Re: [Sysadmins] [devel] dspam+postfix

Re: [Sysadmins] [devel] dspam+postfix

[Vladimir V. Kamarzin]

>>>>> On 11 Sep 2007 at 14:12 "a" == ashen  writes:

 a> Сделал как сказано в документации к dspam'у:
 a> в /etc/psotfix/master.cf

 a> smtp    inet    n       -       n       -       -       smtpd
 a>  -o content_filter=lmtp:unix:/var/run/dspam.sock

 a> postfix ругается:
 a> Sep 11 12:08:33 gw postfix/lmtp[11191]: D6B4E1B22F5: to=<ashen@nsrz.ru>, 
 a> relay=none, delay=3, delays=3/0/0/0, dsn=4.4.1, status=deferred (connect to 
 a> gw.nsrz.ru[/var/run/dspam.sock]: No such file or directory)

 a> В общем postfix не видит /var/run/dspam.sock
 a> Вот куда ложить, что б postfix увидел что postfix увидел сиё ? 

Просунуть /var/run/dspam.sock в /var/spool/postfix/, очевидно.

-- 
vvk

Re: [Sysadmins] [devel] dspam+postfix

[Алексей Шенцев]

В сообщении от Tuesday 11 September 2007 12:20:17 Vladimir V. Kamarzin 
написал(а):
> >>>>> On 11 Sep 2007 at 14:12 "a" == ashen  writes:
>
>  a> Сделал как сказано в документации к dspam'у:
>  a> в /etc/psotfix/master.cf
>
>  a> smtp    inet    n       -       n       -       -       smtpd
>  a>  -o content_filter=lmtp:unix:/var/run/dspam.sock
>
>  a> postfix ругается:
>  a> Sep 11 12:08:33 gw postfix/lmtp[11191]: D6B4E1B22F5:
> to=<ashen@nsrz.ru>, a> relay=none, delay=3, delays=3/0/0/0, dsn=4.4.1,
> status=deferred (connect to a> gw.nsrz.ru[/var/run/dspam.sock]: No such
> file or directory)
>
>  a> В общем postfix не видит /var/run/dspam.sock
>  a> Вот куда ложить, что б postfix увидел что postfix увидел сиё ?
>
> Просунуть /var/run/dspam.sock в /var/spool/postfix/, очевидно.
Угу и получаю:
Sep 11 12:46:19 gw postfix/qmgr[12855]: warning: connect to transport dspam: 
Connection refused

Хотя сам сокет там создался.

-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
XMPP: ashen@altlinux.org, AlexShen@jabber.ru
ICQ: 271053845

Re: [Sysadmins] [devel] dspam+postfix

[Алексей Шенцев]

В сообщении от Tuesday 11 September 2007 12:20:17 Vladimir V. Kamarzin 
написал(а):
> Просунуть /var/run/dspam.sock в /var/spool/postfix/, очевидно.
Вот  что в логах postfix'а:
Sep 11 13:42:58 gw postfix/qmgr[19644]: 508D51CBE1E: to=<ashen@nsrz.ru>, 
relay=none, delay=0.08, delays=0.03/0.04/0/0, dsn=4.4.1, status=deferred 
(delivery temporarily suspended: connect to 
gw.nsrz.ru[/var/spool/postfix/dspam.sock]: No such file or directory)
[root@gw postfix]#

и

[root@gw /]# ls -al /var/spool/postfix/dspam*
srwxrwxrwx 1 root root 0 Сен 11 13:42 /var/spool/postfix/dspam.sock
[root@gw /]#

куда копать?
-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
XMPP: ashen@altlinux.org, AlexShen@jabber.ru
ICQ: 271053845

Re: [Sysadmins] [devel] dspam+postfix

[Vladimir V. Kamarzin]

>>>>> On 11 Sep 2007 at 15:45 "a" == ashen  writes:

>> Просунуть /var/run/dspam.sock в /var/spool/postfix/, очевидно.
 a> Вот  что в логах postfix'а:
 a> Sep 11 13:42:58 gw postfix/qmgr[19644]: 508D51CBE1E: to=<ashen@nsrz.ru>, 
 a> relay=none, delay=0.08, delays=0.03/0.04/0/0, dsn=4.4.1, status=deferred 
 a> (delivery temporarily suspended: connect to 
 a> gw.nsrz.ru[/var/spool/postfix/dspam.sock]: No such file or directory)
 a> [root@gw postfix]#

Postfix _в чруте_ ищет /var/spool/postfix/dspam.sock и не находит.

 a> и
 a> [root@gw /]# ls -al /var/spool/postfix/dspam*
 a> srwxrwxrwx 1 root root 0 Сен 11 13:42 /var/spool/postfix/dspam.sock
 a> [root@gw /]#

А должен искать /dspam.sock

-- 
vvk

Russian Postfix irc: irc.freenode.net #postfix-ru

Re: [Sysadmins] [devel] dspam+postfix

[Алексей Шенцев]

В сообщении от Wednesday 12 September 2007 12:35:56 Vladimir V. Kamarzin 
написал(а):
> >>>>> On 11 Sep 2007 at 15:45 "a" == ashen  writes:
> >>
> >> Просунуть /var/run/dspam.sock в /var/spool/postfix/, очевидно.
>
>  a> Вот  что в логах postfix'а:
>  a> Sep 11 13:42:58 gw postfix/qmgr[19644]: 508D51CBE1E:
> to=<ashen@nsrz.ru>, a> relay=none, delay=0.08, delays=0.03/0.04/0/0,
> dsn=4.4.1, status=deferred a> (delivery temporarily suspended: connect to
>  a> gw.nsrz.ru[/var/spool/postfix/dspam.sock]: No such file or directory)
>  a> [root@gw postfix]#
>
> Postfix _в чруте_ ищет /var/spool/postfix/dspam.sock и не находит.
это то я понял ...

>
>  a> и
>  a> [root@gw /]# ls -al /var/spool/postfix/dspam*
>  a> srwxrwxrwx 1 root root 0 Сен 11 13:42 /var/spool/postfix/dspam.sock
>  a> [root@gw /]#
>
> А должен искать /dspam.sock

Мля, а я указал просто dspam.sock без "/" . Это имеет значение?

-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
XMPP: ashen@altlinux.org, AlexShen@jabber.ru
ICQ: 271053845

Re: [Sysadmins] [devel] dspam+postfix

[Алексей Шенцев]

Пробывал как Вы сказали и получил вот такое в логах:
Sep 13 09:39:37 gw postfix/lmtp[26162]: 9E1261C7A31: to=<teo@nsrz.ru>, 
relay=gw.nsrz.ru[/dspam.sock], delay=74353, delays=73726/314/0/312, 
dsn=4.3.0, status=deferred (host gw.nsrz.ru[/dspam.sock] said: 421 4.3.0 
<teo@nsrz.ru> LHLO: 421 4.4.2 gw.nsrz.ru Error: timeout exceeded (in reply to 
end of DATA command))

В какую сторону копать? настройки postfix'а или сам dspam?

-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
XMPP: ashen@altlinux.org, AlexShen@jabber.ru
ICQ: 271053845

Re: [Sysadmins] [devel] dspam+postfix

[Vladimir V. Kamarzin]

>>>>> On 13 Sep 2007 at 12:59 "a" == ashen  writes:

 a> Пробывал как Вы сказали и получил вот такое в логах:
 a> Sep 13 09:39:37 gw postfix/lmtp[26162]: 9E1261C7A31: to=<teo@nsrz.ru>, 
 a> relay=gw.nsrz.ru[/dspam.sock], delay=74353, delays=73726/314/0/312, 
 a> dsn=4.3.0, status=deferred (host gw.nsrz.ru[/dspam.sock] said: 421 4.3.0 
 a> <teo@nsrz.ru> LHLO: 421 4.4.2 gw.nsrz.ru Error: timeout exceeded (in reply to 
 a> end of DATA command))

 a> В какую сторону копать? настройки postfix'а или сам dspam?

Ну сам dspam видимо.

-- 
vvk

Russian Postfix irc: irc.freenode.net #postfix-ru

Re: [Sysadmins] [devel] dspam+postfix

[Алексей Шенцев]

В сообщении от Friday 14 September 2007 08:44:59 Vladimir V. Kamarzin 
написал(а):
> >>>>> On 13 Sep 2007 at 12:59 "a" == ashen  writes:
>
>  a> Пробывал как Вы сказали и получил вот такое в логах:
>  a> Sep 13 09:39:37 gw postfix/lmtp[26162]: 9E1261C7A31: to=<teo@nsrz.ru>,
>  a> relay=gw.nsrz.ru[/dspam.sock], delay=74353, delays=73726/314/0/312,
>  a> dsn=4.3.0, status=deferred (host gw.nsrz.ru[/dspam.sock] said: 421
> 4.3.0 a> <teo@nsrz.ru> LHLO: 421 4.4.2 gw.nsrz.ru Error: timeout exceeded
> (in reply to a> end of DATA command))
>
>  a> В какую сторону копать? настройки postfix'а или сам dspam?
>
> Ну сам dspam видимо.

Точнее в /etc/dspam & /etc/postfix/master.cf
В основном в правильное конфигурирование /etc/dspam.conf.
Вроде разобрался, работает. Можно потихоньку приступать к написаю README.ALT 
для связки postfix+dspam+clamav+mysql (pgsql). Вопрос только как работает ...

Такой вопрос. Вот такой у меня получился /etc/postfix/master.cf:

[root@gw postfix]# cat /etc/postfix/master.cf
# ==========================================================================
# service type  private unpriv  chroot  wakeup  maxproc command + args
#               (yes)   (yes)   (yes)   (never) (100)
# ==========================================================================
#For dspam + postfix
smtp    inet    n       -       n       -       -       smtpd
 -o content_filter=lmtp:unix:/dspam.sock
localhost:10026 inet  n -       n       -       -        smtpd
 -o content_filter=
 -o receive_override_options=no_unknown_recipient_checks,no_header_body_checks
 -o smtpd_helo_restrictions=
 -o smtpd_client_restrictions=
 -o smtpd_sender_restrictions=
 -o smtpd_recipient_restrictions=permit_mynetworks,reject
 -o mynetworks=127.0.0.0/8
 -o smtpd_authorized_xforward_hosts=127.0.0.0/8

#amavisd + postfix
smtp-amavis unix -      -       n       -       2  smtp
 -o smtp_data_done_timeout=1200
127.0.0.1:10025 inet n  -       n       -       -  smtpd
 -o content_filter=
 -o local_recipient_maps=
 -o relay_recipient_maps=
 -o smtpd_restriction_classes=
 -o smtpd_client_restrictions=
 -o smtpd_helo_restrictions=
 -o smtpd_sender_restrictions=
 -o smtpd_recipient_restrictions=permit_mynetworks,reject
 -o mynetworks=127.0.0.0/8
 -o strict_rfc821_envelopes=yes
 -o smtpd_error_sleep_time=0
 -o smtpd_soft_error_limit=1001
 -o smtpd_hard_error_limit=1000
 -o smtpd_etrn_restrictions=reject

Что первым отработает: dspam или amavisd ?

-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
XMPP: ashen@altlinux.org, AlexShen@jabber.ru
ICQ: 271053845

Re: [Sysadmins] [devel] dspam+postfix

[Vladimir V. Kamarzin]

>>>>> On 18 Sep 2007 at 16:31 "a" == ashen  writes:

 a> Такой вопрос. Вот такой у меня получился /etc/postfix/master.cf:

 a> [root@gw postfix]# cat /etc/postfix/master.cf
 a> # ==========================================================================
 a> # service type  private unpriv  chroot  wakeup  maxproc command + args
 a> #               (yes)   (yes)   (yes)   (never) (100)
 a> # ==========================================================================
 a> #For dspam + postfix
 a> smtp    inet    n       -       n       -       -       smtpd
 a>  -o content_filter=lmtp:unix:/dspam.sock

Тут принимается письмо и отправляется в dspam

 a> localhost:10026 inet  n -       n       -       -        smtpd
 a>  -o content_filter=
 a>  -o receive_override_options=no_unknown_recipient_checks,no_header_body_checks
 a>  -o smtpd_helo_restrictions=
 a>  -o smtpd_client_restrictions=
 a>  -o smtpd_sender_restrictions=
 a>  -o smtpd_recipient_restrictions=permit_mynetworks,reject
 a>  -o mynetworks=127.0.0.0/8
 a>  -o smtpd_authorized_xforward_hosts=127.0.0.0/8

Тут видимо письмо принимается от dspam и отправляется в cleanup

 a> #amavisd + postfix
 a> smtp-amavis unix -      -       n       -       2  smtp
 a>  -o smtp_data_done_timeout=1200

По-моему, вот тут должен быть не smtp а smtpd.

 a> 127.0.0.1:10025 inet n  -       n       -       -  smtpd
 a>  -o content_filter=
 a>  -o local_recipient_maps=
 a>  -o relay_recipient_maps=
 a>  -o smtpd_restriction_classes=
 a>  -o smtpd_client_restrictions=
 a>  -o smtpd_helo_restrictions=
 a>  -o smtpd_sender_restrictions=
 a>  -o smtpd_recipient_restrictions=permit_mynetworks,reject
 a>  -o mynetworks=127.0.0.0/8
 a>  -o strict_rfc821_envelopes=yes
 a>  -o smtpd_error_sleep_time=0
 a>  -o smtpd_soft_error_limit=1001
 a>  -o smtpd_hard_error_limit=1000
 a>  -o smtpd_etrn_restrictions=reject

Не понятно, зачем нужен вот этот smtpd.

 a> Что первым отработает: dspam или amavisd ?

Похоже, к amavisd письма не попадают вообще.

-- 
vvk

Russian Postfix irc: irc.freenode.net #postfix-ru

Re: [Sysadmins] [devel] dspam+postfix

[Алексей Шенцев]

В сообщении от Tuesday 18 September 2007 15:20:43 Vladimir V. Kamarzin 
написал(а):
> >>>>> On 18 Sep 2007 at 16:31 "a" == ashen  writes:
>
>  a> Такой вопрос. Вот такой у меня получился /etc/postfix/master.cf:
>
>  a> [root@gw postfix]# cat /etc/postfix/master.cf
>  a> #
> ==========================================================================
> a> # service type  private unpriv  chroot  wakeup  maxproc command + args
> a> #               (yes)   (yes)   (yes)   (never) (100)
>  a> #
> ==========================================================================
> a> #For dspam + postfix
>  a> smtp    inet    n       -       n       -       -       smtpd
>  a>  -o content_filter=lmtp:unix:/dspam.sock
>
> Тут принимается письмо и отправляется в dspam

Ну так я сам сиё и прописывал для взаимодействия dspam' и постфикса, 
работоспособность добился с вашей помощью. Чем Вам премного благодарен.

>
>  a> localhost:10026 inet  n -       n       -       -        smtpd
>  a>  -o content_filter=
>  a>  -o
> receive_override_options=no_unknown_recipient_checks,no_header_body_checks
> a>  -o smtpd_helo_restrictions=
>  a>  -o smtpd_client_restrictions=
>  a>  -o smtpd_sender_restrictions=
>  a>  -o smtpd_recipient_restrictions=permit_mynetworks,reject
>  a>  -o mynetworks=127.0.0.0/8
>  a>  -o smtpd_authorized_xforward_hosts=127.0.0.0/8
>
> Тут видимо письмо принимается от dspam и отправляется в cleanup

Тут оно отдаётся обратно postfix'у если это письмо определено как не спам, при 
условии, что нет иного MDA.

>
>  a> #amavisd + postfix
>  a> smtp-amavis unix -      -       n       -       2  smtp
>  a>  -o smtp_data_done_timeout=1200
>
> По-моему, вот тут должен быть не smtp а smtpd.
>
>  a> 127.0.0.1:10025 inet n  -       n       -       -  smtpd
>  a>  -o content_filter=
>  a>  -o local_recipient_maps=
>  a>  -o relay_recipient_maps=
>  a>  -o smtpd_restriction_classes=
>  a>  -o smtpd_client_restrictions=
>  a>  -o smtpd_helo_restrictions=
>  a>  -o smtpd_sender_restrictions=
>  a>  -o smtpd_recipient_restrictions=permit_mynetworks,reject
>  a>  -o mynetworks=127.0.0.0/8
>  a>  -o strict_rfc821_envelopes=yes
>  a>  -o smtpd_error_sleep_time=0
>  a>  -o smtpd_soft_error_limit=1001
>  a>  -o smtpd_hard_error_limit=1000
>  a>  -o smtpd_etrn_restrictions=reject
>
> Не понятно, зачем нужен вот этот smtpd.

Может я и не правильно сконфигурировал, но связка 
postfix+amavisd+spamassassin+clamav у меня заработала именно так.

>  a> Что первым отработает: dspam или amavisd ?
>
> Похоже, к amavisd письма не попадают вообще.

Смотрю по логам почтаря и вижу - до amavisd'а письма и не доходят. 
Таким образом связка amavisd+spamassassin+clamav не работает и является 
лишней. От чего я и хотел избавится, используя postfix+dspam+clamd, ну и 
повышение эффективности антиспам фильтра. А то с начала июля спама валит до 
жути и spamassassin,  постоянно обучаемый, всё равно пропускает очень 
много ...

Работой dspam'а я пока дволен. Посмотрим в течении этой недели и если 
нареканий не будет снесу amavisd+spamassassin ...
-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
XMPP: ashen@altlinux.org, AlexShen@jabber.ru
ICQ: 271053845

Re: [Sysadmins] [devel] dspam+postfix

[Alexey Shabalin]

> Смотрю по логам почтаря и вижу - до amavisd'а письма и не доходят.
> Таким образом связка amavisd+spamassassin+clamav не работает и является
> лишней. От чего я и хотел избавится, используя postfix+dspam+clamd, ну и
> повышение эффективности антиспам фильтра. А то с начала июля спама валит до
> жути и spamassassin,  постоянно обучаемый, всё равно пропускает очень
> много ...
>
> Работой dspam'а я пока дволен. Посмотрим в течении этой недели и если
> нареканий не будет снесу amavisd+spamassassin ...

Amavisd-new сам умеет вызывать dspam.
Можно узнать что в этой связке не устраивает? (просто сам dspam не
использовал - хочется узнать чем он лучше)

-- 
Alexey Shabalin

Re: [Sysadmins] [devel] dspam+postfix

[Алексей Шенцев]

В сообщении от Tuesday 18 September 2007 18:22:52 Alexey Shabalin написал(а):
> Amavisd-new сам умеет вызывать dspam.
Знаю, вы говорили ... ;)

> Можно узнать что в этой связке не устраивает? (просто сам dspam не
> использовал - хочется узнать чем он лучше)

1) последовательность вызовов: postfix -> amavisd -> smapassassin + clamav -> 
postfix, в отличии от psotfix -> dspam+clamav -> dspam
2) количеством пропускаемого спама spamassassin'ом
3) скоростью работы
4) ээээээ .... а я мантейнер пакета dspam в Alt Linux Team и если что я просто 
хочу уметь владеть тем пакетом, который я веду у нас... ;)

PS: Алексей, я Вам очень благодарен за всю Вашу помощь, которую Вы мне оказали 
в настройке связки postfix+amavisd+spamassassin+clamav. Но я давно "положил 
глаз" на dspam и мне он просто нравится ... :)
-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
XMPP: ashen@altlinux.org, AlexShen@jabber.ru
ICQ: 271053845

Re: [Sysadmins] dspam+postfix

[Алексей Шенцев]

Всё бы хорошо с dspam'ом, но вот что мне не нравится (из лога postfix'а):	
[/dspam.sock] timed out while receiving the initial server greeting
Как бы от этого избавится? 
Да и так заметна задержка с отправкой писем с сервера. С приёмом всё 
нормально.
Куда смотреть?
-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
XMPP: ashen@altlinux.org, AlexShen@jabber.ru
ICQ: 271053845

Re: [Sysadmins] dspam+postfix

[Alexey Shabalin]

2007/9/19, Алексей Шенцев <ashen@nsrz.ru>:
> Всё бы хорошо с dspam'ом, но вот что мне не нравится (из лога postfix'а):
> [/dspam.sock] timed out while receiving the initial server greeting
> Как бы от этого избавится?
> Да и так заметна задержка с отправкой писем с сервера. С приёмом всё
> нормально.
> Куда смотреть?
А зачем ты исходящие письма проверяешь dspam'ом?
Настрой, что б уходили без проверки (или ты своим не доверяешь? :) )


-- 
Alexey Shabalin

Re: [Sysadmins] dspam+postfix

[Andrii Dobrovol`s`kii]

[-- Attachment #1: Type: text/plain, Size: 931 bytes --]

Alexey Shabalin пишет:
> 2007/9/19, Алексей Шенцев <ashen@nsrz.ru>:
>> Всё бы хорошо с dspam'ом, но вот что мне не нравится (из лога postfix'а):
>> [/dspam.sock] timed out while receiving the initial server greeting
>> Как бы от этого избавится?
>> Да и так заметна задержка с отправкой писем с сервера. С приёмом всё
>> нормально.
>> Куда смотреть?
> А зачем ты исходящие письма проверяешь dspam'ом?
> Настрой, что б уходили без проверки (или ты своим не доверяешь? :) )
> 
> 
Всё верно. Не стоит превращаться в "рассадник" из-за излишнего
благодушия.
-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   525-7824            Department of Gas Electronics
Fax:   (380-44)   525-2329             Institute of Physics of NASU
*********************dobrATjabber.iop.kiev.ua************************


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Sysadmins] dspam+postfix

[Алексей Шенцев]

В сообщении от Wednesday 19 September 2007 16:03:50 Andrii Dobrovol`s`kii 
написал(а):
> Alexey Shabalin пишет:
> > 2007/9/19, Алексей Шенцев <ashen@nsrz.ru>:
> >> Всё бы хорошо с dspam'ом, но вот что мне не нравится (из лога
> >> postfix'а): [/dspam.sock] timed out while receiving the initial server
> >> greeting Как бы от этого избавится?
> >> Да и так заметна задержка с отправкой писем с сервера. С приёмом всё
> >> нормально.
> >> Куда смотреть?
> >
> > А зачем ты исходящие письма проверяешь dspam'ом?
> > Настрой, что б уходили без проверки (или ты своим не доверяешь? :) )
>
> Всё верно. Не стоит превращаться в "рассадник" из-за излишнего
> благодушия.

Вот своим то я и доверяю, но я не много запутался в настройках dspam'а ... 
Документация скупа. И как включается/отключается эта проверка не знаю ...
Если кто знает, ткните носом ...
-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
XMPP: ashen@altlinux.org, AlexShen@jabber.ru
ICQ: 271053845