[Wiki] Howto: Почтовый сервер со всем фаршем на базе Ubuntu 10.04 LTS

[man_gust]

Howto просту супер!!!
Единственное я не понял пару моментов по amavis
1.
Автор сначала рекомендует в /etc/amavis/conf.d/20-debian_defaults
$final_spam_destiny       = D_DISCARD
И далее по тексту ..."Конкретные уровни оценки выставьте сами..... Недавно специально проверял - за три дня ложных срабатываний было 0 (менял D_DISCARD на D_PASS у $final_spam_destiny)."

Amavis сам себе антиспам, и в чём суть проверки ?
Какой всё-таки нужен параметр , чтобы всё передавать на сверку в  spamassasin?
2.
Выставил
$sa_tag_level_deflt  = undef;
$sa_tag2_level_deflt = 2.0;
$sa_kill_level_deflt = 7.0;
$sa_dsn_cutoff_level = 7.0;
$sa_quarantine_cutoff_level = 12.0;

В результате у НЕ спам письма всё-равно не вижу score.
Как добиться обещаных:

X-Spam-Flag: NO
X-Spam-Score: -0.708
X-Spam-Level:

3.
связанны ли как-то вышеуказанные параметры с  /etc/spamassassin/local.cf, конкретно с
required_score

Заранее благодарен за объяснение.

[Karl500]

1,3:
amavisd-new не антиспам. Он всего лищь интерфейс между MTA и spamassassin:

amavisd-new is a high-performance interface between mailer (MTA) and content checkers: virus scanners, and/or SpamAssassin

Соответственно, большиство настроек spamassassin'а просто не работают, если есть amavis.

2:

Покажите под спойлер целиком /etc/amavis/conf.d/20-debian_defaults (на всякий случай спрошу - amavis перезапускали?)

[man_gust]

1,3:
amavisd-new не антиспам. Он всего лищь интерфейс между MTA и spamassassin:

amavisd-new is a high-performance interface between mailer (MTA) and content checkers: virus scanners, and/or SpamAssassin

Соответственно, большиство настроек spamassassin'а просто не работают, если есть amavis.

О как !!! 
То-есть и переписанные score в /etc/spamassasin/local.cf тоже не будут работать ?
И trusted network?

2.

(Нажмите, чтобы показать/скрыть)

$QUARANTINEDIR = "$MYHOME/virusmails";                                                                                       
$quarantine_subdir_levels = 1; # enable quarantine dir hashing                                                               
                                                                                                                             
$log_recip_templ = undef;    # disable by-recipient level-0 log entries                                                     
$DO_SYSLOG = 1;              # log via syslogd (preferred)                                                                   
$syslog_ident = 'amavis';    # syslog ident tag, prepended to all messages                                                   
$syslog_facility = 'mail';                                                                                                   
$syslog_priority = 'debug';  # switch to info to drop debug output, etc                                                     
                                                                                                                             
$enable_db = 1;              # enable use of BerkeleyDB/libdb (SNMP and nanny)                                               
$enable_global_cache = 1;    # enable use of libdb-based cache if $enable_db=1                                               
                                                                                                                             
$inet_socket_port = 10024;   # default listening socket                                                                     
                                                                                                                             
$sa_spam_subject_tag = '***SPAM*** ';                                                                                       
#$sa_tag_level_deflt  = undef;  # add spam info headers if at, or above that level                                           
$sa_tag_level_deflt = -10.0;                                                                                                 
$sa_tag2_level_deflt = 2.0; # add 'spam detected' headers at that level                                                     
$sa_kill_level_deflt = 7.0; # triggers spam evasive actions                                                                 
$sa_dsn_cutoff_level = 7.0;   # spam level beyond which a DSN is not sent                                                   
$sa_quarantine_cutoff_level = 12.0;                                                                                         
                                                                                                                             
$sa_mail_body_size_limit = 200*1024; # don't waste time on SA if mail is larger                                             
$sa_local_tests_only = 0;    # only tests which do not require internet access?
                                                                                                                             
$MAXLEVELS = 14;                                                                                                             
$MAXFILES = 1500;                                                                                                           
$MIN_EXPANSION_QUOTA =      100*1024;  # bytes                                                                               
$MAX_EXPANSION_QUOTA = 300*1024*1024;  # bytes                                                                               
                                                                                                                             
# You should:                                                                                                               
#   Use D_DISCARD to discard data (viruses)                                                                                 
#   Use D_BOUNCE to generate local bounces by amavisd-new                                                                   
#   Use D_REJECT to generate local or remote bounces by the calling MTA                                                     
#   Use D_PASS to deliver the message                                                                                       
#                                                                                                                           
# Whatever you do, *NEVER* use D_REJECT if you have other MTAs *forwarding*                                                 
# mail to your account.  Use D_BOUNCE instead, otherwise you are delegating                                                 
# the bounce work to your friendly forwarders, which might not like it at all.                                               
#                                                                                                                           
# On dual-MTA setups, one can often D_REJECT, as this just makes your own                                                   
# MTA generate the bounce message.  Test it first.                                                                           
#                                                                                                                           
# Bouncing viruses is stupid, always discard them after you are sure the AV                                                 
# is working correctly.  Bouncing real SPAM is also useless, if you cannot                                                   
# D_REJECT it (and don't D_REJECT mail coming from your forwarders!).                                                       
                                                                                                                             
$final_virus_destiny      = D_DISCARD;  # (data not lost, see virus quarantine)                                             
$final_banned_destiny     = D_BOUNCE;   # D_REJECT when front-end MTA                                                       
$final_spam_destiny       = D_DISCARD;                                                                                       
$final_bad_header_destiny = D_PASS;     # False-positive prone (for spam)                                                   
                                                                                                                             
$enable_dkim_verification = 0; #disabled to prevent warning                                                                 
                                                                                                                             
$virus_admin = "postmaster\@$mydomain"; # due to D_DISCARD default                                                           
                                                                                                                             
# Set to empty ("") to add no header                                                                                         
#$X_HEADER_LINE = "Debian $myproduct_name at $mydomain";                                                                     
$X_HEADER_LINE = "By SpamAssassin at $mydomain";                                                                             
                                                         
                                                                                                                             
@viruses_that_fake_sender_maps = (new_RE(                                                                                   
  [qr'\bEICAR\b'i => 0],            # av test pattern name                                                                   
  [qr/.*/ => 1],  # true for everything else                                                                                 
));                                                                                                                         
                                                                                                                             
@keep_decoded_original_maps = (new_RE(                                                                                       
# qr'^MAIL$',   # retain full original message for virus checking (can be slow)                                             
  qr'^MAIL-UNDECIPHERABLE$', # recheck full mail if it contains undecipherables                                             
  qr'^(ASCII(?! cpio)|text|uuencoded|xxencoded|binhex)'i,                                                                   
# qr'^Zip archive data',     # don't trust Archive::Zip                                                                     
));                                                                                                                         
                                                                                                                             
                                                                                                                             
# for $banned_namepath_re, a new-style of banned table, see amavisd.conf-sample                                             
                                                                                                                             
$banned_filename_re = new_RE(                                                                                               
# qr'^UNDECIPHERABLE$',  # is or contains any undecipherable components                                                     
                                                                                                                             
  # block certain double extensions anywhere in the base name                                                               
  qr'\.[^./]*\.(exe|vbs|pif|scr|bat|cmd|com|cpl|dll)\.?$'i,                                                                 
                                                                                                                             
  qr'\{[0-9a-f]{8}(-[0-9a-f]{4}){3}-[0-9a-f]{12}\}?$'i, # Windows Class ID CLSID, strict                                     
                                                                                                                             
  qr'^application/x-msdownload$'i,                  # block these MIME types                                                 
  qr'^application/x-msdos-program$'i,                                                                                       
  qr'^application/hta$'i,                                                                                                   
 .....

Перезапускал и amavis  и машинку в целом

[Karl500]

Странно, вроде все в норме. Только одно: почему-то нет параметра

$sa_spam_report_header = 1;

Правда, насколько помню, он должен влиять только на спам, тем не менее - попробуйте добавить.

[artem.ultra]

Karl500
а вы подключали модуль Sieve для сортировки писем, типо приходят с пометкой спам и что бы ложились в папку спам (имап раундкуб)
и хочется сделать что бы народ сам мог делать для себя правила сортировки писем (по ходу пьесы это вроде тоже Sieve)

[Karl500]

Не-а, не подключал. Сортировка на стороне пользователя делается при помощи фильтров (например, в horde), на стороне сервера - при помощи procmail (Приложение 2, стр.84).

[artem.ultra]

да, но что бы сделать с помощью procmail на стороне сервера. пользователь должен мне сообщить, что у куда сортировать. с сиеве было бы думаю удобней

[Karl500]

Ну, на стороне сервера - это то, что Вы задаете (например, все письма с заголовком *** SPAM *** перенаправлять пользователям в папку .spam), а то, что пользователи сами хотят - фильтрами.
Впрочем, сейчас гляну на Sieve. Если это так, как Вы говорите - попробую и опишу, только не быстро...

[artem.ultra]

спасибо большое.
смотрел на пример Sieve в фряхе, http://thin.kiev.ua/index.php?option=com_content&view=article&id=121:dovecotsieve&catid=39:linux&Itemid=63

[Karl500]

Наконец-то получилось все настроить (я про sieve) так, что работает и для ldap-пользователей, и для mysql-пользователей, и через horde, и через плагин для thunderbird (ну и, следовательно, скорее всего, через любой managesieve-плагин к любому почтовому клиенту) . На выходных попробую все описать и откорректировать how-to.

[artem.ultra]

этот плагин может заменить procmail?

[Karl500]

Да, с одним небольшим исключением: procmail - это то, что делает администратор, и это неподконтрольно пользователю. sieve же полностью под контролем пользователя (строго говоря, есть возможность делать системные - общие sieve-скрипты, но это тоже не совсем то). Так что, в принципе, лучше иметь и ту и ту возможность, поэтому описание procmail я удалять не буду

[artem.ultra]

я не говорил удалять он тоже должен быть, для полной красоты картины

[Karl500]

Обновил How-to (версия 0.1.5): добавил установку и настройку поддержки фильтров sieve (Приложение 4). Смотрите, пробуйте. Если что не так - как всегда, пишите вопросы в тему, будем разбираться вместе.

[artem.ultra]

а есть какая нибудь альтернатива mailman'у?