Memo/Linux/ClamAV

http://dexlab.net/pukiwiki/index.php?Memo%2FLinux%2FClamAV
 

ClamAV(Clam AntiVirus?)


freshclam実行時に「Can't create temporary directory /var/lib/clamav/clamav-...」

  • yumでclamav-dbが更新されるとオーナーがclamavからclamdに変わってしまう。
    1. ERROR: Can't create temporary directory /var/lib/clamav/clamav-b2f16f0d792a1945b0553ecb91836399.tmp
  • 解決
    1. sudo chown -R clamav:clamav /var/lib/clamav
    2.  
    3. # エラーが出ない事を確認
    4. sudo freshclam

/etc/cron.daily/clamscanでエラー

  • yum update等でユーザが変わってしまうようだ
  • 毎日4:02頃に失敗する場合
    1. ERROR: Problem with internal logger (UpdateLogFile = /var/log/clamav/freshclam.log).
    2. ERROR: Can't open /var/log/clamav/freshclam.log in append mode (check permissions!).
    • 解決方法:cronやlogrotateのオーナーがclamになっている箇所をclamavに変更
      1. sudo chown clamav:clamav /var/log/clamav/freshclam.log
      2. sudo vi /etc/cron.daily/freshclam
      3. ----
      4. chown clamav.clamav "$LOG_FILE"
      5. ----
      6.  
      7. sudo vi /etc/logrotate.d/freshclam
      8. ----
      9.         create 644 clamav clamav
      10. ----
      11.  
      12. sudo chown clamav:clamav /var/lib/clamav
      13. sudo rm -rf /var/lib/clamav/*
      14. sudo freshclam

clamavの更新

  • 古いと以下の警告メッセージが出る場合がある
    1. LibClamAV Warning: ***********************************************************
    2. LibClamAV Warning: ***  This version of the ClamAV engine is outdated.     ***
    3. LibClamAV Warning: *** DON'T PANIC! Read http://www.clamav.net/support/faq ***
    4. LibClamAV Warning: ***********************************************************
  • yumで更新
    1. yum update clamav --enablerepo=rpmforge
    2.  
    3. 更新
    4. freshclam
    5.  
    6. テスト
    7. clamscan --stdout [FILENAME]
  • DBが重複している警告の場合、手動でmain.cldを削除
    1. LibClamAV Warning: Detected duplicate databases /var/clamav/main.cld and /var/clamav/main.cvd.
    2. The /var/clamav/main.cld database is older and will not be loaded, you should manually remove it from the database directory.
    3.  
    4. rm /var/clamav/main.cld

トップ   編集 凍結 差分 バックアップ 添付 複製 名前変更 リロード   新規 一覧 単語検索 最終更新   ヘルプ   最終更新のRSS
Last-modified: 2016-04-19 (火) 20:48:20 (737d)