インフラメンコ

インストール

基本的にはサイトにある通りです。

CentOSへインストール - milter manager

ここではmilter類のインストールをしていません。また、rpmforgeレポジトリは使えるように設定されているとしています。
（参考 : RPMforgeリポジトリ導入(RPMforge) - CentOSで自宅サーバー構築）

# yum install -y libtool intltool gcc glib2-devel ruby ruby-devel
# yum install -y --enablerepo=rpmforge ruby-rrdtool
# cd /var/tmp
# wget http://dennou-k.kugi.kyoto-u.ac.jp/arch/ruby/products/rpm/RPMS/CentOS/5/x86_64/ruby-glib2-0.16.0-1dc.x86_64.rpm
# rpm -Uvh ruby-glib2-0.16.0-1dc.x86_64.rpm
# wget http://downloads.sourceforge.net/milter-manager/milter-manager-1.4.0-0.x86_64.rpm
# rpm -ivh milter-manager-1.4.0-0.x86_64.rpm

前提

dkim-milterは以下のサイトを参考にインストール・設定がされているものとします。

www.moritox.jp : DKIM 設定

postfix <-> milter-manager <-> dkim-milter 間は、unixソケットを使って通信させます。
ここで、postfixはユーザ：postfix・グループ:postfix,mail、dkim-milterはユーザ:milter・グループ:milter,mailで動作しているとします。

設定

milter-managerユーザをmailグループに入れます。

# usermod -G mail milter-manager

/etc/milter-manager/milter-manager.local.conf に以下を書き込みます。

security.effective_group = "mail"

manager.unix_socket_mode = 0660

controller.unix_socket_mode = 0660

define_milter("dkim-milter") do |milter|
    milter.connection_spec = "unix:/var/run/milter/dkim-milter.socket"
    milter.description = "DKIM milter with Domainkeys Verification"
    milter.enabled = true
    milter.fallback_status = "accept"
    milter.evaluation_mode = false
    #milter.command = "/etc/init.d/dkim-milter"
    #milter.command_options = "start"
end

起動スクリプトで様々な設定が上書きされてしまい、上記コンフィグファイルが意味をなしていません。
/etc/init.d/milter-manager の36～63行目を以下のように書き換えます。

これはバグに近い気がする

DAEMON_ARGS="--daemon"
#DAEMON_ARGS="--daemon --pid-file ${PIDFILE}"
#if [ -n "${CONNECTION_SPEC}" ]; then
#       DAEMON_ARGS="${DAEMON_ARGS} --connection-spec ${CONNECTION_SPEC}"
#fi
#if [ -n "${USER}" ]; then
#       if ! getent passwd | grep -q "^${USER}:"; then
#               echo "$0: user for running $prog doesn't exist: ${USER}" >&2
#               exit 1
#       fi
#       mkdir -p `dirname ${PIDFILE}`
#       chown -R ${USER} `dirname ${PIDFILE}`
#       DAEMON_ARGS="${DAEMON_ARGS} --user-name ${USER}"
#fi
#if [ -n "${GROUP}" ]; then
#       if ! getent group | grep -q "^${GROUP}:"; then
#               echo "$0: group for running $prog doesn't exist: ${GROUP}" >&2
#               exit 1
#       fi
#       DAEMON_ARGS="${DAEMON_ARGS} --group-name ${GROUP}"
#fi
#if [ -n "${SOCKET_GROUP}" ]; then
#       if ! getent group | grep -q "^${SOCKET_GROUP}:"; then
#               echo "$0: group for socket doesn't exist: ${SOCKET_GROUP}" >&2
#               exit 1
#       fi
#       DAEMON_ARGS="${DAEMON_ARGS} --socket-group-name ${SOCKET_GROUP}"
#fi
DAEMON_ARGS="${DAEMON_ARGS} ${OPTION_ARGS}"

milter-managerを登録・起動し、動作を確認します。

# chkconfig --add milter-manager
# chkconfig milter-manager on
# service milter-manager start
# milter-test-server -s unix:/var/run/milter-manager/milter-manager.sock
status: accept
elapsed-time: 0.017699 seconds

postfixの設定を変えます。

# vi /etc/postfix/main.cf
smtpd_milters = unix:/var/run/milter/dkim-milter.socket
  ↓
smtpd_milters = unix:/var/run/milter/milter-manager.socket

# service postfix reload

sa-test@sendmail.net などへメールをして、動作を確認してください。
/var/log/maillog にログが出るので、tail -f で監視していると良いと思います。

カスタマイズ

うちの環境に沿わせるカスタマイズです。ご参考程度に。

• 実行ユーザはmilterに変更
• ソケットなどは/var/run/milterに変更
• milter-manager-log-analyzerのログは/var/www/milter-managerへ

/etc/milter-manager/milter-manager.local.conf

#security.privilege_mode = true
security.effective_user = "milter"
security.effective_group = "mail"

manager.connection_spec = "unix:/var/run/milter/milter-manager.socket"
manager.unix_socket_mode = 0660
manager.pid_file = "/var/run/milter/milter-manager.pid"
manager.custom_configuration_directory = "/var/www/milter-manager/"

controller.connection_spec = "unix:/var/run/milter/milter-manager-controller.socket"
controller.unix_socket_mode = 0660

define_milter("dkim-milter") do |milter|
    milter.connection_spec = "unix:/var/run/milter/dkim-milter.socket"
    milter.description = "DKIM milter with Domainkeys Verification"
    milter.enabled = true
    milter.fallback_status = "accept"
    milter.evaluation_mode = false
    #milter.command = "/etc/init.d/dkim-milter"
    #milter.command_options = "start"
end

/etc/httpd/conf.d/milter-manager-log.conf

Alias /milter-manager /var/www/milter-manager

<Directory /var/www/milter-manager>
        SSLRequireSSL
</Directory>

/etc/cron.d/milter-manager-log

PATH=/bin:/usr/local/bin:/usr/bin
*/30 * * * * root cat /var/log/maillog | su milter -s /bin/sh -c "milter-manager-log-analyzer --output-directory /var/www/milter-manager/log"

/var/www/milter-manager は milter, apache が読み書きできるように。

以上です。

spamassassin は milter を通さず、procmail で配送しているのですが、milter-managerを経由させるようにしてもいいかなと思いました。