Ние пазим Samba сървър от досадни вируси с помощта на ClamAV пакети и clamfs. В момента, ние имаме създадена нашата Ubuntu сървър като файлов сървър. медиен сървър. Proxy сървър. DNS сървър и сървър DHCP. Като файлов сървър, ние използваме Samba пакет. Сървърът съдържа публична папка за споделяне на файлове, така наречените "faylopomoyki", където всеки компютър в мрежата ни може да се хвърли върху файла или да го изтеглите на себе си. Въпреки това, като "faylopomoyki" нещо не е безопасно място на нашия сървър - трябва да стигнем до заразения файл и разпространяването на вируса в цялата мрежа. Ето защо ние правим това много защитени споделена папка Antivirus.

В ролята на анти-вирус на Ubuntu, ние, разбира се, да вземе прост, но функционален ClamAV и една от неговите характеристики - ClamFS, сигурна виртуална файлова система. Така че ето го:

Инсталиране на анти-вирус на ClamAV

Инсталиране на анти-вирус и да се закрепя на виртуална файлова система:

Конфигуриране на ClamAV и ClamFS

И така, ние имаме споделена папка / медии / акция. който сега е инсталиран в Samba, който сега се споделят файлове. За антивирусна, ние ще създадете папка / медии / clamfs / акции:

Тази папка ще бъде виртуална точка на монтиране на реалното ни папка / медии / акция. Дайте пълните си права:

Копирайте и разопаковането примера довереник за сигурно файлова система:

Ние разопаковате архива ни:

Редактирайте файла clamfs-sample.xml
Ние считаме, че файловата система корен и го дайте на формата:

корен = "/ медии / акция" - която ще бъде инсталирана папка
точка на монтиране = "/ медии / clamfs / акция" - в които ще бъдат инсталирани папка

Ако искате да промените мястото на дневника ще се запази, настоящето от гледна точка на метод дневник = "Syslog" означава:

Запазване и рестартиране на самия демон ClamAV и след това да изпълните нашите ClamFS:

След това, директорията / медии / дял трябва да се монтира към директорията / медии / clamfs / дял

Сега, в конфигурацията Samba в smb.conf промените пътя до папката със стария / медии / дял на новата / медии / clamfs / дял и рестартирайте Samba

Добави командата, която стартира нашите защитени FS в /etc/rc.local. това ще бъде след нашата директория montiroval рестартира автоматично:

Добавя в края:

Сега ние се провери работата на нашата антивирусна. Потърсим с Google думата и изтеглите EICAR тест файл в нашата папка. След като се изтегли, опитайте да го отворите там. Тя трябва да видите съобщение, че не е налице право или файлът не е налична. Това означава, че ClamAV успешно блокиран заплаха.

Можете също да конфигурирате нашите antivuris така, че скенерът е в определени моменти сме преминали на необходимите папки и всички открити вируси прехвърлени към друга директория. Да се ​​създаде директория в /etc/cron.daily създаване на съдържанието на файла:

/ Directory медии / акции / карантина, за да бъде създаден. Или всяка друга точка. След това запазете сценария, които предоставят право да извършват:

Сега, веднъж на ден ще премине през скенер, папката и се изчисти всичко, което ще намерите. Но най-важното - заразените файлове, вече няма да бъдат на разположение на потребителите, и следователно няма да бъдат епидемия.

Ако възникне грешка, когато се опитате да актуализирате антивирусния:

Нещо, което да освежи може да се наложи да направите следното:

Сглобяване на пакета ClamAV в Debian / Ubuntu

Понякога трябва да се прибегне до инсталирането от източника. Например, когато хранилището е по-стара версия, че не разполага с функционална или съдържа уязвимости. Също така, когато ви свършат някои комунални услуги могат да се оплакват, че «Вашият ClamAV инсталация е OUTDATES». Най-доброто решение за тази ситуация би трябвало монтаж пакет. В Debian / Ubuntu да се направи това е съвсем проста. Първо изтеглите библиотеката и комунални услуги да събират ClamAV:

И на програмата за изграждане на пакета:

Получените от сайта на проекта най-новата версия на ClamAV, разопаковането, отидете в директорията, и да даде командата:

При поискване от вида на пакета кликване (Single), след което потвърдете параметрите, като щракнете . Сега се събират на пакета: