CentOS5.5(32bit)
PHP 5.2.16

ダウンロード

ダウンロード場所がわかりにくいので注意
※Zend OptimizerをダウンロードするにはMyZendに登録する必要がある。
ゼンド・ジャパン株式会社

ダウンロード＞Zend Guard＞loader＞linux＞ZendOptimizer-3.x.x-linux-glibc23-xxx.tar.gz
※ xの部分はPHPのバージョンやOSによって異なる
当方の環境では ZendOptimizer-3.3.9-linux-glibc23-i386.tar.gz だった。

設置

ダウンロードしたファイルを解凍する。

$ tar zxvf ZendOptimizer-3.3.9-linux-glibc23-i386.tar.gz

PHPのバージョンに対応した ZendOptimizer.so を /usr/lib/php/modules へ設置する。
※自分の環境では ZendOptimizer-3.3.9-linux-glibc23-i386/data/5_2_x_comp の中にあるものを使用。

$ cd ZendOptimizer-3.3.9-linux-glibc23-i386/data/5_2_x_comp
$ sudo mv ZendOptimizer.so /usr/lib/php/modules

php.iniの設定

# vi /etc/php.ini
追記
[Zend]
zend_extension=/usr/lib/php/modules/ZendOptimizer.so
zend_optimizer.optimization_level=15

Apache再起動

# service httpd restart

参考：

今まで逆引き設定していなかったメールサーバから送ったメールには

Received: from sv.domain.com (sv.domain.com [127.0.0.1])
	by mail.domain.com (Postfix) with SMTP id…

のようなヘッダとなっていて、localhost(127.0.0.1)から送られたものだとされていた。

これが迷惑メールとされる一因なので、mail.domain.com はちゃんとしたサーバですよー、と知らせるためにグローバルなIPアドレスをあててあげる。

DNSの逆引きはドメインの管理とは関係ないので、回線業者が提供するサイトなりツールから設定。メールサーバのドメインが mail.domain.com、IPアドレスが111.222.33.4 の場合。
111.222.33.4にmail.domain.comを割り当てる。

逆引きを設定すると

Received: from 111.222.33.4  (EHLO maildomain.com) (111.222.33.4)
  by mta...

のようなヘッダとなる。

Gmailではこれだけで迷惑メールと判断されなくなった。

Yahooメールでの対策

上記対応をして一時的に改善しても、１日程度経つと再び迷惑メールに振り分けられる場合がある。この場合はメールヘッダに X-YahooFilteredBulk: 111.222.33.4 等と入っている可能性があるので、Yahooに問い合わせる必要がある。

オープンリレーを許可していないか確認する。

第三者中継チェック RBL.JP

全てが青い文字で no relays accepted. となればおｋ．

Yahooに問い合わせ

Yahoo!メール（ベータ版） ヘルプ – [迷惑メール]フォルダに振り分けられたくないメールがある
へ行き、一番下の「解決しましたか？」でいいえを選択すると問い合わせフォームになるのでそこから問い合わせる。

きちんとすれば、予想以上に早い対応をしてもらえる。
対応後にはこんなメールを頂ける。

◯◯◯◯　◯◯様

Yahoo!メールカスタマーサービス◯◯です。
このたびは、調査および調整に必要な情報をご提供くださいまして、
誠にありがとうございました。

お問い合わせの「Yahoo!メール・迷惑メールフォルダへのメール振り分け」に
ついてご案内いたします。

お知らせいただいた情報をもとに調査を行い、ご利用のメールサーバーに
問題がないことを確認しましたので、弊社にて調整を実施いたしました。
・・・以下（ｒｙ

まさに Amazon EC2のサーバからメール送信をするまでにやるべきこと (スパムメール扱いを回避する！) – RX-7乗りの適当な日々 の

DNS逆引き設定
SPFの設定
SPAMメールのブラックリストに対する解除申請

のまんまですが。

SPFについて

とりあえず逆引き設定で迷惑メールに振り分けられる問題は改善したのだけど、SPF(Sender Policy Framework)を設定しておくともっとよさそう。

SPFは 送信者(from) が taro@domain.com なら domain.com が評価対象となる。メールサーバは関係ないようだ。fromのFQDN部分が使われる様子。

DNSの設定でTXTレコードを設定する。

Yahooでパスしたメールには

Received-SPF: pass (mail.domain.com: domain of info@domain.com designates 27.....

のようなヘッダが追記されていた（当然受信側のメールサーバがSPFに対応していることが前提）

チェックするにはこのようなツールも。

Sendmail – SPFレコードチェック
http://www.sendmail.co.jp/sa/spfcheck.html

参考：

php関連パッケージを調べる。

# yum list installed | grep php*
php.i386                               5.3.6-1.el5.remi                installed
php-cli.i386                           5.3.6-1.el5.remi                installed
php-common.i386                        5.3.6-1.el5.remi                installed
php-gd.i386                            5.3.6-1.el5.remi                installed
php-imap.i386                          5.3.6-1.el5.remi                installed
php-ldap.i386                          5.3.6-1.el5.remi                installed
php-mbstring.i386                      5.3.6-1.el5.remi                installed
php-mcrypt.i386                        5.3.6-1.el5.remi                installed
php-mysql.i386                         5.3.6-1.el5.remi                installed
php-pdo.i386                           5.3.6-1.el5.remi                installed
php-pear.noarch                        1:1.9.2-3.el5.remi              installed
php-pgsql.i386                         5.3.6-1.el5.remi                installed
php-xml.i386                           5.3.6-1.el5.remi                installed

# yum remove php*
だと、全てのパッケージが削除されない？ようなので、手動設定でパッケージを削除。

# yum remove php php-cli php-common php-gd php-imap php-ldap php-mbstring php-mcrypt php-mysql php-pdo php-pear php-pgsql php-xml

※ /etc/php.ini は /etc/php.ini.rpmsave として保存される。

RPMのバージョンを確認

remiにあるバージョンがphp5.2.17-1でした。
RPMをダウンロードしてインストールする方法が紹介されているのだけれど、php-pdo をインストールする際にlibsqlite.so.0に依存していてインストール出来なかった。
（php-mysql、php-pgsqlもphp-pdoに依存しているので両方インストール出来ない）
という事で、yumのバージョン指定インストールで行ってみた。

yumでバージョン指定してphpをインストール

# yum install --enablerepo=remi php-common-5.2.17* php-cli-5.2.17* php-5.2.17*

php関連モジュールをインストール

# yum install --enablerepo=remi php-gd-5.2.17* php-imap-5.2.17* php-ldap-5.2.17* php-mbstring-5.2.17* php-mcrypt-5.2.17* php-mysql-5.2.17* php-pdo-5.2.17* php-pgsql-5.2.17* php-xml-5.2.17*

すんなりインストール完了。
当然ですが、remiリポジトリが導入されていることが前提です。

失敗編

以下はRPMパッケージをダウンロードしてインストールしてみたときのメモです。

wget http://rpms.famillecollet.com/enterprise/5/olds/i386/php-5.2.17-1.el5.remi.i386.rpm
wget http://rpms.famillecollet.com/enterprise/5/olds/i386/php-cli-5.2.17-1.el5.remi.i386.rpm
wget http://rpms.famillecollet.com/enterprise/5/olds/i386/php-common-5.2.17-1.el5.remi.i386.rpm
wget http://rpms.famillecollet.com/enterprise/5/olds/i386/php-gd-5.2.17-1.el5.remi.i386.rpm
wget http://rpms.famillecollet.com/enterprise/5/olds/i386/php-imap-5.2.17-1.el5.remi.i386.rpm
wget http://rpms.famillecollet.com/enterprise/5/olds/i386/php-ldap-5.2.17-1.el5.remi.i386.rpm
wget http://rpms.famillecollet.com/enterprise/5/olds/i386/php-mbstring-5.2.17-1.el5.remi.i386.rpm
wget http://rpms.famillecollet.com/enterprise/5/olds/i386/php-mcrypt-5.2.17-1.el5.remi.i386.rpm
wget http://rpms.famillecollet.com/enterprise/5/olds/i386/php-mysql-5.2.17-1.el5.remi.i386.rpm
wget http://rpms.famillecollet.com/enterprise/5/olds/i386/php-pdo-5.2.17-1.el5.remi.i386.rpm
wget http://rpms.famillecollet.com/enterprise/5/olds/i386/php-pgsql-5.2.17-1.el5.remi.i386.rpm
wget http://rpms.famillecollet.com/enterprise/5/olds/i386/php-xml-5.2.17-1.el5.remi.i386.rpm

# rpm -ivh php-common-5.2.17-1.el5.remi.i386.rpm
# rpm -ivh php-cli-5.2.17-1.el5.remi.i386.rpm
# rpm -ivh php-5.2.17-1.el5.remi.i386.rpm
※順番通りにインストールしないと依存関係でインストール出来ない

# rpm -ivh php-gd-5.2.17-1.el5.remi.i386.rpm
# rpm -ivh php-imap-5.2.17-1.el5.remi.i386.rpm
# rpm -ivh php-ldap-5.2.17-1.el5.remi.i386.rpm
# rpm -ivh php-mbstring-5.2.17-1.el5.remi.i386.rpm
# rpm -ivh php-mcrypt-5.2.17-1.el5.remi.i386.rpm
# rpm -ivh php-xml-5.2.17-1.el5.remi.i386.rpm
※順番はないと思われる

# rpm -ivh php-pdo-5.2.17-1.el5.remi.i386.rpm
エラー: 依存性の欠如:
	libsqlite.so.0 は php-pdo-5.2.17-1.el5.remi.i386 に必要とされています

sqliteに入っているらしい。
バージョンを合わせる必要がある。
※yumでインストールした時にsqlite2がインストールされたので、それに入っているのかも。当環境ではsqlite3のみがインストールされていたので。

ここで挫折。yumでのインストールに切り替える。

参考：
php 5.3.0からphp 5.2.10にダウングレード – KENCOM.BIZ
CentOS5.5でPHP5.3を5.2にダウングレードする – 見果てぬ夢

apcupsdのeventsログ

2011-03-11 14:48:20 +0900  Power failure.
2011-03-11 14:48:26 +0900  Running on UPS batteries.
2011-03-11 15:41:07 +0900  Battery power exhausted.
2011-03-11 15:41:07 +0900  Initiating system shutdown!
2011-03-11 15:41:07 +0900  User logins prohibited
2011-03-11 15:42:22 +0900  apcupsd exiting, signal 15
2011-03-11 15:42:22 +0900  apcupsd shutdown succeeded

$ wget http://jaist.dl.sourceforge.net/sourceforge/mod-fcgid/mod_fcgid.2.2.tgz
$ tar zxvf mod_fcgid.2.2.tgz
$ cd mod_fcgid.2.2
$ make top_dir=/usr/lib/httpd
$ sudo make top_dir=/usr/lib/httpd install

make 時に top_dir=/usr/lib/httpd を指定することでMakefileの書き換えが必要ない。

CentOS で mod_fcgid インストール (Apache+FastCGI) Kawanet Tech Blog/ウェブリブログ

必要なモジュール等
猫ITソリューションズ | mod_fcgiのインストール – 猫とLinuxがイノベーションを加速する
# yum install perl-FCGI httpd-devel

FCGI::ProcManager
Sub::Override
File::Slurp

検証用スクリプト
Perl/FastCGI環境でのFCGIスクリプトの実行 – yanor.net/wikiより

#!/usr/bin/perl

use FCGI;

my $request = FCGI::Request();

my $count = 0;
while ( $request->Accept() >= 0 ) {
    print "content-type: text/html\r\n\r\n";
    print ++$count;
}

SpeedyCGI/FastCGI でモジュール動的更新 – adiary開発日誌

どうやらパッチを当ててからmakeする必要があるようだ。
参考：Apache2.2にmod_SpeedyCGIを組み込む方法（パッチファイルのあて方） / レンタルサーバー BIG-server.com

パッチファイルのダウンロード

パッチファイル：CGI::SpeedyCGI with apr-1.0

※パッチファイルはwgetで入手できないのでダウンロードしておいてFTP等でアップロードする必要がある。

SpeedyCGIのインストール

$ wget http://www.cpan.org/modules/by-authors/id/H/HO/HORROCKS/CGI-SpeedyCGI-2.22.tar.gz
$ tar zxvf CGI-SpeedyCGI-2.22.tar.gz

#####
CGI-SpeedyCGI-2.22/mod_speedycgi2 に
ダウンロードしたパッチをFTP等でアップロードする
#####

$ cd CGI-SpeedyCGI-2.22/mod_speedycgi2
$ patch -p1 < patch-mod_speedycgi2.c	＃パッチをあてる
can't find file to patch at input line 3
Perhaps you used the wrong -p or --strip option?
The text leading up to this was:
--------------------------
|--- src/mod_speedycgi2.c.orig	Tue Oct  7 13:03:48 2003
|+++ src/mod_speedycgi2.c	Sun Jan 23 20:42:43 2005
--------------------------
File to patch: ../src/mod_speedycgi2.c    # パッチをあてるファイルを指定

$ cd ../
$ perl Makefile.PL

Optional mod_speedycgi support.

Mod_speedycgi increases performance under Apache by avoiding the fork/exec
overhead associated with each request under normal SpeedyCGI.  However, it
requires a working copy of "apxs" in your path, Apache with mod_so
support, and additional Apache configuration.

Compile mod_speedycgi (default no)? yes    # yesを入力

$ make
$ make test
$ sudo make install

・・・エラー。

make[1]: apxs: コマンドが見つかりませんでした
make[1]: *** [install] エラー 127

sudo make install -i   # エラーを無視するオプションをつけてインストール。

mod_SpeedyCGIがインストールされないので、Apacheモジュールディレクトリにコピーする。
README通り、CGI-SpeedyCGI-2.22/mod_speedycgi2/.libs に mod_speedycgi.so が作成されているので /usr/lib/httpd/modules にコピーする（CentOSの場合）

$ cd mod_speedycgi2/.libs
$ sudo cp mod_speedycgi.so /usr/lib/httpd/modules

ImageMagickのperlモジュール（PerlMagick？）はCPANでインストールすると入らないので、yumでスコッといれる。

yum install ImageMagick
yum install ImageMagick-perl

動作確認

perlで動作確認してみる。

#!/usr/bin/perl

use Image::Magick;
use strict;

my $i;

# GIF test
$i = Image::Magick->new;
$i->Read('test.gif');
$i->Minify();

$i->Write('test_s.gif');

# JPEG test
$i = Image::Magick->new;
$i->Read('test.jpg');
$i->Minify();

$i->Write('test_s.jpg');

# PNG test
$i = Image::Magick->new;
$i->Read('test.png');
$i->Minify();

$i->Write('test_s.png');

print "Content-type: text/html\n\n";

print <<EOM;
<h2>GIF</h2>
    <p>
        <img src="test.gif" />
        <img src="test_s.gif" />
    </p>

<h2>JPEG</h2>
    <p>
        <img src="test.jpg" />
        <img src="test_s.jpg" />
    </p>

<h2>PNG</h2>
    <p>
        <img src="test.png" />
        <img src="test_s.png" />
    </p>

EOM

exit;

すぐ忘れるからメモ。

ローカルのUNIXユーザーはMairdir/方式でメールを使いたい。
バーチャルドメイン複数の運用、かつ、Web GUIでメールアカウントを管理したい。
スパムメールとウィルスもチェックしたい。

このような要望のもと、メールサーバを立て直した際に以前書いた記事をまとめてみた。
さすがに長文になったので続きを読むにした。

• CentOS5.5 i386とする
• ローカルのUNIXユーザはMaildir方式でメールを利用する。
  メールボックスは ~/home/user/Mairdir
• 複数のドメインをバーチャルドメインで扱う。
  メールボックスは /mail/domain.tld/user@domain.tld
• PostfixをMTAとしてバーチャルドメインでのメールアカウントはMySQLで管理する。
• Clam AntiVirusでウィルスチェックを行う。
• SpamAssassinでスパムチェックを行う。このため配送（transport）はprocmailで行う。

MySQL対応版Postfixのインストール

MySQLとPostgreSQLはインストール済みとする。
MySQL対応版のPostfixをRPMでインストールする。

CentOS5.3 PostfixをMySQL対応にするでSRPMを使ってRPMをビルドしてインストールしたが、RPMも提供されている模様。なので、これを使ってインストールしてみる。

MySQLとPostgreSQLに依存しているので両方インストールの必要がある（と思う）

• 32bit(i386)用
  http://ftp.riken.jp/Linux/centos/5/centosplus/i386/RPMS/postfix-2.3.3-2.1.centos.mysql_pgsql.i386.rpm
• 64bit(x86_64)用
  http://ftp.riken.jp/Linux/centos/5/centosplus/x86_64/RPMS/postfix-pflogsumm-2.3.3-2.1.centos.mysql_pgsql.x86_64.rpm

yumでインストールされていたらアンインストール

# yum erase postfix

RPMをダウンロードしてインストール

# wget http://ftp.riken.jp/Linux/centos/5/centosplus/i386/RPMS/postfix-2.3.3-2.1.centos.mysql_pgsql.i386.rpm
# rpm -ivh postfix-2.3.3-2.1.centos.mysql_pgsql.i386.rpm
# rm -f postfix-2.3.3-2.1.centos.mysql_pgsql.i386.rpm        ←ファイルを削除

yumの自動アップデートから外す

yum update で postfix* なパッケージがアップデートされなくなる。これをしないとyumの自動アップデート時にMySQL非対応版に置き換わってしまう。

vi /etc/yum.conf
exclude=postfix*　←最終業に追記

追記

RPM版Postfixの対応状況 – satospoによると

MySQLとPostgreSQLをCentOS5のRPM以外からインストールしている場合（例えば、ソースからビルドしているなど）は、この手法は使えない。SPECファイルにMySQL対応などを記述してリビルドするべし。

とあるので、MySQLをソースからインストールしている場合などはCentOS5.3 PostfixをMySQL対応にするの方法でないとインストール出来ないかも。

postfixadmin

バーチャルドメインでのメールアカウントの管理はブラウザGUIから管理できるPostfixAdminを利用する。

内容はほぼPostfixによるメールサーバ構築 その2 (MySQLの設定とpostfixadminのインストール) | CentOSサーバ構築術 文具堂 さんのコピペです。

postfixadminのインストール

最新版をチェック
http://sourceforge.net/projects/postfixadmin/

# wget http://nchc.dl.sourceforge.net/sourceforge/postfixadmin/postfixadmin-2.3.2.tar.gz
# tar zxvf postfixadmin-2.3.2.tar.gz
# mv postfixadmin-2.3.2/ /var/www/postfixadmin

postfixadminの設定

# cd /var/www/postfixadmin
# cp config.inc.php config.inc.php.copy
# vi config.inc.php

/*****************************************************************
 *  !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
 * You have to set $CONF['configured'] = true; before the
 * application will run!
 * Doing this implies you have changed this file as required.
 * i.e. configuring database etc; specifying setup.php password etc.
 */
//$CONF['configured'] = false;
$CONF['configured'] = true;       ←修正 

// In order to setup Postfixadmin, you MUST specify a hashed password here.
// To create the hash, visit setup.php in a browser and type a password into the
 field,
// on submission it will be echoed out to you as a hashed value.
$CONF['setup_password'] = 'changeme';

// Postfix Admin Path
// Set the location of your Postfix Admin installation here.
// YOU MUST ENTER THE COMPLETE URL e.g. http://domain.tld/postfixadmin
$CONF['postfix_admin_url'] = '';

// shouldn't need changing.
$CONF['postfix_admin_path'] = dirname(__FILE__);

// Language config
// Language files are located in './languages', change as required..
//$CONF['default_language'] = 'en';
$CONF['default_language'] = 'ja';       ←修正
// Database Config
// mysql = MySQL 3.23 and 4.0, 4.1 or 5
// mysqli = MySQL 4.1+
// pgsql = PostgreSQL
↓適時修正
$CONF['database_type'] = 'mysql';
$CONF['database_host'] = 'localhost';
$CONF['database_user'] = 'postfix';
$CONF['database_password'] = 'pass';
$CONF['database_name'] = 'postfix';
$CONF['database_prefix'] = '';

// Site Admin
// Define the Site Admins email address below.
// This will be used to send emails from to create mailboxes.
//$CONF['admin_email'] = 'postmaster@change-this-to-your.domain.tld';
$CONF['admin_email'] = 'postmaster@hoge.jp';       ←修正

// Encrypt
// In what way do you want the passwords to be crypted?
// md5crypt = internal postfix admin md5
// md5 = md5 sum of the password
// system = whatever you have set as your PHP system default
// cleartext = clear text passwords (ouch!)
// mysql_encrypt = useful for PAM integration
// authlib = support for courier-authlib style passwords
// dovecot:CRYPT-METHOD = use dovecotpw -s 'CRYPT-METHOD'. Example: dovecot:CRAM-MD5
//$CONF['encrypt'] = 'md5crypt';
$CONF['encrypt'] = 'cleartext';       ←修正

// Page Size
// Set the number of entries that you would like to see
// in one page.
//$CONF['page_size'] = '10';
$CONF['page_size'] = '100';       ←修正

// Mailboxes
// If you want to store the mailboxes per domain set this to 'YES'.
// Examples:
//   YES: /usr/local/virtual/domain.tld/username@domain.tld
//   NO:  /usr/local/virtual/username@domain.tld
$CONF['domain_path'] = 'YES';       ←修正

// Default Domain Values
// Specify your default values below. Quota in MB.
//$CONF['aliases'] = '10';
//$CONF['mailboxes'] = '10';
//$CONF['maxquota'] = '10';
$CONF['aliases'] = '100';       ←修正
$CONF['mailboxes'] = '100';
$CONF['maxquota'] = '300';

// Quota
// When you want to enforce quota for your mailbox users set this to 'YES'.
$CONF['quota'] = 'YES';       ←修正

// Backup
// If you don't want backup tab set this to 'NO';
$CONF['backup'] = 'YES';
$CONF['backup'] = 'NO'       ←修正;

// Send Mail
// If you don't want sendmail tab set this to 'NO';
//$CONF['sendmail'] = 'YES';
$CONF['sendmail'] = 'NO';       ←修正

// Fetchmail
// If you don't want fetchmail tab set this to 'NO';
//$CONF['fetchmail'] = 'YES';
$CONF['fetchmail'] = 'NO';       ←修正

apacheの設定

必要に応じてIP制限、Basic認証などを行う。

postfixadmin用コンフィグを新規作成
# vi /etc/httpd/conf.d/postfixadmin.conf

Alias /postfixadmin "/var/www/postfixadmin"

<Directory "/var/www/postfixadmin">
    Order allow,deny
    Allow from all
</Directory>

postfixadminのセットアップスクリプト実行

http://hogehoge/postfixadmin/setup.php
へアクセスして下部のフォームにて、セットアップパスワードを設定する。

If you want to use the password you entered as setup password, edit config.inc.php and set
$CONF['setup_password'] = ‘xxxxxd9ae95306513xxxxxxxxx:71d063841 xxxx38xxxxxdxx06bcexxxx‘;

のコメントが表示されるので、postfixadminのconfig.inc.phpに作成されたsetup_passwordを適用する

// In order to setup Postfixadmin, you MUST specify a hashed password here.
// To create the hash, visit setup.php in a browser and type a password into the field,
// on submission it will be echoed out to you as a hashed value.
//$CONF['setup_password'] = 'changeme';
$CONF['setup_password'] = 'xxxxxd9ae95306513xxxxxxxxx:71d063841xxxx38xxxxxdxx06bcexxxx';    ←ここを修正

postfixadmin管理ユーザーの追加

先ほど設定したセットアップパスワードを使って管理ユーザーを設定する。
ログインを確認できたらセットアップスクリプトを削除する

# rm -f /var/www/postfixadmin/setup.php
# rm -f /var/www/postfixadmin/motd*

MySQLを使うためのPostfixの設定

メール保存用ルートディレクトリ

/mail をメール専用アカウントの保存用ルートディレクトリとする。
各ユーザーのメールボックスは /mail/domain.jp/user@domain.jp となる。

バーチャルドメインで処理するユーザーの作成
# groupadd -g 10000 vuser
# useradd -g vuser -u 10000 vuser

メール保存用ルートディレクトリの作成
# mkdir /mail
# chown vuser:vuser /mail
# chmod 771 /mail

postfix用の設定ファイル作成

MySQLのユーザーとパスワードを適時変更すること
（サンプルは ユーザー=postfix パスワード=pass）
/etc/postfix/mysql_virtual_alias_maps.cf
/etc/postfix/mysql_virtual_domains_maps.cf
/etc/postfix/mysql_virtual_mailbox_maps.cf
/etc/postfix/mysql_virtual_mailbox_limit_maps.cf

# vi /etc/postfix/mysql_virtual_alias_maps.cf
user = postfix
password = pass
hosts = localhost
dbname = postfix
table = alias
select_field = goto
where_field = address

# vi /etc/postfix/mysql_virtual_domains_maps.cf
user = postfix
password = pass
hosts = localhost
dbname = postfix
table = domain
select_field = domain
where_field = domain
additional_conditions = and active = '1'

# vi /etc/postfix/mysql_virtual_mailbox_maps.cf
user = postfix
password = pass
hosts = localhost
dbname = postfix
table = mailbox
select_field = maildir
where_field = username

# vi /etc/postfix/mysql_virtual_mailbox_limit_maps.cf
user = postfix
password = pass
hosts = localhost
dbname = postfix
table = mailbox
select_field = quota
where_field = username
#additional_conditions = and active = '1'

Postfix設定ファイルの編集

元のファイルをコピーしてから編集する。

# cp /etc/postfix/main.cf /etc/postfix/main.cf.org
# vi /etc/postfix/main.cf

# INTERNET HOST AND DOMAIN NAMES
#
# The myhostname parameter specifies the internet hostname of this
# mail system. The default is to use the fully-qualified domain name
# from gethostname(). $myhostname is used as a default value for many
# other configuration parameters.
#
#myhostname = host.domain.tld
#myhostname = virtual.domain.tld
myhostname = mail.example.com    ←追加(自FQDN名を指定)

# The mydomain parameter specifies the local internet domain name.
# The default is to use $myhostname minus the first component.
# $mydomain is used as a default value for many other configuration
# parameters.
#
#mydomain = domain.tld
mydomain = centossrv.com　←　追加(自ドメイン名を指定)

# SENDING MAIL
#
# The myorigin parameter specifies the domain that locally-posted
# mail appears to come from. The default is to append $myhostname,
# which is fine for small sites.  If you run a domain with multiple
# machines, you should (1) change this to $mydomain and (2) set up
# a domain-wide alias database that aliases each user to
# user@that.users.mailhost.
#
# For the sake of consistency between sender and recipient addresses,
# myorigin also specifies the default domain name that is appended
# to recipient addresses that have no @domain part.
#
#myorigin = $myhostname
#myorigin = $mydomain
myorigin = $myhostname    ←　追加(ローカルからのメール送信時の送信元メールアドレス@以降にドメイン名を付加)

#inet_interfaces = all
#inet_interfaces = $myhostname
#inet_interfaces = $myhostname, localhost
#inet_interfaces = localhost
inet_interfaces = all    ←変更(外部からのメール受信を許可)

#mydestination = $myhostname, localhost.$mydomain, localhost
#mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain
#mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain,
#       mail.$mydomain, www.$mydomain, ftp.$mydomain
mydestination = $myhostname, localhost.$mydomain, localhost     ←修正

# NOTE: Postfix will not automatically forward mail for domains that
# list this system as their primary or backup MX host. See the
# permit_mx_backup restriction description in postconf(5).
#
#relay_domains = $mydestination
relay_domains = $mydestination     ←コメント削除


# DELIVERY TO MAILBOX
#
# The home_mailbox parameter specifies the optional pathname of a
# mailbox file relative to a user's home directory. The default
# mailbox file is /var/spool/mail/user or /var/mail/user.  Specify
# "Maildir/" for qmail-style delivery (the / is required).
#
#home_mailbox = Mailbox
#home_mailbox = Maildir/
home_mailbox = Maildir/　←　追加(メールボックス形式をMaildir形式にする)

# SHOW SOFTWARE VERSION OR NOT
#
# The smtpd_banner parameter specifies the text that follows the 220
# code in the SMTP server's greeting banner. Some people like to see
# the mail version advertised. By default, Postfix shows no version.
#
# You MUST specify $myhostname at the start of the text. That is an
# RFC requirement. Postfix itself does not care.
#
#smtpd_banner = $myhostname ESMTP $mail_name
#smtpd_banner = $myhostname ESMTP $mail_name ($mail_version)
smtpd_banner = $myhostname ESMTP unknown　←　追加(メールサーバーソフト名の隠蔽化)

以下を最終行に追記
local_transport = local
virtual_transport = virtual
virtual_mailbox_base = /mail
virtual_alias_maps = mysql:/etc/postfix/mysql_virtual_alias_maps.cf
virtual_alias_domains = $virtual_alias_maps
virtual_mailbox_domains = mysql:/etc/postfix/mysql_virtual_domains_maps.cf
virtual_mailbox_maps = mysql:/etc/postfix/mysql_virtual_mailbox_maps.cf
virtual_minimum_uid = 10000
virtual_uid_maps = static:10000
virtual_gid_maps = static:10000

maximal_backoff_time = 800s
minimal_backoff_time = 100s
bounce_queue_lifetime = 60m
maximal_queue_lifetime = 60m

#mailbox_size_limit = 1024000000
message_size_limit = 20480000

#virtual_mailbox_limit = 51200000
virtual_mailbox_limit_maps = mysql:/etc/postfix/mysql_virtual_mailbox_limit_maps.cf
virtual_mailbox_limit_override = yes
virtual_overquota_bounce = yes
virtual_mailbox_limit_inbox = yes

smtpd_sasl_auth_enable = yes
smtpd_sasl_type = dovecot
smtpd_sasl_path = private/auth
smtpd_sasl_local_domain = $myhostname
smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination

ローカルユーザーのメールが配信されない（root宛のメールなど）対策として、

mydestination = $myhostname, localhost.$mydomain, localhost     ※ローカル配送の最終到達ドメイン。

relay_domains = $mydestination

local_transport = local

としている。
他の対処法としては/etc/aliases に転送先を設定する方法などもある。

また、LAN(192.168.0.0/16)内の他サーバからのリレーのみ許可するので以下の設定も追加する。

# Specify "mynetworks_style = host" when Postfix should "trust"
# only the local machine.
#
#mynetworks_style = class
mynetworks_style = subnet
#mynetworks_style = host

# Alternatively, you can specify the mynetworks list by hand, in
# which case Postfix ignores the mynetworks_style setting.
#
# Specify an explicit list of network/netmask patterns, where the
# mask specifies the number of bits in the network part of a host
# address.
#
# You can also specify the absolute pathname of a pattern file instead
# of listing the patterns here. Specify type:table for table-based lookups
# (the value on the table right-hand side is not used).
#
#mynetworks = 168.100.189.0/28, 127.0.0.0/8
#mynetworks = $config_directory/mynetworks
#mynetworks = hash:/etc/postfix/network_table
mynetworks = 192.168.0.0/16, 127.0.0.0/8

新規ローカルユーザー対策

新規ユーザーが追加されたらホームディレクトリに Mairdir/ を自動で作成されるようにする。

# mkdir -p /etc/skel/Maildir/{new,cur,tmp}
# chmod -R 700 /etc/skel/Maildir/

既に運用中で既存ユーザーの対策をする場合はメールサーバー構築(Postfix+Dovecot) – CentOSで自宅サーバー構築の「（３）Maildir形式メールボックス作成 メールデータ移行」を参考に対処する。

サブミッションポート587番ポートを開く

master.cfのsubmissionの行のコメントを外すだけ。

# vi /etc/postfix/master.cf
# ==========================================================================
# service type  private unpriv  chroot  wakeup  maxproc command + args
#               (yes)   (yes)   (yes)   (never) (100)
# ==========================================================================
smtp      inet  n       -       n       -       -       smtpd
#submission inet n       -       n       -       -       smtpd
submission inet n       -       n       -       -       smtpd    ←コメント削除

Dovecotの設定

Dovecotのインストール

# yum install dovecot

Dovecotの設定

# cp /etc/dovecot.conf /etc/dovecot.conf.org
# vi /etc/dovecot.conf

# Protocols we want to be serving: imap imaps pop3 pop3s
# If you only want to use dovecot-auth, you can set this to "none".
#protocols = imap imaps pop3 pop3s
protocols = imap imaps pop3 pop3s    ←コメント削除

#   mail_location = maildir:~/Maildir
#   mail_location = mbox:~/mail:INBOX=/var/mail/%u
#   mail_location = mbox:/var/mail/%d/%1n/%n:INDEX=/var/indexes/%d/%1n/%n
#
#
#
#mail_location =
mail_location = maildir:/mail/%d/%u   ←追記

# Valid UID range for users, defaults to 500 and above. This is mostly
# to make sure that users can't log in as daemons or other system users.
# Note that denying root logins is hardcoded to dovecot binary and can't
# be done even if first_valid_uid is set to 0.
#first_valid_uid = 500
first_valid_uid = 10000   ←追記

# Valid GID range for users, defaults to non-root/wheel. Users having
# non-valid GID as primary group ID aren't allowed to log in. If user
# belongs to supplementary groups with non-valid GIDs, those groups are
# not set.
#first_valid_gid = 1
first_valid_gid = 10000   ←追記

#passdb pam {    ←コメントアウト
    # [blocking=yes] [session=yes] [setcred=yes]
    # [cache_key=] []
    #
    〜略〜
    # Some examples:
    #   args = session=yes *
    #   args = cache_key=%u dovecot
    #args = dovecot
  #}    ←コメントアウト

  # SQL database
  passdb sql {    ←コメント削除
    # Path for SQL configuration file, see doc/dovecot-sql-example.conf
    #args =
    args = /etc/dovecot-mysql.conf    ←追記
  }    ←コメント削除

  # System users (NSS, /etc/passwd, or similiar). In many systems nowadays this
  # uses Name Service Switch, which is configured in /etc/nsswitch.conf.
  #
  #userdb passwd {    ←コメントアウト
    # [blocking=yes] - By default the lookups are done in the main dovecot-auth
    # process. This setting causes the lookups to be done in auth worker
    # proceses. Useful with remote NSS lookups that may block.
    # NOTE: Be sure to use this setting with nss_ldap or users might get
    # logged in as each others!
    #args =
 # }    ←コメントアウト

  # SQL database
  userdb sql {    ←コメント削除
    # Path for SQL configuration file, see doc/dovecot-sql-example.conf
    #args =
   args = /etc/dovecot-mysql.conf    ←追記
  }    ←コメント削除

auth default {
  # Space separated list of wanted authentication mechanisms:
  #   plain login digest-md5 cram-md5 ntlm rpa apop anonymous gssapi
  # NOTE: See also disable_plaintext_auth setting.
  #mechanisms = plain
  mechanisms = plain login digest-md5 cram-md5    ←追記

##
## POP3 specific settings
##

protocol pop3 {
  # Login executable location.
  #login_executable = /usr/libexec/dovecot/pop3-login
  〜略〜
  #pop3_uidl_format = %08Xu%08Xv
  pop3_uidl_format = %08Xu%08Xv    ←コメント削除
}

  # It's possible to export the authentication interface to other programs:
  socket listen {    ←コメント削除
    #master {
      # Master socket provides access to userdb information. It's typically
      # used to give Dovecot's local delivery agent access to userdb so it
      # can find mailbox locations.
      #path = /var/run/dovecot/auth-master
      #mode = 0600
      # Default user/group is the one who started dovecot-auth (root)
      #user =
      #group =
    #}
    client {    ←コメント削除
      # The client socket is generally safe to export to everyone. Typical use
      # is to export it to your SMTP server so it can do SMTP AUTH lookups
      # using it.
      #path = /var/run/dovecot/auth-client
      #mode = 0660
      path = /var/spool/postfix/private/auth    ←追記
      mode = 0660
      user = postfix
      group = postfix
    }    ←コメント削除
  }    ←コメント削除

x86_64環境の場合は以下をコメント削除する。i386の場合は大丈夫。
# Set max. process size in megabytes. If you don't use
# login_process_per_connection you might need to grow this.
login_process_size = 64    ←コメント削除

/etc/dovecot-mysql.conf を新規作成

userやpasswordは適時変更すること

# vi /etc/dovecot-mysql.conf

driver = mysql
default_pass_scheme = PLAIN
connect = dbname=postfix user=postfix host=/var/lib/mysql/mysql.sock password=pass
password_query = SELECT password FROM mailbox WHERE username = '%u' AND active = '1'
user_query = SELECT concat('/mail/', maildir) as home, 10000 as uid, 10000 as gid FROM mailbox WHERE username = '%u' AND active = '1'

認証用ライブラリをインストール

# yum install cyrus-sasl-plain cyrus-sasl-md5

saslauthdは利用しないので念のため停止しておく。

# /etc/rc.d/init.d/saslauthd stop
# chkconfig saslauthd off

PostfixとDovecotを起動する

/var/log/maillogにエラーなどがでていないか確認。
なお、sendmail等他のMTAで運営していた場合は切り替えが必要。

#sendmailから切り替える場合
# /etc/rc.d/init.d/sendmail stop  ←sendmail停止
sm-client を停止中:                                        [  OK  ]
sendmail を停止中:                                         [  OK  ]

# chkconfig sendmail off  ←sendmail自動起動off
# chkconfig --list sendmail  ←自動起動off確認
sendmail       	0:off	1:off	2:off	3:off	4:off	5:off	6:off

# alternatives --config mta  ←MTA切り替え
2 プログラムがあり 'mta'を提供します。

  選択       コマンド
-----------------------------------------------
*+ 1           /usr/sbin/sendmail.sendmail
   2           /usr/sbin/sendmail.postfix

Enterを押して現在の選択[+]を保持するか、選択番号を入力します:2 ←2を選択

# /etc/init.d/dovecot start    ←dovecot起動
chkconfig dovecot on    ←自動起動設定
# /etc/init.d/postfix start    ←postfix起動
chkconfig postfix on    ←自動起動設定

ルーターの設定

ファイアウォールなどのフィルタがある場合、25番,110番(popの場合),143番(IMAPの場合),587番ポートを通すように設定する。
25番は要らない？？

クライアントのメーラーの設定

クライアントのメーラーの設定でSMTP認証を使う必要がある。（postfixadminで作成したuser@domain.tldと設定したパスワード）
また、smtpサーバ（メール送信サーバ）のポートを587に指定する必要がある。

ここまでで、とりあえずのメールサーバ運用はできる。

ウィルスとスパムメール対策

つづいてウィルスチェックとスパムチェックを導入する。
スパムチェックとしてSpamAssassinを導入するが、メール配送（local_transport や virtual_transport）をprocmailで行わないとスパムチェックが有効にならない。
このため、procmailを導入する。
バーチャルドメインでのメールアカウントが主に使用するものなので、virtual_transport のみprocmailにまかせ、あまり使わない local_transport はlocalで行う（SpamAssassinは無効）。

ウィルス対策

アンチウィルスソフト導入(Clam AntiVirus) – CentOSで自宅サーバー構築を参考にClam AntiVirusをインストールする。

ウィルススキャンテストまで行い、ウィルススキャン定期自動実行設定は行わない（ウィルススキャン実行スクリプトも作成しない）
下記スパムメール対策のリンク先にあるが、Clam AntiVirusとPostfixが連携するように設定が必要。

ウィルス対策2・スパムメール対策

メールサーバーでウィルス&スパムチェック(Postfix+Clam AntiVirus+SpamAssassin) – CentOSで自宅サーバー構築を参考にClam AntiVirusとPostfixの連携、及び、SpamAssassinの設定を行う。

procmailの設定

/etc/procmailrcを新規作成する。
バーチャルドメインでのメールアカウント保存ディレクトリは
/mail/domain.tld/user@domain.tld

# vi /etc/procmailrc

SHELL=/bin/bash
PATH=/usr/bin:/bin
DEFAULT=/mail/$DOMAIN/$USER\@$DOMAIN/
LOCKFILE=/mail/procmail.lock
LOGFILE=/mail/procmail.log   # ログ出力先
#VERBOSE=ON   # 詳細ログ出力

# SpamAssassinによるスパムチェック
:0fw
|/usr/bin/spamc

ログの肥大化を防ぐため、ログローテーション設定ファイル新規作成する。

# vi /etc/logrotate.d/procmail

/mail/procmail.log {
    missingok
    nocreate
    notifempty
}

Postfixとprocmailを連携させる

main.cfの設定

該当箇所のみ更新

# vi /etc/postfix/main.cf

# virtual_transport = virtual  ←コメントアウト
virtual_transport = procmail  ←追記

content_filter=smtp-amavis:[127.0.0.1]:10024 ←最終行に追記

master.cfの設定

# vi /etc/postfix/master.cf

最終行に追記
procmail unix - n n - - pipe
  flags=R user=vuser argv=/usr/bin/procmail -t -m USER=${user} DOMAIN=${nexthop} /etc/procmailrc

Postfixを再起動して設定を有効化

/etc/rc.d/init.d/postfix restart

テストする

メールを配信してみてヘッダ情報を見る。
spamasassinが有効なら

X-Spam-Checker-Version: SpamAssassin 3.2.5 (2008-06-10) on xxx.xxxx.jp
X-Spam-Level:
X-Spam-Status: No, score=-0.1 required=13.0 tests=AWL,CONTENT_TYPE_PRESENT, ISO2022JP_BODY,ISO2022JP_CHARSET,X_MAILER_PRESENT autolearn=ham version=3.2.5

Clam AntiVirusが有効なら

X-Virus-Scanned: amavisd-new at xxxx.jp

がヘッダ情報に挿入されているはず。

自動メールボックス作成

PostfixAdminを使ってバーチャルドメインでメールサーバを運営する場合、procmailを使うと自動でメールボックスが作成されなくなってしまう。

以前書いたpostfixadmin +procmailな環境でメールディレクトリの作成・削除でメールディレクトリの作成、及び、削除を自動化するスクリプトを作成する。

MySQL5.1、PHP5.3 をインストール

# yum --enablerepo=remi install mysql

phpMyAdminで必要な php-mcrypt 等をインストール

# yum --enablerepo=remi install php-mcrypt php-xml

httpd-devel が必要だったのでインストール

# yum --enablerepo=remi install httpd-devel

GPGキーをインポート

# rpm --import http://rpms.famillecollet.com/RPM-GPG-KEY-remi

リポジトリファイルを追加

# cd /etc/yum.repos.d
# wget http://rpms.famillecollet.com/remi-enterprise.repo

remi リポジトリファイルを編集

常時有効（enabled=1）になっていないかチェックする。

# vi /etc/yum.repos.d/remi-enterprise.repo

[remi]
name=Les RPM de remi pour Enterprise Linux $releasever - $basearch
#baseurl=http://rpms.famillecollet.com/enterprise/$releasever/remi/$basearch/
mirrorlist=http://rpms.famillecollet.com/enterprise/$releasever/remi/mirror
enabled=0        ←1なら0に変更
gpgcheck=1
gpgkey=http://rpms.famillecollet.com/RPM-GPG-KEY-remi
failovermethod=priority

[remi-test]
name=Les RPM de remi en test pour Enterprise Linux $releasever - $basearch
#baseurl=http://rpms.famillecollet.com/enterprise/$releasever/test/$basearch/
mirrorlist=http://rpms.famillecollet.com/enterprise/$releasever/test/mirror
enabled=0        ←1なら0に変更
gpgcheck=1
gpgkey=http://rpms.famillecollet.com/RPM-GPG-KEY-remi

remi レポジトリを使用するには

--enablerepo=remi オプションをつけてyumを実行する

# yum --enablerepo=remi update