Question 1

왜 fail2ban이 Ubuntu 24.04에서 '/usr/local/bin/fail2ban_banned_db: not found'를 표시하나요?

Accepted Answer

스크립트 /usr/local/bin/fail2ban_banned_db의 shebang이 잘못되었습니다 (#!/usr/local/bin/bash). Ubuntu 24.04에서 bash는 /usr/bin/bash에 있습니다. 다음 명령으로 수정하세요: sed -i 's|^#!/usr/local/bin/bash|#!/usr/bin/bash|' /usr/local/bin/fail2ban_banned_db. 이 문제는 다음 iRedMail 릴리스에서 해결됩니다.

Question 2

왜 Amavis가 'ALL VIRUS SCANNERS FAILED'를 표시하고 Debian 12에서 ClamAV 소켓에 연결할 수 없습니까?

Accepted Answer

Amavis 서비스는 '/var/run/clamav/clamd.sock'에서 ClamAV 소켓을 찾도록 구성되어 있지만, ClamAV 데몬은 기본적으로(또는 패키징으로 인해) 'clamd.ctl'이라는 이름의 소켓을 생성합니다. 이 문제를 해결하려면 Amavis에서 소켓 경로를 'clamd.ctl'을 사용하도록 맞추거나 ClamAV가 예상된 소켓을 생성하도록 해야 합니다. 권장되는 해결 방법은 Amavis의 바이러스 스캐너 구성을 편집하는 것입니다.

1. '/etc/amavis/conf.d/50-user' 파일을 열고(없으면 생성) 다음을 추가합니다:

```
@av_scanners = (
  ['ClamAV-clamd',
    \&ask_daemon, ["CONTSCAN {}\n", '/var/run/clamav/clamd.ctl'],
    qr/\bOK$/m, qr/\bFOUND$/m, qr/^.*?: (?!Infected Archive)(.*) FOUND$/m ],
);
```

2. 'amavis' 사용자가 소켓을 읽을 수 있도록 'clamav' 그룹에 추가합니다:

`sudo usermod -a -G clamav amavis`

3. 두 서비스를 다시 시작합니다:

`sudo systemctl restart clamav-daemon amavis`

ClamAV의 소켓을 'clamd.sock'으로 변경하려면 '/etc/clamav/clamd.conf'를 편집하고 'LocalSocket /var/run/clamav/clamd.sock'으로 설정한 후 ClamAV를 다시 시작합니다. 그런 다음 Amavis가 1단계와 동일한 경로를 가리키도록 합니다.

Question 3

Ubuntu에서 netdata에 대해 'Package verification failed' 오류가 발생하며 iRedMail 설치가 실패하는 이유는 무엇인가요?

Accepted Answer

이 오류는 설치 프로그램의 misc/ 디렉토리에서 netdata tarball이 누락되었거나 일치하지 않기 때문에 발생합니다. 개발팀은 최신 iRedMail 버전에서 이 문제를 해결했습니다. 수정하려면 로컬 설치 파일을 업데이트하십시오: iRedMail 디렉토리 내에서 `git pull`을 실행하거나(Git에서 클론한 경우), 공식 iRedMail 웹사이트에서 최신 설치 프로그램을 다시 다운로드하십시오. 그런 다음 설치 스크립트를 다시 실행하십시오. 문제가 지속되면 misc/netdata-v*.gz.run 파일이 존재하고 misc/sha256sum.txt의 예상 checksum과 일치하는지 확인하십시오.

Question 4

iRedMail Enterprise 관리자 패널에서 Display Name을 기준으로 사용자를 정렬하려면 어떻게 해야 하나요?

Accepted Answer

iRedMail Enterprise Edition v1.5.0 이상으로 업그레이드하십시오. 이번 릴리스에는 관리자 패널 사용자 목록을 이메일 주소로만 정렬하는 대신 Display Name 기준으로도 정렬할 수 있는 기능이 추가되었습니다. 이 수정 사항은 enterprise PR #1475에서 구현되었습니다.

Question 5

국가 이름에 아포스트로피가 포함될 때 fail2ban_banned_db MariaDB ERROR 1064를 어떻게 수정하나요?

Accepted Answer

크래시는 SQL INSERT가 이스케이프되지 않은 문자열 값으로 구축되기 때문에 발생합니다. Lao People's Democratic Republic의 아포스트로피가 SQL 문자열을 종료시켜 ERROR 1064 (42000)을 발생시킵니다.

작은따옴표를 두 개의 작은따옴표로 이스케이프하거나, 더 바람직하게는 매개변수화된 쿼리를 사용하여 수정하세요.

유효한 SQL 리터럴:
'LA, Lao People''s Democratic Republic'

스크립트가 Bash라면, 쿼리를 구축하기 전에 각 변수를 이스케이프하세요:
country="${country//\'/\'\'}"
hostname="${hostname//\'/\'\'}"
rdns="${rdns//\'/\'\'}"
jail="${jail//\'/\'\'}"

더 강력한 수정 방법은 SQL을 연결하는 대신 prepared statement를 사용하는 것입니다. 예를 들어:
cursor.execute(
    """INSERT IGNORE INTO banned
       (ip, ports, protocol, jail, hostname, country, rdns, timestamp, failures, loglines)
       VALUES (%s, %s, %s, %s, %s, %s, %s, UTC_TIMESTAMP(), %s, %s)""",
    (ip, ports, protocol, jail, hostname, country, rdns, failures, loglines)
)

수정 사항을 country뿐만 아니라 모든 사용자 제공 텍스트 필드에 적용한 다음, fail2ban banned-database action을 다시 시작하거나 다시 실행하세요.

iRedMail

주요 기능

할 수 없는 것

사용 사례

태그

시작하기

유사한 프로젝트