samba3 + clamav (Samba在线杀毒)

samba3 + clamav (Samba在线杀毒)

1.安装Samba 3
[code:1:8c07f72e55]
# cd /usr/ports.net/samba3
# make install clean
[/code:1:8c07f72e55]

安装完samba,请设置/usr/local/etc/smb.conf.并在/etc/rc.conf加入一句使Samba随系统一起启动.
[code:1:8c07f72e55]
samba_enable="YES"
[/code:1:8c07f72e55]

2.安装clamav
[code:1:8c07f72e55]
# cd /usr/ports/security/clamav
# make install clean
[/code:1:8c07f72e55]
手动更新病毒库到默认路径
[code:1:8c07f72e55]
# freshclam
[/code:1:8c07f72e55]
在/etc/rc.conf加一句让Clamav随系统一起启动.
[code:1:8c07f72e55]
clamav_clamd_enable="YES"
clamav_freshclam_enable="YES" # 定时更新病毒库
[/code:1:8c07f72e55]

3.安装samba-vscan
[code:1:8c07f72e55]
# cd /usr/ports/security/samba-vscan
# make install clean
[/code:1:8c07f72e55]
在/usr/local/etc/smb.conf的[global]加入
[code:1:8c07f72e55]
vfs object = vscan-clamav
vscan-clamav: config-file = /usr/local/etc/samba-vscan/vscan-clamav.conf
[/code:1:8c07f72e55]


附简单的smb.conf
[code:1:8c07f72e55]
# Samba config file created using SWAT
# from 127.0.0.1 (127.0.0.1)
# Date: 2005/08/06 10:55:55

# Global parameters
[global]
dos charset = GB2312
unix charset = GB2312
display charset = GB2312
workgroup = SAMBA
server string = Samba PDC running %v
log level = 2
log file = /var/log/samba/log.%m
max log size = 50
socket options = TCP_NODELAY IPTOS_LOWDELAY SO_SNDBUF=8192 SO_RCVBUF=8192
local master = No
dns proxy = No
ldap ssl = no
#hosts allow = 10.0., 127.
vfs object = vscan-clamav
vscan-clamav: config-file = /usr/local/etc/samba-vscan/vscan-clamav.conf

[homes]
comment = Home Directories
valid users = %S
write list = %S
read only = No
create mask = 0666
directory mask = 0777
browseable = No

[profiles]
path = /home/samba/profiles
read only = No
create mask = 0600
directory mask = 0700
browseable = No

[netlogon]
comment = Network Logon Service
path = /home/netlogon
write list = 
browseable = No

[/code:1:8c07f72e55]

全文完.欢迎大家交流探讨.

linuxbao3 回复于：2005-08-10 16:29:25

哈哈，杀毒啊，我还没用过，嗯，一定要用下。不过楼主好像忘了一点，装了samba后还要修改下 /etc/inetd.conf

congli 回复于：2005-08-10 16:30:16

[quote:7114815125="linuxbao3"]哈哈，杀毒啊，我还没用过，嗯，一定要用下。不过楼主好像忘了一点，装了samba后还要修改下 /etc/inetd.conf[/quote:7114815125] 不需要,我都不用inetd.

congli 回复于：2005-08-10 16:31:10

除非你想用SWAT来配置smb.conf

剑心通明 回复于：2005-08-10 16:32:26

clamav这个东西是免费的吗？还从来没在bsd下用过杀毒的哪，能不能多介绍介绍

congli 回复于：2005-08-10 16:45:09

clamav是免费的.

achaoge 回复于：2005-08-10 17:56:58

效能怎样？是否适合大访问量的文件共享？ 没有好的机器做测试，我这边在有比较多人访问的时候，导致机器几乎没有相应（不仅服务器，还有客户机，读啊读啊打不开，就僵住了）

mafa 回复于：2005-08-10 18:29:31

不知道杀毒效果如何，能不能接近卡巴？

likuku 回复于：2005-08-10 20:48:18

clamav 查毒速度巨慢,曾查毒70GB,6000文件,10小时没完成30%.P41.6G 768M 80G HDD x2 120G HDD x1(samba扫毒模块没用过),不如用f-port or f-scure 都是用f-port的病毒库,和de,AntiVier 效果一样,查毒速度很快.

mafa 回复于：2005-08-10 20:58:08

bsd下不是没有病毒吗？不装也没关系。

vcynosure 回复于：2005-08-10 22:03:41

[quote:ee1f9d4529="mafa"]bsd下不是没有病毒吗？不装也没关系。[/quote:ee1f9d4529] smb可是要和win通信的，BSD不怕毒，win可就不行了。。。。 :D

Unicorn_angel 回复于：2005-08-10 22:10:14

[quote:56dca433e5="mafa"]bsd下不是没有病毒吗？不装也没关系。[/quote:56dca433e5]  :shock:  :shock:  :shock:

congli 回复于：2005-08-10 23:58:49

[quote:f6e8b72abd="likuku"]clamav 查毒速度巨慢,曾查毒70GB,6000文件,10小时没完成30%.P41.6G 768M 80G HDD x2 120G HDD x1(samba扫毒模块没用过),不如用f-port or f-scure 都是用f-port的病毒库,和de,AntiVier 效果一样,查毒速度很快.[/quote:f6e8b72abd] samba-vscan其实还有其他杀毒模块,如Fprot, Icap, Kaspersky, Mks, O penantivirus, Sophos or Trend Antivirus.大家可以试下用其他的. 明天试下装个f-prot看看. :em02:  :em02:

剑心通明 回复于：2005-08-11 08:28:36

[quote:10164a0a3f="congli"] samba-vscan其实还有其他杀毒模块,如Fprot, Icap, Kaspersky, Mks, O penantivirus, Sophos or Trend Antivirus.大家可以试下用其他的. 明天试下装个f-prot看看. :em02:  :em02:[/quote:10164a0a3f] 记得把笔记写出来，出现的问题，需要注意的地方，越详细越好，最适合我这种懒人了

congli 回复于：2005-08-11 09:49:05

[quote:c994e009a1="剑心通明"] 记得把笔记写出来，出现的问题，需要注意的地方，越详细越好，最适合我这种懒人了[/quote:c994e009a1] 看来要令你失望了,在ports里的是Workstations版,个人用免费,samba-vscan需要有Daemon功能的Server版. :-( 不知道谁有?能共享一下就好!

platinum 回复于：2005-08-11 10:01:20

clamav 负载太高了。。。。。

congli 回复于：2005-08-11 10:11:22

[quote:af1c940893="platinum"]clamav 负载太高了。。。。。[/quote:af1c940893] 能说说那个更快更好? 在BSD上,就用过f-prot和clamav,其他就未用过.

platinum 回复于：2005-08-11 10:20:19

[quote:20a64496c3="congli"] 能说说那个更快更好? 在BSD上,就用过f-prot和clamav,其他就未用过.[/quote:20a64496c3] 记得看 MAIL 版谈论过 clamav，说负载太高，速度太慢，他们喜欢用另一个（具体我忘记了） 不知道那个（我忘记的那个）能否完成对这个工作

mafa 回复于：2005-08-11 10:25:40

卡巴的就很不错

海鹰 回复于：2005-09-02 22:05:47

[quote:480d1a6498="platinum"] 记得看 MAIL 版谈论过 clamav，说负载太高，速度太慢，他们喜欢用另一个（具体我忘记了） 不知道那个（我忘记的那个）能否完成对这个工作[/quote:480d1a6498] 反病毒免费的都不好。要用就用商业的，你会觉得一分钱一分货的话，一点也没错。

海鹰 回复于：2005-09-02 22:06:42

[quote:c8c20e2748="mafa"]卡巴的就很不错[/quote:c8c20e2748] BSD版的和WIN版的一样，慢。我用过

海鹰 回复于：2005-09-02 22:07:23

Sophos 用起来十分不错，向大家推荐

congli 回复于：2005-09-02 22:17:47

[quote:0215b913f6="海鹰"]Sophos 用起来十分不错，向大家推荐[/quote:0215b913f6] 能否介绍一个吗?好象ports里面没有.

海鹰 回复于：2005-09-02 23:19:40

[quote:e67clearcase/" target="_blank" >cc106c3="congli"] 能否介绍一个吗?好象ports里面没有.[/quote:e67cc106c3] 你向反病毒公司付钱后就有啦。至于我现在用的也是单位向那些反病毒公司付钱的，大家就不要难为我了

congli 回复于：2005-09-02 23:22:34

http://cn.sophos.com 欢迎来到 Sophos Asia !

congli 回复于：2005-09-02 23:27:28

[quote:4d6f6eae09="海鹰"] 你向反病毒公司付钱后就有啦。至于我现在用的也是单位向那些反病毒公司付钱的，大家就不要难为我了[/quote:4d6f6eae09]  :D

海鹰 回复于：2005-09-03 09:06:06

[quote:14bf139d9e="congli"]http://cn.sophos.com 欢迎来到 Sophos Asia ![/quote:14bf139d9e] 这个没用

海鹰 回复于：2005-09-03 09:23:56

[quote:dc3edee1bf="congli"]  :D[/quote:dc3edee1bf] 我认识 Sophos 的人。可以搞到比较便宜的 Sophos for BSD。有需要可以向我联系

congli 回复于：2005-09-03 09:44:44

[quote:0f064714d9="海鹰"] 我认识 Sophos 的人。可以搞到比较便宜的 Sophos for BSD。有需要可以向我联系[/quote:0f064714d9] 好,会记住的!先谢谢!

原文转自：http://www.ltesting.net