這是第 10 部分 從頭開始創建 CentOS 8/RHEL 8 郵件服務器 教程系列。本文介紹如何使用 阿瑪比斯 什麼時候 蛤蜊 AV 掃描電子郵件中的病毒。
阿瑪比斯 (郵件病毒掃描程序)是郵件傳輸代理 (MTA) 之間的高性能接口,例如: 後綴 和內容過濾器。內容過濾器是一種掃描電子郵件標題和正文的程序,通常會根據它發現的內容採取一些措施。內容過濾器最常見的示例是: ClamAV 病毒掃描程序 什麼時候 垃圾郵件殺手.
Amavis 使用標準的 SMTP 協議,也可以使用 Sendmail milter 接口。 它通常用於
- 與 ClamAV (Clam AntiVirus) 集成的病毒掃描
- 垃圾郵件檢查與 SpamAssassin 集成
- DKIM 簽名和驗證。 (其實我更喜歡使用 OpenDKIM 進行 DKIM 簽名和驗證。)
先決條件
從教程系列的開始,您應該至少完成了 CentOS 8/RHEL 8 郵件服務器的第 1 部分(Postfix SMTP 服務器)和第 2 部分(Dovecot IMAP 服務器)。 如果您使用 iRedMail 或 Modoboa 設置您的郵件服務器,Amavis 和 ClamAV 已經安裝和配置,您無需遵循本教程。
溫暖的: Amavis 和 ClamAV 需要相當多的 RAM。 在安裝 Amavis 和 ClamAV 之前,請確保您的服務器至少有 1.3 GB 的可用 RAM。整個郵件服務器堆棧(Postfix、Dovecot、Amavis、ClamAV、SpamAssassin、OpenDKIM、MySQL/MariaDB、PostfixAdmin 和 Roundcube Webmail)至少有 3GB RAM 運行順暢。 RAM 不足會導致郵件服務器脫機、停止響應和其他問題。
第 1 步:在 CentOS 8/RHEL 8 上安裝 Amavis
Amavis 是用 Perl 編寫的。 EPEL(企業 Linux 的額外軟件包)和 CodeReady Linux Builder 存儲庫必須啟用。 RHEL8 為 Amavis 安裝一些 Perl 依賴項。
sudo dnf install epel-release sudo subscription-manager repos --enable=codeready-builder-for-rhel-8-x86_64-rpms
存在 CentOS 8,啟用 EPEL(企業 Linux 的額外軟件包)和 PowerTools 存儲庫,並安裝 Amavis 的 Perl 依賴項。
sudo dnf install epel-release -y sudo dnf config-manager --set-enabled powertools
然後安裝 amavis
盒。
sudo dnf install amavis -y
要檢查版本號,請運行
amavisd -V
示例輸出:
amavisd-new-2.12.0 (20190725)
病毒通常以電子郵件附件的形式傳播。 要讓 Amavis 提取和掃描電子郵件中的存檔文件,請安裝以下軟件包: .7z
, .cab
, .doc
, .exe
, .iso
, .jar
, 什麼時候 .rar
文檔。
sudo dnf -y install arj bzip2 cpio file gzip nomarch spax unrar p7zip unzip zip lrzsz lzip lz4 lzop
請注意,如果您的服務器不使用完全限定域名 (FQDN) 作為其主機名,Amavis 可能無法啟動。此外,由於操作系統主機名可以更改,因此建議直接在 Amavis 配置文件中設置有效的主機名。
sudo nano /etc/amavisd/amavisd.conf
找到這一行:
$mydomain = 'example.com'; # a convenient default for other settings
我們還建議將默認 mydomain 值更改為您自己的域名。
$mydomain = 'linuxbabe.com'; # a convenient default for other settings
然後找到這一行:
# $myhostname="host.example.com"; # must be a fully-qualified domain name!
通過刪除第一個註釋字符 (#) 來更改它 host.example.com
到郵件服務器的主機名,如下圖所示。
$myhostname="mail.linuxbabe.com"; # must be a fully-qualified domain name!
保存並關閉文件。現在您可以啟動 Amavis。
sudo systemctl start amavisd
啟動時啟用自動啟動。
sudo systemctl enable amavisd
檢查狀態。
systemctl status amavisd
示例輸出:
● amavisd.service - Amavis mail content checker Loaded: loaded (/usr/lib/systemd/system/amavisd.service; enabled; vendor preset: disabled) Active: active (running) since Thu 2020-11-19 01:21:26 EST; 8s ago Docs: https://www.ijs.si/software/amavisd/#doc Main PID: 18782 (/usr/sbin/amavi) Tasks: 3 (limit: 12502) Memory: 149.5M CGroup: /system.slice/amavisd.service ├─18782 /usr/sbin/amavisd (master) ├─18806 /usr/sbin/amavisd (virgin child) └─18807 /usr/sbin/amavisd (virgin child)
提示:如果上述命令沒有立即退出,請按 Q。
如您所見,Amavis 正在運行。如果它沒有運行,(sudo journalctl -eu amavisd
)。
Amavisd 正在監聽 127.0.0.1:10024,您可以看到:
sudo ss -lnpt | grep amavi
那是 amavis
用戶。
第 2 步:將 Postfix SMTP 服務器與 Amavis 集成
Amavis 充當 SMTP 代理。電子郵件通過 SMTP 發送、處理並通過新的 SMTP 連接反饋給 MTA。
運行以下命令:此命令告訴 Postfix 通過將所有傳入的電子郵件消息發送到正在監聽 127.0.0.1:10024 的 Amavis 來打開內容過濾。
sudo postconf -e "content_filter = smtp-amavis:[127.0.0.1]:10024"
另外,運行以下命令:這會延遲 Postfix 與內容過濾器的連接,直到收到整個電子郵件消息,從而防止內容過濾器在慢速 SMTP 客戶端上浪費時間和資源。
sudo postconf -e "smtpd_proxy_options = speed_adjust"
下一步編輯 master.cf
文檔。
sudo nano /etc/postfix/master.cf
將以下行添加到文件末尾:這告訴 Postfix 使用一個特殊的 SMTP 客戶端組件。 smtp-amavis
電子郵件阿瑪維斯。每個字符前至少包含一個空格字符(製表符或空格鍵) -o
在 . 後綴結構中,前面的空格字符表示該行是上一行的延續。
smtp-amavis unix - - n - 2 smtp -o syslog_name=postfix/amavis -o smtp_data_done_timeout=1200 -o smtp_send_xforward_command=yes -o disable_dns_lookups=yes -o max_use=20 -o smtp_tls_security_level=none
然後在文件末尾添加以下行:這告訴 Postfix 在 127.0.0.1:10025 上運行一個額外的 smtpd 守護進程來接收來自 Amavis 的電子郵件。
127.0.0.1:10025 inet n - n - - smtpd -o syslog_name=postfix/10025 -o content_filter= -o mynetworks_style=host -o mynetworks=127.0.0.0/8 -o local_recipient_maps= -o relay_recipient_maps= -o strict_rfc821_envelopes=yes -o smtp_tls_security_level=none -o smtpd_tls_security_level=none -o smtpd_restriction_classes= -o smtpd_delay_reject=no -o smtpd_client_restrictions=permit_mynetworks,reject -o smtpd_helo_restrictions= -o smtpd_sender_restrictions= -o smtpd_recipient_restrictions=permit_mynetworks,reject -o smtpd_end_of_data_restrictions= -o smtpd_error_sleep_time=0 -o smtpd_soft_error_limit=1001 -o smtpd_hard_error_limit=1000 -o smtpd_client_connection_count_limit=0 -o smtpd_client_connection_rate_limit=0 -o receive_override_options=no_header_body_checks,no_unknown_recipient_checks,no_address_mappings
保存並關閉文件。重新啟動 Postfix 以使更改生效。
sudo systemctl restart postfix
第 3 步:將 Amavis 與 ClamAV 集成
現在 Postfix 可以將傳入的電子郵件傳遞給 Amavis,我們需要安裝 ClamAV 病毒掃描程序並將其與 Amavis 集成,以便 ClamAV 可以掃描傳入的電子郵件。
在 CentOS 8/RHEL 8 上安裝 ClamAV。
sudo dnf install clamav clamav-lib clamav-data clamav-update -y
ClamAV 安裝了兩個 systemd 服務。
[email protected]
: Clam AntiVirus 用戶空間守護進程clamav-freshclam.service
: ClamAV 病毒庫更新器
第一次開始 clamav-freshclam.service
.
sudo systemctl start clamav-freshclam.service
啟動時啟用自動啟動。
sudo systemctl enable clamav-freshclam.service
檢查狀態。
systemctl status clamav-freshclam
如您所見,它處於活動狀態(正在運行)並在郵件服務器上使用 27.8 RAM。然後檢查日誌/日誌。
sudo journalctl -eu clamav-freshclam
輸出:
提示:如果上述命令沒有立即退出,請按Q退出。
我們可以看到 freshclam
我下載了3個病毒庫。 CVD 代表 ClamAV 病毒數據庫。
- 每天.cvd
- 主文件
- 字節碼.cvd
這個 clamav-freshclam.service
ClamAV 病毒庫更新每小時檢查一次。
現在你可以開始了 [email protected]
.
sudo systemctl start [email protected]
啟動時啟用自動啟動。
sudo systemctl enable [email protected]
檢查狀態。
systemctl status [email protected]
如您所見,它正在工作。順便說一句,我的郵件服務器使用 1.2G 的 RAM。如果郵件服務器沒有足夠的內存,服務就會失敗。
打開 Amavis 配置文件。
sudo nano /etc/amavisd/amavisd.conf
該文件有以下幾行並且啟用了病毒檢查。
# @bypass_virus_checks_maps = (1); # controls running of anti-virus code
取消註釋此行將禁用病毒檢查。
定義了許多防病毒掃描程序 @av_scanners
部門。 ClamAV 是默認設置。 Amavis 調用 ClamAV。 /run/clamd.amavisd/clamd.sock
Unix 套接字。 ClamAV 和 Amvis amavis
用戶。
關閉文件並重新啟動 Amavis。
sudo systemctl restart amavisd
檢查日誌。
sudo journalctl -eu amavisd
您可以看到 Amavis 正在使用 ClamAV 掃描病毒。
mail.linuxbabe.com amavis[1233432]: Using primary internal av scanner code for ClamAV-clamd mail.linuxbabe.com amavis[1233432]: Found secondary av scanner ClamAV-clamscan at /usr/bin/clamscan
現在,如果您從其他電子郵件服務器(如 Gmail)向您的電子郵件服務器發送電子郵件並檢查電子郵件標題,您將看到如下行:這表明您的電子郵件已被 Amavis 掃描。
X-Virus-Scanned: Debian amavisd-new at linuxbabe.com
您還應該檢查您的郵件日誌(/var/log/maillog
) 查看是否有任何錯誤。
第 4 步:使用專用端口發送電子郵件
ClamAV 現在可以掃描傳入和傳出的電子郵件。 Amavis 在端口 10024 上偵聽傳入和傳出的電子郵件消息。但是,我們建議使用不同的端口(例如 10026)從經過身份驗證的用戶傳出電子郵件。
編輯 Amavis 主配置文件。
sudo nano /etc/amavisd/amavisd.conf
找到這一行:
$inet_socket_port = 10024; # listen on this local TCP port(s)
添加一個 #
字符的開頭被註釋掉。
#$inet_socket_port = 10024; # listen on this local TCP port(s)
然後找到這一行:
# $inet_socket_port = [10024,10026]; # listen on multiple TCP ports
先刪除 #
Amavisd 還在端口 10026 上偵聽,因為該字符未註釋。
$inet_socket_port = [10024,10026]; # listen on multiple TCP ports
向下滾動一點,您會發現以下行為端口 10026 設置“ORIGINATING”策略:
$interface_policy{'10026'} = 'ORIGINATING';
然後您可以找到定義“ORIGINATING”策略的以下行:
$policy_bank{'ORIGINATING'} = { # mail supposedly originating from our users
originating => 1, # declare that mail was submitted by our smtp client
allow_disclaimers => 1, # enables disclaimer insertion if available
# notify administrator of locally originating malware
virus_admin_maps => ["[email protected]$mydomain"],
spam_admin_maps => ["[email protected]$mydomain"],
warnbadhsender => 1,
# forward to a smtpd service providing DKIM signing service
forward_method => 'smtp:[127.0.0.1]:10027',
# force MTA conversion to 7-bit (e.g. before DKIM signing)
smtpd_discard_ehlo_keywords => ['8BITMIME'],
bypass_banned_checks_maps => [1], # allow sending any file names and types
terminate_dsn_on_notify_success => 0, # don't remove NOTIFY=SUCCESS option
};
在上面的行中,您可以看到默認情況下,Amavis 將電子郵件轉發到提供 DKIM 簽名服務的 SMTPD 服務。 Postfix 和 OpenDKIM 處理 DKIM 簽名,所以應該註釋掉 forward_method
指導。
# forward_method => 'smtp:[127.0.0.1]:10027',
保存並關閉文件。接下來,我們需要告訴 SELinux 允許 Amavis 使用 10026 端口。安裝以下軟件包: semanage
命令。
sudo dnf install policycoreutils-python-utils -y
然後將 10026 的端口類型更改為 amavisd_recv_port_t
,所以 Amavis 可以監聽 10026 端口。
sudo semanage port -m -t amavisd_recv_port_t -p tcp 10026
檢查端口 10026。
sudo semanage port -l | grep 10026
事實證明,端口 10026 也可用於 Amavisd。
重啟amabis
sudo systemctl restart amavisd
檢查狀態以查看重新啟動是否成功。
systemctl status amavisd
接下來,編輯 Postfix 主配置文件。
sudo nano /etc/postfix/master.cf
添加以下行 submission
來自經過身份驗證的 SMTP 客戶端的電子郵件被傳送到 Amavis 監聽端口 10026。此行將被覆蓋 (-o) content_filter
參數輸入 /etc/postfix/main.cf
文檔。
-o content_filter=smtp-amavis:[127.0.0.1]:10026
像這樣:
如果啟用 smtps
Microsoft Outlook 用戶的服務也應添加此行 smtps
服務。
保存並關閉文件。重新啟動 Postfix 以使更改生效。
sudo systemctl restart postfix
檢查狀態以查看重新啟動是否成功。
systemctl status postfix
在 Amavis 中禁用垃圾郵件過濾
默認情況下啟用 Amavis 垃圾郵件過濾。如果您遵循我的 SpamAssassin 教程,則無需在 Amavis 中啟用垃圾郵件檢查。啟用後,SpamAssassin 將檢查每封電子郵件兩次。
要在 Amavis 中禁用垃圾郵件檢查,請編輯 Amavis 配置文件。
sudo nano /etc/amavisd/amavisd.conf
找到這一行:
# @bypass_spam_checks_maps = (1); # controls running of anti-spam code
要禁用垃圾郵件檢查,請刪除第一個註釋字符 (#)。
@bypass_spam_checks_maps = (1); # controls running of anti-spam code
保存並關閉文件。然後重啟amabis。
sudo systemctl restart amavisd
在 Amavis 中禁用 DKIM
可以在 Linux 上執行 DKIM 簽名和驗證的兩種流行軟件是: 打開 DKIM 什麼時候 阿瑪比斯我更喜歡使用 OpenDKIM,因為它適用於 OpenDMARC。因此,我們不會介紹如何使用 DKIM 與 Amavis 簽署電子郵件。
默認情況下,在 Amavis 中啟用 DKIM 簽名和驗證。如果您的郵件服務器正在運行 OpenDKIM,您可以在 Amavis 中禁用 DKIM。
sudo nano /etc/amavisd/amavisd.conf
找到以下兩行並將它們都更改。 1
到達 0
Amavis 不會驗證傳入電子郵件的 DKIM 簽名或將 DKIM 簽名添加到傳出的電子郵件。
$enable_dkim_verification = 1; # enable DKIM signatures verification $enable_dkim_signing = 1; # load DKIM signing code, keys defined by dkim_key
保存並關閉文件。然後重啟amabis。
sudo systemctl restart amavisd
Postfix 收到郵件後,通過 sendmail milter 接口調用 OpenDKIM 驗證 DKIM 簽名,並將郵件傳遞給 Amavis 進行病毒檢查。發送出站郵件時,Postfix 調用 OpenDKIM 對郵件進行簽名並將其傳遞給 Amavis 進行病毒檢查。
提高 Amavis 性能
默認情況下,Amavis 運行兩個進程。如果您在郵件日誌中看到以下行 (/var/log/maillog
),這意味著 Amavis 處理電子郵件的速度不夠快。
postfix/qmgr[1619188]: warning: mail for [127.0.0.1]:10024 is using up 4001 of 4008 active queue entries postfix/qmgr[1619188]: warning: you may need to reduce smtp-amavis connect and helo timeouts postfix/qmgr[1619188]: warning: so that Postfix quickly skips unavailable hosts postfix/qmgr[1619188]: warning: you may need to increase the main.cf minimal_backoff_time and maximal_backoff_time postfix/qmgr[1619188]: warning: so that Postfix wastes less time on undeliverable mail mail postfix/qmgr[1619188]: warning: you may need to increase the master.cf smtp-amavis process limit mail postfix/qmgr[1619188]: warning: please avoid flushing the whole queue when you have mail postfix/qmgr[1619188]: warning: lots of deferred mail, that is bad for performance
編輯 Amavis 配置文件以提高性能。
sudo nano /etc/amavisd/amavisd.conf
找到這一行:改變 2
到達 4
,這會導致 Amavis 運行四個進程。 如果您有 10 個 CPU 內核,則可以將 4 更改為 10。
$max_servers = 2; # num of pre-forked children (2..30 is common), -m
保存並關閉文件。接下來,編輯 Postifx 主配置文件。
sudo nano /etc/postfix/master.cf
查出 smtp-amavis
更改服務定義,將進程限制從 2 更改為 4。
smtp-amavis unix - - n - 4 smtp
-o syslog_name=postfix/amavis
-o smtp_data_done_timeout=1200
-o smtp_send_xforward_command=yes
-o disable_dns_lookups=yes
-o max_use=20
-o smtp_tls_security_level=none
保存並關閉文件。然後重新啟動 Amavis 和 Postfix 以使更改生效。
sudo systemctl restart amavisd postfix
運行以下命令: 您應該看到四個 Amavis 進程。
sudo amavisd-nanny
根據 Ctrl+C
阻止amavisd-nanny。
跳過時事通訊病毒檢查
如果您使用郵件服務器發送時事通訊並啟用了 Amavis 和 ClamAV,則在向訂閱者發送時事通訊時,病毒檢查將使用大量 CPU 和 RAM 資源。您的郵件服務器可能會停止響應。您可以使用以下方法繞過時事通訊病毒檢查。
編輯 Postfix 主配置文件。
sudo nano /etc/postfix/master.cf
將以下行添加到此文件的頂部:這將 smtpd
在 localhost 的端口 2525 上接受來自同一服務器的客戶端連接。如果您有另一個進程正在偵聽端口 2525,則可以將 127.0.0.1:2525 更改為其他值,例如 127.0.0.1:2552。筆記, content_filter
參數設置為 none
,即 ClamAV 不掃描電子郵件。
127.0.0.1:2525 inet n - - - 1 smtpd -o syslog_name=postfix/2525 -o postscreen_greet_action=ignore -o content_filter=
然後將以下行添加到此文件的末尾: 將 12.34.56.78 替換為您的郵件服務器的公共 IP 地址。這將創建另一個在端口 10587 上偵聽的 Postfix 提交守護進程。這是用於來自另一台服務器的客戶端連接。這個 content_filter
參數也設置了 none
.
12.34.56.78:10587 inet n - y - - smtpd
-o syslog_name=postfix/10587
-o smtpd_tls_security_level=encrypt
-o smtpd_tls_wrappermode=no
-o smtpd_sasl_auth_enable=yes
-o smtpd_relay_restrictions=permit_sasl_authenticated,reject
-o smtpd_recipient_restrictions=permit_mynetworks,permit_sasl_authenticated,reject
-o smtpd_sasl_type=dovecot
-o smtpd_sasl_path=private/auth
-o content_filter=
保存並關閉文件。然後重啟後綴。
sudo systemctl restart postfix
如果您的時事通訊應用程序正在您的郵件服務器上運行,請指定: 127.0.0.1:2525
作為 SMTP 主機,不需要 SMTP 身份驗證。如果時事通訊應用程序正在另一台服務器上運行, 12.34.56.78:10587
作為 SMTP 主機,使用 SMTP 身份驗證。
包起來
我希望本教程可以幫助您在 CentOS 8/RHEL 8 郵件服務器上設置 Amavis 和 ClamAV。與往常一樣,如果您發現本文對您有幫助,請註冊我們的免費時事通訊以獲取提示和技巧。照顧好自己?