Question 1

为什么在Ubuntu 24.04上fail2ban显示“/usr/local/bin/fail2ban_banned_db: not found”？

Accepted Answer

脚本 /usr/local/bin/fail2ban_banned_db 的 shebang 不正确（应为 #!/usr/local/bin/bash）。在 Ubuntu 24.04 上，bash 位于 /usr/bin/bash。通过运行以下命令修复：sed -i 's|^#!/usr/local/bin/bash|#!/usr/bin/bash|' /usr/local/bin/fail2ban_banned_db。此问题已在即将发布的 iRedMail 版本中解决。

Question 2

为什么在 Debian 12 上 Amavis 显示 'ALL VIRUS SCANNERS FAILED' 并且无法连接到 ClamAV 套接字？

Accepted Answer

Amavis 服务被配置为在 '/var/run/clamav/clamd.sock' 寻找 ClamAV 套接字，但 ClamAV 守护进程默认（或由于打包）创建名为 'clamd.ctl' 的套接字。要修复此问题，要么调整 Amavis 中的套接字路径以使用 'clamd.ctl'，要么确保 ClamAV 创建预期的套接字。推荐的解决方案是编辑 Amavis 的病毒扫描器配置。

1. 打开 '/etc/amavis/conf.d/50-user'（如果缺失则创建）并添加：

```
@av_scanners = (
  ['ClamAV-clamd',
    \\&ask_daemon, ["CONTSCAN {}\\n", '/var/run/clamav/clamd.ctl'],
    qr/\\bOK$/m, qr/\\bFOUND$/m, qr/^.*?: (?!Infected Archive)(.*) FOUND$/m ],
);
```

2. 确保 'amavis' 用户能够读取套接字，将其添加到 'clamav' 组：

`sudo usermod -a -G clamav amavis`

3. 重启两个服务：

`sudo systemctl restart clamav-daemon amavis`

如果你更倾向于将 ClamAV 的套接字改为 'clamd.sock'，请编辑 '/etc/clamav/clamd.conf'，设置 'LocalSocket /var/run/clamav/clamd.sock'，然后重启 ClamAV。接着确保 Amavis 指向与步骤 1 相同的路径。

Question 3

为什么在Ubuntu上安装iRedMail时，会因为netdata的“Package verification failed”而失败？

Accepted Answer

这个错误是因为安装程序的 misc/ 目录中缺少或 mismatched netdata tarball。开发团队已在最新的 iRedMail 版本中修复了此问题。要解决此问题，请更新本地安装程序文件：在 iRedMail 目录中运行 `git pull`（如果是从 Git 克隆的），或者从官方 iRedMail 网站重新下载最新的安装程序。然后重新运行安装脚本。如果问题仍然存在，请验证文件 misc/netdata-v*.gz.run 是否存在，并且其校验和与 misc/sha256sum.txt 中的预期值匹配。

Question 4

如何在iRedMail EE中使用自定义DKIM选择器代替强制使用的'DKIM'选择器？

Accepted Answer

iRedMail EE 强制将 DKIM 选择器设为 'DKIM'，导致同一域名下多台服务器产生冲突。解决方法：使用自定义选择器手动生成密钥对，更新数据库以反映新密钥和选择器，在 DNS 中发布公钥，并在升级后监控数据库，移除自动重新插入的 'DKIM' 选择器条目。目前尚无原生自定义功能；请关注未来版本以获得官方支持。

iRedMail

核心功能

避坑指南

适用场景

标签

快速上手

相似推荐