From: "Victor Sudakov" <CGatePro@mx.ru>
Received: by mx.demos.su (CommuniGate Pro PIPE 5.0.14)
  with PIPE id 549198048; Tue, 18 Mar 2014 16:50:26 +0400
X-Spam-Status: No, hits=-0.5 required=5.0 tests=AWL,BAYES_00,SPF_PASS
	autolearn=ham version=3.3.2-st1.demos
X-Spam-Level: 
X-Spam-Checker-Version: SpamAssassin 3.3.2-st1.demos (2011-06-06)
X-Spam-Report: -0.5 points, 5.0 required;
	* -0.0 SPF_PASS SPF: sender matches SPF record
	* -0.5 BAYES_00 BODY: Bayes spam probability is 0 to 1%
	*      [score: 0.0000]
	*  0.1 AWL AWL: From: address is in the auto white-list
Received: from [212.73.124.5] (HELO relay2.tomsk.ru)
  by mx.demos.su (CommuniGate Pro SMTP 5.0.14)
  with ESMTP id 549198040 for CGatePro@mx.ru; Tue, 18 Mar 2014 16:50:21 +0400
X-Virus-Scanned: by clamd daemon 0.98.1 for FreeBSD at relay2.tomsk.ru
Received: from admin.sibptus.tomsk.ru (account sudakov@sibptus.tomsk.ru [212.73.125.240] verified)
  by relay2.tomsk.ru (CommuniGate Pro SMTP 5.1.16)
  with ESMTPSA id 35416939 for CGatePro@mx.ru; Tue, 18 Mar 2014 19:50:15 +0700
Received: from admin.sibptus.tomsk.ru (sudakov@localhost [127.0.0.1])
	by admin.sibptus.tomsk.ru (8.14.7/8.14.7) with ESMTP id s2ICoFuE028119
	for <CGatePro@mx.ru>; Tue, 18 Mar 2014 19:50:15 +0700 (NOVT)
	(envelope-from sudakov@sibptus.tomsk.ru)
Received: (from sudakov@localhost)
	by admin.sibptus.tomsk.ru (8.14.7/8.14.7/Submit) id s2ICoF1x028118
	for CGatePro@mx.ru; Tue, 18 Mar 2014 19:50:15 +0700 (NOVT)
	(envelope-from sudakov@sibptus.tomsk.ru)
X-Authentication-Warning: admin.sibptus.tomsk.ru: sudakov set sender to sudakov@sibptus.tomsk.ru using -f
Date: Tue, 18 Mar 2014 19:50:15 +0700
To: Varinov Nicolay <CGatePro@mx.ru>
Subject: Re: [CGP] spamd: failed to create readable default_prefs
Message-ID: <20140318125015.GA27966@admin.sibptus.tomsk.ru>
References: <list-549160702@mx.demos.su>
 <list-549197558@mx.demos.su>
 <list-549197608@mx.demos.su>
 <list-549197698@mx.demos.su>
 <list-549197712@mx.demos.su>
 <list-549197836@mx.demos.su>
MIME-Version: 1.0
Content-Type: text/plain; charset=koi8-r
Content-Disposition: inline
Content-Transfer-Encoding: 8bit
In-Reply-To: <list-549197836@mx.demos.su>
Organization: AO "Svyaztransneft", SibPTUS
X-PGP-Key: http://www.dreamwidth.org/pubkey?user=victor_sudakov
X-PGP-Fingerprint: 10E3 1171 1273 E007 C2E9  3532 0DA4 F259 9B5E C634
User-Agent: Mutt/1.5.21 (2010-09-15)

Varinov Nicolay wrote:
> 
> >> 3.4 у меня   нет,   но  есть пара вопросов.
> >> У тебя SA  в однопользовательском режиме задуман или с вирт пользователями?
> VS> В однопользовательском.
> 
> Этот ответ и ждал.
> 
> >> Настройки  пользовательские  и  базу  бейс  не  хранишь  в  SQL  ?
> VS> Упаси бог!
> Можно  поспорить,  для  мня  SA   в  однопользовательском  бяка,  ни
> черных/белых списков, ни своих порогов на спам...

Я всегда использовал в однопользовательском, т.к. по лени своей не
хотелось организовывать какой-то доступ пользователей CGP к
пользовательским предпочтениям. Это ведь надо сайт писать, авторизацию
и т.п.

> Ну ладно суть не в этом.
> 
> VS> На SpamAssassin-3.3.2_6 база прекрасно жила в
> VS> /var/spool/spamd/.spamassassin/bayes_* , куда указывает ключ -H.
> >> Хотя, что  мне подсказывает что не хранишь.
> >> А sa-cgp  запущен в режиме одиночного пользователя ?
> VS> Там ниже приведены мои ключи запуска:
> VS> "-x -l -m 12 --round-robin -u spamd -i -A 10.,212.73.124.,212.73.125. -H /var/spool/spamd"
> 
> Нет. это ключи spamd, а меня ключи sa-cgp интересовали.

sa-cgp не менялся, поменялась только версия SpamAssassin.

Но изволь:

33720  ??  S      0:00.80 Plugins/sa-cgp -d 212.73.124.13 -r1


> 
> VS> Есть и -x и -H , я уж не знаю, как еще одиночней его запустить.
> >> На  первый взгляд у тебя SA  работает с вирт. пользователями, а ты
> >> от него ждешь обратного.
> VS> Вот и вопрос, как ему запретить работать с вирт. пользователями? Ясен
> VS> пень, что он пытается это делать, вопрос как отучить.
> 
> Возможно,  просто  не  слать  запросы  от виртуальных пользователей,

Не хотелось бы, т.к. для логирования полезно.

> покажи опции херпера и какая инкарнация sa-sgp  у тебя используется,
> покажи вывод sa-sgp -h

$ /var/CommuniGate/Plugins/sa-cgp -h
Usage: sa-cgp [options]

  -d host[,host2] :  specify host to connect to  [default: localhost]
  -h              :  print this help message
  -p <port>       :  specify port for connection [default: 783]
  -r {0|1}        :  rcpt mode: 0 - use single user for all rcpt
                  :             1 - use rcpt as user
  -s <size>       :  specify max message size, any bigger and it will
                  :  be returned w/out processing. default: 700k
  -t <sec>        :  timeout in seconds to read from spamd.
                  :  0 disables, default: 600 sec
  -u <username>   :  username used in single user mode
  -U <path>       :  use UNIX domain socket with path

$ 

Я не спорю, "User: name@domain" в протоколе SPAMC передается, но
на прежней версии SpamAssassin это не мешало, а для логов было
полезно. 


> >> Ну и --virtual-config-dir в мане на spamd  посмотри.
> VS> Смотрел. Но мне как раз не нужны никакие virtual configs.
> Там  есть  финты с заменой имен вирт. пользователей в домен возможно
> поможет как временый хак.

Ну я конечно прописал пока ключ
"--virtual-config-dir=/var/spool/spamd/virtual1" spamd, чтобы на всех
так называемых юзеров bayes_ складывался в одном месте. Но это именно
что хак.

> 
> А, не пробовал SA  на rspamd заменить, в некоторой части спама он мне показался по
> эфективнее SA.

Даже не слышал про такой. Порекламируй pls?

> Правда,  как всегда вопрос о херпере открыт, я простой вариант его уже с полгода
> тестирую, правда на нагрузке не большой.
> 

-- 
Victor Sudakov,  VAS4-RIPE, VAS47-RIPN
sip:sudakov@sibptus.tomsk.ru