Vine3.1 + Clamav + amavisd-new でウイルス・チェック

ここではMarijuanaさんが作成されているamavisd-new日本語版を利用する場合で書いてます。

以下はVine3.1をフル・インストールされているものとして書いています。個々で足らないパッケージはご自身で追加インストールをお願いします。

それと、ここではpostfixの細かいことについては触れていません。postfixの設定などはすでに終わっているという前提で書きます。

Clamavのインストール

1. aptのextrasを有効にします。
   $ su -
   # emacs /etc/apt/sources.list

   rpm     [vine] http://updates.vinelinux.org/apt 3.1/$(ARCH) main devel plus updates extras rpm-src [vine] http://updates.vinelinux.org/apt 3.1/$(ARCH) main devel plus updates extras

2. Vine3.1をインストールした直後の状態ではパッケージのバージョンの問題じゃないかと思いますがうまくいきません。
   そこで、まずは最新パッケージに更新しておきましょう。
   # apt-get update
   # apt-get upgrade
3. Clam Antivirusをインストールします。また、db4-develがないとamavisd-new日本語版のインストールで失敗するので、ここでついでにインストールしてしまいます。
   # apt-get install clamav db4-devel

ClamAVの設定

1. ClamAVの設定をします。詳しくはClam Antivirusに関するメモに書かれています。
   # emacs /etc/clamd.conf

   # 以下は変更する所のみ表示しています。   # この項目が設定されている場合、clamdはすぐに終了する # コメントに変更 # Example   # 指定したファイルにログを記録する (Default: 無効) # ログ指定を変更 LogFile /var/log/clamd.log   # VirusDBファイル(main.cvd/daily.cvd/*.db等)のあるディレクトリを # 明示して指定 # 標準ではデフォルトで/usr/share/clamav/になっているようで # 指定する必要はないと思うが、必要なら指定してください。 #DatabaseDirectory /var/lib/clamav

2. ウィルス・データベースを更新するfreshclamの設定をします。
   # emacs /etc/freshclam.conf

   # 以下は変更する所のみ表示しています。   # この項目が設定されている場合、clamdはすぐに終了する # コメントに変更 # Example

3. ウィルス・データベース更新時のログ・ファイルを生成しておきます。
   # touch /var/log/freshclam.log
   # chown clamav. /var/log/freshclam.log
   # touch /var/log/clamscan.log
   # chown clamav. /var/log/clamscan.log
   # touch /var/log/clamd.log
   # chown clamav. /var/log/clamd.log
4. 初回は、手動でウィルス・データベースを更新しておきましょう。
   # /usr/bin/freshclam --log=/var/log/freshclam.log
5. cronを利用してウィルス・データベースを更新させるようにします。
   ここでは/etc/cron.daily/freshclamを新規生成します。
   必要であれば、ご自身の環境に合わせてください。
   # emacs /etc/cron.daily/freshclam

   #!/bin/sh /usr/bin/freshclam --daemon-notify --quiet \ --log=/var/log/freshclam.log

   # chmod 755 /etc/cron.daily/freshclam
6. clamd起動スクリプトを作ります。Marijuanaさん作成の起動スクリプトは以下です。 /etc/init.d/clamd に保存してください。

   #!/bin/bash # chkconfig: 345 80 20 # description: Clamd DAEMON . /etc/init.d/functions prog="/usr/sbin/clamd" prog_base="$(basename ${prog})" prog_config_file="/etc/clamd.conf" RETVAL=0 # See how we were called. case "$1" in start) action $"Starting ${prog_base}:" ${prog} -c ${prog_config_file} RETVAL=$? echo ;; stop) echo $"Shutting down ${prog_base}" killproc ${prog_base} RETVAL=$? echo ;; status) status $"${prog_base}" RETVAL=$? echo ;; restart) $0 stop $0 start RETVAL=$? ;; reload) pid=`pidofproc ${prog_base}` kill -USR2 ${pid} RETVAL=$? ;; *) echo "Usage: $0 {start|stop|status|restart|reload}" exit 1 esac exit $RETVAL

7. パーミッションを変更します。
   # chmod 755 /etc/init.d/clamd
8. clamdを起動します。
   # /etc/init.d/clamd start
9. clamdをサーバ起動時に自動起動させます。
   # /sbin/chkconfig clamd on

参考サイト

Marijuana's XOOPS TEST ROOM - Take It EASY! -

Clam Antivirusに関するメモ

Perlモジュールのインストール

PerlモジュールはMarijuanaさんの作成されたインストーラでインストールされますが、rpmの依存関係の問題もあるのでaptでインストールしてみました。

Marijuanaさん作成のインストーラだけでも動作しますが、後々、依存関係で困らないように念のためインストールしてます。気にならないようならこの作業は必要ありません。

1. # apt-get install perl-Archive-Tar perl-Compress-Zlib perl-IO-Zlib \
   > perl-IO-stringy perl-Time-HiRes perl-Jcode

amavisd-new日本語版のインストール

smtp-amavis unix -      -       n     -       2  smtp
    -o smtp_data_done_timeout=1200
    -o smtp_send_xforward_command=yes
    -o disable_dns_lookups=yes

127.0.0.1:10025 inet n  -       n     -       -  smtpd
    -o content_filter=
    -o local_recipient_maps=
    -o relay_recipient_maps=
    -o smtpd_restriction_classes=
    -o smtpd_client_restrictions=
    -o smtpd_helo_restrictions=
    -o smtpd_sender_restrictions=
    -o smtpd_recipient_restrictions=permit_mynetworks,reject
    -o mynetworks=127.0.0.0/8
    -o strict_rfc821_envelopes=yes
    -o smtpd_error_sleep_time=0
    -o smtpd_soft_error_limit=1001
    -o smtpd_hard_error_limit=1000

content_filter=smtp-amavis:[127.0.0.1]:10024