Ubuntu Server10.4へClamAV milterを設定する

Ubuntu Server 10.4.3 LTSに
Postfixを入れてメールサーバをつくろうとしていて
到着したメールの添付ファイルに対して
アンチウィルスをかけられるように
フリーのアンチウィルスClamAVを使うことになった。

で
Server Worldとかには
http://www.server-world.info/query?os=Ubuntu_10.04&p=mail&f=6
Amavisによる連携で書かれているのだけど、
Amavisが落ちている間メールが受け取れなかったり
どうもおもいらしいということがわかった。

milterはどうも軽快らしいし、
ClamAV デーモンが落ちていても飛ばしてメールを受け取れる
仕組みがつくれる。


#aptitude -y install clamav-daemon clamav-milter clamav-docs clamav-data

で、まずClamAVパッケージを導入する。

それでclamav-daemonを使えるようにして
Postfix連携のためのclamav-milterを設定すればいいのだけど..

Ubuntu Server 10.4.3 LTSのパッケージは結構賢くて
Postfixも導入したのだけど
しっかりchroot環境で導入してくれる。



なので、clamav-milterもしっかりchroot環境にできるもんだから
設定に使うソケットファイルの所在に一瞬手間取った。

# postconf -d queue_directory
/var/spool/postfix

で実行ディレクトリを見つけておいて
/etc/clamav/clamav-milter.conf
を編集すればいい。

 #以下の行を編集
 MilterSocket /var/spool/postfix/var/run/clamav/clamav-milter.ctl

あと、AddHeader Replaceがコメントアウトされていることを確認しておく。
これがあれば、メールヘッダにX-Virus-Scanned/X-Virus-Statusタグが付く
テスト確認できる。

で、/etc/default/clamav-milterを

SOCKET_RWGROUP=postfix

してclamav-milterをservice実行してしまえばよい。


なお、/etc/postfix/main.cfは、milterがClamAVだけなら
最後の行に以下の設定を追加しておく。

 milter_default_action = accept
 # milterが動いていない場合は通過させる
 milter_mail_macros = {auth_authen} {auth_author} {auth_type}
 # SMTP-AUTHを使用しているのでログイン名、SASL送信者、SASLログインメソッド
 # をmilterに渡す
 smtpd_milters = unix:/var/run/clamav/clamav-milter.ctl
 non_smtpd_milters = unix:/var/run//clamav/clamav-milter.ctl
 # Postfixがchroot環境で動作しているため/var/spool/postfixディレクトリが見えな
 milter_protocol = 2
 #milterプロトコルのバージョン

クライアントPCから添付ファイル付きで送信すればテストできる。
受信先でヘッダを確認しX-Virus-StatusがはいっていればOK。

ただ添付ファイルがないとスキャンしない。


なおclamav-dataを導入するとfreshclamを消してしまうので
このあとでaptitude -y install clamav-freshclamしてしまえばよい。

なおプロクシ設定をOSインストール時にいれておくと
勝手にfreshclamもやってくれる。


Ubuntuディストリビューション
よくできてるなあ..