Установка антивируса clamav на Master 2.2 и его интегрирование с postfix

Берем из sisyphus пакеты:
amavisd-new-20030616-alt8.1.src.rpm clamav-0.67-alt1.src.rpm perl-Archive-Tar-1.08-alt1.src.rpm perl-Convert-TNEF-0.17-alt1.src.rpm perl-Convert-UUlib-1.01-alt1.src.rpm perl-Net-Server-0.87-alt1.src.rpm perl-Unix-Syslog-0.100-alt0.1.src.rpm perl-Unicode-Map-0.112-alt1.src.rpm

Ставим пакеты:
apt-get install perl-Archive-Zip perl-Compress-Zlib perl-IO-stringy perl-MIME-tools perl-Unicode-String

Правим *.spec:
--- orig/perl-Archive-Tar.spec 2004-04-03 18:24:15 +0400 +++ perl-Archive-Tar.spec 2004-04-03 18:25:36 +0400 @@ -21 +21 @@ -Requires: perl-IO-Zlib +Requires: perl-Compress-Zlib @@ -24 +24 @@ -BuildRequires: perl-Compress-Zlib perl-IO-Zlib perl-devel +BuildRequires: perl-Compress-Zlib perl-devel
--- orig/perl-Unicode-Map.spec 2004-02-20 23:29:06 +0300 +++ perl-Unicode-Map.spec 2004-04-03 18:39:55 +0400 @@ -10 +10 @@ -Url: %CPAN %dist +Url: http://search.cpan.org/dist/%dist/

Пересобираем их под ALM 2.2 и ставим.

Собираем и ставим clamav-0.67-alt1.src.rpm

Правим amavisd-new.spec:
--- orig/amavisd-new.spec 2004-03-14 23:46:57 +0300 +++ amavisd-new.spec 2004-04-03 18:51:59 +0400 @@ -52 +52 @@ -BuildRequires: perl-Convert-UUlib perl-IO-Zlib perl-IO-stringy perl-MIME-tools +BuildRequires: perl-Convert-UUlib perl-IO-stringy perl-MIME-tools

Пытаемся поставить amavisd
[t@mf noarch]$ sudo rpm -ihv amavisd-new-20030616-vlugalt8.1.noarch.rpm ошибка: неудовлетворенные зависимости: perl-Mail-SpamAssassin нужен для amavisd-new-20030616-vlugalt8.1 spamassassin нужен для amavisd-new-20030616-vlugalt8.1 unace нужен для amavisd-new-20030616-vlugalt8.1

Берем из sisyphus пакеты:
spamassassin-2.63-alt1.src.rpm unace-1.2b-alt2.src.rpm

Собираются и ставятся без проблем.
Ставим amavisd.

Правим /etc/init.d/amavisd (backport на старый service, сделайте лучше)
--- orig/amavisd 2004-04-03 18:52:03 +0400 +++ amavisd 2004-04-03 19:46:05 +0400 @@ -25,2 +25,2 @@ - start_daemon --pidfile "$PIDFILE" --lockfile "$LOCKFILE" --expect-user mail -- amavisd \ - -c $CONFIGFILE start + daemon --user mail "/usr/sbin/amavisd -c $CONFIGFILE start " @@ -27,0 +28,2 @@ + echo + [ $RETVAL -eq 0 ] && touch "$LOCKFILE"

Читаем: /usr/share/doc/amavisd-new-20030616/README_FILES/README.postfix

Правим настройки postfix:
--- orig/master.cf 2004-04-03 19:53:59 +0400 +++ master.cf 2004-04-03 19:57:08 +0400 @@ -102,0 +103,21 @@ + +smtp-amavis unix - - y - 2 smtp + -o smtp_data_done_timeout=1200 + -o smtp_send_xforward_command=yes + -o disable_dns_lookups=yes + +127.0.0.1:10025 inet n - y - - smtpd + -o content_filter= + -o local_recipient_maps= + -o relay_recipient_maps= + -o smtpd_restriction_classes= + -o smtpd_client_restrictions= + -o smtpd_helo_restrictions= + -o smtpd_sender_restrictions= + -o smtpd_recipient_restrictions=permit_mynetworks,reject + -o mynetworks=127.0.0.0/8 + -o strict_rfc821_envelopes=yes + -o smtpd_error_sleep_time=0 + -o smtpd_soft_error_limit=1001 + -o smtpd_hard_error_limit=1000
--- /var/tmp/orig/main.cf 2004-04-03 20:06:09 +0400 +++ main.cf 2004-04-03 20:13:58 +0400 @@ -651,0 +652,4 @@ +# for amavisd +content_filter=smtp-amavis:[127.0.0.1]:10024

Запускаем freshclam чтобы получить(обновить) антивирусные базы.
Если нужно, можно указать прокси-сервер в файле /etc/freshclam.conf
[root@mf postfix]# freshclam ClamAV update process started at Sat Apr 3 20:22:30 2004 Connecting via proxy1 Reading CVD header (main.cvd): OK Downloading main.cvd [*] main.cvd updated (version: 22, sigs: 20229, f-level: 1, builder: tkojm) Connecting via 62.76.234.250 Reading CVD header (daily.cvd): OK Downloading daily.cvd [*] daily.cvd updated (version: 235, sigs: 523, f-level: 1, builder: acab) Database updated (20752 signatures) from database.clamav.net.

Правим файлик /etc/amavis/amavisd.conf на наличие $domain, $hostname, и 4х полей для email того, кто будет уведомлен о приходе вирусов

Правим /etc/init.d/clamd (backport на старый service, сделайте лучше)
--- /var/tmp/orig/clamd 2004-04-03 20:29:50 +0400 +++ /etc/init.d/clamd 2004-04-03 20:38:01 +0400 @@ -31 +31,3 @@ - start_daemon --pidfile "$PIDFILE" --lockfile "$LOCKFILE" --expect-user mail -- clamd + +# start_daemon --pidfile "$PIDFILE" --lockfile "$LOCKFILE" --expect-user mail -- clamd + daemon --user mail "/usr/sbin/clamd" @@ -32,0 +35,2 @@ + echo + [ $RETVAL -eq 0 ] && touch "$LOCKFILE" @@ -38 +42,3 @@ - stop_daemon --pidfile "$PIDFILE" --lockfile "$LOCKFILE" --expect-user mail clamd + #stop_daemon --pidfile "$PIDFILE" --lockfile "$LOCKFILE" --expect-user mail clamd + echo "Shutting down clamd:" + killall -s TERM clamd @@ -39,0 +46 @@ + [ $RETVAL -eq 0 ] && rm -f "$LOCKFILE" @@ -51,2 +58,4 @@ - msg_reloading clamd - stop_daemon --pidfile "$PIDFILE" --expect-user mail -HUP -- clamd + #msg_reloading clamd + #stop_daemon --pidfile "$PIDFILE" --expect-user mail -HUP -- clamd + echo "Reloading clamd:" + killall -s HUP clamd @@ -91 +100 @@ - msg_usage "${0##*/} {start|stop|restart|reload|condstop|condrestart|condreload|status}" + echo "USAGE: ${0##*/} {start|stop|restart|reload|condstop|condrestart|condreload|status}"

Делаем: service clamd start (обязательно проверить существование в процессах)
Делаем: service amavisd start (проверяем на существование в процессах)
Делаем: service postfix reload (читаем /var/log/mail/all на успешность)

Шлем себе вирус и смотрим логи postfix.

---

[ / Category Mail ]