AlmaLinux9.7 : アンチウィルス(Clamav) , Mailサーバー

●14行目
#Default: disabled
LogFile /var/log/clamd.scan　←　コメント解除
●77行目
#Default: disabled
PidFile /run/clamd.scan/clamd.pid　←　コメント解除
●103行目に追加
#Path to a local socket file the daemon will listen on.
#Default: disabled (must be specified by a user)
#LocalSocket /run/clamd.scan/clamd.sock
LocalSocket /var/run/clamd.scan/clamd.sock
●233行目
#Run as another user (clamd must be started by root for this option to work)
#Default: don't drop privileges
#User clamscan　←　行頭に#を追加してコメントアウト(root権限で動作するようにする)

●78行目 : コメントにして、下に追加
#DatabaseMirror database.clamav.net
DatabaseMirror db.jp.clamav.net
●154 行目あたり : 追加
#NotifyClamd /path/to/clamd.conf
NotifyClamd /etc/clamd.d/scan.conf

#!/bin/bash
PATH=/usr/bin:/bin
#excludeopt setup
excludelist=/var/www/system/clamscan.exclude
if [ -s $excludelist ]; then
for i in cat $excludelist
do
if [ $(echo "$i"|grep \/$) ]; then
i=echo $i|sed -e 's/^\([^ ]*\)\/$/\1/p' -e d
excludeopt="${excludeopt} --exclude-dir=$i"
else
excludeopt="${excludeopt} --exclude=$i"
fi
done
fi
#signature update
freshclam
#virus scan
clamscan --recursive --remove ${excludeopt} /

●96 行目 : 追加
#myhostname = virtual.domain.tld
myhostname = mail.<ドメイン>
●103 行目 : 自ドメイン名を追加
#mydomain = domain.tld
mydomain = <ドメイン>
●118 行目 : コメントアウト削除
myorigin = $mydomain
●132 行目 : コメントアウト削除
inet_interfaces = all
●135 行目 : コメントアウト
#inet_interfaces = localhost
●183 行目 : コメントアウト
#mydestination = $myhostname, localhost.$mydomain, localhost
●184 行目 : コメントアウト削除
mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain
●286 行目あたり : 自サーバーnetwork追加(192.168.11.0/24は各自環境に合わす)
mynetworks = 192.168.11.0/24, 127.0.0.0/8
●438 行目 : コメント削除(メールの格納形式の設定をします)
home_mailbox = Maildir/　
●445 行目 : コメントアウト削除
mail_spool_directory = /var/spool/mail　
●593 行目あたりに追加
smtpd_banner = $myhostname ESMTP unknown

●以下の内容を最終行に追加
#送受信メールサイズを 10M に制限
message_size_limit = 10485760
#メールボックスサイズを 1G に制限
mailbox_size_limit = 1073741824
#SMTP-Auth 設定
smtpd_sasl_type = dovecot
smtpd_sasl_path = private/auth
smtpd_sasl_auth_enable = yes
smtpd_sasl_security_options = noanonymous
smtpd_sasl_local_domain = $mydomain
smtpd_recipient_restrictions = permit_mynetworks, permit_auth_destination, permit_sasl_authenticated, reject

●25 行目 : 追加
#protocols = imap pop3 lmtp
protocols = imap pop3
●30行目 : コメント解除(IPv4 のみリスンする場合は [::] を削除)
listen = *

●10行目 : コメント解除し変更
プレーンテキスト認証も許可する場合
disable_plaintext_auth = no
●100行目 : 追記
auth_mechanisms = plain login

●6行目 : コメントアウト
#Example
●23行目当たり: 追加
MilterSocket /var/run/clamav-milter/clamav-milter.socket　←　clamav-milterのUNIXソケット名を指定
MilterSocketMode 660　←　clamav-milterのUNIXソケットのアクセス権を指定
●98行目当たり: 追加
ClamdSocket unix:/var/run/clamd.scan/clamd.sock　←　Clam AntiVirusのUNIXソケット名を指定(/etc/clamd.d/scan.confのLocalSocketオプションに合わせる)
●171行目当たり : 追加
OnInfected Blackhole　←　ウイルス感染メールは破棄
●193行目当たり : 追加
AddHeader Yes　←　メールヘッダにウイルスチェック実施した旨を出力
●253行目当たり : コメント解除
LogFacility LOG_MAIL　←　ログ出力先をメールログにする

#!/bin/bash

cd /etc/mail/spamassassin
wget -q https://github.com/kittyfreak/spamassassin_user_prefs/archive/refs/heads/main.zip
[ $? -ne 0 ] && exit
unzip main.zip >/dev/null 2>&1
[ $? -ne 0 ] && exit
rm -f main.zip
mv spamassassin_user_prefs-main/user_prefs .
rm -rf spamassassin_user_prefs-main
diff user_prefs user_prefs.org > /dev/null 2>&1
if [ $? -ne 0 ]; then
cp user_prefs local.cf
echo "report_safe 0" >> local.cf
echo "rewrite_header Subject SPAM" >> local.cf

#SpamAssassin再起動
if [ -f /etc/rc.d/init.d/spamassassin ]; then
/etc/rc.d/init.d/spamassassin restart > /dev/null
else
systemctl restart spamassassin > /dev/null
fi
fi
cp user_prefs user_prefs.org

milter_default_action = tempfail
smtpd_milters = unix:/var/run/clamav-milter/clamav-milter.socket,unix:/run/spamass-milter/postfix/sock ※既にclamav-milterが定義されている場合
non_smtpd_milters = unix:/var/run/clamav-milter/clamav-milter.socket,unix:/run/spamass-milter/postfix/sock ※既にclamav-milterが定義されている場合

#!/bin/bash

for user in `ls /home`
do
id -u $user > /dev/null 2>&1
if [ $? -eq 0 ] && [ ! -d /home/$user/Maildir/.Spam/new ]; then
mkdir -p /home/$user/Maildir/.Spam/new
mkdir -p /home/$user/Maildir/.Spam/cur
mkdir -p /home/$user/Maildir/.Spam/tmp
chmod -R 700 /home/$user/Maildir/.Spam
chown -R $user. /home/$user/Maildir/.Spam
echo $user
fi
done