Arch Linux

Clamav will nicht funktionieren

dino

Soweit ist mein neues archlinux-System jetzt komplett eingerichtet, alles super.

Jetzt hab ich nur noch ein Problem mit clamav, dies will einfach nicht laufen.

Eingerichtet strikt nach der Anleitung im Wiki:
https://wiki.archlinux.org/index.php/Clamav

Wenn ich nach der Installation

# freshclam

ausführe, erscheinen die Meldungen:

ERROR: Can't open /var/log/clamav/freshclam.log in append mode (check permissions!).
ERROR: Problem with internal logger (UpdateLogFile = /var/log/clamav/freshclam.log).

Ich hab bereits die Rechte Verzeichnis/freshclam.log manuell gesetzt (User clamav),
das Log mit toch angelegt - ohne Erfolg.

Starte ich freshclam als sudo, werden die Signaturen herunter geladen. Aber nur dieses eine mal.

Im laufenden System (in der freshclam.conf ist das Intervall auf alle 2 Stunden eingestellt,
wie standardmäßig vorgegeben) erfolgt dann keine Aktualisierung mehr ...

Bin derzeit ein wenig ratlos, vielleicht hat jemand dieses Problem schon lösen können,
und kann mir helfen.

PS: Die Tipps am Ende des Wikis, zur Fehlerbehandlung, bin ich ebenfalls durch,
auch wenn diese nicht 100%ig zutreffen.

Mich wundert, das man weder im hiesigen noch im englischen archlinux-Forum von diesem Problem
liest, mein System scheint ein Exot zu sein.

Viele Grüße
Dino

Goshawker

Ich denke,das nicht dein System ein Exot ist, sondern der Virenscanner.
Die meisten Linuxer werden erst gar keinen Virenscanner installiert haben! Warum auch?
Es mag natürlich vereinzelt welche geben, aber generell werden diese Programme ja unter M$ verwendet.

dino

Goshawker schriebDie meisten Linuxer werden erst gar keinen Virenscanner installiert haben! Warum auch?

Ich bin (leider) ein Workaholic, und nehme mir immer viel Arbeit mit nach Hause. Darunter sind auch viele doc/docx-Dateien,
da fühl ich mich einfach sicherer wenn ich ab und zu einen Scan laufen lasse.

Außerdem schreibe ich für meine Firma laufend Skripte und Java-Tools, diese tausche ich zwischen Firma (Windows XP, leider)
und meinem Home-Office aus.

Ich würde mich deshalb freuen, wenn ich Clamav zum arbeiten überreden könnte ...

Gruß, Dino

Goshawker

Also meine Dokumente Scanne ich höchstens auf der Firma. Bei einem Win XP sind die Viren wohl fast das kleinste Problem.
Aber nun gut...

nik

Eben, außerdem hat ClamAV eine bescheidene Erkennungsrate. Wenn also nichts gefunden wird, ist das noch lange kein Zeichen dafür, dass kein Schadcode vorhanden ist.

MaV

dino schrieb Wenn ich nach der Installation

# freshclam

ausführe, erscheinen die Meldungen:

ERROR: Can't open /var/log/clamav/freshclam.log in append mode (check permissions!).
ERROR: Problem with internal logger (UpdateLogFile = /var/log/clamav/freshclam.log).

Ich nehme mal an, den zitierten Befehl hast Du aus dem Wiki? Das Hash (#) signalisiert, dass der Befehl als root ausgeführt werden soll. Alternativ mit sudo, daher klappt auch das hier:

dino schrieb Starte ich freshclam als sudo, werden die Signaturen herunter geladen. Aber nur dieses eine mal.

Allerdings:

dino schrieb Ich hab bereits die Rechte Verzeichnis/freshclam.log manuell gesetzt (User clamav),
das Log mit toch angelegt - ohne Erfolg.

Das wird Dir so lange nichts bringen, wie Du nicht auch alle anderen Verzeichnisse, die freshclam/clamav zum Betrieb so braucht – was sich auf diverse Verzeichnisse unter /var beläuft.
Zusammengefasst: Als normaler User kannst Du freshclam genauso wenig ausführen wie den clamav-daemon.

Du kannst also a) die Konfiguration anpassen oder b) sudo nutzen, entweder als root oder mit

sudo -u clamav freshclam

als Benutzer clamav.

HTH,
mav

alias

ist freshclamd.service gestartet worden ? freshclam kann ich hier als normaler Nutzer auch nicht ausführen. Es wird durch den gestarteten Service die Virendatenbank aktualisiert. Als Gui verwende ich ClamTK. Hier wird dann auch angezeigt das nur meine Benutzeroberfläche (also ClamTk) nicht aktuell ist.

dino

MaV schriebIch nehme mal an, den zitierten Befehl hast Du aus dem Wiki? Das Hash (#) signalisiert, dass der Befehl als root ausgeführt werden soll.

Ja, genau. Wieder was gelernt. Danke!

Das wird Dir so lange nichts bringen, wie Du nicht auch alle anderen Verzeichnisse, die freshclam/clamav zum Betrieb so braucht – was sich auf diverse Verzeichnisse unter /var beläuft.
Zusammengefasst: Als normaler User kannst Du freshclam genauso wenig ausführen wie den clamav-daemon.

Leuchtet ein ;-)

alias schriebist freshclamd.service gestartet worden ? freshclam kann ich hier als normaler Nutzer auch nicht ausführen. Es wird durch den gestarteten Service die Virendatenbank aktualisiert.

Das war der entscheidende Tipp. Nun funktioniert alles bestens. Vielen Dank!

Nicht bös gemeint: Ich dachte schon, wir verlaufen uns hier in OT-Diskussionen über das für und wieder von Clamav.

dino

Wer meine Threads mitverfolgt hat, weis ja das ich seit einer knappen Woche von Ubuntu zum archlinux-User mutiert bin.
Dabei hat die Umstellung alles in allem recht reibungslos funktioniert.

Deshalb hier noch einmal mein ausdrücklicher Dank an die Community, alleine das Wiki ist Gold wert.

Wenn es hier im Bergischen mal regnet, würde ich mich deshalb gerne einbringen und den Artikel über clamav aktualisieren, wenn es genehm ist.

Dem Betreiber des Forums ist im übrigen eine (regelmäßige) Spende sicher!