slacky.eu

Ho installato clamav usando lo SlackBuild presente nella sezione download del sito ma quando cerco di aggiornare il database mi da questo errore:
 
 
 bash-2.05b# freshclam
 ClamAV update process started at Sun Sep 5 22:11:01 2004
 Reading CVD header (main.cvd): OK
 ERROR: Can´t open new file ./clamav-cd8ce875aeb4ff21 to write
 open: Permission denied
 ERROR: Can´t download main.cvd from 195.85.130.84
 bash-2.05b#
 
 
 
 
 [ Questo Messaggio è stato Modificato da: Allanon il 05-09-2004 22:09 ]
 [ Questo Messaggio è stato Modificato da: Allanon il 05-09-2004 22:09 ]

questione di permessi: l´utente con cui gira freshclam non ha il permesso di scrivere dove dovrebbe. controlla la conf ed i permessi.

Ma il comandi lo lancio da root

Esiste un´opzione nel file di conf per permettere l´utilizzo di freshclam anche da utente però credo che se la utilizzo bisognerebbe settare altri permessi.
 Il problema sembra il file ./clamav-cd8ce875aeb4ff21 ma non so cosa sia e ne dove si trova.
 
 
 
 
 [ Questo Messaggio è stato Modificato da: Allanon il 06-09-2004 00:33 ]

# By default when freshclam is started by root it drops privileges and
 # switches to the "clamav" user. You can change this behaviour here.
 DatabaseOwner clamav
 
 com´è impostato questo?

E´ proprio quello che avevo visto anch´io, ma se lo decommento mi da sempre lo stesso errore.

x forza, lui passa automaticamente all´utente clamav. prova:
 DatabaseOwner root

Hai ragione :-]
 Mi preoccupavo di decommentare senza notare chi aveva il permesso per quel comando.
 Grazie :-P

farlo girare da root comunque è brutto, l´utente clamav è l´ideale. deve semplicemente avere il permesso di scrittura in:
 
 DatabaseDirectory /var/lib/clamav
 
 smanetta un po´

.

Si tratta solo di fare l´update dal database, come utente root, non credo sia un grosso problema ma farò come dici, tanto per provare, poi ti faccio sapere.

Adesso funziona tutto, ho fatto così:
 
 Ho creato il gruppo clamav e ho aggiunto il mio utente al gruppo
 # groupadd clamav
 # useradd -g clamav -s /bin/false -c "Clam AntiVirus" clamav
 
 Ho editato il file /etc/clamav/freshclam.conf per attribuire i permessi di aggoirnamento del database dei virus al gruppo clamav:"DatabaseOwner clamav".
 
 Ho editato il file /etc/clamav.conf e aggiustato qualche opzione, precisamente ho ritoccato:
 
 LogFile /var/log/clamav (per abilitare i log in quella dir)
 LogFileMaxSize 10M (per settare la massima dimensione dei log)
 LogVerbose (credo serva ad abilitare una maggiore quantità di informazioni nei log

)
 
 Ho settato i permessi per le dir in questo modo:
 # chown nome_utente.clamav /path_dir
 
 Per default la dir contenente il database è in /usr/share/clamav, io non l´ho modificata, ho solo dato i permessi alla dir, è sbagliato?
 
 Manca qualcosa di importante?
 
 
 [ Questo Messaggio è stato Modificato da: Allanon il 06-09-2004 03:40 ]

credo che sia tutto ok

. ricorda che meno roba gira come root (o setuid) e meglio è!

OK mi fido

Ne approfitto per un´altra domandina

Quando faccio uno scan della directory contenente clamav, sorgenti, pacchetto e file relativi, mi restituisce il seguente output:
 
 bash-2.05b$ clamscan -r PKG/clamav -i
 PKG/clamav/clamav-0.75.1.tar.gz: ClamAV-Test-Signature FOUND
 
 ----------- SCAN SUMMARY -----------
 Known viruses: 23768
 Scanned directories: 26
 Scanned files: 150
 Infected files: 1
 Data scanned: 14.85 MB
 I/O buffer size: 131072 bytes
 Time: 4.363 sec (0 m 4 s)
 bash-2.05b$
 
 Il nome del file infetto credo dica tutto, penso si tratta di un file messo a posta per provare il funzionamento del pacchetto, ma datemi la conferma per favore :-]
 [ Questo Messaggio è stato Modificato da: Allanon il 07-09-2004 21:00 ]

ClamAV-Test-Signature la dice lunga... vai tranqui!

Me lo sono immaginato, però volevo stare tranquillo :-]