Filtrowanie poczty w Gentoo

Listing 2.1: Instalacja Amavis, Spamassasin i Clamav

# emerge amavisd-new spamassassin clamav 

Listing 2.2: Ustawianie DNS-a

(Wpis MX dla bramy pocztowej)
                MX      10      mailgateway.mydomain.tld.
(Wpis A dla bramy pocztowej)
mailgateway     A       mgw.ip.add.here
(Wpis A dla następnego przeskoku serwera pocztowego
mail            A       ms.ip.add.here

Listing 2.3: Przykładowy plik /etc/postfix/master.cf

smtp-amavis     unix -        -       n     -       2  smtp
  -o smtp_data_done_timeout=1200
  -o smtp_send_xforward_command=yes
#Jeśli używamy lmpt:
#lmtp-amavis    unix -        -       n     -       2  lmtp
#   -o lmtp_data_done_timeout=1200
#   -o lmtp_send_xforward_command=yes

127.0.0.1:10025 inet n        -       n     -       -  smtpd
  -o content_filter=
  -o local_recipient_maps=
  -o relay_recipient_maps=
  -o smtpd_restriction_classes=
  -o smtpd_client_restrictions=
  -o smtpd_helo_restrictions=
  -o smtpd_sender_restrictions=
  -o smtpd_recipient_restrictions=permit_mynetworks,reject
  -o mynetworks=127.0.0.0/8
  -o strict_rfc821_envelopes=yes
  -o smtpd_error_sleep_time=0
  -o smtpd_soft_error_limit=1001
  -o smtpd_hard_error_limit=1000

#Jeśli chcemy używać filtrowania proxy:
#smtp            inet n         -       n      -       8 smtpd
# -o smtpd_proxy_filter=127.0.0.1:10024
# -o smtpd_client_connection_count_limit=4
#Jeśli nie chemy skanować wychodzącej poczty
#10.0.0.2:smtp   inet n         -       n       -      - smtpd
#-o content_filter=

Listing 2.4: Modyfikacja /etc/postfix/main.cf

 biff = no
empty_address_recipient = MAILER-DAEMON queue_minfree = 120000000

content_filter = smtp-amavis:[127.0.0.1]:10024 #Odpowiednik gdy używamy
protokołu lmtp: #content_filter = lmtp-amavis:[127.0.0.1]:10024

# Mapy transportowe (TRANSPORT MAP)
#
# Należy wkleić tekst z pliku sample-transport.cf jeśli potrzebujemy jawnego
# routingu.
transport_maps = hash:/etc/postfix/transport

relay_domains = $transport_maps 

Listing 2.5: /etc/postfix/transport

mydomain.tld                          smtp:mail.mydomain.tld

Listing 2.6: Aktywowanie soft_bounce

# postconf -e "soft_bounce = yes"
# /etc/init.d/postfix reload

Listing 2.7: Edycja /etc/amavisd.conf

(Należy umieścić domeny które mają być skanowane)
$mydomain = 'example.com';
(Przywiązanie jedynie do interfejsu loopback)
$inet_socket_bind = '127.0.0.1';
(Przekazanie na port 10025 do programu Postifx)
$forward_method = 'smtp:127.0.0.1:10025';
$notify_method = $forward_method;
(Należy zdefiniować adres elektroniczny na, który wysłane będą wiadomości alarmowe)
$virus_admin = "virusalert\@$mydomain";
(Zawsze należy dodać nagłówek spamu)
$sa_tag_level_deflt  = -100;
(Dodajemy nagłówek wykrywający spam aka X-Spam-Status: Yes)
$sa_tag2_level_deflt = 5;
(Inicjacja akcji wymijającej na tym poziomie spamu)
$sa_kill_level_deflt = $sa_tag2_level_deflt;
(Nie należy wysyłać status wiadomości do wysyłającego.
Takie działanie nie ma wpływu na dostarczanie spamu do odbiorcy. Aby to
zrobić nalezy użyć zmiennej kill_level)
$sa_dsn_cutoff_level = 10;
Nie należy odbijać wiadomości z lewej na prawo, zamiast tego po prostu poddajmy je kwarantannie
$final_virus_destiny      = D_DISCARD;  # (defaults to D_DISCARD)
$final_banned_destiny     = D_DISCARD;  # (defaults to D_BOUNCE)
$final_spam_destiny       = D_DISCARD;  # (defaults to D_BOUNCE)

Listing 2.8: Tworzymy katalog na kwarantannę dla zainfekowanej poczty elektronicznej

# mkdir /var/amavis/virusmails
# chown amavis:amavis /var/amavis/virusmails
# chmod 750 /var/amavis/virusmails

Listing 2.9: Edycja /etc/clamd.conf

(Szczegółowe logowanie przy użyciu syslog)
LogSyslog
LogVerbose
LogFacility LOG_MAIL
(Zmiana lokalizacji pliku pid)
PidFile /var/run/amavis/clamd.pid
(Ustawiamy gniazdo programu clamav)
LocalSocket /var/amavis/clamd
(Zamykamy połączenie kiedy przekroczony zostanie limit)
StreamMaxLength 10M
(Nie należy uruchamiać clamd jako root)
User amavis
(Dla nowszych wersji programu należy odkomentować poniższe linie)
ScanMail
ScanArchive

Listing 2.10: Edycja /etc/freshclam.conf

(Logowanie Syslog)
LogSyslog
(Logowanie szczegółowe)
LogVerbose
(Wyraźne odrzucenie uprawnień super użytkownika)
DatabaseOwner clamav
(Sprawdzanie aktualizacji co dwie godziny. Jest to oficjalnie zalecane działanie)
Checks 12
(Należy używać serwera lustrzanego najbliżej miejsca, w którym się
znajdujemy. Robimy to poprzez zastąpienie liter XY kodem kraju.)
DatabaseMirror db.XY.clamav.net

Listing 2.11: Modyfikacja /etc/conf.d/clamd

START_CLAMD=yes
FRESHCLAM_OPTS="-d"

Listing 2.12: Modyfikacja /etc/amavisd.conf

(Należy odkomentować skaner clamav oraz podać właściwą lokację gniazda)
['ClamAV-clamd',
\&ask_daemon, ["CONTSCAN {}\n", "/var/amavis/clamd"],
  qr/\bOK$/, qr/\bFOUND$/,
  qr/^.*?: (?!Infected Archive)(.*) FOUND$/ ],

Listing 2.13: Tworzenie potrzebnych plików konfiguracyjnych

# emerge razor

(Należy na określony czas ustawić powłokę dla programu amavis na bash)
# usermod -s /bin/bash amavis
# su - amavis
$ razor-admin -create
$ exit

(Resetujemy powłokę do /bin/false)
# usermod -s /bin/false amavis

Listing 2.14: Instalacja DCC

# emerge dcc

Listing 2.15: Tworzenie pliku /etc/mail/spamassassin/local.cf

# Uaktywnienie systemu Bayesa
use_bayes               1

# Uaktywnienie wszystkich sieci sprawdzających
skip_rbl_checks         0

# Wiadomości napisane w językach, których kody znajdują się poniżej,
nie będą zaznaczane jako prawdopodobny spam w obcym języku.
# - polski angielski norweski szwedzki
ok_languages            pl en no sv

# Wiadomości używające lokali, które podane są poniżej nie będą
zaznaczane jako spam w obcym języku.
ok_locales              en

# Należy użyć odpowiedniej ścieżki do filtru bayesa.
bayes_path              /var/amavis/.spamassassin/bayes

Listing 3.1: Modyfikacja pliku amavisd.conf, aby używał punktowania typu sitewide

read_hash("/var/amavis/sender_scores_sitewide"),

Listing 3.2: Przykładowy plik whitelist_sender

(Biała lista z określonym adresem poczty elektronicznej.)
postmaster@example.net                -3.0
(Biała lista ze wszystkimi wiadomościami z domeny example.net wyłączając poddomeny.)
.example.net                          1.0

Listing 3.3: Obchodzenie filtrów antyspamowych dla poczty elektronicznej skierowanej do abuse i postamster

map { $bypass_spam_checks{lc($_)}=1 } (qw(
        postmaster@
        abuse@
));

Listing 5.1: Testowanie freshclam

# freshclam
ClamAV update process started at Sun May  2 09:13:41 2004
Reading CVD header (main.cvd): OK
Downloading main.cvd [*]
main.cvd updated (version: 22, sigs: 20229, f-level: 1, builder: tkojm)
Reading CVD header (daily.cvd): OK
Downloading daily.cvd [*]
daily.cvd updated (version: 298, sigs: 1141, f-level: 2, builder: diego)
Database updated (21370 signatures) from database.clamav.net (193.1.219.100).

Listing 5.2: Uruchomienie amavisd i clamd oraz przeładowanie aplikacji postfix

# /etc/init.d/clamd start
# /etc/init.d/amavisd start
# /etc/init.d/postfix reload

Listing 5.3: Sprawdzanie plików log

# tail -f /var/log/mail.log

Listing 5.4: Sprawdzanie ręcznie czy amavisd i postfix nasłuchują na nowych portach

# nc localhost 10024
(Amavis się uruchamia)
220 [127.0.0.1] ESMTP amavisd-new service ready
nc localhost 10025
(Ponowne przyjmowanie Postfixa działa poprawnie)
220 example.com ESMTP Postfix

Listing 5.5: Dodawanie amavisd i clamd do domyślnego poziomu uruchomieniowego

# rc-update add clamd default
# rc-update add amavisd default

Listing 6.1: Tworzymy konto spamtrap

# useradd -m spamtrap
# maildirmake /home/spamtrap/.maildir
# chown -R spamtrap:mailusers /home/spamtrap/.maildir
(Należy ustawić odpowiednie hasło dla użytkownika spamtrap)
# passwd spamtrap

Listing 6.2: Creating /home/spamtrap/.procmailrc

#Ustawiamy kilka domyślnych zmiennych
MAILDIR=$HOME/.maildir

SPAM_FOLDER=$MAILDIR/.spam-found/

LIKELY_SPAM_FOLDER=$MAILDIR/.likely-spam-found/

#Wiadomości z wynikiem spamu ("spamscore") powyżej 7 przenoś do folderu ze spamem
:0:
* ^X-Spam-Status: Yes
* ^X-Spam-Level: \*\*\*\*\*\*\*
$SPAM_FOLDER

#Wiadomości z wynikiem spamu ("spamscore") pomiędzy 5 a 7 przenosimy do folderu z prawdopodobnym spamem
:0:
* ^X-Spam-Status: Yes
$LIKELY_SPAM_FOLDER

#Pozostałe wiadomości przenosimy do skrzynki odbiorczej
:0
*
./

Listing 6.3: Modyfikacja pliku /etc/postfix/main.cf

mailbox_command = /usr/bin/procmail -a "DOMAIN"

Listing 6.4: Tworzenie niezbędnych folderów pocztowych

# maildirmake /var/amavis/.maildir
# maildirmake -S /var/amavis/.maildir/Bayes
# maildirmake -s write -f spam /var/amavis/.maildir/Bayes
# maildirmake -s write -f ham /var/amavis/.maildir/Bayes
# maildirmake -s write -f redeliver /var/amavis/.maildir/Bayes

Listing 6.5: Ustawianie właściwych zezwoleń

# groupadd mailusers
# usermod -G mailusers spamtrap
# chown -R amavis:mailusers /var/amavis/.maildir/
# chown amavis:mailusers /var/amavis/
# chmod -R 1733 /var/amavis/.maildir/Bayes/
# chmod g+rx /var/amavis/.maildir/
# chmod g+rx /var/amavis/.maildir/Bayes/

Listing 6.6: Dodawanie współdzielonych folderów do folderów pocztowych użytkowników

$ maildirmake --add Bayes=/var/amavis/.maildir/Bayes $HOME/.maildir

Listing 6.7: amavis crontab

#Automatyczna nauka
0 * * * *          /usr/bin/sa-learn --spam /var/amavis/.maildir/Bayes/.spam/{cur,new} \
                    > /dev/null 2>&1
0 * * * *          /usr/bin/sa-learn --ham /var/amavis/.maildir/Bayes/.ham/{cur,new} > \
                   /dev/null 2>&1

Listing 6.8: Modyfikacja pliku /etc/amavisd.conf

(Wybór konta, na które ma być przekierowywana poczta z wirusami i spamem)
$spam_quarantine_to = "spamtrap\@$myhostname";

Listing 6.9: Instalacja zmodyfikowanej wersji smtpclient

(Należy przełączyć portage do naszego OVERLAY
# wget http://home.coming.dk/files/smtpclient.tar.gz
# tar xzf smtpclient.tar.gz
# echo "mail-client/smtpclient    ~x86" >> /etc/portage/package.keywords
# echo "mail-client/smtpclient    fullheaders" >> /etc/portage/package.use
# emerge smtpclient

Listing 6.10: amavis crontab

#Redystrybucja fałszywego spamu
* * * * *          find /var/amavis/.maildir/Bayes/.redeliver/cur/ -type f -name \
                   "[0-9]*" -exec cp {} /var/amavis/.maildir/Bayes/.ham/cur/ \; \
                   && find /var/amavis/.maildir/Bayes/.redeliver/cur/ -type f \
                   -name "[0-9]*" -exec /usr/local/bin/redeliver.pl {} \;

Listing 6.11: redeliver.pl

#!/usr/bin/perl -w

# Redelivers mail using a modified version of smtpclient
# By: Jens Hilligsoe <gentoo@hilli.dk>

use strict;

if(!($#ARGV == 0)) {
        die "Usage:\n$0 maildir_mail\n";
}

my $mail = $ARGV[0];
my $to = "";
my $from = "";

sub prunefile ( $ );

# Odzyskiwanie powłoki To i From adresów
open (MAIL, $mail) or die "Could not open $mail: $?\n";
while(<MAIL>) {
    if(($to eq "") || ($from eq "")) {
        chop;
        (my $key, my $value) = split (/:/);
        if($key eq "X-Envelope-To") {
            $to = $value;
            $to =~ s/[\<\>,]//g; # Należy usunąć "<", ">" and ","
            $to =~ s/^\s+|\s+$//g; # Należy usunąć whitespace przed i po
        }
        if($key eq "X-Envelope-From") {
            $from = $value;
            $from =~ s/[\<\>,]//g;
            $from =~ s/^\s+|\s+$//g;
            if($from eq "") {
                $from = "postmaster";
            }
        }
    }
}

if($to eq "") {
    prunefile($ARGV[0]); # Just nuke it if to is empty
} else {
    my $redelivercmd = "cat $ARGV[0] | smtpclient -F -S 127.0.0.1 -P 10025 -f $from $to";
    unless (system($redelivercmd) == 0 ) {
        die "Unable to redeliver: $?";
    }
    prunefile($ARGV[0]); # Clean up
}

sub prunefile ( $ ) {
    my ($file) = @_;
    unless (unlink $file) {
        die "Unable to remove mail: $?";
    }
}

Listing 6.12: Modifying root crontab

# Sprzątanie
# Utrzymywanie wiadomości elektronicznych zarażonych wirusami przez tydzień (24
# * 7)
15 0 * * *      /usr/sbin/tmpwatch -c -f -d --quiet 168 /var/amavis/virusmails/
# Kasowanie "uczących" wiadomości typu ham i spam po tygodniu
15 0 * * *      /usr/sbin/tmpwatch -c -f -d --quiet 168 /var/amavis/.maildir/Bayes/

Listing 7.1: Tworzenie pliku greylist.pl

# cp /usr/portage/distfiles/postfix-your-version-here.tar.gz /root/
# tar xzf postfix-your-version-here.tar.gz
# cp postfix-2.1.0/examples/smtpd-policy/greylist.pl /usr/bin/

Listing 7.2: Tworzenie katalogu dla bazy danych greylistingu

# mkdir /var/mta
# chown nobody /var/mta

Listing 7.3: Modyfikacja master.cf, aby używał greylistingu

policy-greylist  unix  -       n       n       -       -       spawn
   user=nobody argv=/usr/bin/perl /usr/bin/greylist.pl

Listing 7.4: Modyfikacja pliku main.cf, aby używał greylistingu

policy-greylist_time_limit = 3600
(Po smtpd_recipient_restrictions należy dodać:)
check_sender_access hash:/etc/postfix/sender_access
(Następnie należy dodać:)
restriction_classes = greylist
greylist = check_policy_service unix:private/policy-greylist

Listing 7.5: Format pliku sender_access

aol.com     greylist
hotmail.com greylist
bigfoot.com greylist

Listing 7.6: Dodawanie wszystkich domen do pliku sender_access

# wget http://www.monkeys.com/anti-spam/filtering/sender-domain-validate.in
# cat sender-domain-validate.in | sort | awk {'print $1 "\t\t greylist"'} > /etc/postfix/sender_access

Listing 7.7: Inicjalizacja sender_access

# postmap /etc/postfix/sender_access

Listing 7.8: Instalacja serwera postgrey

# emerge postgrey

Listing 7.9: Modyfikacja pliku main.cf do używania greylistingu

(Pod smtpd_recipient_restrictions należy dodać:)
check_sender_access hash:/etc/postfix/sender_access
(Później należy dodać:)
smtpd_restriction_classes = greylist
greylist = check_policy_service inet:127.0.0.1:10030

Listing 7.10: Uruchamianie postgrey

# /etc/init.d/postgrey start
# rc-update add postgrey default

Listing 8.1: Przykładowy wpis SPF

example.com.  IN TXT  "v=spf1 a mx ptr -all"

Listing 8.2: Instalacja spf.pl

# cp postfix-<version>/examples/smtpd-policy/spf.pl /usr/local/bin/

Listing 8.3: Instalacja wymaganych bibliotek Perl

# emerge Mail-SPF-Query Net-CIDR-Lite Sys-Hostname-Long

Listing 8.4: Modyfikacja master.cf, aby zapewnić wsparcie SPF

policy-spf  unix  -       n       n       -       -       spawn
   user=nobody argv=/usr/bin/perl /usr/local/bin/spf.pl

Listing 8.5: Modyfikacja main.cf, aby zapewnić wsparcie dla SPF

(Pod smtpd_recipient_restrictions należy dodać:)
check_policy_service unix:private/policy-spf

Listing 9.1: Tworzenie bazy danych i użytkownika MySQL

# mysql -u root -p mysql
Enter password:
Welcome to the MySQL monitor.  Commands end with ; or \g.
Your MySQL connection id is 78 to server version: 4.0.18-log

Type 'help;' or '\h' for help. Type '\c' to clear the buffer.
mysql> create database maildb;
mysql> GRANT INSERT,UPDATE,DELETE,SELECT ON maildb.* TO 'mail'@'localhost' IDENTIFIED BY 'very_secret_password';
mysql> use maildb;

Listing 9.2: Układ tabel MySQL

CREATE TABLE users (
    id         int unsigned NOT NULL auto_increment,
    priority   int          NOT NULL DEFAULT '7',  -- 0 is low priority
    policy_id  int unsigned NOT NULL DEFAULT '1',
    email      varchar(255) NOT NULL,
    fullname   varchar(255) DEFAULT NULL,    -- not used by amavisd-new
    local      char(1),     -- Y/N  (optional field, see note further down)
    PRIMARY KEY (id),
    KEY email (email)
    );
CREATE UNIQUE INDEX users_idx_email ON users(email);

(wszelkie adresy poczty elektronicznej, zewnętrznej lub lokalnej, użyte jako nadawcy w wblist)
CREATE TABLE mailaddr (
   id         int unsigned NOT NULL auto_increment,
   priority   int          NOT NULL DEFAULT '7',  -- 0 is low priority
   email      varchar(255) NOT NULL,
   PRIMARY KEY (id),
   KEY email (email)
   );
CREATE UNIQUE INDEX mailaddr_idx_email ON mailaddr(email);

(-- per-recipient whitelist and/or blacklist,
(-- puts sender and recipient in relation wb)
(white or blacklisted sender)
CREATE TABLE wblist (
   rid        int unsigned NOT NULL,     -- recipient: users.id
   sid        int unsigned NOT NULL,     -- sender:    mailaddr.id
   wb         char(1) NOT NULL, -- W or Y / B or N / space=neutral
   PRIMARY KEY (rid,sid)
   );

CREATE TABLE policy (
   id               int unsigned NOT NULL auto_increment,
   policy_name      varchar(32),     -- not used by amavisd-new
   virus_lover          char(1),     -- Y/N
   spam_lover           char(1),     -- Y/N  (optional field)
   banned_files_lover   char(1),     -- Y/N  (optional field)
   bad_header_lover     char(1),     -- Y/N  (optional field)
   bypass_virus_checks  char(1),     -- Y/N
   bypass_spam_checks   char(1),     -- Y/N
   bypass_banned_checks char(1),     -- Y/N  (optional field)
   bypass_header_checks char(1),     -- Y/N (optional field)
   spam_modifies_subj   char(1),     -- Y/N (optional field)
   spam_quarantine_to   varchar(64) DEFAULT NULL, -- (optional field)
   spam_tag_level  float,  -- higher score inserts spam info headers
   spam_tag2_level float DEFAULT NULL,  -- higher score inserts
               -- 'declared spam' info header fields
   spam_kill_level float,  -- higher score activates evasive actions, e.g.
               -- reject/drop, quarantine, ...
               -- (subject to final_spam_destiny setting)
   PRIMARY KEY (id)
  );

Listing 9.3: Tworzenie użytkownika testowego oraz przykładowej polityki

INSERT INTO users
   SET
      id         =1,
      priority   =9,
      policy_id  =1,
      email      ="johndoe@example.com",
      fullname   ="John Doe",
      local      ="Y";

INSERT INTO policy
   SET
      id                     =1,
      policy_name            ="Test policy 1",
      virus_lover            ="N",
      spam_lover             ="N",
      banned_files_lover     ="N",
      bad_header_lover       ="N",
      bypass_virus_checks    ="N",
      bypass_spam_checks     ="N",
      bypass_banned_checks   ="N",
      bypass_header_checks   ="N",
      spam_modifies_subj     ="N",
      spam_quarantine_to     =NULL,
      spam_tag_level         =-50.0,
      spam_tag2_level        =7.0,
      spam_kill_level        =10.0;

Listing 9.4: Modyfikacja pliku amavisd.conf

@lookup_sql_dsn =
   ( ['DBI:mysql:maildb:host1', 'mail', 'very_secret_password']  );

(Dla jasności należy domyślnie odkomentować)
$sql_select_policy = 'SELECT *,users.id FROM users,policy'.
   ' WHERE (users.policy_id=policy.id) AND (users.email IN (%k))'.
   ' ORDER BY users.priority DESC';

   (Jeśli potrzebujemy white/blacklistingu nadawcy)
   $sql_select_white_black_list = 'SELECT wb FROM wblist,mailaddr'.
     ' WHERE (wblist.rid=?) AND (wblist.sid=mailaddr.id)'.
     '   AND (mailaddr.email IN (%k))'.
     ' ORDER BY mailaddr.priority DESC';

Listing 10.1: Tworzenie nowej bazy danych i użytkownika MySQL

# mysql -u root -p mysql
Enter password:
Welcome to the MySQL monitor.  Commands end with ; or \g.
Your MySQL connection id is 78 to server version: 4.0.18-log

Type 'help;' or '\h' for help. Type '\c' to clear the buffer.
mysql> create database dbname;
mysql> GRANT INSERT,UPDATE,DELETE,SELECT ON dbname.* TO 'dbuser'@'localhost' IDENTIFIED BY 'another_very_secret_password';
mysql> use dbname;

Listing 10.2: Układ tabel MySQL

      CREATE TABLE bayes_expire (
          id                    int(11)         NOT NULL default '0',
          runtime               int(11)         NOT NULL default '0',
          KEY bayes_expire_idx1 (id)
          ) TYPE=MyISAM;

      CREATE TABLE bayes_global_vars (
          variable              varchar(30)     NOT NULL default '',
          value                 varchar(200)    NOT NULL default '',
          PRIMARY KEY           (variable)
          ) TYPE=MyISAM;

      INSERT INTO bayes_global_vars VALUES ('VERSION','3');

      CREATE TABLE bayes_seen (
          id                    int(11)         NOT NULL default '0',
          msgid                 varchar(200) binary NOT NULL default '',
          flag                  char(1)         NOT NULL default '',
          PRIMARY KEY           (id,msgid)
          ) TYPE=MyISAM;

      CREATE TABLE bayes_token (
          id                    int(11)         NOT NULL default '0',
          token                 char(5)         NOT NULL default '',
          spam_count            int(11)         NOT NULL default '0',
          ham_count             int(11)         NOT NULL default '0',
          atime                 int(11)         NOT NULL default '0',
          PRIMARY KEY           (id, token),
          INDEX                 (id, atime)
          ) TYPE=MyISAM;

      CREATE TABLE bayes_vars (
          id                    int(11)         NOT NULL AUTO_INCREMENT,
          username              varchar(200)    NOT NULL default '',
          spam_count            int(11)         NOT NULL default '0',
          ham_count             int(11)         NOT NULL default '0',
          token_count           int(11)         NOT NULL default '0',
          last_expire           int(11)         NOT NULL default '0',
          last_atime_delta      int(11)         NOT NULL default '0',
          last_expire_reduce    int(11)         NOT NULL default '0',
          oldest_token_age      int(11)         NOT NULL default '2147483647',
          newest_token_age      int(11)         NOT NULL default '0',
          PRIMARY KEY           (id),
          UNIQUE bayes_vars_idx1 (username)
          ) TYPE=MyISAM;

      CREATE TABLE awl (
          username              varchar(100)    NOT NULL default '',
          email                 varchar(200)    NOT NULL default '',
          ip                    varchar(10)     NOT NULL default '',
          count                 int(11)         default '0',
          totscore              float           default '0',
          PRIMARY KEY           (username,email,ip)
          ) TYPE=MyISAM;

Listing 10.3: Konwertowanie danych Bayesa z bazy danych DBM

su - amavis
sa-learn --sync
sa-learn --backup > backup.txt
sa-learn --restore backup.txt

Listing 10.4: Modifyikacja pliku /etc/mail/spamassassin/secrets.cf

(Należy powiedzieć programowi Spamassassin, aby używał MySQL dla danych Bayesa
bayes_store_module              Mail::SpamAssassin::BayesStore::SQL
bayes_sql_dsn                   DBI:mysql:sa_bayes:localhost:3306
bayes_sql_username              db_name
bayes_sql_password              another_very_secret_password

(Należy powiedzieć programowi Spamassassin, aby używał MySQL dla danych AWL
auto_whitelist_factory          Mail::SpamAssassin::SQLBasedAddrList
user_awl_dsn                    DBI:mysql:sa_bayes:localhost:3306
user_awl_sql_username           db_name
user_awl_sql_password           another_very_secret_password

Listing 10.5: Zmiana zezwoleń

# chmod 400 /etc/mail/spamassassin/secrets.cf