11. Feintuning für Amavis

Ist Postfix konfiguriert, steht das Amavis-Tuning auf dem Programm. Das Problem: Es gibt verschiedene Versionen von Amavis. Das Programm amavisd-new ist kein Modul des Amavis-Pakets, sondern ein Fork aus der Entwicklungslinie. Es ist die beste und neuste Version und wird daher auch in diesem Workshop verwendet.

Die Einstellungen zu Amavis finden sich in „/etc/amavisd.conf“. Stellen Sie dort die Variable „$myhostname“ auf Ihre Domain ein. Bei Problemen setzen Sie die Variable „$log_level“ auf einen höheren Wert, um detaillierte Fehlermeldungen zu erhalten. Diese werden unter „/var/log/amavisd.log“ gespeichert. Die Konfigurationsdatei von Amavis enthält bereits Voreinstellungen für ein gutes Dutzend Antivirenscanner. Diese versucht das Programm beim Start automatisch einzubinden.

Ob das gelungen ist, können Sie mit grep herausfinden:

grep Found.*"av scanner" /var/log/ amavisd.log
Aug 4 01:05:43 links.it-journalist.de/usr/sbin/amavisd[4830]:
Found secondary av scanner ClamAV-clamscan at /usr/bin/clamscan

Wenn der Mailserver mit Virenschutz rund läuft, sollten Sie noch die Dämonen „amavisd“ und „clamd“ in den Systemstart einbinden. Unter Open Suse ist das mit dem Runlevel-Editor von Yast schnell erledigt. Haben Sie auch an den Cron-Job gedacht, mit dem „freshclam“ jede Stunde die Virensignaturen auf den neusten Stand bringt? Dann ist der virensichere Mailserver fertig.