Установка Maia-Mailguard на Free BSD?. Третья часть.

Примечание:
Эти приложение являются дополнительными. Настроенное ранее и без этого будет прекрасно работать.
Тем не менее, очень рекомендуется установить их для защиты от вирусов и спама.

1. Установка Razor, Spam Assassin?, Clamav и Pear.

#cd /usr/ports/mail/razor-agents #make all install clean (можно выбрать меню по умолчанию.)

Устанавливаем и настраиваем Spam Assassin?:
#cd /usr/ports/mail/p5-Mail-SpamAssassin #make all install clean (Пункты меню "AS_ROOT", "SSL", "MYSQL" и "RAZOR" должны быть выбраны)

Создаем и редактируем /usr/local/etc/mail/spamassassin/local.cf:
use_bayes 1 bayes_store_module Mail::SpamAssassin::BayesStore::MySQL bayes_sql_dsn DBI:mysql:maia bayes_sql_username vscan bayes_sql_password maia_password auto_whitelist_factory Mail::SpamAssassin::SQLBasedAddrList user_awl_dsn DBI:mysql:maia user_awl_sql_username vscan user_awl_sql_password maia_password bayes_auto_expire 0

Устанавливаем и настраиваем Clamav:
#cd /usr/ports/security/clamav #make all install clean (Выбираем меню по умолчанию. Можно выбрать еще "LIBUNRAR".) #echo '"clamav_freshclam_enable="YES"' >> /etc/rc.conf #echo '"clamav_clamd_enable="YES"' >> /etc/rc.conf

Редактируем /usr/local/etc/clamd.conf:
Строка 144, меняем пользователя с "clamav" на "vscan".
Остальное – по вкусу.

Редактируем /usr/local/etc/freshclam.conf:
Строка 40, меняем Database owner с "clamav" на "vscan".

Создаем пользователя “vscan”:
#pw groupadd vscan #pw useradd -n vscan -c Amavisd\ User -d /var/amavisd -g vscan #passwd vscan (Вводим пароль дважды)

Устанавливаем разрешения для Clam AV?:
#chown -R vscan:vscan /var/run/clamav /var/log/clamav /var/db/clamav

Запускаем демонов Fresh Clam? и Clam AV?:
#/usr/local/etc/rc.d/clamav-clamd start #/usr/local/etc/rc.d/clamav-freshclam start

Устанавливаем и настраиваем Pear:
#cd /usr/ports/devel/pear #make all install clean

Редактируем /usr/local/etc/php.ini:
Приблизительно строка 512: проверяем что "include_path" содержит "/usr/local/share/pear"

2. Установка Maia-Mailguard

Устанавливаем и настраиваем Maia-Mailguard:
#mkdir /usr/local/maia-mailguard #cd /usr/local/maia-mailguard #fetch http://www.maiamailguard.com/files/maia-1.0.1.tar.gz #tar -xvzf maia-1.0.1.tar.gz #cd maia-1.0.1/

Создаем базу Maia-Mailguard и заполняем ее:
#mysql -u root -p mysql (Enter MySQL root password) >CREATE DATABASE maia; >quit #mysql -u root -p maia < maia-mysql.sql #mysql -u root -p maia (Enter MySQL root password) >GRANT CREATE, DROP, ALTER, SELECT, INSERT, UPDATE, DELETE ON maia.* TO vscan@localhost IDENTIFIED BY 'vscan_password'; >FLUSH PRIVILEGES; >quit

Редактируем /var/db/mysql/my.cnf:
[mysql] max_allowed_packet=10M

Создаем домашний каталог Maia-Mailguard:
#mkdir /var/amavisd #mkdir /var/amavisd/tmp #mkdir /var/amavisd/db #mkdir /var/amavisd/maia #mkdir /var/amavisd/maia/scripts #mkdir /var/amavisd/maia/templates #cd /usr/local/maia-mailguard/maia-1.0.1 #cp scripts/* /var/amavisd/maia/scripts/ #cp templates/* /var/amavisd/maia/templates/ #chown -R vscan:vscan /var/amavisd #chmod 640 /var/amavisd/maia/templates/*.tpl #chmod 750 /var/amavisd/maia/scripts/*.pl #chmod 770 /var/amavisd/tmp

Создаем конфигурационный файл Maia-Mailguard:
#cp maia.conf.dist /etc/maia.conf #chown vscan:vscan /etc/maia.conf #chmod 640 /etc/maia.conf

Редактируем /usr/local/etc/maia.conf:
Строка 12: меняем пользователя на 'vscan': $username = "vscan"; Строка 15: меняем пароль доступа к базе Maia: $password = "maia_password"; Строка 32: меняем 'undef' на каталог SpamAssassin: $local_cf_dir = "/usr/local/etc/mail/spamassassin"; Строка 39, меняем системный каталог на: $system_rules_dir = "/usr/local/share/spamassassin"; Строка 44, меняем каталог для пользовательских правил на: $user_rules_dir = "/var/amavisd/.spamassassin"; Строка 57, раскомментируем: $key_file = "/var/amavisd/blowfish.key"; Строка 58, комментируем: #$key_file = undef; Строка 95, редактируем наш реальный URL: $base_url = "http://domain.tld/maia-mailguard/";

Запускаем configtest.pl:
#cd /var/amavisd/maia/scripts #./configtest.pl

Вы должны просмотреть и проверить весь вывод:
MAIA MAILGUARD CONFIGURATION TEST This script checks for the presence of applications and Perl modules required by amavisd-maia, SpamAssassin, and Maia Mailguard's maintenance scripts. Version numbers are also checked, and if a newer version of a component is recommended, you should consider upgrading to at least the minimum recommended version. If you have already configured your Maia Mailguard database, the script will also test the connection to that database. Remember also to run the configtest.php script on your web server to perform similar tests of your web, PHP, and PEAR environment. Application/Module Version Status ======================================================================== Perl : 5.8.8 : OK file(1) : 4.12 : OK Archive::Tar : 1.30 : OK Archive::Zip : N/A : NOT INSTALLED (required by Maia Mailguard) BerkeleyDB : N/A : NOT INSTALLED (Maia Mailguard's optional caching feature requires this) Compress::Zlib : 1.42 : OK Convert::TNEF : N/A : NOT INSTALLED (required by Maia Mailguard) Convert::UUlib : N/A : NOT INSTALLED (required by Maia Mailguard) Crypt::Blowfish : N/A : NOT INSTALLED (Maia Mailguard's optional encryption feature requires this) Crypt::CBC : N/A : NOT INSTALLED (Maia Mailguard's optional encryption feature requires this) Crypt::OpenSSL::RSA : N/A : NOT INSTALLED (SpamAssassin's optional DomainKeys plugin requires this) Data::UUID : N/A : NOT INSTALLED (required by Maia Mailguard) DB_File : 1.814 : OK DBD::mysql : 3.0006 : OK DBD::Pg : N/A : NOT INSTALLED (required if you use PostgreSQL as your Maia Mailguard database) DBI : 1.52 : OK Digest::MD5 : 2.36 : OK Digest::SHA1 : 2.11 : OK File::Spec : 3.19 : OK HTML::Parser : 3.55 : OK HTTP::Date : 1.47 : OK IO::Stringy : N/A : NOT INSTALLED (required by Maia Mailguard) IO::Zlib : 1.04 : OK IP::Country : N/A : NOT INSTALLED (SpamAssassin's optional RelayCountry plugin requires this) LWP::UserAgent : 2.033 : OK Mail::Address : 1.74 : OK Mail::DomainKeys : N/A : NOT INSTALLED (SpamAssassin's optional DomainKeys plugin requires this) Mail::Internet : 1.74 : OK Mail::SpamAssassin : 3.1.4 : OK Mail::SPF::Query : N/A : NOT INSTALLED (SpamAssassin's optional SPF plugin requires this) MIME::Base64 : 3.07 : OK MIME::Parser : N/A : NOT INSTALLED (required by Maia Mailguard) MIME::QuotedPrint : 3.07 : OK Net::CIDR::Lite : N/A : NOT INSTALLED (SpamAssassin's optional SPF plugin requires this) Net::DNS : 0.58 : OK Net::Server : N/A : NOT INSTALLED (required by Maia Mailguard) Net::SMTP : 2.29 : OK Pod::Usage : 1.33 : OK Template : N/A : NOT INSTALLED (required by Maia Mailguard) Time::HiRes : 1.86 : OK Unix::Syslog : N/A : NOT INSTALLED (required by Maia Mailguard) URI : 1.35 : OK Database DSN test : PASSED

Как видите некоторые необходимые порты не установлены – так и должно быть (особенно в том случае,
если Вы ставите свою Free BSD? по умолчанию или по-минимуму). Теперь мы их установим.

Установка Archive::Zip:
#cd /usr/ports/archivers/p5-Archive-Zip #make all install clean

Установка Convert::TNEF:
#cd /usr/ports/converters/p5-Convert-TNEF #make all install clean

Установка Convert::UUlib:
#cd /usr/ports/converters/p5-Convert-UUlib #make all install clean

Установка DATA::UUID:
#cd /usr/ports/devel/p5-Data-UUID #make all install clean

Установка Net::Server:
#cd /usr/ports/net/p5-Net-Server #make all install clean

Установка Template:
#cd /usr/ports/www/p5-Template-Toolkit #make all install clean

Установка Unix::Syslog:
#cd /usr/ports/sysutils/p5-Unix-Syslog #make all install clean

И так далее... Установите все необходимые по Вашему мнению порты (Отличные от "DBD::Pg" конечно). Но это на Ваше усмотрение.

Загружаем правила Spam Assassin?:
#cd /var/amavisd/maia/scripts #./load-sa-rules.pl --debug

Копируем PHP файлы Maia-Mailguard:
#mkdir /usr/local/www/maia-mailguard #cd /usr/local/maia-mailguard/maia-1.0.1 #cp -Rp php/* /usr/local/www/maia-mailguard/ #chown -R www:www /usr/local/www/maia-mailguard/themes

Устанавливаем Smarty Template Engine:
#cd /usr/ports/www/smarty #make all install clean

Редактируем /usr/local/etc/php.ini:
Строка 512: добавляем «:/usr/local/share/smarty» в include_path.

Связываем Smarty Templates:
#ln -s /usr/local/share/smarty /usr/local/www/maia-mailguard/libs/Smarty

Перегружаем конфигурационный файл Apache:
#apachectl graceful

Настраиваем Maia-Mailguard:
#cp /usr/local/www/maia-mailguard/config.php.dist /usr/local/www/maia-mailguard/config.php

Редактируем /usr/local/www/maia-mailguard/config.php file:
Строка 123: комментируем эту строку. Строка 124: раскомментируем и изменяем пользователя:пароль и сокет: $maia_sql_dsn = "mysql://vscan:password@unix(/tmp/mysql.sock)/maia"; Строка 152: Для 'высшего' уровня защиты меняем: 'high' => array ('N','N','N','N','N','N','N','N','N','N','N','N','Y','1','3','5') Строка 202: меняем : $address_rewriting_type = 4; Строка 218: меняем authentication type на 'pop3': $auth_method = "pop3";

Редактируем /usr/local/etc/apache/httpd.conf:
Приблизительно строка 681: добавляем наш алиас и его каталог: Alias /maia-mailguard/ "/usr/local/www/maia-mailguard/" <Directory "/usr/local/www/maia-mailguard"> AllowOverride None </Directory>

Перегружаем Apache.
#apachectl graceful

Тестируем:
Заходим на http://domain.tld/maia-mailguard/admin/configtest.php

Вы увидите что все еще пропущены некоторые модули PEAR. Итак, установим и их.
Конечно все «дополнительные» модули на Ваше усмотрение.

Устанавливаем PEAR::Mail_Mime:
#cd /usr/ports/mail/pear-Mail_Mime #make all install clean

Устанавливаем PEAR::DB:
#cd /usr/ports/databases/pear-DB #make all install clean

Устанавливаем PEAR::DB_Pager:
#cd /usr/ports/databases/pear-DB_Pager #make all install clean

Устанавливаем PEAR::Net_Socket:
#cd /usr/ports/net/pear-Net_Socket #make all install clean

Устанавливаем PEAR::Net_SMTP:
#cd /usr/ports/net/pear-Net_SMTP #make all install clean (Убедитесь, что пункт "PEAR_AUTH_SASL" выбран в меню)

Устанавливаем PEAR::Net_POP3:
#cd /usr/ports/net/pear-Net_POP3 #make all install clean

Устанавливаем PEAR::Log:
#cd /usr/ports/sysutils/pear-Log #make all install clean (Убедитесь, что пункт "Pear_DB" выбран в меню)

Заходим на http://domain.tld/maia-mailguard/admin/configtest.php опять. Если установлен php5, то напротив PEAR::Net_IMAP
появится строка:
SKIPPED: A bug exists in Net_IMAP 1.0.3 when run under PHP 5, see https://secure.renaissoft.com/maia/ticket/266 for more details.
Идем по ссылке и вникаем – перед установкой PEAR::Net_IMAP нужно положить следующий патч в каталог files порта:
IMAPProtocol.php.patch
*** IMAPProtocol-orig.php 2006-02-01 11:41:35.000000000 -0800 --- IMAPProtocol.php 2006-02-01 11:43:27.000000000 -0800 *************** *** 700,706 **** } ! return $args; ! // not for now ! //return $this->_genericImapResponseParser($args,$cmdid); } --- 700,704 ---- } ! return $this->_genericImapResponseParser($args,$cmdid); }

и затем стандартно:
#make all install clean%%