Статья по установке MTA qmail

[eiman]

1. less /usr/local/etc/clamd.conf | grep User

User qscand

2. ls -la /var/log/clamav/

total 32
drwxr-xr-x 2 qscand qscand 512 Aug 17 16:50 .
drwxr-xr-x 5 root wheel 1024 Aug 20 10:00 ..
-rw-r----- 1 qscand qscand 14202 Aug 20 10:07 clamd.log
-rw-r----- 1 qscand qscand 14174 Aug 20 09:07 freshclam.log

3. ls -la /var/run/clamav/

total 8
drwxr-xr-x 2 qscand qscand 512 Aug 20 09:07 .
drwxr-xr-x 11 root wheel 1024 Aug 20 09:07 ..
-rw-rw---- 1 qscand qscand 3 Aug 20 09:07 clamd.pid
srwxrwxrwx 1 qscand qscand 0 Aug 20 09:07 clamd.sock
-rw-rw---- 1 qscand qscand 3 Aug 20 09:07 freshclam.pid

4. ls -la /var/db/clamav/

total 24726
drwxr-xr-x 2 qscand qscand 512 Aug 20 09:07 .
drwxr-xr-x 12 root wheel 512 Aug 17 16:39 ..
-rw-r--r-- 1 qscand qscand 4007936 Aug 20 09:07 daily.cld
-r--r--r-- 1 clamav clamav 21253696 Aug 17 16:39 main.cvd
-rw------- 1 qscand qscand 728 Aug 20 09:07 mirrors.dat

5. ls /usr/local/etc/rc.d/clamav*

ls: No match.

6. less /var/db/ports/perl/options | grep WITH_SUIDPERL

WITH_SUIDPERL=true

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Gegemon]

...
4. ls -la /var/db/clamav/

total 24726
drwxr-xr-x 2 qscand qscand 512 Aug 20 09:07 .
drwxr-xr-x 12 root wheel 512 Aug 17 16:39 ..
-rw-r--r-- 1 qscand qscand 4007936 Aug 20 09:07 daily.cld
-r--r--r-- 1 clamav clamav 21253696 Aug 17 16:39 main.cvd
-rw------- 1 qscand qscand 728 Aug 20 09:07 mirrors.dat
....

Не видишь ничего подозрительного?
Выполни:

Код: Выделить всё

# chown qscand:qscand /var/db/clamav/

Да... и тогда проверь:

Код: Выделить всё

# less /usr/local/etc/freshclam.conf | grep DatabaseOwner

[eiman]

chown qscand:qscand /var/db/clamav/

ls -la /var/db/clamav/

total 24726
drwxr-xr-x 2 qscand qscand 512 Aug 20 09:07 .
drwxr-xr-x 12 root wheel 512 Aug 17 16:39 ..
-rw-r--r-- 1 qscand qscand 4007936 Aug 20 09:07 daily.cld
-r--r--r-- 1 clamav clamav 21253696 Aug 17 16:39 main.cvd
-rw------- 1 qscand qscand 728 Aug 20 09:07 mirrors.dat

По ходу тож самое

less /usr/local/etc/freshclam.conf | grep DatabaseOwner
DatabaseOwner qscand

[Gegemon]

Код: Выделить всё

chown -Rv qscand:qscand /var/db/clamav/

[eiman]

Поставил simscan по статье, похоже, что заработало

less /var/less /var/log/qmail/qmail-smtpd/current


@400000004a8d0bc91375b274 qmail-smtpd[3465]: MFCHECK pass [192.168.100.20] mydomain.com
@400000004a8d0bc91375f0f4 qmail-smtpd[3465]: MAIL FROM:<postmaster@mydomain.com>
@400000004a8d0bc9137b9644 qmail-smtpd[3465]: RCPT TO:<user1@mydomain.com>
@400000004a8d0bc913e0f37c simscan: cdb looking up
@400000004a8d0bc913e13db4 simscan: starting: work dir: /var/qmail/simscan/1250757567.333518.3598
@400000004a8d0bc913fa5b64 simscan: pelookup: called with postmaster@mydomain.com
@400000004a8d0bc913fa72d4 simscan: pelookup: domain is mydomain.com
@400000004a8d0bc913fa7aa4 simscan: cdb looking up mydomain.com
@400000004a8d0bc913fa8a44 simscan: pelookup: local part is postmaster
@400000004a8d0bc913faa59c simscan: cdb looking up postmaster@mydomain.com
@400000004a8d0bc913fab924 simscan: pelookup: called with user1@mydomain.com
@400000004a8d0bc913fac8c4 simscan: pelookup: domain is mydomain.com
@400000004a8d0bc913fad094 simscan: cdb looking up mydomain.com
@400000004a8d0bc913fae034 simscan: pelookup: local part is user1
@400000004a8d0bc913fae41c simscan: cdb looking up user1@mydomain.com
@400000004a8d0bc91520a354 simscan: clamdscan disabled
@400000004a8d0bc91520e9a4 simscan: done, execing qmail-queue
@400000004a8d0bc9160d689c simscan: qmail-queue exited 0
@400000004a8d0bc91840947c tcpserver: end 3465 status 0
@400000004a8d0bc91840a034 tcpserver: status: 0/30

Осталось только понять, почему user1 не получает письма, отправленные postmaster'ом

[Gegemon]

Код: Выделить всё

# svstat /service/* /service/*/log

[eiman]

svstat /service/* /service/*/log

/service/clamav: up (pid 2117) 2045 seconds
/service/courier-imap: up (pid 2103) 2045 seconds
/service/courier-imap-ssl: up (pid 2111) 2045 seconds
/service/coutier-authdaemond: up (pid 2102) 2045 seconds
/service/coutier-imap: up (pid 2103) 2045 seconds
/service/coutier-passwd: up (pid 2119) 2045 seconds
/service/freshclam: up (pid 2118) 2045 seconds
/service/maildrop-logger: up (pid 2097) 2045 seconds
/service/qmail-pop3d: up (pid 2101) 2045 seconds
/service/qmail-send: up (pid 89392) 1 seconds
/service/qmail-smtp-ssl: up (pid 89398) 0 seconds
/service/qmail-smtpd: up (pid 2100) 2045 seconds
/service/qmail-updater: up (pid 2096) 2045 seconds
/service/spamd: up (pid 2116) 2045 seconds
/service/clamav/log: up (pid 2121) 2045 seconds
/service/courier-imap-ssl/log: up (pid 2110) 2045 seconds
/service/courier-imap/log: up (pid 2115) 2045 seconds
/service/coutier-authdaemond/log: up (pid 2112) 2045 seconds
/service/coutier-imap/log: up (pid 2115) 2045 seconds
/service/coutier-passwd/log: up (pid 2109) 2045 seconds
/service/freshclam/log: up (pid 2122) 2045 seconds
/service/maildrop-logger/log: up (pid 2113) 2045 seconds
/service/qmail-pop3d/log: up (pid 2107) 2045 seconds
/service/qmail-send/log: up (pid 2114) 2045 seconds
/service/qmail-smtp-ssl/log: up (pid 2106) 2045 seconds
/service/qmail-smtpd/log: up (pid 2105) 2045 seconds
/service/qmail-updater/log: up (pid 2098) 2045 seconds
/service/spamd/log: up (pid 2108) 2045 seconds

[Gegemon]

1.

Код: Выделить всё

# tail -n32 /service/qmail-send/log/main/current

2.

Код: Выделить всё

# tail -n32 /service/qmail-smtp-ssl/log/main/current

[eiman]

tail -n32 /service/qmail-send/log/main/current

tail: /service/qmail-send/log/main/current: No such file or directory


tail -n32 /service/qmail-smtp-ssl/log/main/current

@400000004a8d162a27e37e94 FORCE_TLS="0"
@400000004a8d162a27e39dd4 DENY_TLS="0"
@400000004a8d162a27e3b92c MFCHECK="3"
@400000004a8d162a27e3fb94 QMAILSMTPD_LOG_MAIL="1"
@400000004a8d162a27e41ad4 QMAILSMTPD_LOG_RCPT="1"
@400000004a8d162a27e44d9c REQUIRE_AUTH="1"
@400000004a8d162a27e46cdc ALLOW_INSECURE_AUTH="0"
@400000004a8d162a27e62644 NOP0FCHECK="1"
@400000004a8d162a27e68bd4 command-line: exec sslserver -e -vR -l U2.mydomain.com -c 30 -u 82 -g 81 -x /etc/tcp/smtp.cdb 192.168.100.21 465 qmail-smtpd U2.mydomain.com /usr/home/vpopmail/bin/vchkpw /usr/bin/true 2>&1
@400000004a8d162a280dde3c sslserver: fatal: unable to load CA list
@400000004a8d162b28824ed4 SSL="1"
@400000004a8d162b2883b634 FORCE_TLS="0"
@400000004a8d162b2883d574 DENY_TLS="0"
@400000004a8d162b2883f4b4 MFCHECK="3"
@400000004a8d162b28843334 QMAILSMTPD_LOG_MAIL="1"
@400000004a8d162b28845274 QMAILSMTPD_LOG_RCPT="1"
@400000004a8d162b2884853c REQUIRE_AUTH="1"
@400000004a8d162b2884a47c ALLOW_INSECURE_AUTH="0"
@400000004a8d162b288659fc NOP0FCHECK="1"
@400000004a8d162b2886c374 command-line: exec sslserver -e -vR -l U2.mydomain.com -c 30 -u 82 -g 81 -x /etc/tcp/smtp.cdb 192.168.100.21 465 qmail-smtpd U2.mydomain.com /usr/home/vpopmail/bin/vchkpw /usr/bin/true 2>&1
@400000004a8d162b28ae0254 sslserver: fatal: unable to load CA list
@400000004a8d162c2929029c SSL="1"
@400000004a8d162c292a6614 FORCE_TLS="0"
@400000004a8d162c292a8554 DENY_TLS="0"
@400000004a8d162c292aa494 MFCHECK="3"
@400000004a8d162c292ae314 QMAILSMTPD_LOG_MAIL="1"
@400000004a8d162c292b0254 QMAILSMTPD_LOG_RCPT="1"
@400000004a8d162c292b351c REQUIRE_AUTH="1"
@400000004a8d162c292b545c ALLOW_INSECURE_AUTH="0"
@400000004a8d162c292d09dc NOP0FCHECK="1"
@400000004a8d162c292d6f6c command-line: exec sslserver -e -vR -l U2.mydomain.com -c 30 -u 82 -g 81 -x /etc/tcp/smtp.cdb 192.168.100.21 465 qmail-smtpd U2.mydomain.com /usr/home/vpopmail/bin/vchkpw /usr/bin/true 2>&1
@400000004a8d162c2954e4fc sslserver: fatal: unable to load CA list


Похоже чего-то не хватает

[Gegemon]

Да, просто я путь не верно указал
Еще раз:
1.

Код: Выделить всё

tail -n32 /var/log/qmail/qmail-send/current

2.
Переустанови ca_root_nss.

[eiman]

ca_root_nss переустановил

tail -n32 /var/log/qmail/qmail-send/current

@400000004a8d197c0c8f0cbc alert: oh no! lost spawn connection! dying...
@400000004a8d197c0c908b8c status: qmail-todo stop processing asap
@400000004a8d197c0c9dca2c status: exiting
@400000004a8d197d0d31114c status: local 0/10 remote 0/120
@400000004a8d197d0d3176dc alert: oh no! lost spawn connection! dying...
@400000004a8d197d0d357e1c status: qmail-todo stop processing asap
@400000004a8d197d0d3e481c status: exiting
@400000004a8d197e0dccebbc status: local 0/10 remote 0/120
@400000004a8d197e0dcd4d64 alert: oh no! lost spawn connection! dying...
@400000004a8d197e0dceb8ac status: qmail-todo stop processing asap
@400000004a8d197e0dd7a1ec status: exiting
@400000004a8d197f0e76f6fc status: local 0/10 remote 0/120
@400000004a8d197f0e78c3ec alert: oh no! lost spawn connection! dying...
@400000004a8d197f0e796be4 status: qmail-todo stop processing asap
@400000004a8d197f0e82225c status: exiting
@400000004a8d19800f16b584 status: local 0/10 remote 0/120
@400000004a8d19800f17172c alert: oh no! lost spawn connection! dying...
@400000004a8d19800f188a44 status: qmail-todo stop processing asap
@400000004a8d19800f20b41c status: exiting
@400000004a8d19810faeb3ac status: local 0/10 remote 0/120
@400000004a8d19810fb09bf4 alert: oh no! lost spawn connection! dying...
@400000004a8d19810fb8f0c4 status: qmail-todo stop processing asap
@400000004a8d19810fc16ca4 status: exiting
@400000004a8d19821055a20c status: local 0/10 remote 0/120
@400000004a8d1982105603b4 alert: oh no! lost spawn connection! dying...
@400000004a8d198210578a54 status: qmail-todo stop processing asap
@400000004a8d19821077ace4 status: exiting
@400000004a8d198310f2ff34 status: local 0/10 remote 0/120
@400000004a8d198310f502d4 alert: oh no! lost spawn connection! dying...
@400000004a8d1983128b3eec alert: oh no! lost spawn connection! dying...
@400000004a8d198312bfaccc status: qmail-todo stop processing asap
@400000004a8d198312c9036c status: exiting

[Gegemon]

Обсуждалось.
Ответ.

[eiman]

Патч накладывать как в п.5 статьи (в папке /root) или прямо в папке порта qmail??
Потом make install clean??

[Gegemon]

Патч накладывать как в п.5 статьи (в папке /root) или прямо в папке порта qmail??
Потом make install clean??

Делай как в п.5 статьи (в папке /root).

[eiman]

Пропатчил qmail, make setup check вроде бы прошел без ругани, что дальше делать?? make install??

[Gegemon]

ДА!

[eiman]

устанавливать из портов или из /root/qmail-1.0.3 ??

[Gegemon]

Ты зачем в личку пишешь? Если ответы не смотришь?

[eiman]

Поставил из портов, перезагрузил... картина та же, письма уходят, но не приходят

В логах появилось что-то новое
tail -n32 /ail -n32 /var/log/qmail/qmail-send/current


@400000004a8d4599381b49f4 delivery 458: success: did_0+0+1/
@400000004a8d4599381bea1c status: local 3/10 remote 0/120
@400000004a8d4599381c8e2c delivery 461: success: did_0+0+1/
@400000004a8d4599381d3df4 status: local 2/10 remote 0/120
@400000004a8d4599381e246c end msg 1602293
@400000004a8d4599381f2254 end msg 1602504
@400000004a8d45993820186c end msg 1602585
@400000004a8d4599382150ec end msg 1602299
@400000004a8d459938224704 end msg 1602584
@400000004a8d459938244aa4 delivery 464: success: did_0+0+1/
@400000004a8d45993824f29c status: local 1/10 remote 0/120
@400000004a8d459938256bb4 end msg 1602562
@400000004a8d4599382cb6e4 delivery 462: success: did_0+0+1/
@400000004a8d4599382d2444 status: local 0/10 remote 0/120
@400000004a8d4599382d91a4 end msg 1602582
@400000004a8d45dc17f69714 status: exiting
@400000004a8d45dc1806044c status: local 0/10 remote 0/120
@400000004a8d45fb1d822d24 new msg 1601608
@400000004a8d45fb1d827b44 info msg 1601608: bytes 2687 from <postmaster@mydomain.com> qp 17900 uid 82
@400000004a8d45fb1d9b662c starting delivery 1: msg 1601608 to local mydomain.com-user1@mydomain.com
@400000004a8d45fb1d9b9cdc status: local 1/10 remote 0/120
@400000004a8d45fb1e2eb51c delivery 1: deferral: /usr/local/bin/maildrop:_Unable_to_open_filter_file,_errno=2./
@400000004a8d45fb1e2ec8a4 status: local 0/10 remote 0/120
@400000004a8d466f13ca2f5c status: local 0/10 remote 0/120
@400000004a8d466f17dab274 starting delivery 1: msg 1601840 to local mydomain.com-user1@mydomain.com
@400000004a8d466f17dacdcc status: local 1/10 remote 0/120
@400000004a8d466f2034d9a4 starting delivery 2: msg 1601608 to local mydomain.com-user1@mydomain.com
@400000004a8d466f20356e14 status: local 2/10 remote 0/120
@400000004a8d466f3573c4ec delivery 1: deferral: vdelivermail:_deferred,_database_down/
@400000004a8d466f3573d874 status: local 1/10 remote 0/120
@400000004a8d466f3573e044 delivery 2: deferral: vdelivermail:_deferred,_database_down/
@400000004a8d466f3574036c status: local 0/10 remote 0/120

[eiman]

Там был очень длинный лог. не хотел флудить

[Gegemon]

.............
@400000004a8d45fb1e2eb51c delivery 1: deferral: /usr/local/bin/maildrop:_Unable_to_open_filter_file,_errno=2./
..............

Покажи листинг файла .qmail
Он находится в ~vpopmail/domains/mydomain.com/user/Maildir/
Если там же есть файл mailfilter, то проверь в нем строку:

Код: Выделить всё

logfile "/var/log/maildrop/vpopmail.log"

Должно быть:

Код: Выделить всё

logfile "/tmp/log-maildrop"

[Gegemon]

Там был очень длинный лог. не хотел флудить

Используй тэг CODE
Покажи:

Код: Выделить всё

tail -n 10 /service/maildrop-logger/log/main/current

[eiman]

После многочисленных страданий решил плюнуть на новаторство и поставил freereebsd 7.2 i386 (до того было freebsd 7.2 amd64)
Поставил почтовик по статье, всё прошло как по маслу, наткнулся только на ошибку в п.11 с патчем под vpopmail.
письма вроде бы ходят, но в реальных условиях ещё не проверял, пока только в локалке.
вопросы остались те же:
- Где можно посмотреть проверяется ли почта на спам?
- Как настраивать и обучать spamassassin?

[Gegemon]

...
- Где можно посмотреть проверяется ли почта на спам?

В логах, в заголовках писем.

- Как настраивать и обучать spamassassin?

Читать man. Использовать гугл.
http://www.stearns.org/doc/spamassassin ... rrent.html
Самое главное понять КАК оно работает. Читать тут. А там уже без разницы какой MTA использовать.

[eiman]

Отловился ещё один глюк, на postmastera постоянно приходят сообщения, что невозможно доставить письма от operator2@mydomain.com на anonymous@mydomain.com. ни того ни другого юзверя я не создавал. что это??