>>> Только сегодня тестил  на samba-3.5.5 на смену samba-vscan-clamav.
>>> http://olivier.sessink.nl/scannedonly/
>>> vfs модуль уже должен быть в самбе, сам сканер по ссылке.
> Этот модуль? :
> vfs objects = vscan-clamav
> vscan-clamav: config-file = /etc/samba/vscan-clamav.conf
> Тестили на какой платформе? И если не сложно конфиги или ссылочку на
> раскурку :)Если есть на родном славянском то совсем замечательно.

Добрый день всем. Пробовал я в такой связке. не получилось. Не сканирует он в реальном времени. Победил следующим образом: поставил clamfs, в конфиге указал где папка физическая и как она будет отображаться на шаре. В конфиге самбы указал папку куда будет монтироваться папка которую нужно проверять. и всё... работает на ура. Если нужно, расскажу подробнее. Ставил на SuSe Linux. Но не думаю что будут проблемы с BSD системами.

>>> Только сегодня тестил  на samba-3.5.5 на смену samba-vscan-clamav.
>>> http://olivier.sessink.nl/scannedonly/
>>> vfs модуль уже должен быть в самбе, сам сканер по ссылке.
> Этот модуль? :
> vfs objects = vscan-clamav
> vscan-clamav: config-file = /etc/samba/vscan-clamav.conf
> Тестили на какой платформе? И если не сложно конфиги или ссылочку на
> раскурку :)Если есть на родном славянском то совсем замечательно.

Нет не этот, vscan-clamav максимум у меня собирается с samba-3.2.5, а с 3.5.5 уже не смог.
Платформа Linux Slackware 13.1.
Дл яшары пишем:

[homes]
   comment = Личный каталог пользователя %U
   path = /home/%U
   browseable = no
   writable = yes
   guest ok = no
   vfs object = scannedonly
   scannedonly:domain_socket = True
   scannedonly:socketname = /tmp/scanned.ctl
   scannedonly:show_special_files = True
   scannedonly:rm_hidden_files_on_rmdir = True
   scannedonly:hide_nonscanned_files = True

Сканер собираем из пакета c http://olivier.sessink.nl/scannedonly (в системе должна присутствовать libclamav)

Запускаем сканер (я делаю под clamav), под рутом сканировать вирусы может быть опасно, вообще чем меньше под рутом тем лучше ИМХО.

sudo -u clamav scannedonlyd_clamav -s /tmp/scanned.ctl -r /home

Нитей можно задать больше, вообщем смотрите man scannedonlyd_clamav

Даём доступ сканеру к файлам (я даю через первичную группу clamav):

setfacl -R -m g:clamav:rwx /home
setfacl -R -d -m g:clamav:rwx /home

перечитываем конфиг самбы

  smbcontrol smbd reload-config

Вот и всё хауту, удачи.

>>> Только сегодня тестил  на samba-3.5.5 на смену samba-vscan-clamav.
>>> http://olivier.sessink.nl/scannedonly/
>>> vfs модуль уже должен быть в самбе, сам сканер по ссылке.
>> чтобы не плодить новых тем спрошу здесь
>> для scannedonly нужно обязательно запускать скрипт?
>> find /data/path -name '.scanned:*' ! -mtime 14 | exec rm '{}' \;
>> scannedonly_prescan /data/path
>> или оно само регулярно перепроверяет ранее проверенное?

я в кроне прописал раз в сутки /usr/bin/clamscan -r /home/clamav_Docs --move=/tmp/quarantine
проверяет и инфицированные кидает в карантин.

> Я понял что само не перепроверяет, автоматом проверяет только новое несканированное. Эта
> команда find как раз удаляет устаревшие файлики сканирования (14 дневные) и
> эти файлы будут пересканированы автоматом или prescan ом вручную.

это как бы понятно, но там же приводится скрипт для перемещения вирусов в карантин, хотя для перемещения вирусов в карантин достаточно написать в /etc/sysconfig/scannedonlyd

что-то типа QUARANTAINEDIR=/var/spool/samba/quarantine

поэтому и вопрос