如何将ClamAV集成到PureFTPd中进行病毒扫描在CentOS 5.4上-系统运维-优客志

如何将ClamAV集成到PureFTPd中，以便在CentOS上进行病毒扫描5.4

本教程将介绍如何将ClamAV集成到PureFTPd中，以便在CentOS 5.4系统上进行病毒扫描。最后，每当通过PureFTPd上传文件时，ClamAV将检查文件并将其删除，如果它是恶意软件。

我不会保证这将为您工作！

1初步说明

您应该在CentOS 5.4服务器上安装一个工作的PureFTPd，例如本教程所示：使用PureFTPd和MySQL进行虚拟托管（包括配额和带宽管理）在CentOS 5.3上（是的，适用于CentOS 5.3，但适用于CentOS 5.4 ）。

2安装ClamAV

ClamAV在官方CentOS存储库中不可用，因此我们启用了RPMforge存储库：

rpm --import http://dag.wieers.com/rpm/packages/RPM-GPG-KEY.dag.txt

cd /tmp
 wget http://dag.wieers.com/rpm/packages/rpmforge-release/rpmforge-release-0.3.6-1.el5.rf.x86_64.rpm
 rpm -ivh rpmforge-release-0.3.6-1.el5.rf.x86_64.rpm

之后我们可以安装ClamAV如下：

yum install clamav clamd

接下来，我们为clamd创建系统启动链接并启动它：

chkconfig --levels 235 clamd on
 /usr/bin/freshclam

/etc/init.d/clamd start

3配置PureFTPd

首先我们打开/etc/pure-ftpd/pure-ftpd.conf并将CallUploadScript设置为yes ：

vi /etc/pure-ftpd/pure-ftpd.conf

[...]
# If your pure-ftpd has been compiled with pure-uploadscript support,
# this will make pure-ftpd write info about new uploads to
# /var/run/pure-ftpd.upload.pipe so pure-uploadscript can read it and
# spawn a script to handle the upload.

CallUploadScript yes
[...]

接下来，我们创建文件/etc/pure-ftpd/clamav_check.sh （每当通过PureFTPd上传文件时，它将调用/ usr / bin / clamdscan）...

vi /etc/pure-ftpd/clamav_check.sh

#!/bin/sh
/usr/bin/clamdscan --remove --quiet --no-summary "$1"

...并使其可执行：

chmod 755 /etc/pure-ftpd/clamav_check.sh

现在我们启动pure-uploadscript程序作为守护进程，每当通过PureFTPd上传文件时，它将会调用我们的/etc/pure-ftpd/clamav_check.sh脚本：

pure-uploadscript -B -r /etc/pure-ftpd/clamav_check.sh

当然，你不想在启动系统时手动启动守护进程 - 因此我们打开/etc/rc.local ...

vi /etc/rc.local

...并将/ usr / sbin / pure-uploadscript -b -r /etc/pure-ftpd/clamav_check.sh添加到其中 - 如下所示：

#!/bin/sh
#
# This script will be executed *after* all the other init scripts.
# You can put your own initialization stuff in here if you don't
# want to do the full Sys V style init stuff.

/usr/sbin/pure-uploadscript -B -r /etc/pure-ftpd/clamav_check.sh
touch /var/lock/subsys/local

最后我们重新启动PureFTPd：