https://opennet.me/openforum/vsluhforumID1/88061.html Доброго всем!<br><br>Есть сервер Centos 5.4, на нем настроены postfix 2.6.2 c sasl авторизацией и антиспамом spamassassin 3.2.5.<br>Необходимо настроить spamassassin так, что бы авторизованные пользователи либо совсем не проверялись на спам, либо им выставлялось отрицательное колицество баллов.<br>Погуглив нашел решение, заключается он в том, что клиентам не прошедшим авторизацию добавляется заголовок X-SMTP-Auth: no<br>в main.cf:<br>[code]smtpd_data_restrictions =<br>permit_sasl_authenticated,<br>check_client_access regexp:/etc/postfix/add_auth_header.regexp[/code]<br>В /etc/postfix/add_auth_header.regexp:<br>[code]/^/ PREPEND X-SMTP-Auth : no[/code]<br><br>Проверил - работает (всем неавторизованным добавляется заголовок X-SMTP-Auth : no, у авторизованных в заголовки ничего не добавляется)<br><br>Тепеь при написании правила для spamassassin'a возникает проблема это правило применяется ко всем, а должно только к авторизованным.<br>В local.cf:<br>[code]header __NO_SMTP_AUTH X-SMTP-Auth =~ /^no$/<br>meta SMTP_AUTH !__NO_SMTP_AUTH<br>describe S https://opennet.me/openforum/vsluhforumID1/88061.html#9 Tue, 22 Nov 2011 05:35:57 GMT В local.cf модифицировал : <br><br>header __NO_SMTP_AUTH X-SMTP-Auth =~ /^no$/ <br><br>на<br><br>header __NO_SMTP_AUTH X-SMTP-Auth =~ /^no$/m <br><br>и у меня все заработало...<br> https://opennet.me/openforum/vsluhforumID1/88061.html#8 Thu, 04 Feb 2010 18:13:40 GMT &gt;Проверено, все работает отлично :) <br><br>Рад был помочь!<br><br><br> https://opennet.me/openforum/vsluhforumID1/88061.html#7 Thu, 04 Feb 2010 16:48:38 GMT <br><br>Проверено, все работает отлично :)<br><br><br> https://opennet.me/openforum/vsluhforumID1/88061.html#6 Thu, 04 Feb 2010 13:52:22 GMT Спасибо за помощь!<br>Сделал проверку по заголовку X-Envelope-from, все работает нормально!<br><br> https://opennet.me/openforum/vsluhforumID1/88061.html#5 Thu, 04 Feb 2010 11:27:21 GMT &gt;И если я правильно понял doc по Postfix, то он на мильтер <br>&gt;кидает до обработки своими инструментами. <br><br>Возможно, что дело именно в этом.<br><br>&gt;И еще вопрос - как посмотреть, что пришло на вход к spamassassin'у? <br><br>Строго говоря - не знаю. Может быть, включение одного из этих каналов: http://wiki.apache.org/spamassassin/DebugChannels приведёт к выводу сырого текста, который поступил на вход SA. Письмо, обработанное SA (с добавленными полями X-SPAM) будет в конце debug output'а.<br><br><br> https://opennet.me/openforum/vsluhforumID1/88061.html#4 Thu, 04 Feb 2010 11:05:52 GMT &gt;&gt;Т.е. вручную все работает, а при приходе почты не работает. <br>&gt;<br>&gt;Тогда сразу дурацкие вопросы: а после внесения изменений в конфиг spamd (или <br>&gt;amavisd, или кто там ещё) перезапускался? Юзер, с именем которого оно <br>&gt;бегает, может прочесть отредактированные файлы? <br>&gt;Попробуйте с этим же ключём погонять свой рабочий SA и посмотреть в <br>&gt;логе - что он будет выдавать по реальным письмам? <br><br>Конечно все перезапускается после изменений.<br>Используется связка Postfix -&gt; spamass-milter -&gt; spamassassin.<br>И если я правильно понял doc по Postfix, то он на мильтер кидает до обработки своими инструментами. <br><br>И еще вопрос - как посмотреть, что пришло на вход к spamassassin'у?<br> https://opennet.me/openforum/vsluhforumID1/88061.html#3 Thu, 04 Feb 2010 10:49:14 GMT &gt;Т.е. вручную все работает, а при приходе почты не работает. <br><br>Тогда сразу дурацкие вопросы: а после внесения изменений в конфиг spamd (или amavisd, или кто там ещё) перезапускался? Юзер, с именем которого оно бегает, может прочесть отредактированные файлы?<br>Попробуйте с этим же ключём погонять свой рабочий SA и посмотреть в логе - что он будет выдавать по реальным письмам?<br> https://opennet.me/openforum/vsluhforumID1/88061.html#2 Thu, 04 Feb 2010 10:03:20 GMT &gt;Сохраните одно такое письмо в файл (или просто скопируйте куда-нибудь из мбокса) <br>&gt;и прогоните команду (м.б. придётся добавить ключ --mbox или --mbx) <br>&gt;spamassassin -D rules &lt; имя_файла <br><br>Вот теперь я совсем в тупике, при проходе письма через команду "spamassassin -D rules &lt; имя_файла" с заголовком "X-SMTP-Auth: no" вижу:<br>[code]X-Spam-Status: No, score=-8.6 required=5.0 tests=AWL,BAYES_50 autolearn=no<br> version=3.2.5[/code]<br>При отсутсвии:<br>[code]X-Spam-Status: No, score=-18.2 required=5.0 tests=AWL,BAYES_50,SMTP_AUTH<br> autolearn=no version=3.2.5[/code]<br><br>Т.е. вручную все работает, а при приходе почты не работает.<br> https://opennet.me/openforum/vsluhforumID1/88061.html#1 Thu, 04 Feb 2010 09:20:42 GMT Попробуйте поставить пробел после восклицательного знака в определении метаправила.<br>Сохраните одно такое письмо в файл (или просто скопируйте куда-нибудь из мбокса) и прогоните команду (м.б. придётся добавить ключ --mbox или --mbx)<br>spamassassin -D rules &lt; имя_файла<br>(при необходимости перенаправив вывод в файл)<br>и посмотрите, выстреливают ли эти правила.<br>Кстати, если внутренней почты много, можно поиграться с плугином Shortcircuit - он позволяет прекратить сканирование после того, как выстрелило заданное правило. Это может сильно разгрузить SA.<br><br>