ExtMail Solution HOWTO for Linux

/usr/local/mailgraph_ext/mailgraph-init start/usr/local/mailgraph_ext/qmonitor-init start

echo "/usr/local/mailgraph_ext/mailgraph-init start" >> /etc/rc.d/rc.localecho "/usr/local/mailgraph_ext/qmonitor-init start" >> /etc/rc.d/rc.local

使用方法

配置Cyrus-SASL 认证

RHEL4/CentOS4的cyrus-sasl默认没有打开authdaemon的支持，为了使用集中认证的authlib，必须打开这个支持。为此我们必须删除系统的cyrus-sasl软件包，替换成打开了authdaemon支持的sasl软件包。首先要删除系统老的cyrus-sasl：

然后安装新的支持authdaemon的软件包

Postfix的SMTP认证需要透过Cyrus-SASL，连接到authdaemon获取认证信息，编辑/etc/postfix/main.cf，增加如下内容：

# smtpd related configsmtpd_recipient_restrictions =    permit_mynetworks,	permit_sasl_authenticated,	reject_non_fqdn_hostname,	reject_non_fqdn_sender,	reject_non_fqdn_recipient,	reject_unauth_destination,	reject_unauth_pipelining,	reject_invalid_hostname,# SMTP AUTH config herebroken_sasl_auth_clients = yessmtpd_sasl_auth_enable = yessmtpd_sasl_local_domain = $myhostnamesmtpd_sasl_security_options = noanonymous

其次用vi编辑/usr/lib/sasl2/smtpd.conf，确保其内容为：

pwcheck_method: authdaemondlog_level: 3mech_list: PLAIN LOGINauthdaemond_path:/var/spool/authdaemon/socket

存盘退出后，重新启动postfix：

通过以下命令获得test@extmail.org的用户名及密码的BASE64编码：

perl -e 'use MIME::Base64; print encode_base64("test\@extmail.org")'dGVzdEBleHRtYWlsLm9yZw==perl -e 'use MIME::Base64; print encode_base64("test")'dGVzdA==

然后本机测试，其过程如下（蓝色的文字是我们输入/发送到Postfix的）

telnet localhost 25Trying 127.0.0.1...Connected to localhost.localdomain (127.0.0.1).Escape character is '^]'.220 mail.extmail.org ESMTP Postfix - by extmail.orgehlo demo.domain.tld250-mail.extmail.org250-PIPELINING250-SIZE 10240000250-VRFY250-ETRN250-AUTH LOGIN PLAIN250-AUTH=LOGIN PLAIN250-ENHANCEDSTATUSCODES250-8BITMIME250 DSNauth login334 VXNlcm5hbWU6dGVzdEBleHRtYWlsLm9yZw==334 UGFzc3dvcmQ6dGVzdA==235 2.0.0 Authentication successfulquit221 2.0.0 Bye

最后出现235 Authentication Successful 表明认证成功了。

安装Courier-IMAP

用以下命令安装courier-imap的rpm包，默认的courier-authlib及courier-imap都会增加系统自启动设置，因此下一次服务器启动将自动启动相应的authlib及POP3服务

由于Courier-imap的IMAP目录是按UTF-7编码的，ExtMail目前还没有正式支持IMAP目录，因此需要屏蔽IMAP，只提供pop3服务。而就目前的使用情况来看，IMAP使用的非常少，绝大部分OutLook/Foxmail用户都习惯使用POP3而非IMAP。

将如下这行配置：

替换成为：

再将如下配置：

替换成为：

然后重新启动courier-imap：

请按如下步骤输入pop3命令测试其是否正常工作，注意蓝色的信息是我们输入到POP3服务器的

telnet localhost 110Trying 127.0.0.1...Connected to localhost.localdomain (127.0.0.1).Escape character is '^]'.+OK Hello there.user test@extmail.org+OK Password required.pass test+OK logged in.list+OK POP3 clients that break here, they violate STD53..quit+OK Bye-bye.Connection closed by foreign host.

反病毒/内容过滤配置

反病毒及内容过滤器是依赖Amavisd-new软件包，它是一个多功能的过滤器，能与杀毒软件及内容过滤软件（如SpamAssassin）结合，通用性较强。

安装依赖的Perl包

首先我们要确保系统自带的perl-Net-DNS软件包被删除干净，因为该包的版本较低（0.48），有已知的bug，所以必须替换成本文档提供的新版（0.5x），输入如下命令：

Amavisd-new 及SpamAssassin需要依赖大量的第三方perl软件包，下列要安装的部分RPM在上述的操作中已经安装了，为了给出较明确的依赖关系，我们依然将这些包的名称列出，如果安装时提示有安装包已安装过，或者提示冲突，请不必惊慌。请安装如下的RPM软件包：

rpm -ivh RPMS/perl-Digest-SHA1-2.07-5.i386.rpmrpm -ivh RPMS/perl-Digest-HMAC-1.01-1hzq.i386.rpmrpm -ivh RPMS/perl-Net-IP-1.24-1hzq.i386.rpmrpm --nodeps -ivh RPMS/perl-Net-DNS-0.57-1hzq.i386.rpmrpm -ivh RPMS/perl-Time-HiRes-1.72-1hzq.i386.rpmrpm -ivh RPMS/perl-HTML-Tagset-3.03-30.noarch.rpmrpm -ivh RPMS/perl-HTML-Parser-3.35-6.i386.rpm    rpm -ivh RPMS/spamassassin-3.0.5-3.el4.i386.rpmrpm -ivh RPMS/perl-IO-stringy-2.110-1hzq.i386.rpmrpm -ivh RPMS/perl-IO-Multiplex-1.08-1hzq.i386.rpmrpm -ivh RPMS/perl-Net_SSLeay.pm-1.30-1hzq.i386.rpmrpm -ivh RPMS/perl-IO-Socket-SSL-0.97-1hzq.i386.rpmrpm -ivh RPMS/perl-Net-Server-0.93-1hzq.i386.rpmrpm -ivh RPMS/perl-Unix-Syslog-0.100-1hzq.i386.rpmrpm -ivh RPMS/perl-TimeDate-1.16-1hzq.i386.rpmrpm -ivh RPMS/perl-MailTools-1.67-1hzq.i386.rpmrpm -ivh --force RPMS/perl-MIME-Base64-3.05-1hzq.i386.rpmrpm -ivh RPMS/perl-Convert-BinHex-1.119-1hzq.i386.rpmrpm -ivh RPMS/perl-MIME-tools-5.418-1hzq.i386.rpmrpm -ivh RPMS/perl-BerkeleyDB-0.26-1hzq.i386.rpmrpm -ivh RPMS/perl-Convert-TNEF-0.17-1hzq.i386.rpmrpm -ivh RPMS/perl-Convert-UUlib-1.051-1hzq.i386.rpmrpm -ivh RPMS/perl-Compress-Zlib-1.41-1hzq.i386.rpmrpm -ivh RPMS/perl-Archive-Zip-1.16-1hzq.i386.rpmrpm -ivh RPMS/perl-IO-Zlib-1.04-1hzq.i386.rpmrpm -ivh RPMS/perl-Archive-Tar-1.26-1hzq.i386.rpmrpm -ivh RPMS/arc-5.21o-1hzq.i386.rpmrpm -ivh RPMS/zoo-2.10-9hzq.i386.rpmrpm -ivh RPMS/unarj-2.65-49hzq.i386.rpmexport LANG=Crpm -ivh RPMS/amavisd-new-2.4.0-1hzq.i386.rpmchown amavis.amavis /var/spool/vscan/db/chkconfig --add amavisd

修改amavisd.conf

修改的主要参数如下，请逐一对照后修改：

$max_servers = 10;$sa_spam_subject_tag = '[SPAM] ';$mydomain = 'mail.extmail.org';$myhostname = 'mail.extmail.org';@local_domains_maps = qw(.);$sa_tag2_level_deflt = 5.0;$sa_kill_level_deflt = 5.0;

上述$mydomain参数与$myhostname参数相同，主要是为了方便之后的病毒/垃圾汇报邮件发给系统管理员时，能投递到本地的别名里，再转交到虚拟域的特定用户。

增加如下参数（默认amavisd.conf没有）：

$sa_spam_modifies_subj = 0; # don't modify subject$remove_existing_x_scanned_headers= 1; # remove existing headers$remove_existing_spam_headers = 1;

配置SpamAssassin

Amavisd-new 通过Mail::SpamAssassin 模块来调用SA的功能，因此这里配置SA和常规配置SA软件有些区别，主要集中在修改local.cf文件上。

编辑/etc/mail/spamassassin/local.cf文件

将其内容修改为：

report_safe             1use_bayes               0auto_learn              0bayes_auto_expire       1skip_rbl_checks         1use_razor2              0use_dcc                 0use_pyzor               0dns_available           no

Chinese_rules.cf是教育科研网的反垃圾邮件小组对大量垃圾邮件和正常邮件进行分析后得出的一个关键字/分数规则集，用于处理中文（简体）垃圾邮件还是比较有效的。这里我们通过如下命令增加到系统：

由于该规则每周更新一次，为了达到最好效果，最好在crontab里增加自动更新的内容，输入：

然后输入如下的内容：

存盘退出即可。最后运行以下调试命令以确认amavisd没有错误：

如果没有异常提示或报错退出则表示一切都正常，按ctrl+c终止，然后正常启动，若提示pid不存在等错误，不必理会，只要最后启动成功即可：

安装ClamAV

rpm -ivh RPMS/clamav-db-0.88.3-1hzq.i386.rpmrpm -ivh RPMS/clamav-0.88.3-1hzq.i386.rpmrpm -ivh RPMS/clamd-0.88.3-1hzq.i386.rpm

编辑/etc/clamd.conf文件，去掉 'LocalSocket /var/run/clamav/clamd.sock'的注释，并注释掉 'TCPSocket 3310'，我们将使用unix socket而不是TCP，两者不可并存。修改完毕后，保存，变动内容见下：

# Path to a local socket file the daemon will listen on.# Default: disabledLocalSocket /var/run/clamav/clamd.sock#TCPSocket 3310

将clamav加到amavis运行组里，并调整目录权限，否则clamav将无法扫描amavisd-new产生的临时文件

gpasswd -a clamav amavisusermod -G amavis clamavchown amavis.amavis /var/spool/vscanchmod 750 /var/spool/vscanchown amavis.amavis /var/spool/vscan/tmpchmod 750 /var/spool/vscan/tmp

默认的/var/spool/vscan 目录属性是：

对于clamav用户而言，则无任何权限访问该目录，因此maillog里amavisd-new会提示:

/etc/rc.d/init.d/clamd startfreshclam --daemon

输入如下命令，即可使freshclam一开机就实现自启动

配置Amavisd与Clamav结合

['ClamAV-clamd',  \&ask_daemon, ["CONTSCAN {}\n", "/var/run/clamav/clamd.sock"],  qr/\bOK$/, qr/\bFOUND$/,  qr/^.*?: (?!Infected Archive)(.*) FOUND$/ ],

$final_virus_destiny      = D_DISCARD;$final_banned_destiny     = D_BOUNCE;$final_spam_destiny       = D_PASS;$final_bad_header_destiny = D_PASS;

注意上述4个设置中，对spam（垃圾邮件）默认会直接反弹（BOUNCE），现在修改为继续投递（PASS）但在信头中增加相关X-Spam-Status信息等。这样可以很方便的在extmail中设置将被标记为垃圾邮件的mail投递到“垃圾邮件箱”中，便于用户翻查。

增加邮件别名

virusalert:    rootspam.police:   rootpostfix:       test@extmail.org

配置Postfix 集成amavisd-new

127.0.0.1:10025 inet    n       -       n       -       -       smtpd    -o content_filter=    -o local_recipient_maps=    -o relay_recipient_maps=    -o smtpd_restriction_classes=    -o smtpd_client_restrictions=    -o smtpd_helo_restrictions=    -o smtpd_sender_restrictions=    -o smtpd_recipient_restrictions=permit_mynetworks,reject    -o mynetworks=127.0.0.0/8    -o strict_rfc821_envelopes=yes    -o smtpd_error_sleep_time=0    -o smtpd_soft_error_limit=1001    -o smtpd_hard_error_limit=1000    -o receive_override_options=

编辑/etc/postfix/main.cf

# Content-Filtercontent_filter = smtp:[127.0.0.1]:10024receive_override_options = no_address_mappings

注意：receive_override_options 这里必须增加，禁止地址展开/影射，否则如果遇到别名的时候会引起冗余邮件的产生。

保存后/etc/init.d/postfix restart

测试Clamav

telnet localhost 25Trying 127.0.0.1...Connected to localhost.localdomain (127.0.0.1).Escape character is '^]'.220 mail.extmail.org ESMTP Postfix - by extmail.orgmail from:<test@extmail.org>250 2.1.0 Okrcpt to:<test@extmail.org>250 2.1.5 Okdata354 End data with .X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*.250 2.0.0 Ok: queued as BC24E85260quit221 2.0.0 ByeConnection closed by foreign host.

在邮件日志里，应该有相应的信息出现：

如果看到类似这样的日志，表明Clamav+Amavisd-new工作正常。

Spam Locker配置与安装

安装需求

支持Linux / BSD或Solaris，HP-UX等操作系统Perl 5.6+，建议Perl 5.8.0以上Net::DNSPOSIXFcntlDigest::MD5Digest::SHA1Digest::HMACNet::IP

解包软件

安装相关Perl模块

由于slockd是以smtp特征检测为主的软件，因此很大程度依赖dns库，必须安装Net::DNS库才能正常工作。除此外还有诸如HMAC，MD5及SHA1, Net-IP等模块。

执行以下命令安装需要的模块，注意：这些模块在上文安装Amavisd-new时已经安装过，这里重复是为了强调slockd依赖这些软件包

rpm -ivh RPMS/perl-Digest-SHA1-2.07-5.i386.rpmrpm -ivh RPMS/perl-Digest-HMAC-1.01-1hzq.i386.rpmrpm -ivh RPMS/perl-Net-IP-1.24-1hzq.i386.rpmrpm -ivh --nodeps RPMS/perl-Net-DNS-0.57-1hzq.i386.rpm

配置resolv.conf

请确认/etc/resolv.conf里的dns服务器是离你的邮件服务器最近，速度最快的dns server，slockd很依赖dns的好坏，因此给系统配置一个快速的dns能大幅度提高处理速度。以下给出一个配置仅供参考：

上述dns服务器是广东电信的DNS服务器，对于非广东朋友，请改为离你最近的dns 服务器ip

如果可能的话，请配置一个简单的bind9，成为本地的dns cache server，可以获得最高性能。这里略过这一步骤，但您必须确保dns的配置是正确并且可靠的，否则slockd将不能工作！

启动/测试

此时slockd将启动，并进入非daemon方式的监听模式，接受来自10030端口的请求，命令行下将显示如下调试信息：

Starting spam locker daemon: slockdstarting child 2908starting child 290908-01 12:34:40 [2908]: Loading APF::Plugin::localctrl08-01 12:34:40 [2909]: Loading APF::Plugin::localctrl08-01 12:34:40 [2908]: Loading APF::Plugin::anvil08-01 12:34:40 [2908]: Loading APF::Plugin::fqdn08-01 12:34:40 [2909]: Loading APF::Plugin::anvil08-01 12:34:40 [2908]: Loading APF::Plugin::dnsbl08-01 12:34:40 [2909]: Loading APF::Plugin::fqdn08-01 12:34:40 [2909]: Loading APF::Plugin::dnsbl08-01 12:34:40 [2908]: Loading APF::Plugin::hostname08-01 12:34:40 [2909]: Loading APF::Plugin::hostname

打开另一个ssh/终端窗口，进入/usr/local/slockd/tools 目录，输入：

perl policy_sig -h localhost -p 10030 --helo FOOBAR \--ip 192.168.0.1 --from test@foo.com --to test@bar.com

此时，程序应该返回如下错误信息：

这表示slockd初步的正常工作了。

后台方式运行slockd

调试正确后，必须将slockd配置成后台服务进程（Daemon Process）。vi /usr/local/slockd/config/main.cf 将如下两个配置的注释去掉：

# uncomment the following line if you need to daemonizesetsid          1## logginglog_file        /var/log/slockd.log

然后在运行slockd的命令行窗口按ctrl+c，关闭刚才运行的slockd。或者在另一个命令行窗口输入如下命令以杀死slockd进程：

然后执行：

自启动

输入如下的命令，将slockd启动加入到系统里，这样下一次服务器重新启动，就可以自动执行slockd了。

echo "/usr/local/slockd/slockd-init start" >> /etc/rc.d/rc.local

配置Postfix

slockd调试正常后，必须配置postfix以使其打开对slockd的支持，编辑/etc/postfix/main.cf，将 check_policy_service inet:127.0.0.1:10030 这一行记录增加到smtpd_recipient_restrictions 里，例如：

smtpd_recipient_restrictions =  permit_mynetworks,  permit_sasl_authenticated,  reject_non_fqdn_hostname,  reject_non_fqdn_sender,  reject_non_fqdn_recipient,  reject_unauth_destination,  reject_unauth_pipelining,  reject_invalid_hostname,  check_policy_service inet:127.0.0.1:10030

最后，重新启动postfix以使配置生效

上述配置是将slockd的查询放到最后，这也是进一步提高资源利用律的办法，因为有部分功能postfix已实现了，所以就先由postfix检测，如果检测不到再由slockd完成。

最终测试

现在通过简单的email收发来确认系统是否正常。

输入以下命令，通过telnet方式给test@extmail.org发送一封测试信件

telnet localhost 25Trying 127.0.0.1...Connected to localhost.localdomain (127.0.0.1).Escape character is '^]'.220 mail.extmail.org ESMTP Postfix - by extmail.orghelo demo.extmail.org250 mail.extmail.orgmail from:<test@extmail.org>250 2.1.0 Okrcpt to:<test@extmail.org>250 2.1.5 Okdata354 End data with .Subject: Hello WorldHello World!.250 2.0.0 Ok: queued as 3E47685269quit221 2.0.0 ByeConnection closed by foreign host.

此时通过另一个命令行窗口，观察maillog，命令为：

将看到如下信息：

上述日志表示邮件经过了amavisd-new的扫描，并且已经通过maildrop投递到用户的maildir了。至此，整个ExtMail Solution 的安装配置已经基本告一段落。对于需要进行高级调整的朋友，请留意本文附录的备注。备注的内容将不断更新，敬请留意。

补充配置

以下是补充的ExtMail Solution有关文档，主要是为希望进一步了解mail系统运行，并提高extmail效能的朋友准备，对于初学者而言，建议要先打好基础再进行测试。

增加FCGI支持

为extmail增加FCGI的支持，主要是为了获得优异的web效能，克服CGI不能应付大量访问及低效率的缺陷。根据我们的测试，CGI模式下的页面效率只有FCGI下的1/10~1/100，因此建议有条件的用户还是使用FCGI。日后ExtMail Solution的web CGI程序将全部都支持FCGI。

mod_fastcgi 是针对Apache Web服务器的FCGI支持模块，下载地址： http://www.fastcgi.com/dist/mod_fastcgi-2.4.2.tar.gz

编译指令：

wget http://www.fastcgi.com/dist/mod_fastcgi-2.4.2.tar.gztar xfz mod_fastcgi-2.4.2.tar.gzcd mod_fastcgi-2.4.2cp Makefile.AP2 Makefilemake top_dir=/etc/httpd install

除了Apache需要FCGI的支持外，extmail也需要相应的perl-FCGI模块。用以下命令安装：

接下来将配置Apache，将如下的信息增加到/etc/httpd/conf/vhost_extmail.conf的虚拟主机配置之后：

LoadModule fastcgi_module modules/mod_fastcgi.so<Ifmodule mod_fastcgi.c>FastCgiExternalServer /usr/bin/dispatch.fcgi -host 127.0.0.1:8888</Ifmodule>

同时，去掉如下行：

改为：

Alias /extmail/cgi/ /usr/bin/dispatch.fcgi/<Location "/extmail/cgi">SetHandler fastcgi-script</Location>

然后编辑/var/www/extsuite/extmail/dispatch-init文件，修改如下：

最后启动fastcgi server：

如果没有意外将启动10个dispatch.fcgi守护进程，可以通过以下命令将启动命令加到rc.local中，实现自启动：

echo "/var/www/extsuite/extmail/dispatch-init start" >> /etc/rc.d/rc.local

编译Courier-IMAP SRPM包

需要自己重新编译Courier-IMAP的朋友，可以通过如下方式完成。

wget http://jaist.dl.sourceforge.net/sourceforge/courier/courier-imap-4.1.0.tar.bz2

由于courier-imap需要非root帐户进行编译，因此必须su到sysadmin这个非root用户，然后输入如下指令：

mkdir $HOME/rpmmkdir $HOME/rpm/SOURCESmkdir $HOME/rpm/SPECSmkdir $HOME/rpm/BUILDmkdir $HOME/rpm/SRPMSmkdir $HOME/rpm/RPMSmkdir $HOME/rpm/RPMS/i386echo "%_topdir $HOME/rpm" >> $HOME/.rpmmacros

解开courier-imap-4.1.0.tar.bz2，取出courier-imap.spec文件，复制到$HOME/rpm/SPECS里，然后再复制courier-imap-4.1.0.tar.bz2到$HOME/rpm/SOURCE里

此版本的courier-imap需要openldap等相关包，所以编译前务必安装好openldap-devel等包

编译完毕，在$HOME/rpm/RPMS/i386/下就有所有编译成功的rpm包了！

结束语

通过此文档，读者应该能够较容易地架设一个功能较齐全的电子邮件系统。当使用一段时间后，用户将发现这个系统还有很多比较粗糙的地方，不尽人意。日后，本文档将继续保持更新，逐步将一些高级的设置方法公布出来，争取ExtMail Solution更加完整，力求完美。

已知Bugs

整个ExtMail Solution尽力将Opensource软件的优点发挥到极至，但免不了还是有bug。以下是几个已知的问题：

• 删除/新增邮件时左帧数字不会变更
• 不能处理少量违反RFC的邮件
• 在某些版本Apache下偶尔出现会话失效问题
• 还不支持IMAP创建的中文子目录

• 退信模板还是英文的
• 产生的汇报信息不够友好

• 本版本还不支持退信模板定制
• 版本不是最新版

• 错误识别一些配置异常的mail服务器
• 与内容过滤器结合不够紧密
• hostname模块易造成较多误伤

TODO 列表

• 支持SMTP 及 POP3/IMAP的TLS/SSL加密
• HTTP及SMTP/POP3等CA证书的配置
• 更精细的Anti-Spam策略及关键字过滤
• 系统安全配置（基于iptables）
• BSD平台的ExtMail Solution文档