Re: Clamav & CGP again

От: Aleksey Kuznetsov <CGatePro_at_mx_ru>
Дата: Fri 09 Jan 2004 - 21:22:44 MSK

On 9 Jan 2004 at 19:15, Mikhail Aronov wrote:

> Кстати о SUBJ - не видел ли кто в логах CGP такую гадость -
>
> EXTFILTER(ClamAV) license limit: REJECTED "Antiviral filter unavailable.
> Will try later."

Я видел.

>
> Я, признаться, в полном осадке. Конфиг:
>
> FreeBSD-4.6.2 + CGP-4.1.4 + clamav-0.65_3 + cgpav-1.2

У меня немного свежее:

FreeBSD-4.9, CGP 4.1.8, clamav из порта (версию не помню влет), cgpav 1.3. Посмотри, cgapv может стоит обновить.

>
> Благодарю за любую подсказку, сам уже поковырял всё, что в голову пришло :(
>

Дело в том, что если антивирус по каким-то причинам не отвечает (чаще всего socket лежит в другом месте), то после Н-попыток возникало подобное, после чего cgpav уже не обращался к clamav (это описано в документации).

В cgpav 1.3 по умолчанию в конфиге указано:

# Clamd control socket
# Check /etc/clamav.conf or /usr/local/etc/clamav.conf
# for the LocalSocket value.
# Also, check the user Clamav running under: User setting.
# It must be 'root', or the user must be in the 'mail' group.
# Examples: /tmp/clamd or /var/run/clamd.ctl

clamd_socket = /tmp/clamd

Но если Вы ставили clamav из портов, то его сокет лежит в /var/run/clamav (обязательно проверьте, что действительно так!).

То есть, надо написать в cgpav.conf:

clamd_socket = /var/run/clamav/clamd

Кстати, в конфиге clamav лучше указать:

# Remove stale socket after unclean shutdown. FixStaleSocket

(по умолчанию закоментирована), а то не запустится, если сокет по какой-либо причине останется.

Неплохо проверить с помощью clamdscan, что демон живет и доступен через свой сокет.

С уважением, Алексей Кузнецов

> ---
> M.Aronov
>
>
>
> ##################################################################
> Вы получили это сообщение потому, что подписаны на список рассылки
> <CGatePro@mx.ru>.
>
> Чтобы отписаться, отправьте сообщение на адрес <CGatePro-off@mx.ru>
> Чтобы переключиться в режим дайджеста - mailto:<CGatePro-digest@mx.ru>
> Чтобы переключиться в индексный режим - mailto:<CGatePro-index@mx.ru>
> Для административных запросов адрес <CGatePro-request@mx.ru>
>
>
>
>
>
Получено Fri Jan 09 18:22:47 2004