasl

新增 /usr/local/lib/sasl/smtpd.conf 這個檔案，放入下面這行：

pwcheck_method: pwcheck

4. 設定 postfix 裡面 SASL 與 TLS 的參數

這些是我慣用的參數，請視情況調整自己該用的參數喔！

#
# Basic Config
#
myhostname = dns.bojack.idv.tw
mydomain = bojack.idv.tw
mydestination = $myhostname, localhost.$mydomain $mydomain
relay_domains = $mydestination
alias_maps = hash:/usr/local/etc/postfix/aliases
message_size_limit = 250000000
mailbox_size_limit = 400000000

#
# SASL Config & DNSBL Config
#
smtpd_recipient_restrictions = permit_sasl_autheNticated,permit_mynetworks,reject_unauth_de
stination,reject_rbl_client dialup.ecenter.idv.tw, reject_rbl_client relays.ordb.org,reject
_rbl_client spam.ecenter.idv.tw, reject_rbl_client or.ecenter.idv.tw
smtpd_client_restrictions = permit_sasl_authenticated
smtpd_sasl_auth_enable= yes
broken_sasl_auth_clients = yes
smtpd_sasl_security_options= noanonymous

#
# TLS Config
#
smtp_use_tls = yes
smtpd_use_tls = yes
smtp_tls_note_starttls_offer = yes
smtpd_tls_key_file = /path/to/your/key
smtpd_tls_cert_file = /path/to/your/crt
smtpd_tls_CAfile = /path/to/your/ca
smtpd_tls_loglevel = 1
smtpd_tls_received_header = yes
smtpd_tls_session_cache_timeout = 3600s
tls_random_source = dev:/dev/urandom

5. 安裝 SpamAssassin

# cd /usr/ports/mail/p5-Mail-SpamAssassin/
# make install clean

接下來去設定 SpamAssassin 的設定檔，把它放在 /usr/local/etc/mail/spamassassin 裡面並且命名為 local.cf 即可，參考下面的文字。

#多少分才判為 SPAM
required_hits 6

#若為 SPAM，是否設修改主旨\

rewrite_subject 1
#修改主旨為 (當 rewrite_subject 是 1 的時候才會有用)
rewrite_header Subject ***SPAM***

# Encapsulate spam in an attachment
report_safe 1

# Use terse version of the spam report
use_terse_report 1

# Enable the Bayes system
use_bayes 1

# Enable Bayes auto-learning
auto_learn 1

# Enable or disable network checks
skip_rbl_checks 0
use_razor2 1
use_dcc 1
use_pyzor 1

# Mail using languages used in these country codes will not be marked
# as being possibly spam in a foreign language.
# - chinese english japanese
ok_languages zh en
# Mail using locales used in these country codes will not be marked
# as being possibly spam in a foreign language.
ok_locales zh en

# Whitelist
whitelist_from *@yahoo.com.tw *@gmail.com *@msn.com *@hotmail.com

score HEADER_8BITS 0
score HTML_COMMENT_8BITS 0
score SUBJ_FULL_OF_8BITS 0
score UPPERCASE_25_50 0
score UPPERCASE_50_75 0
score UPPERCASE_75_100 0
score HEAD_ILLEGAL_CHARS 0
score SUBJ_ILLEGAL_CHARS 0

然後我們要來新增一個 spamfilter 使用者，主要是要讓 spamd 來使用，把這個帳號設為不能登入，再來我們要產生一個 filter.sh 去處理，也是一樣參考下面這些資訊，並且放在 /usr/local/sbin 裡面。

#!/bin/sh
exec /usr/local/bin/spamc -d 127.0.0.1 -f -p 783 -t 30 -e /usr/sbin/sendmail -i "$@"
exit $?

記得要把它的權限設定為 755

chmod 755 /usr/local/sbin/filter.sh

6. 設定 master.cf

接下來來設定 Postfix 的部份，若先前有加 header_checks 或 body_checks 的話，請記得在 main.cf 加上註解。再設定 master.cf，主要是修改二行設定，並且再加入一行過濾的設定。
修改的部份如下：

smtp inet n - n - - smtpd -o content_filter=postfixfilter
smtp unix - - n - - smtp -o content_filter=postfixfilter
smtps inet n - n - - smtpd -o smtpd_tls_wrappermode=yes -o smtpd_sasl_auth_enable=yes

新增這一行：

postfixfilter unix - n n - - pipe flags=Rq user=spamfilter argv=/usr/local/sbin/filter.sh -f ${sender} -- ${recipient}

7. 啟動所有的 Service 吧
在 /etc/rc.conf 加入一行，在開機的時候啟動 SpamAssassin。

spamd_enable="YES"

馬上啟動這些 Service：

/usr/local/etc/rc.d/sa-spamd start
/usr/local/etc/rc.d/cyrus_pwcheck.sh start
postfix start

大功告成了 :p

[1] 垃圾信攻防戰
[2] OpenLDAP-Postfix With SMTP SSL TLS 設定
[3] SpamAssassin 安裝手冊
[4] Postfix + Amavisd-new + SpamAssassin + ClamAV
[5] 為你的 mail server 加上 dnsbl 功能