适用于clamav的AppArmor配置文件

时间:2020-07-09 11:54:48

标签: apparmor clamav

我在使用clamav进行即时扫描时遇到问题。我正在使用ubuntu 20.04。首先,我尝试观看主目录。我将eicar.txt放到Documents文件夹中,并且一切正常。如果我想使用cat eicar.txt,则会收到错误消息cat: Documents/eicar.txt: Operation not permitted

现在,我想观看整个文件系统。我已将clamd.conf中的行更改为

OnAccessIncludePath /home

OnAccessIncludePath /

不幸的是,这不起作用。我可以打开eicar.txt,在我的文档以及var文件夹中都没有任何错误。我注意到问题出在Apparmor,在syslog中我找到了这个信息

Jul  9 04:05:03 ubuntu kernel: [  435.195113] audit: type=1400 audit(1594292703.002:41): apparmor="DENIED" operation="open" profile="/usr/sbin/clamd" name="/dev/eicar.txt" pid=779 comm="clamd" requested_mask="r" denied_mask="r" fsuid=126 ouid=0

如果我想允许在/中进行扫描,有人可以帮助我如何编辑/包括在clamav的配置文件中吗?

0 个答案:

没有答案