samba防毒

jerryswxs

   首先要找到你現(xiàn)在使用的samba版本,並下載其原始碼
# rpm -q samba
samba-3.0.32-0.fc8
至 Samba 官方網(wǎng)站下載對應(yīng)的 Source 位置http://us1.samba.org/samba/ftp/old-versions/
＃wget
http://us5.samba.org/samba/ftp/old-versions/samba-3.0.32.tar.gz
再下載samba-vscan模組
＃wget
http://www.openantivirus.org/download/samba-vscan-0.3.6c-beta5.tar.gz
開始安裝
＃cd /usr/local/src
＃tar xvf /root/samba-3.0.32.tar.gz
＃cd samba-3.0.32/examples/VFS/
＃tar xvf /root/samba-vscan-0.3.6c-beta5.tar.gz
＃cd /usr/local/src/samba-3.0.32/source/
＃./configure
＃make headers
＃cd ../examples/VFS/samba-vscan-0.3.6c-beta5/
＃./configure
＃make
＃cp vscan*.so /usr/lib/samba/vfs/
＃cp */vscan-*.conf /etc/samba/
接下來裝clamav
#yum install clamav＊
再smb.conf也要加入支援samba-vscan，請?jiān)偃�域設(shè)定加入以下選項(xiàng)
vfs object = vscan-clamav
vscan-clamav: config-file = /etc/samba/vscan-clamav.conf
接著要修改 /etc/samba/vscan-clamav.conf 設(shè)定
max file size = 0 （設(shè)定部掃描超過多少bytes的檔案，”0”不設(shè)限）
verbose file logging = yes （是否產(chǎn)生記錄）
scan on open = yes （檔案開啟時(shí)掃描）
scan on close = yes （檔案關(guān)閉時(shí)掃描）
deny access on error = yes （設(shè)定當(dāng) samba-vscan 無法呼叫掃毒模組時(shí)是否要拒絕所有檔案存取）
deny access on minor error = yes （設(shè)定當(dāng) samba-vscan發(fā)生任何細(xì)微錯(cuò)誤時(shí)是否要拒絕所有檔案存�。�
send warning message = yes （設(shè)定當(dāng)samba-vscan發(fā)現(xiàn)病毒時(shí)，要不要使用 windows messenger 送出警告）
infected file action = quarantine （發(fā)現(xiàn)病毒時(shí)動作  delete 刪除quarantine 隔離 nothing 沒事不作任何動作）
quarantine directory  = /tmp （隔離目錄）
quarantine prefix = vir-       （隔離檔標(biāo)頭名稱）
clamd socket name = /tmp/clamd （請?jiān)O(shè)定與 /etc/clamd.conf 裡LocalSocket 的值相同）
最後重新啟動 samba 及 clamav
開啟window xp messenger 服務(wù)


測試訊息傳遞






測試防毒效果，先去
http://www.eicar.org/anti_virus_test_file.htm
下載測試病毒，再轉(zhuǎn)存到samba上

               
               
               
               

本文來自ChinaUnix博客，如果查看原文請點(diǎn)：http://blog.chinaunix.net/u/7546/showart_2162729.html