Antivirus gratuit pour FreeNAS

Version imprimable

Voir 40 message(s) de cette discussion en une page

J'ai créé un utilisateur "clamav" dans un groupe "clamav" en utilisant l'interface web de freenas. J'ai lancé clamd et j'obtiens

Citation:

ERROR: Can't open /var/log/clamav/clamd.log in append mode (check permissions!)

En parcourant le web j'ai trouvé ceci pour permettre à mon utilisateur d'avoir les droits en lecture/écriture
Code:

1 2 touch /var/log/clamav/clamd.log chown clamav /var/log/clamav/clamd.log
Donc je relance "clamd" et alors là horreur 8O je retombe sur l'erreur d'avant
Code:

1 2 3 LibClamAV : ERROR : cli_cvdload() : Can't create temporary directory /var/tmp//clamav-XXXXXXXXXXX LibClamAV : Can’t load to /var/db/clamav/daily.cvd : Unable to create tempory directory ERROR : Unable to create tempory directory
Tu remarqueras les //, croyant l'erreur pouvait venir de là, j'ai décommenter dans /usr/local/etc/clamd.conf la ligne

Code:

TemporaryDirectory /var/tmp

mais rien n'y fait toujours cette erreur (de LibClamAV)

Il semblerait que se soit un problème de permission surement due à une mauvaise utilisation de l'user "clamav". J'ai lu qu'il fallait que "clamav" (l'utilisateur) soit en root.
Qu'en penses tu?

Merci de ton aide

Citation:
Envoyé par Général03
En parcourant le web j'ai trouvé ceci pour permettre à mon utilisateur d'avoir les droits en lecture/écriture
Code:

1 2 touch /var/log/clamav/clamd.log chown clamav /var/log/clamav/clamd.log
/var/log/clamav est un repertoire, il faut aussi changer ses permissions:

Code:

chown -R clamav:clamav /var/log/clamav
Citation:
Envoyé par Général03
Donc je relance "clamd" et alors là horreur 8O je retombe sur l'erreur d'avant
Code:

1 2 3 LibClamAV : ERROR : cli_cvdload() : Can't create temporary directory /var/tmp//clamav-XXXXXXXXXXX LibClamAV : Can’t load to /var/db/clamav/daily.cvd : Unable to create tempory directory ERROR : Unable to create tempory directory
Il ne me semble pas que "//" soit un probleme. Par contre est ce que clamav a les droits en ecriture sur /var/tmp ? En general les applications supposent que /var/tmp et /tmp sont "world-writable" (mondialement ecrisible :lol: ? ). D'ailleurs souvent l'un est un symlink vers l'autre. Pour verifier les droits:

Code:

ls -l /var

Citation:

Envoyé par Général03

Il semblerait que se soit un problème de permission surement due à une mauvaise utilisation de l'user "clamav". J'ai lu qu'il fallait que "clamav" (l'utilisateur) soit en root.

Je ne sais pas ou tu as lu ca, mais les conseils du type "lance l'application avec root" pour "resoudre" un probleme de configuration sont du n'importe quoi.
Et au passage, avoir un utilisateur "en root" ne veut rien dire. Tu pensais a quoi exactement?

Citation:

Il ne me semble pas que "//" soit un probleme. Par contre est ce que clamav a les droits en ecriture sur /var/tmp ?

Comment dois je faire pour vérifier que clamav à les droits en écriture sur /var/tmp ? J'ai bien un paramètre "LogFileUnlock yes" dans le fichier /usr/local/etc/clamd.conf que j'ai décommenter, est que cela suffit pour dire que clamav à les droits d'écriture ?

Citation:

En general les applications supposent que /var/tmp et /tmp sont "world-writable" (mondialement ecrisible ? ). D'ailleurs souvent l'un est un symlink vers l'autre.

Je ne comprend pas la différences entre ces deux répertoires ? Pourquoi utiliser un autre répertoire qui point vers celui utilisé ? Merci de m'éclairer sur ce point j'aimerais bien avoir plus d'explications, stp.

Citation:

ls -l /var

donne
Code:

1 2 3 4 5 6 7 8 9 10 total 16 drwxr-xr-x 3 root wheel 512 Feb 26 20:23 cron drwxr-xr-x 6 root wheel 512 Feb 29 20:55 db drwxr-xr-x 2 root wheel 512 Feb 26 20:23 empty drwxr-xr-x 7 root wheel 512 Feb 26 21:19 etc drwxr-xr-x 4 root wheel 512 Feb 29 22:12 log drwxr-xr-x 2 root wheel 512 Feb 26 20:23 mount drwxr-xr-x 4 root wheel 512 Mar 1 19:40 run drwxr-xr-x 3 root wheel 512 Feb 26 20:23 spool lrwxr-xr-x 1 root wheel 5 Feb 26 20:23 tmp -> /ftmp
Citation:

Je ne sais pas ou tu as lu ça, mais les conseils du type "lance l'application avec root" pour "resoudre" un probleme de configuration sont du n'importe quoi.

:roll: Alors pourquoi j'ai trouvé sur plusieurs site ce point, il voulait dire quoi en faite ?

Citation:

Et au passage, avoir un utilisateur "en root" ne veut rien dire. Tu pensais a quoi exactement?

ben en lisant les pb de certains sur le web, j'ai cru comprendre que pour lancer "clamd" il fallait être à la racine /. Par "avoir un utilisateur en root" j'avais compris que celui-ci pouvait accéder à tous (lecture/écriture de tous les répertoires et fichiers)

04/08/2009, 19h10
tonton fred
Citation:

Envoyé par Général03

J'ai bien un paramètre "LogFileUnlock yes" dans le fichier /usr/local/etc/clamd.conf que j'ai décommenter, est que cela suffit pour dire que clamav à les droits d'écriture ?

Comme tu as certainement pu le constater, non :aie: Il est tres rare qu'une application decide de quel droit elle dispose, c'est le role de l'administrateur.

Citation:

Envoyé par Général03

Je ne comprend pas la différences entre ces deux répertoires ? Pourquoi utiliser un autre répertoire qui point vers celui utilisé ? Merci de m'éclairer sur ce point j'aimerais bien avoir plus d'explications, stp.

man hier(4)
/tmp est le repertoire (ou partition) temporaire qui est (en general) efface entre chaque reboot
/var/tmp est le repertoire (ou partition) temporaire qui n'est pas efface entre chaque reboot
Sauf que j'ai du mal a voir l'utilite d'un repertoire temporaire dont on garde le contenu. Pour autant que je sache beaucoup de gens remplacent /var/tmp par un symlink vers /tmp (ou l'inverse). Et dans le cas de freenas /tmp s'appelle /ftmp
C'est le cas ici, donc

Code:

ls -l /var

n'indique rien, il faudrait voir les permissions du repertoire pointe (les symlinks n'ont pas de "vraies" permissions).

Code:

ls -l /ftmp

nous en dira plus

Maintenant un peu de hors-sujet :P

Citation:

Envoyé par Général03

:roll: Alors pourquoi j'ai trouvé sur plusieurs site ce point, il voulait dire quoi en faite ?

Je ne sais pas, mais le but est de donner le moins de privilege possible a chaque process ou utilisateur. "lancer en root" a chaque probleme de configuration ne resout rien.

Citation:

Envoyé par Général03

ben en lisant les pb de certains sur le web, j'ai cru comprendre que pour lancer "clamd" il fallait être à la racine /.

C'est un petit probleme de traduction: root est la fois / (la racine du systeme de fichier) et l'utilisateur d'uid (user id) 0 qui a tous les droits sur tous les fichiers.

Citation:

Envoyé par Général03

J'ai lu qu'il fallait que "clamav" (l'utilisateur) soit en root.

Citation:

Envoyé par Général03

Par "avoir un utilisateur en root" j'avais compris que celui-ci pouvait accéder à tous (lecture/écriture de tous les répertoires et fichiers)

C'est bien le cas. Mais passer en root ne consiste pas en ce que tu penses:
- soit on change d'utilisateur
Code:

1 2 3 su user ou su # pour passer root
- soit on utilise un programme appelle sudo qui permet de lancer une commande avec des droits differents (plus eleve normalement).

Code:

sudo commande

- soit on applique le setuid ou setgid a un executable. Dans ce cas la lorsqu'un utilisateur lance cet executable, le process en memoire a l'user id ou le group id de l'executable et non de l'utilisateur qui l'a lance.
google te donnera plus de details si tu es interresse (su, sudo, setuid et setgid sont un bon debut de recherche ;) )
04/08/2009, 19h20
Général03
Merci beaucoup de tes informations ca m'aide à mieux comprendre comment fonctionne le tout.

Citation:

ls -l /ftmp

donne
Code:

1 2 total 0 -rw------- 1 root wheel 0 Feb 28 17:32 sess_bfcf16a45bb8...
04/08/2009, 20h25
tonton fred

Arf pardon :oops: j'oublies trop souvent que chez moi ls est un alias pour ls -a ....

Donc la commande est ls -al /ftmp (la permission interressante est celle de '.'). Sinon tu peux faire ls -l /
04/08/2009, 20h34
Général03
Citation:

Arf pardon j'oublies trop souvent que chez moi ls est un alias pour ls -a ....

C'est toi qui a fait cette correspondance ou alors c'est le systeme qui l'impose ?
Je te met tout le contenu de ls -al /ftmp même si comme tu me l'a dit c'est . qui est intéressant
Code:

1 2 3 4 total 4 drwxr-xr-x 2 root wheel 512 Mar 1 00:16 . drwxr-xr-x 18 root wheel 512 Mar 1 19:55 .. -rw------- 1 root wheel 0 Feb 28 17:32 sess_bfcf16a45bb8...
Le point signifie que c'est tous les répertoires ?
04/08/2009, 21h12
tonton fred
Citation:

Envoyé par Général03

C'est toi qui a fait cette correspondance ou alors c'est le systeme qui l'impose ?

Le systeme n'impose jamais rien, il propose une configuration par defaut :P

Code:

man alias

Citation:

Envoyé par Général03

Le point signifie que c'est tous les répertoires ?

Non, c'est le repertoire courant. Tu devrais lire un guide general sur unix si tu veux continuer a bidouiller plus profondement (ne le prend pas mal hein ;)).
Code:

1 2 drwxr-xr-x 2 root wheel 512 Mar 1 00:16 .
Pour la traduction c'est par la
Pour resoudre le probleme:

Code:

chmod -R 1777 /ftmp
04/08/2009, 21h32
Général03
Tu es vraiment fort, clamd se lance mais une fois qu'il a fini de se charger j'obtiens

Code:

ERROR : LOCAL: Socket file /var/run/clamav/clamd.sock could not be found : Permission denied

J'ai regardé dans /usr/local/etc/clamd.conf et les propriétés suivantes sont activées
Code:

1 2 LocalSocket /var/run/clamav/clamd.sock FixStaleSocket yes
donc j'ai fait ls -al /ftmp et j'obtiens pour .

Code:

drwxrwxrwt 2 root wheel 512 Mar 1 23:11 .

il ne manque pas x à la fin de la permission (avant le t) ?
04/08/2009, 21h54
Général03

Citation:

il ne manque pas x à la fin de la permission (avant le t) ?

Pardon question bête car la rep était dans le lien que tu m'as donné...:oops: pour ceux que ça intéresse la rep c'est non car on utilise un Sticky bit et il remplace le dernier x par t....

Je préfère te demander avant de faire car je ne veux pas détruire tout se que tu m'as fait faire mais maintenant ne faut il pas faire

Code:

chown -R clamav:clamav /var

pour que le répertoire run change de propriétaire ??
04/08/2009, 22h41
Général03

:applo: lorsque je saisie

Code:

chown -R clamav:clamav /var/run/clamav

puis lance clamd j'ai n'ai plus d'erreur :ccool: (dsl je n'ai pas attendu une rep de ta part j'étais tellement excité du fait que je détenais peut être la seule reponse à toutes mes questions depuis le début, que je n'ai pas pu m'empêcher d'y faire...
Mais j'aimerais savoir si mon daemon clamd fonctionne vraiment, je ne trouve pas la commande pour faire cela tu aurais une piste à me donner ?
05/08/2009, 13h09
tonton fred
Citation:

Envoyé par Général03

:applo: lorsque je saisie

Code:

chown -R clamav:clamav /var/run/clamav

puis lance clamd j'ai n'ai plus d'erreur :ccool: (dsl je n'ai pas attendu une rep de ta part j'étais tellement excité du fait que je détenais peut être la seule reponse à toutes mes questions depuis le début, que je n'ai pas pu m'empêcher d'y faire...

Bien joue :ccool:

Par contre, attention:

Code:

chown -R clamav:clamav /var

Ca par contre c'etait une tres mauvaise idee, heureusement que tu ne l'as pas fait... Modifier les permissions par defaut des "repertoires systemes" a des consequences assez imprevisibles (parfois a retardement ce qui n'arrange rien) ;)

Citation:

Envoyé par Général03

Mais j'aimerais savoir si mon daemon clamd fonctionne vraiment, je ne trouve pas la commande pour faire cela tu aurais une piste à me donner ?

Plusieurs possibilite:

Code:

/usr/local/etc/rc.d/script_de_demarrage status

Si le demon le supporte
Sinon, 2 moyens parmi d'autres:
Code:

1 2 3 top pgrep clam
05/08/2009, 19h07
Général03

En effet c'est cette commande pour connaitre si clamd est lancé :

Code:

/usr/local/etc/rc.d/clamav-clamd status

Mais n'existe t-il pas un endroit où l'on peut connaitre tous les démons lancés ?

Maintenant que je sais que clamd tourne, je voudrais savoir s'il est opérationnel. Donc pour cela je dois mettre un "faux virus" sur mon NAS. J'ai trouvé cette adresse où il y en a plusieurs à télécharger. Mais comment je fais pour les récupérer depuis FreeNAS ?

Merci
06/08/2009, 21h35
tonton fred

Il vaut mieux que tu fasses un sujet par question ou probleme, ca permet de garder un semblant d'ordre ;)

Citation:

Envoyé par Général03

Mais n'existe t-il pas un endroit où l'on peut connaitre tous les démons lancés ?

Ceci fonctionne

Code:

ps auxj | awk '{ if ($12==1) print $0}'

Il existe d'ailleurs surement d'autres facon d'obtenir la liste. Mais pas de rapport direct avec un antivirus sous freenas.

Citation:

Envoyé par Général03

Maintenant que je sais que clamd tourne, je voudrais savoir s'il est opérationnel. Donc pour cela je dois mettre un "faux virus" sur mon NAS. J'ai trouvé cette adresse où il y en a plusieurs à télécharger. Mais comment je fais pour les récupérer depuis FreeNAS ?

Tu as plus de chance d'avoir une reponse dans la section securite linux
06/08/2009, 21h44
Général03

Citation:

Il vaut mieux que tu fasses un sujet par question ou probleme, ca permet de garder un semblant d'ordre

C'est vrai tu as raison donc je vais conclure.

:ave:Je te remercie de m'avoir aidé autant car soyons franc je n'aurais pas réussi à déboguer tous les problèmes que j'ai eu avec ma petite expérience en Unix. Tu as été d'une grande patience et grande disponibilité pour m'expliquer les phases à mettre en place. :ccool:

On oublie trop souvent de remercier les personnes comme toi, alors je voulait faire exception à la règle

Merci encore et on se retrouvera surement sur le forum pour d'autres péripéties

Voir 40 message(s) de cette discussion en une page