Question 1

なぜUbuntu 24.04でfail2banが'/usr/local/bin/fail2ban_banned_db: not found'と表示するのですか？

Accepted Answer

スクリプト /usr/local/bin/fail2ban_banned_db の shebang (#!/usr/local/bin/bash) が正しくありません。Ubuntu 24.04 では、bash は /usr/bin/bash にあります。次のコマンドを実行して修正してください: sed -i 's|^#!/usr/local/bin/bash|#!/usr/bin/bash|' /usr/local/bin/fail2ban_banned_db。この問題は次回の iRedMail リリースで修正されます。

Question 2

Debian 12でAmavisが「ALL VIRUS SCANNERS FAILED」と表示し、ClamAVソケットに接続できないのはなぜですか？

Accepted Answer

AmavisサービスはClamAVソケットを'/var/run/clamav/clamd.sock'で探すように設定されていますが、ClamAVデーモンはデフォルト（またはパッケージングの都合）で'clamd.ctl'という名前のソケットを作成します。これを修正するには、Amavisのソケットパスを'clamd.ctl'に合わせるか、ClamAVが期待されるソケットを作成するようにします。推奨される解決策は、Amavisのウイルススキャナ設定を編集することです。

1. '/etc/amavis/conf.d/50-user'を開き（存在しない場合は作成）、以下を追加します：

@av_scanners = (
  ['ClamAV-clamd',
    \&ask_daemon, ["CONTSCAN {}\n", '/var/run/clamav/clamd.ctl'],
    qr/\bOK$/m, qr/\bFOUND$/m, qr/^.*?: (?!Infected Archive)(.*) FOUND$/m ],
);

2. 'amavis'ユーザーがソケットを読み取れるように、'clamav'グループに追加します：

sudo usermod -a -G clamav amavis

3. 両方のサービスを再起動します：

sudo systemctl restart clamav-daemon amavis

もしClamAVのソケットを'clamd.sock'に変更したい場合は、'/etc/clamav/clamd.conf'を編集し、'LocalSocket /var/run/clamav/clamd.sock'を設定して、ClamAVを再起動します。その後、Amavisがステップ1と同じパスを指していることを確認します。

Question 3

なぜUbuntuでnetdataに対するiRedMailのインストールが'Package verification failed'で失敗するのですか？

Accepted Answer

このエラーは、インストーラのmisc/ディレクトリ内のnetdata tarballが見つからないか、不一致であるために発生します。開発チームは最新のiRedMailバージョンでこの問題を修正しました。修正するには、ローカルのインストーラファイルを更新してください。Gitからクローンした場合はiRedMailディレクトリ内で`git pull`を実行するか、公式iRedMailウェブサイトから最新のインストーラを再ダウンロードしてください。その後、インストールスクリプトを再実行します。問題が解決しない場合は、misc/netdata-v*.gz.runファイルが存在し、misc/sha256sum.txtの期待されるチェックサムと一致することを確認してください。

Question 4

iRedMail Enterprise の管理パネルでユーザーを Display Name で並べ替えるにはどうすればよいですか？

Accepted Answer

iRedMail Enterprise Edition v1.5.0 以降にアップグレードしてください。このリリースでは、管理パネルのユーザーリストをメールアドレスのみではなく Display Name で並べ替える機能が追加されました。この修正は enterprise PR #1475 で実装されました。

Question 5

fail2ban_banned_db MariaDB ERROR 1064 を、国名にアポストロフィが含まれる場合にどう修正すればよいですか？

Accepted Answer

クラッシュは、SQL INSERT がエスケープされていない文字列値で構築されるために発生します。Lao People's Democratic Republic 内のアポストロフィが SQL 文字列を終了させ、ERROR 1064 (42000) を引き起こします。

修正するには、単一引用符を2つの単一引用符としてエスケープするか、できればパラメーター化クエリを使用してください。

有効な SQL リテラル:
'LA, Lao People''s Democratic Republic'

スクリプトが Bash の場合、クエリを構築する前に各変数をエスケープします:
country="${country//\'/\'\'}"
hostname="${hostname//\'/\'\'}"
rdns="${rdns//\'/\'\'}"
jail="${jail//\'/\'\'}"

より堅牢な修正は、SQL を連結する代わりにプリペアドステートメントを使用することです。例えば:
cursor.execute(
    """INSERT IGNORE INTO banned
       (ip, ports, protocol, jail, hostname, country, rdns, timestamp, failures, loglines)
       VALUES (%s, %s, %s, %s, %s, %s, %s, UTC_TIMESTAMP(), %s, %s)""",
    (ip, ports, protocol, jail, hostname, country, rdns, failures, loglines)
)

修正を country だけでなく、すべてのユーザー提供テキストフィールドに適用し、その後 fail2ban banned-database アクションを再起動または再実行します。

iRedMail

主な機能

できないこと

使用例

タグ

はじめ方

類似プロジェクト