Connecter SpamAssassin à Postfix

2006-03-28T12:54:45+02:00

Dans ce petit tutorial nous allons chercher à installer et paramétrer spamassassin en mode démon (spamd). Ensuite nous allons le connecter à postfix pour tagger automatiquement les pourriels.

Tout d'abord il faut installer les paquets suivants :

  urpmi spamassassin

urpmi spamassassin-spamc

urpmi spamassassin-spamd

urpmi dcc

spamc est un filtre d'email client/server qui fonctionne avec le démon spamd.

Paramétrage de spamd/spamassasin

Spamassassin a ses fichiers de paramétrages placés en /etc/mail/spamassasin. Ce dossier contient entre autre /etc/mail/spamassasin/local.cf qui définit le paramétrage de spamassassin. Vous pouvez le modifier comme suit

  dns_available                   yes

# Activation du systeme Bayes

use_bayes                       1

bayes_auto_learn                1

bayes_learn_to_journal          1

bayes_journal_max_size          0

bayes_path                      /storage/databases/spamassassin/bayes

# Activation de l'auto whitelist

use_auto_whitelist              1

auto_whitelist_path             /storage/databases/spamassassin/auto-whitelist

auto_whitelist_file_mode        0666

# Activation de DCC

use_dcc                         1

dcc_timeout                     8

dcc_home                        /storage/databases/spamassassin/dcc

# Activation de Pyzor

use_pyzor                       1

# Activatin de Razor

use_razor2                      1

razor_timeout                   8

# Optimisation des scores

score DCC_CHECK 4.500

score SPF_FAIL 10.000

score SPF_HELO_FAIL 10.000

score RAZOR2_CHECK 2.500

score RAZOR2_CF_RANGE_51_100 3.500

score BAYES_99 5.300

score BAYES_95 4.500

score BAYES_80 3.500

score BAYES_60 2.500

score BAYES_50 2.000

# Langages

ok_languages                    en fr vi

ok_locales                      en

#required_hits                          5

#add_header all Report _REPORT_

header Subject          /SPAM/

report_safe                     1

La version 3 de spamassassin fonctionne par plugins. Il y en a deux qui nous intéresse d'activer par rapport à notre configuration : dcc et textcat. Le premier va utiliser une base de données de spam, le second permet de deviner le langage d'un spam. Pour cela nous devons éditer le fichier /etc/mail/spamassassin/v310.pre pour décommenter les deux lignes suivante :

  loadplugin Mail::SpamAssassin::Plugin::DCC

(...)

loadplugin Mail::SpamAssassin::Plugin::TextCat

Nous allons créer un utilisateur spamassasin qui va avoir comme dossier home /var/spool/spamassassin. Ce dossier contiendra tout le paramétrage et les mise à jours de spamassassin :

  mkdir /var/spool/spamassassin

useradd -d /var/spool/spamassassin -s /bin/false spamassin

chown spamassassin:spamassassin /var/spool/spamassassin -Rc

Maintenant que spamassassin est paramétré, il nous reste à vérifier que son démon, spamd, fonctionne. Sous Mandriva, le paramétrage du lancement de spamd est contrôlé par le fichier /etc/sysconfig/spamd. Les valeurs par défaut sont correctes mais on peut aussi rajouter -D pour des traces de debuggage.

  SPAMDOPTIONS="-d -c -m5 -H"

USE_SA_UPDATE=1

Il suffit maintenant de lancer spamd et de vérifier dans les logs que tout s'est bien passé:

  service spamd start

tail -f /var/log/syslog

Si aucune erreur n'apparaît dans les logs, le démon spamassassin est en route. Reste maintenant à paramétrer postfix.

Paramétrage de postfix

Nous allons indiquer à postfix qu'il doit inserer notre scripte dans la chaîne smtp. Pour cela, modifier le fichier /etc/postfix/master.cf comme suit :

smtp inet n - n - - smtpd -o content_filter=spamassassin:

et rajouter à la fin du fichier :

  spamassassin unix - n n - - pipe flags=Rq user=spamassassin argv=/usr/bin/spamassassin.sh -f ${sender} -- ${recipient}
  

Tout est en place, il faut maintenant fabriquer le script de filtrage dont le but est de recevoir le courrier entrant (postfix), de le traiter avec spamassassin via spamc/spamd, puis de le ré-expédier sur la chaîne suivante.

Le script est à placer (par exemple) dans le fichier /usr/bin/spamassassin.sh :

  #!/bin/bash

/usr/bin/spamc | /usr/sbin/sendmail -i "$@"

exit $?

Ceci fait, nous allons il faut juste rendre ce script exécutable et opérer un petit redemarrage de postfix :

service postfix restart

Voilà c'est gini. Vous pouvez auditer les logs par un tail -f /var/log/mail/* pour vérifier que tout ce passe correctement. Et si tout marche, il ne reste plus qu'à attendre 10 secondes qu'un pouriel se présente

Artisan Numérique

Connecter SpamAssassin à Postfix

Paramétrage de spamd/spamassasin

Paramétrage de postfix